Guarda

¿Qué es Guarda?

Guarda es una cartera de criptomonedas multicadena y sin custodia que permite crear direcciones blockchain, gestionar claves privadas, recibir activos, enviar transacciones, interactuar con determinadas aplicaciones descentralizadas, intercambiar criptomonedas compatibles y acceder a funciones de staking.

Está diseñada como una interfaz de cartera, no como una blockchain, una criptomoneda, un token, un protocolo de minería ni un saldo de cuenta centralizado.

Las criptomonedas que se muestran en Guarda siguen registradas en sus respectivas blockchains.

Guarda proporciona el software utilizado para gestionar las claves privadas que autorizan las transacciones relacionadas con esos activos.

El sitio web oficial de Guarda describe el producto como una wallet Web3 sin custodia compatible con más de 70 blockchains y más de un millón de tokens.

Las redes y los activos compatibles pueden cambiar a medida que se añaden nuevas integraciones, se actualizan las existentes y los proyectos blockchain modifican sus requisitos técnicos.

Guarda está disponible mediante interfaces web, de escritorio, para móviles y de extensión de navegador.

La cartera también integra servicios de socios externos, como la compra de criptomonedas y el intercambio de activos.

El uso de la cartera no garantiza que todas las criptomonedas, tokens, contratos inteligentes, modalidades de staking o servicios de terceros compatibles sean seguros.

Cómo funciona Guarda

Guarda conecta una interfaz de usuario con redes blockchain y permite al usuario controlar las claves privadas asociadas a las direcciones de su cartera.

Al crear una cartera, el software genera o importa la información criptográfica necesaria para controlar una o varias cuentas blockchain.

La cartera puede derivar direcciones públicas que los usuarios comparten cuando quieren recibir criptomonedas.

Cuando el usuario envía un activo, Guarda prepara una transacción conforme a las reglas de la blockchain seleccionada.

La transacción puede incluir la dirección del destinatario, el importe, la comisión de red, el nonce de la cuenta, las salidas no gastadas, el contrato del token, la etiqueta de destino u otra información específica de la red.

Una vez que el usuario la confirma, la cartera firma la transacción con la clave privada correspondiente.

A continuación, la transacción firmada se transmite a la red blockchain correspondiente.

Los validadores, mineros u otros productores de bloques procesan la transacción según las reglas de consenso de esa red.

Guarda puede mostrar el estado de la transacción, pero es la blockchain la que determina si se confirma y finaliza.

¿Es Guarda una cartera sin custodia?

Guarda se define como una cartera sin custodia porque los usuarios conservan el control de sus claves privadas y de la información de recuperación.

La empresa afirma en su página de privacidad y seguridad que no almacena las claves privadas de los usuarios en sus servidores.

El control sin custodia significa que, por lo general, Guarda no puede firmar una transacción de criptomonedas en nombre del usuario sin acceso al material de clave necesario.

También significa que normalmente no puede restablecer una clave privada perdida ni recrear una copia de seguridad que falte.

Si un usuario pierde todas las copias válidas de la información de recuperación, puede perder permanentemente el acceso a las criptomonedas asociadas.

Quien robe la información de recuperación podría restaurar las carteras y transferir los activos sin tener el dispositivo original.

Por tanto, la autocustodia ofrece control directo, pero también hace recaer una importante responsabilidad de seguridad en el usuario.

Guarda no almacena físicamente criptomonedas

Guarda no almacena monedas digitales dentro de la aplicación como una cartera física guarda efectivo.

Cada blockchain mantiene el registro autorizado de saldos, transacciones, tokens y titularidad de las cuentas.

La cartera almacena o deriva las credenciales que se utilizan para autorizar cambios en esos registros de la blockchain.

El saldo puede seguir existiendo on-chain aunque la aplicación Guarda esté cerrada, se haya eliminado, no esté disponible o esté instalada en otro dispositivo.

Una cartera compatible podría acceder a la misma dirección blockchain si se importa la clave privada, frase mnemotécnica o información de recuperación correcta.

Antes de importar información sensible en cualquier otra aplicación, los usuarios deben comprobar que sea compatible.

Archivo de copia de seguridad de Guarda

Una característica distintiva del sistema de recuperación de Guarda es su archivo de copia de seguridad cifrado.

La guía oficial sobre el archivo de copia de seguridad indica que se trata de un archivo de texto que contiene información cifrada de las claves privadas de las carteras incluidas en la configuración de Guarda del usuario.

Para restaurar esa configuración mediante el proceso de recuperación compatible, se necesitan tanto la copia de seguridad como la contraseña correspondiente.

El archivo no debe tratarse como un documento corriente solo porque tenga formato de texto.

Contiene datos cifrados sensibles para la seguridad que pueden resultar peligrosos si un atacante también consigue la contraseña o la adivina.

Los usuarios deben guardar copias protegidas en ubicaciones resistentes a fallos del dispositivo, robos, eliminaciones accidentales, incendios y accesos no autorizados a la nube.

La copia de seguridad y la contraseña deben guardarse por separado para que la vulneración de una ubicación no revele ambos elementos.

