Lista de preservación

La preservación va antes que la identificación, antes que la autoridad, antes que todo. Un solo gesto erróneo puede destruir el acceso o debilitar seriamente la seguridad del material de recuperación: los restablecimientos, los borrados o ciertos intentos erróneos pueden afectar las posibilidades de acceso, mientras que fotografiar, subir o enviar una frase semilla puede exponer el secreto a terceros. Estas son las reglas completas.

PDF: Descargar la lista de las primeras 48 horas (una página).

Hagan ahora

• No utilicen, abran ni modifiquen innecesariamente los dispositivos y materiales encontrados. Si es necesario moverlos para evitar pérdidas, daños o accesos no autorizados, registren dónde y cómo se encontraron y muévanlos con cuidado a un lugar seguro.
• Anoten dónde se encontró cada elemento, por quién y cuándo (eso se convierte en el registro de prueba).
• Conserven embalajes, cables y accesorios con los monederos físicos.
• Mantengan los dispositivos alejados de las redes en lo posible y no actualicen nada. No cambien innecesariamente el estado de alimentación o de red: si un dispositivo está encendido y puede ser importante, hagan evaluar el método de preservación adecuado antes de apagarlo, desbloquearlo o conectarlo.
• Guarden papeles, placas metálicas y documentos en lugar seguro, seco y privado.

Preservar dispositivos y soportes

• No adivinen los PIN: algunos monederos físicos se reinician o se borran tras intentos erróneos repetidos; el comportamiento varía según la marca, el modelo y la versión de seguridad.
• No restablezcan, reinstalen ni borren nada.
• No fotografíen ni escaneen las palabras de recuperación. Introdúzcalo únicamente en un entorno de recuperación previamente verificado y adecuado: software o hardware de monedero compatible de un canal oficial de confianza o, cuando se necesite una recuperación especializada, un entorno offline controlado.
• Dejen los archivos de monedero en su soporte original; hagan copias solo con cuidado.
• No abran, descifren ni «exploren» archivos cifrados, vea unidades y contenedores cifrados.
• Deje el dispositivo, en la medida de lo posible, en su estado actual. Apagarlo puede destruir datos volátiles, pero un dispositivo activo también puede modificarse o borrarse de forma remota; haga evaluar el enfoque adecuado antes de intervenir. Un dispositivo borrado puede destruir datos locales importantes, pero a veces la recuperación puede seguir siendo posible mediante una copia de seguridad válida del monedero o una frase de recuperación.

Documentar, sin secretos

• Un inventario de lo que existe: dispositivos, cuentas, archivos, notas, lugares.
• Un registro de quién manipuló qué y cuándo (cadena de custodia).
• Nunca escriban frases semilla, claves privadas o contraseñas en los documentos o registros de la herencia; conserven el material de recuperación necesario de forma segura y adecuada, según su método de copia de seguridad.
• Anoten en cada hallazgo si es un hecho, un indicio o una suposición.

Lo que nunca deben hacer

• Nunca compartan información de acceso secreta sin un motivo real, ni por correo, formulario o mensaje.
• Nunca introduzcan las palabras de recuperación en ningún sitio solo porque un sitio web o una aplicación parezca oficial. Comprueben primero en la documentación oficial actual del monedero correspondiente dónde y cómo debe realizarse la recuperación. En algunos monederos físicos, las palabras de recuperación solo se introducen en el propio dispositivo; en otros, una aplicación oficial, un entorno de software o un procedimiento de recuperación en línea puede formar parte del proceso de recuperación normal. Si lo que ven en pantalla difiere del procedimiento oficial, o si dudan, no introduzcan nada.
• Una solicitud de pagar dinero extra para «desbloquear» o «liberar» fondos es una señal de alarma importante. Las comisiones de red o de gas y los costes de unstaking o retirada pueden darse en una transacción real. Comprueben siempre esos costes a través del sitio web, la aplicación o el monedero oficiales, y no paguen a una dirección que alguien les facilite por mensaje.
• No ceda a la presión: una exigencia de acción inmediata es una señal de advertencia.
• No inicien sesión en cuentas del fallecido sin autoridad.

Por qué la preservación es primero la tarea entera

Comience de inmediato la preservación segura de las pruebas y el material. Compruebe además si las cuestiones jurídicas, fiscales, de plataforma o de seguridad requieren una acción urgente; el estado de los dispositivos y la seguridad de los secretos exigen en todo caso un manejo cuidadoso. La preservación no es un obstáculo que haya que superar deprisa, es lo que hace posible cada paso posterior. El acceso a la cripto suele exigir varios elementos (dispositivo, PIN, frase semilla, posiblemente passphrase, versión correcta del software), y un gesto descuidado puede destruir uno de forma irreversible. El lado de los dispositivos se trata en ordenador o teléfono antiguo con un monedero.

Verificar antes de cualquier trabajo técnico

Antes de implicar a un especialista: confirmen la identidad de la persona o empresa, qué hará, qué nunca pedirá y que los documentos de autoridad están en orden.

Si necesita saber qué ayuda conviene a cada situación y cómo verificar a cualquier persona de contacto, vea ayuda con una herencia de cripto.