Archivos keystore de Ethereum (UTC--)

Un archivo keystore de Ethereum (o «JSON») es una copia cifrada de una clave privada, normalmente creada por MyEtherWallet o herramientas similares. Los archivos de este tipo suelen tener nombres que empiezan por UTC-- seguidos de una marca de tiempo y una dirección. Encontrar uno tras un fallecimiento significa que puede ser material de acceso para una cuenta de Ethereum que pudo usarse en Ethereum y posiblemente en otras redes compatibles; por tanto, no compruebe solo una red antes de concluir que no hay nada. La contraseña es tan importante como el archivo.

Qué es realmente el archivo

• Según la propia documentación de MyEtherWallet, un archivo keystore contiene una versión cifrada de la clave privada, protegida por una contraseña elegida al crearlo.
• Sin la contraseña, el archivo solo por lo general no sirve, aunque en algunos casos puede ser posible recuperarlo según la solidez de la contraseña. Trátelo como bloqueado hasta que se demuestre lo contrario. Con el archivo y la contraseña correcta puede descifrarse la clave privada correspondiente. Que esa clave baste por sí sola para mover determinados activos depende de la configuración de la cuenta, el monedero o el contrato; conserve el archivo y la contraseña protegidos de forma segura y adecuada y no los envíe por canales ordinarios o no seguros. Si se requiere una recuperación técnica especializada, acuerde previamente por escrito qué material es necesario y cómo se procesará de forma segura.
• MyEtherWallet mismo advierte de que los archivos keystore no son una forma recomendada de acceder a un monedero, una advertencia que importa doblemente tras un fallecimiento, cuando nadie puede responder por los errores.

Una cuenta correcta puede parecer vacía en la red equivocada

La clave puede descifrarse correctamente, mientras que la interfaz del monedero está en otra red o sin los tokens pertinentes y por eso no muestra el saldo esperado; un software o ajustes incorrectos también pueden mostrar una imagen vacía aunque los activos estén intactos. Una pantalla vacía prueba muy poco. Del mismo modo, un software nuevo puede crear una cuenta nueva y vacía que parezca relacionada pero no lo esté. Conserve todo y no concluya nada a primera vista.

Cómo conservarlo

• Deje el archivo original en su soporte original. No lo suba a un servicio desconocido o no seguro que ofrezca «comprobarlo» o «ayudarle». Tras confirmar la autoridad, trabaje siempre que sea posible con una copia controlada y un software adecuado y verificado. Si se requiere una recuperación técnica especializada, acuerde previamente por escrito qué material es necesario y cómo se procesará de forma segura.
• Guarde el archivo y cualquier contraseña escrita de forma segura y adecuada; puede ser prudente no guardarlas juntas sin protección. Utilice el archivo y la contraseña preferiblemente sin conexión, en un entorno sin conexión controlado con un software adecuado y verificado que admita este tipo de keystore; no los introduzca en línea en un sitio web, ni siquiera en uno oficial, y nunca en un sitio web, aplicación o mensaje que pida «ayudar» o «verificar».
• Registre solo que encontró un archivo keystore, dónde y cuándo, nunca su contenido.

Qué hacer con ello

• El acceso suele ser el archivo más su contraseña. El archivo keystore es inútil sin la contraseña; la contraseña desbloquea la clave privada correspondiente. Que esa clave baste para una transferencia concreta depende de la configuración de la cuenta, el monedero o el contrato. Consérvelos de forma segura y adecuada e introdúzcalos únicamente en un entorno sin conexión controlado con un software adecuado y verificado que admita este tipo de keystore, no en un sitio web.
• Cuando la herencia esté lista (autoridad confirmada, contraseña encontrada): el archivo se abre en un programa de monedero de Ethereum, MyEtherWallet u otro programa que admita archivos keystore. El programa pide la contraseña, y es la contraseña la que desbloquea el monedero.
• El error clásico: ver una clave correctamente descifrada a través de una interfaz en otra red o sin los tokens pertinentes muestra un monedero vacío, incluso cuando los activos están intactos; nunca concluya «no hay nada» por una primera pantalla vacía.
• Si falta la contraseña: un archivo keystore estándar siempre está cifrado, por lo que la contraseña es necesaria (lea lo que es realmente posible). Si el archivo no está cifrado, no es un keystore, sino una clave privada en claro, y el archivo mismo es el secreto.
• Hasta que la autoridad esté confirmada, deje el archivo exactamente como estaba y anote solo que existe.

Qué ocurre después

1. Identifique qué más existe, vea ¿qué he encontrado?.
2. Entienda las contraseñas y passphrases, vea contraseñas y passphrase.
3. Confirme la autoridad legal antes de intentar nada más, vea autoridad legal y acceso técnico.

Para el índice de los formatos de cartera tratados en esta biblioteca y su guía detallada, véase la biblioteca de formatos de monedero.