Por qué es importante tener la copia de seguridad más reciente de Guarda

La copia de seguridad de Guarda puede cambiar cuando el usuario añade o elimina una cartera de moneda, importa nuevo material de claves o cambia la contraseña de la cartera.

Las instrucciones oficiales para crear copias de seguridad recomiendan guardar la versión más reciente después de cambios importantes en la cartera.

Es posible que una copia antigua no incluya las claves privadas ni la información de configuración añadidas posteriormente.

Si un usuario solo cuenta con una copia desactualizada, puede restaurar algunas carteras, pero no recuperar las más recientes.

Por tanto, descargar una copia nueva debería formar parte de cualquier proceso que modifique las carteras gestionadas por la aplicación.

La nueva copia debe verificarse y almacenarse de forma segura antes de eliminar las anteriores o cambiar de dispositivo.

Contraseña de Guarda

La contraseña de Guarda se utiliza para proteger y descifrar la copia de seguridad de la cartera mediante el proceso compatible de la aplicación.

Debe ser larga, única y difícil de adivinar, y distinta de las contraseñas del correo electrónico, la banca, las redes sociales u otros servicios cripto.

Guarda no funciona como una cuenta online convencional en la que el servicio de atención al cliente pueda enviar un enlace para restablecer la contraseña y recuperar las claves privadas.

Olvidar la contraseña puede hacer que la copia cifrada resulte inutilizable, salvo que exista otro método de recuperación válido.

Al cambiar la contraseña, Guarda genera una copia de seguridad actualizada protegida con la nueva contraseña.

Las instrucciones para cambiar la contraseña recomiendan guardar la nueva copia por separado de la nueva contraseña.

Claves privadas en Guarda

Una clave privada es información criptográfica secreta que autoriza transacciones blockchain desde la dirección o cuenta asociada.

Quien obtenga una clave privada sin protección podría transferir los activos que controla.

Guarda permite ver o exportar las claves privadas de las carteras de monedas compatibles mediante funciones protegidas de gestión de carteras.

La guía oficial sobre claves privadas explica que, tras confirmar la contraseña, se puede acceder por separado a las claves de cada moneda.

Exportar una clave privada aumenta la exposición, ya que puede copiarse al portapapeles, mostrarse en pantalla, aparecer en una captura o guardarse en un archivo no seguro.

El usuario solo debe exportar una clave si comprende el propósito y las consecuencias para la seguridad.

Nunca debe enviar una clave privada al servicio de atención al cliente, introducirla en una página de recuperación no solicitada ni compartirla con alguien que se ofrezca a solucionar una transacción.

Frases semilla y Guarda

Algunas carteras y cuentas blockchain gestionadas mediante Guarda pueden usar una frase mnemotécnica o frase semilla para la recuperación.

Una frase semilla es una secuencia de palabras que puede generar o restaurar un conjunto de claves privadas conforme a un estándar de cartera determinado.

El sistema general de recuperación de Guarda se ha basado tradicionalmente en su archivo de copia de seguridad cifrado y en claves privadas accesibles por separado. Por eso, los usuarios no deben dar por hecho que una única frase semilla universal cubre todas las carteras de cualquier configuración de Guarda.

El método de recuperación exacto depende de cómo se creó la cartera, del activo implicado y de si la clave se generó o importó mediante otro sistema.

Antes de depositar un valor considerable, los usuarios deben documentar el método de recuperación de cada cuenta importante.

La frase semilla debe permanecer desconectada y en secreto, ya que puede proporcionar control total sobre todas las cuentas derivadas de ella.

Restaurar Guarda en otro dispositivo

Un usuario puede restaurar una configuración de Guarda compatible en otro dispositivo con la copia de seguridad cifrada y la contraseña correctas.

La guía oficial de restauración explica que se puede proporcionar a la aplicación el texto o archivo de la copia de seguridad antes de introducir la contraseña correspondiente.

La restauración solo debe realizarse mediante una aplicación o sitio web autenticado de Guarda.

Una página de phishing puede imitar la pantalla de restauración y enviar la copia de seguridad y la contraseña a un atacante.

Los usuarios deben evitar los enlaces de recuperación de carteras que se reciban por mensajes directos, anuncios de búsqueda, correos electrónicos no solicitados o respuestas en redes sociales.

Tras la restauración, el usuario debe confirmar las direcciones y los saldos pequeños antes de iniciar una transacción de gran importe.

Wallet web de Guarda

La wallet web de Guarda permite acceder a las funciones de la cartera desde un navegador compatible.

Una interfaz web puede resultar práctica porque no requiere un nodo blockchain completo ni una instalación de escritorio tradicional.

También conlleva riesgos relacionados con el navegador, como dominios de phishing, extensiones maliciosas, sesiones comprometidas, datos de la cartera almacenados en caché y descargas no seguras.

Los usuarios deben escribir o guardar en favoritos la dirección auténtica, en lugar de confiar en resultados patrocinados de búsqueda.

La navegación privada puede borrar los datos locales de la aplicación al finalizar la sesión.

Es especialmente importante disponer de una copia cifrada actualizada antes de borrar los datos del navegador, cambiar de navegador o usar una sesión temporal.

Wallet de escritorio de Guarda

La versión de escritorio permite ejecutar Guarda como una aplicación instalada en un ordenador compatible.

La página actual de descarga de Guarda ofrece versiones de escritorio para los sistemas operativos compatibles.

Una aplicación de escritorio evita algunos riesgos propios de las sesiones del navegador, pero sigue dependiendo de la seguridad del ordenador.

El malware con acceso a archivos, memoria, pulsaciones de teclas o portapapeles puede intentar robar copias de seguridad, contraseñas, claves privadas o direcciones de destinatarios.

El ordenador debe tener las actualizaciones de seguridad al día, cifrado de disco completo, un inicio de sesión protegido y software obtenido de fuentes autenticadas.

Las carteras cripto no deben instalarse desde portales de descarga no oficiales ni mediante enlaces proporcionados por cuentas de soporte desconocidas.

Wallet móvil de Guarda

Guarda ofrece aplicaciones móviles para dispositivos Android e iOS compatibles.

Una wallet móvil permite consultar saldos, recibir criptomonedas, enviar transacciones y acceder a determinados servicios cuando el usuario no está frente a un ordenador.

La comodidad del móvil puede aumentar la exposición al robo del dispositivo, aplicaciones maliciosas, grabación de pantalla, filtraciones en notificaciones, teclados no seguros y ataques a través de redes públicas.

El dispositivo debe contar con un código de acceso robusto, las actualizaciones actuales del sistema operativo, almacenamiento cifrado y aplicaciones de fuentes oficiales.

El desbloqueo biométrico puede resultar más cómodo, pero no debe sustituir a una copia de seguridad segura de la cartera ni a su contraseña.

La pérdida del teléfono no debería provocar la pérdida permanente de los activos si el usuario dispone de un método de recuperación probado.

Extensión de navegador de Guarda

Guarda ofrece una extensión de navegador que puede conectar carteras compatibles con aplicaciones descentralizadas.

La página oficial de la extensión indica que admite interacciones Web3 con aplicaciones descentralizadas y NFT.

Una extensión de navegador puede recibir de los sitios web solicitudes de transacción, aprobación de tokens y firma de mensajes.

El usuario debe revisar cada solicitud, ya que una firma válida puede autorizar una transferencia no deseada o conceder permisos a un contrato.

Conectar una cartera no transfiere fondos automáticamente, pero las aprobaciones y firmas posteriores pueden conceder permisos importantes.

Los activos destinados a mantenerse a largo plazo pueden guardarse aparte de una wallet Web3 activa para limitar la exposición a aplicaciones experimentales.

Criptomonedas compatibles

Guarda está diseñada como una cartera multidivisa, no para una sola blockchain.

El directorio actual de activos compatibles indica que la cartera puede gestionar más de un millón de activos en numerosas redes blockchain.

La compatibilidad puede incluir monedas nativas de blockchain y tokens emitidos mediante estándares compatibles.

Antes de realizar una transferencia, es necesario identificar correctamente tanto el token como su red.

Un mismo ticker puede existir en varias blockchains y representar activos técnicamente distintos.

Enviar un token por una red no compatible o incorrecta puede hacer que no aparezca en la cartera prevista y exigir un proceso de recuperación complejo.

Antes de enviar, los usuarios deben comprobar la red, el contrato del token, el formato de la dirección del destinatario, la etiqueta de destino y el activo necesario para pagar el gas.

Tokens personalizados

Algunas redes blockchain permiten añadir un token personalizado introduciendo la información de su contrato.

Añadir un token a la interfaz de una cartera no demuestra que sea auténtico, tenga valor, disponga de liquidez o sea seguro.

Los estafadores pueden crear tokens con nombres y símbolos copiados de proyectos legítimos.

La dirección del contrato es un identificador más fiable que el logotipo o el ticker.

Un token personalizado puede incluir restricciones de transferencia, facultades de acuñación ilimitadas, funciones de bloqueo en listas negras, comisiones ocultas o comportamientos maliciosos del contrato.

Antes de interactuar con él, los usuarios deben verificar el contrato mediante fuentes oficiales del proyecto y de la blockchain.

Recibir criptomonedas con Guarda

Para recibir criptomonedas, el usuario selecciona la cartera correcta y obtiene su dirección pública de recepción.

Antes de compartirla, debe verificar la dirección en la interfaz de confianza de Guarda.

Algunas redes requieren una etiqueta de destino, un Memo, un ID de pago u otro identificador de cuenta.

Omitir la información de destino requerida puede retrasar o impedir que el destinatario abone correctamente los fondos.

Una pequeña transferencia de prueba puede confirmar que la red y la dirección son correctas antes de enviar un importe mayor.

El emisor y el destinatario deben acordar la blockchain exacta, ya que un formato de dirección parecido no garantiza la compatibilidad entre redes.

Enviar criptomonedas con Guarda

Para enviar criptomonedas se necesita la dirección correcta del destinatario, seleccionar la red adecuada, disponer de saldo suficiente del activo y tener bastante moneda nativa para pagar la comisión de red.

La cartera puede calcular una comisión estimada según las condiciones actuales de la blockchain.

El usuario debe verificar todos los caracteres de una dirección de destino importante, no solo el principio y el final.

El malware del portapapeles puede sustituir una dirección copiada por otra controlada por un atacante.

Normalmente, las transacciones blockchain son difíciles o imposibles de revertir después de confirmarse.

El servicio de atención al cliente no puede cancelar una transacción válida solo porque el emisor haya introducido una dirección incorrecta.

Comisiones de red en Guarda

Las comisiones de red blockchain se pagan por procesar transacciones y son independientes de la propia interfaz de la cartera.

La guía de Guarda sobre comisiones de red explica que su cálculo depende de las reglas y las condiciones actuales de la red seleccionada.

La comisión puede depender del tamaño de la transacción, el trabajo computacional, el estado de la cuenta, el número de firmas, el uso de almacenamiento, la congestión o los ajustes de prioridad.

Por lo general, los tokens requieren pagar las comisiones en el activo nativo de la blockchain en la que operan.

Un usuario puede tener un saldo elevado de tokens y no poder transferirlos porque la cartera carece del activo nativo necesario para el gas.

Elegir una comisión extremadamente baja puede dejar una transacción pendiente o hacer que caduque conforme a las reglas de la red.

Intercambios de criptomonedas integrados

Guarda ofrece una interfaz para intercambiar determinadas criptomonedas a través de servicios de terceros integrados.

Normalmente, un swap consiste en enviar un activo y recibir otro conforme a un tipo de cambio cotizado.

El tipo puede incluir cargos del proveedor, spread de mercado, comisiones de blockchain y variaciones del precio durante el procesamiento.

La explicación de comisiones de Guarda indica que los socios de servicio establecen los cargos del intercambio y los incorporan al tipo de cambio cotizado.

Además del importe de salida cotizado, se deben revisar los mínimos, el tiempo de procesamiento, las condiciones de reembolso y las redes compatibles.

Un swap integrado no equivale a una conversión directa a nivel de protocolo realizada por la propia cartera.

Pueden aplicarse las condiciones y requisitos de cumplimiento de terceros aunque la dirección de destino pertenezca al usuario.

Comprar criptomonedas a través de Guarda

Guarda puede conectar a los usuarios con proveedores de pago externos que venden criptomonedas compatibles a cambio de moneda nacional.

Los métodos de pago, comisiones, límites, verificaciones de identidad y restricciones geográficas disponibles dependen del proveedor y la jurisdicción.

La cartera básica sin custodia puede crearse sin entregar a un operador la custodia de las claves privadas, aunque un proveedor de pagos puede solicitar información personal conforme a sus propias normas.

Los usuarios deben revisar la cantidad final de criptomonedas que recibirán y no fijarse únicamente en el importe del pago.

Los cargos de la tarjeta, los tipos de conversión, las comisiones del proveedor y los costes de retirada de la blockchain pueden elevar el precio efectivo de compra por encima del precio de mercado visible.

Staking a través de Guarda

Guarda ofrece interfaces de staking para determinadas criptomonedas Proof of Stake.

El directorio actual de staking de Guarda enumera los activos compatibles e instrucciones específicas para cada red.

El staking puede consistir en delegar activos a un validador, unirse a un pool de staking, votar por un productor de bloques u utilizar otro mecanismo definido por la blockchain.

Las tasas de recompensa son estimaciones, no rentabilidades garantizadas.

Las recompensas reales pueden variar según el rendimiento del validador, la cantidad total en staking en la red, la emisión del protocolo, los cargos del servicio, los periodos de bloqueo y las reglas de slashing.

Algunos activos se pueden transferir mientras están delegados, mientras que otros requieren un periodo de desvinculación antes de poder moverlos.

Los usuarios deben leer las condiciones exactas de staking del activo elegido, en lugar de asumir que todos los sistemas funcionan igual.

Riesgos del staking

El staking puede exponer a los usuarios a pérdidas de mercado aunque aumente el número de tokens.

El precio de un token puede caer más que el valor de las recompensas de staking.

La inactividad o conducta indebida de un validador puede reducir las recompensas y, en redes que aplican slashing, acarrear penalizaciones.

Los pools de staking y las estructuras de derivados pueden introducir riesgos de contratos inteligentes, liquidez, contraparte o reembolso.

El porcentaje anual anunciado puede cambiar después de que el usuario empiece a hacer staking.

Además, las comisiones de red pueden hacer que reclamar o retirar una recompensa pequeña no resulte rentable.

Guarda y las hardware wallets

Guarda puede interactuar con cuentas de determinadas hardware wallets mediante integraciones compatibles.

En este caso, Guarda puede mostrar información de direcciones y preparar transacciones, mientras las claves privadas permanecen en el dispositivo de firma de hardware.

La guía oficial de integración con hardware wallets indica que Guarda importa información de direcciones, no las claves privadas protegidas por el dispositivo conectado.

La transacción debe aprobarse en el dispositivo de hardware antes de firmarse.

El usuario debe comprobar el destinatario, el importe, la red y la información del contrato en la pantalla de confianza de la propia hardware wallet.

Una hardware wallet no puede proteger al usuario de una transacción maliciosa que este confirme conscientemente.

Carteras de solo lectura

Una cartera de solo lectura sigue una dirección blockchain sin almacenar la clave privada necesaria para gastar sus activos.

Puede servir para supervisar almacenamiento en frío, direcciones públicas de tesorería, ingresos de minería o cuentas controladas por otro dispositivo de firma.

Importar una dirección pública no concede a Guarda la capacidad de firmar transacciones desde esa dirección.

Un saldo de solo lectura no debe confundirse con un saldo disponible para gastar.

Para crear una transacción, el usuario sigue necesitando la clave privada correcta o un firmante autorizado.

Usar Guarda con DeFi

La extensión de navegador de Guarda puede conectarse a aplicaciones de finanzas descentralizadas compatibles.

Estas aplicaciones pueden solicitar aprobaciones de tokens, swaps, depósitos, retiradas, acciones de staking, cambios de colateral o firmas de mensajes.

Guarda protege la clave conforme al diseño de su cartera, pero no audita todos los contratos que se muestran al usuario.

Una transacción firmada correctamente puede interactuar con código malicioso o defectuoso de un contrato inteligente.

Los usuarios deben verificar el dominio de la aplicación, la blockchain, la dirección del contrato, la cantidad de tokens, el límite de aprobación y el resultado esperado.

No se deben exponer innecesariamente ahorros de gran valor a contratos inteligentes desconocidos.

Usar Guarda con NFT

Guarda puede interactuar con determinados tokens no fungibles y aplicaciones NFT mediante interfaces blockchain compatibles.

El NFT está controlado por la dirección de la cartera que figura en su contrato inteligente.

La aprobación de un operador malicioso puede permitir que otra dirección transfiera todos los NFT incluidos en dicha aprobación.

Los NFT inesperados enviados a una cartera pueden contener enlaces destinados a dirigir a los usuarios a sitios de phishing.

Los usuarios no tienen que visitar un sitio web integrado solo porque aparezca un NFT desconocido en su dirección.

Antes de autorizar una transferencia o venta, se deben comprobar la dirección del contrato del NFT y su ID de token.

Modelo de seguridad de Guarda

El diseño sin custodia de Guarda reduce la dependencia de un servicio central que conserve las claves privadas de todos los usuarios.

No elimina los riesgos relacionados con el dispositivo del usuario, la contraseña, el almacenamiento de copias de seguridad, el navegador, las extensiones, el software descargado o las decisiones al firmar transacciones.

La seguridad de la cartera depende en parte del entorno operativo en el que se ejecuta.

Un dispositivo comprometido puede intentar registrar la contraseña, sustituir direcciones de destinatarios, alterar la información de las transacciones mostrada o robar claves exportadas.

Los usuarios deben seguir las prácticas generales de seguridad de carteras descritas en la guía de seguridad de carteras de Bitcoin y las recomendaciones de seguridad de Ethereum.

Ninguna cartera debe considerarse completamente segura frente a cualquier modelo de amenazas.

¿Guarda utiliza autenticación de dos factores?

La autenticación de dos factores tradicional resulta más útil cuando un servidor central controla una cuenta y puede exigir una segunda credencial de inicio de sesión.

En cambio, una cartera sin custodia depende principalmente de la posesión de claves privadas, copias de seguridad cifradas, la seguridad del dispositivo y la confirmación de las transacciones.

Añadir un factor de inicio de sesión basado en servidor no permitiría recuperar las criptomonedas si se ha robado la clave privada subyacente.

Los usuarios no deben confundir el control de acceso a una aplicación con la seguridad de las claves a nivel de blockchain.

Una contraseña robusta, un dispositivo protegido, un firmante de hardware y una información de recuperación almacenada cuidadosamente cubren distintos aspectos del riesgo.

¿Qué ocurre si Guarda deja de estar disponible?

La autocustodia pretende reducir la dependencia del acceso continuo a los servidores o la aplicación de una sola empresa.

Un usuario que conserve las claves privadas correctas o información de recuperación compatible quizá pueda restaurar las cuentas mediante otra cartera adecuada.

No se garantiza la compatibilidad con todas las redes, rutas de derivación, formatos de clave o copia de seguridad ni cuentas de contratos inteligentes.

La copia cifrada de Guarda está diseñada para su proceso de restauración. Si otra aplicación no puede leerla directamente, puede ser necesario disponer de las claves privadas individuales o de la información de la frase semilla.

Los usuarios con saldos considerables deben conocer sus opciones de recuperación independientes antes de que se produzca una emergencia.

Consideraciones de privacidad de Guarda

Una cartera sin custodia no proporciona automáticamente anonimato en la blockchain.

Las blockchains públicas pueden revelar direcciones, saldos, transferencias, aprobaciones de tokens, llamadas a contratos y el momento de las transacciones.

Conectar varias direcciones mediante una misma interfaz de cartera también puede crear vínculos de privacidad a nivel de aplicación o red.

Los nodos blockchain remotos pueden observar las direcciones solicitadas y la dirección de internet desde la que se realiza la petición.

Los proveedores de compra integrados pueden recopilar datos de identidad o pago conforme a sus propios procedimientos de cumplimiento.

Los usuarios deben distinguir entre la custodia de claves privadas, la privacidad de las transacciones y la privacidad de la identidad.

Guarda y los componentes de código abierto

La seguridad de una cartera cripto puede depender de la transparencia del código fuente, la verificación de compilaciones, las auditorías, las dependencias, las firmas de actualización y la respuesta del desarrollador ante vulnerabilidades.

Al evaluar Guarda, los usuarios deben revisar el estado actual de la versión concreta de la aplicación que pretenden utilizar, en lugar de confiar en afirmaciones antiguas sobre versiones anteriores.

Una cartera puede combinar componentes de acceso público con servicios propietarios o código específico de una plataforma.

El código abierto puede facilitar la revisión independiente, pero no demuestra que la aplicación descargada coincida con el código revisado ni que carezca de vulnerabilidades.

Los componentes cerrados exigen depositar más confianza en el desarrollador, el proceso de distribución y la evaluación de seguridad.

Estafas habituales relacionadas con Guarda

Los estafadores pueden crear sitios web, aplicaciones, extensiones de navegador, perfiles de soporte y formularios de recuperación falsos de Guarda.

Un agente de soporte fraudulento puede pedir al usuario que envíe el archivo de copia de seguridad, la contraseña, la frase semilla o la clave privada.

Otra estafa puede afirmar que es necesario sincronizar, validar, actualizar o desbloquear la cartera en un sitio web externo.

El soporte legítimo no necesita la clave privada del usuario para consultar una transacción en una blockchain pública.

Una aplicación falsa puede mostrar saldos reales mientras transmite en secreto los datos de recuperación a un atacante.

Los usuarios solo deben obtener software a través de páginas autenticadas de Guarda y de las tiendas oficiales de aplicaciones a las que estas enlacen.

Tokens falsos y airdrops

Pueden aparecer tokens inesperados en una dirección de Guarda porque las direcciones blockchain públicas pueden recibir activos sin permiso.

El token puede carecer de valor, ser malicioso o estar diseñado para anunciar un dominio de phishing.

Que un nombre de token incluya «Guarda» no demuestra que lo haya emitido o respaldado el desarrollador de la cartera.

Los usuarios no deben aprobar contratos ni visitar sitios web únicamente para vender, desbloquear o reclamar un token desconocido.

Ignorar un token no solicitado suele ser más seguro que interactuar con él.

Transacciones en la red equivocada

Una transacción en la red equivocada se produce cuando se envía un activo por una blockchain distinta de la que espera la cartera receptora.

Las direcciones de aspecto similar pueden dificultar la detección del error antes de realizar el envío.

La guía de Guarda sobre transacciones en redes equivocadas explica que los tokens enviados por otra red compatible quizá no aparezcan automáticamente en la cartera prevista.

La recuperación podría ser posible si la misma clave privada controla el destino en ambas redes, pero no está garantizada.

Los usuarios deben verificar la red de retirada y realizar una pequeña prueba antes de enviar una cantidad elevada.

Polvo y saldos pequeños

El dust es un saldo de criptomonedas demasiado pequeño para gastarlo de forma económica en las condiciones actuales de comisiones de red.

En las blockchains basadas en salidas no gastadas, muchas salidas pequeñas recibidas también pueden hacer que una transacción futura sea más grande y costosa.

La explicación de Guarda sobre dust señala que un saldo pequeño puede resultar prácticamente imposible de gastar cuando la comisión supera su valor.

Por tanto, el saldo que muestra la cartera no siempre equivale al importe que se puede transferir después de descontar las comisiones.

Los usuarios que reciben pagos pequeños con frecuencia deben tener en cuenta cómo calcula la blockchain seleccionada los costes de transacciones futuras.

Ventajas de Guarda

Guarda reúne la compatibilidad con numerosas redes blockchain en una sola interfaz de cartera.

Su modelo sin custodia otorga a los usuarios responsabilidad directa sobre las claves privadas, en lugar de confiar toda la autoridad de firma a un custodio central.

La disponibilidad en varios formatos permite acceder a la cartera desde interfaces web, de escritorio, móviles y extensiones de navegador.

Los swaps, las compras, el staking, las conexiones con hardware wallets y el acceso a Web3 integrados pueden reducir la necesidad de gestionar una interfaz distinta para cada actividad habitual.

La posibilidad de exportar claves privadas individuales también puede facilitar la recuperación independiente de activos compatibles.

Limitaciones de Guarda

La compatibilidad con muchas blockchains amplía la superficie técnica, que abarca distintos sistemas de comisiones, formatos de direcciones, estándares de tokens, actualizaciones y métodos de recuperación.

No todas las funciones están disponibles para todos los activos o versiones de la aplicación.

Las compras y los swaps integrados dependen de proveedores externos cuyas comisiones, disponibilidad y requisitos de cumplimiento pueden cambiar.

El modelo de copia de seguridad cifrada exige conservar tanto la versión más reciente como la contraseña correcta.

Una hot wallet instalada en un dispositivo conectado a internet sigue expuesta al phishing, al malware y a las interacciones no seguras con contratos inteligentes.

Guarda no puede revertir transacciones blockchain válidas, recuperar claves perdidas ni garantizar el valor de los activos compatibles.

Cómo configurar Guarda de forma segura

Descarga o abre Guarda únicamente desde una fuente oficial autenticada.

Crea una contraseña robusta que no utilices en ningún otro sitio.

Guarda la copia de seguridad cifrada inicial antes de depositar criptomonedas.

Almacena la copia por separado de la contraseña.

Documenta si las cuentas importantes tienen también claves privadas individuales o métodos de recuperación mediante frase semilla.

Verifica cada dirección de recepción en la cartera antes de utilizarla.

Envía una pequeña transacción de prueba antes de transferir un saldo elevado.

Descarga una copia de seguridad actualizada cada vez que cambie información importante de la cartera.

Prácticas diarias de seguridad para Guarda

Mantén actualizados el sistema operativo, el navegador, la aplicación de la cartera y el software de seguridad.

Rechaza las solicitudes inesperadas de transacción y firma de mensajes.

Antes de confirmar, verifica la dirección de destino, la red blockchain, el contrato del token, el importe, la comisión y el límite de aprobación.

No pegues una copia de seguridad, contraseña, frase semilla ni clave privada en una conversación de soporte.

Siempre que sea posible, utiliza una cartera independiente para aplicaciones descentralizadas experimentales.

Revisa periódicamente las aprobaciones activas de tokens y NFT.

Conserva más de una copia de recuperación protegida si un único incidente local pudiera destruir la única copia de seguridad.

Prueba el proceso de recuperación antes de que la cartera controle un importe cuya pérdida pudiera causar un perjuicio económico.

Preguntas frecuentes

¿Qué es Guarda?

Guarda es una cartera de criptomonedas sin custodia para gestionar claves privadas e interactuar con activos blockchain compatibles.

¿Guarda es una criptomoneda?

No. Guarda es un software de cartera, no una criptomoneda nativa ni una blockchain.

¿Guarda es una cartera con custodia o sin custodia?

Guarda se define como una cartera sin custodia porque los usuarios controlan sus claves privadas y la información de recuperación.

¿Guarda almacena mis criptomonedas?

No. Los activos siguen registrados en sus blockchains y Guarda gestiona las claves utilizadas para controlarlos.

¿Guarda almacena claves privadas en sus servidores?

Guarda afirma que las claves privadas se generan y almacenan bajo el control del usuario, en lugar de conservarse en los servidores de la empresa.

¿Qué es un archivo de copia de seguridad de Guarda?

Es una copia de seguridad en formato de texto cifrado que contiene información de claves de las carteras incluidas en una configuración de Guarda.

¿Necesito tanto la copia de seguridad como la contraseña de Guarda?

Sí. El proceso compatible de restauración requiere la copia cifrada y su contraseña correspondiente.

¿Puede Guarda restablecer una contraseña olvidada?

Por lo general, Guarda no puede restaurar claves sin custodia a partir de una contraseña perdida si el usuario no dispone de otro método de recuperación válido.

¿Cuándo debo descargar una nueva copia de seguridad de Guarda?

Se debe guardar una nueva copia después de añadir o eliminar carteras, importar claves, cambiar la contraseña o realizar cualquier otro cambio que actualice la copia de seguridad.

¿Puedo exportar una clave privada desde Guarda?

Guarda ofrece funciones para exportar las claves privadas de determinadas carteras individuales compatibles, previa confirmación de la contraseña.

¿Una frase semilla restaura todas las carteras de Guarda?

No necesariamente. Las configuraciones de Guarda pueden utilizar copias de seguridad cifradas, claves privadas individuales, carteras importadas y métodos de recuperación con frases semilla específicos de cada activo.

¿Dónde está disponible Guarda?

Guarda está disponible mediante interfaces web, de escritorio, móviles y de extensión de navegador.

¿Cuántas criptomonedas admite Guarda?

El sitio oficial actual anuncia compatibilidad con más de un millón de activos en más de 70 blockchains.

¿Guarda admite tokens personalizados?

Algunas redes compatibles pueden permitir añadir tokens personalizados mediante la dirección del contrato, pero añadir un token no demuestra que sea legítimo.

¿Guarda cobra comisiones de red?

Las comisiones de red blockchain se imponen según las reglas de la red seleccionada y se pagan al procesar transacciones.

¿Por qué no puedo enviar un token desde Guarda?

Puede que la cartera no tenga el activo nativo necesario para pagar las comisiones de la blockchain, que el token esté en la red equivocada o que el saldo no alcance para cubrir el coste de la transacción.

¿Puedo intercambiar criptomonedas en Guarda?

Guarda integra servicios de intercambio de terceros para determinados activos; los costes del proveedor y de la red se reflejan en las condiciones de la transacción.

¿Puedo comprar criptomonedas a través de Guarda?

Guarda se conecta con proveedores de pago externos que pueden permitir compras según el método de pago, la ubicación y los requisitos de cumplimiento.

¿Puedo hacer staking de criptomonedas en Guarda?

Sí. Guarda ofrece interfaces de staking para determinados activos Proof of Stake.

¿Están garantizadas las recompensas de staking de Guarda?

No. Las recompensas dependen de las condiciones de la red, el rendimiento del validador, las reglas del protocolo, las comisiones y el valor de mercado del activo en staking.

¿Puede Guarda conectarse a aplicaciones descentralizadas?

La extensión de navegador de Guarda puede conectar carteras compatibles a aplicaciones descentralizadas y solicitar firmas de transacciones.

¿Puede un contrato inteligente malicioso robar activos de Guarda?

Un contrato malicioso podría transferir activos aprobados si el usuario firma una transacción perjudicial o concede un permiso no seguro.

¿Puede utilizarse Guarda con una hardware wallet?

Guarda es compatible con determinadas integraciones de hardware wallets: las direcciones se muestran en Guarda, mientras que las claves privadas permanecen en el dispositivo de firma.

¿Qué ocurre si pierdo el dispositivo en el que utilizo Guarda?

Normalmente, las carteras se pueden restaurar si el usuario conserva la copia de seguridad, la contraseña, las claves privadas u otra información de recuperación aplicable.

¿Qué ocurre si pierdo la copia de seguridad y las claves privadas?

Las criptomonedas pueden quedar inaccesibles permanentemente si no queda ningún método de recuperación válido.

¿Puede Guarda revertir una transacción blockchain?

No. Por lo general, Guarda no puede cancelar ni revertir una transacción válida después de que la blockchain la haya confirmado.

¿Guarda exige verificar la identidad?

Es posible que crear la cartera básica sin custodia no requiera datos de identidad, mientras que los socios de pagos o servicios financieros integrados pueden aplicar sus propios requisitos de verificación.

¿Guarda es completamente anónima?

No. La actividad en blockchains públicas puede rastrearse y los proveedores de servicios externos pueden recopilar información de red, pago o identidad.

¿Es segura Guarda?

Su diseño sin custodia puede reducir el riesgo de custodia centralizada de claves, pero la seguridad sigue dependiendo del dispositivo, la copia de seguridad, la contraseña, las decisiones al firmar transacciones y la protección frente al phishing.

¿El servicio de soporte de Guarda recuperará mis fondos?

El soporte puede explicar los procedimientos, pero no recrear una clave privada, una contraseña olvidada o una copia de seguridad perdida que la empresa nunca tuvo.

¿Guarda me pedirá alguna vez la frase semilla?

Un proceso legítimo de soporte nunca debería exigir que el usuario revele una frase semilla, clave privada, copia de seguridad completa o contraseña de la cartera.

Conclusión

Guarda es una cartera de criptomonedas multicadena y sin custodia que proporciona a los usuarios control directo sobre las claves privadas de cuentas blockchain compatibles.

Está disponible mediante interfaces web, de escritorio, móviles y de extensión de navegador, y actualmente anuncia compatibilidad con más de 70 blockchains y más de un millón de tokens.

La cartera permite recibir y enviar activos, consultar saldos, acceder a determinadas funciones de staking, conectarse a aplicaciones descentralizadas y utilizar servicios integrados de compra e intercambio.

El archivo de copia de seguridad cifrado es una parte fundamental del sistema de recuperación y debe protegerse tanto como otras credenciales sensibles de la cartera.

La copia y su contraseña deben guardarse por separado, y se debe conservar una copia actualizada después de cambios importantes en la cartera.

Las claves privadas individuales o la información de recuperación mediante frase semilla también pueden ser necesarias, según cómo se haya creado cada cartera.

El modelo sin custodia de Guarda implica que la empresa normalmente no dispone de la información necesaria para restaurar una cartera si se pierden todas las copias de recuperación.

Ese mismo modelo implica que cualquiera que robe información de recuperación válida podría transferir los activos sin permiso.

Los swaps, las compras y las funciones de staking integrados conllevan riesgos de proveedores, red, mercado y contratos inteligentes, además de los relacionados con el almacenamiento de claves.

Antes de firmar, los usuarios deben verificar la blockchain seleccionada, el contrato del token, la dirección de destino, la comisión de red y los permisos de la transacción.

Un token compatible no es necesariamente seguro, y una aplicación conectada mediante Guarda no es necesariamente fiable.

Para mantener la seguridad de Guarda se necesita software autenticado, un dispositivo protegido, una contraseña única, copias de seguridad actualizadas, pequeñas transacciones de prueba, aprobaciones limitadas de contratos inteligentes y una planificación cuidadosa de la recuperación.

Por tanto, Guarda debe entenderse como una interfaz flexible para la autocustodia, no como un servicio que elimina las responsabilidades y los riesgos de controlar criptomonedas directamente.