Preguntas frecuentes

• ¿Mitilena Wallet es un monedero no custodial?
  +

  Sí. Las claves privadas se almacenan con usted. Eso significa que puede enviar sus fondos a su criterio; nosotros no tenemos control sobre su criptomoneda. No la custodiamos y no respondemos por ella. Debe guardar usted mismo su clave privada.

• ¿En qué es mejor un monedero no custodial que uno clásico?
  +

  En un monedero custodial (clásico), sus claves privadas se almacenan en los servidores de la empresa que le presta el servicio. Esa empresa puede quebrar (como el exchange FTX y decenas de otros), puede ser hackeada (como Mt. Gox y decenas de otros), el dueño de la empresa puede simplemente apropiarse de sus fondos (como el exchange Thodex y otros) o pueden congelarle los fondos alegando que no puede demostrar el origen de los fondos (una práctica frecuente). Puede caer bajo sanciones o restricciones sin culpa suya, y así sucesivamente.

• ¿Soy el propietario de las claves privadas en su monedero?
  +

  Sí. Las claves privadas las recibe en el momento de generar una dirección aleatoria en un subdominio aparte de nuestro monedero (subproyecto Mitilena Generate, en https://generate.mitilena.com/) o en una aplicación offline separada (solución aún más segura).

• ¿Mitilena es un monedero frío?
  +

  Sí, Mitilena es un monedero frío en todas las versiones.
  Independientemente de cómo lo use:

  • con tarjetas hardware NFC,
  • a través de la versión web,
  • aplicaciones de escritorio,
  • aplicaciones móviles,
  • o incluso descargándolo en una memoria USB cifrada.

  
  En todos los escenarios Mitilena sigue siendo un monedero frío.

• ¿Mitilena es un monedero con firma offline?
  +

  Sí, tenemos una aplicación separada para la firma offline. Eso significa que esta aplicación puede funcionar en un ordenador sin acceso a internet. Esta aplicación no usa internet en absoluto. Si le interesa cómo funciona, siga leyendo sobre criptografía.

• ¿Se puede usar Mitilena Wallet en una memoria USB de forma gratuita?
  +

  Sí, descargue la aplicación gratuita del monedero y úsela. Si tiene suficientes conocimientos técnicos puede cifrarla. Incluso si no sabe, el programa cifra cada clave privada con una contraseña separada, que, por cierto, puede constar no solo de dígitos, sino de cualquier símbolo, incluso emojis. Por eso esta protección es bastante resistente.

• Me resulta demasiado difícil, ¿cómo empezar a usarlo de forma sencilla?
  +

  O bien compre la versión más segura con tres tarjetas hardware NFC en el enlace, o use la versión gratuita: arriba a la derecha pulse el botón + (más), elija la criptomoneda deseada, pulse generar clave privada, copie esos datos en notas o imprímalos y listo, tiene un monedero con dirección. Puede recibir y enviar. Es gratis. Sin embargo, debe tener en cuenta que es una herramienta profesional, con mayor responsabilidad a cambio de mayor seguridad, y no está pensada para principiantes en la industria cripto.

• ¿Qué es una clave privada en criptomoneda y cómo se relaciona con la dirección?
  +

  De forma simplificada: una clave privada es una contraseña larga. Usando la clave privada (cerrada) se puede generar una clave pública (abierta); eso es lo que se llama dirección en la blockchain, a la que se puede recibir criptomoneda. Conociendo la clave privada se puede obtener la clave pública, pero esa operación es casi imposible de invertir. De la clave pública (dirección) es imposible obtener la clave privada. O se puede, pero harían falta 4.500 millones de años de fuerza bruta.

• ¿Qué es la blockchain en dos palabras?
  +

  Información sellada en bloques, donde cada bloque siguiente lleva una etiqueta con el código del bloque anterior y con el código de sí mismo. Es como una caja de documentos en la que, en cada caja nueva de la cadena, hay una etiqueta de la caja antigua y una de la caja actual. De forma sencilla, por esas etiquetas se pueden ordenar las cajas de menor a mayor hasta el techo (saber cuál fue la primera, cuál la última, etc.). Del mismo modo, no se puede sacar más tarde una caja del medio y sustituirla por otra con otro código propio. Los códigos deben coincidir.
  Usted dirá: "Sustituiré el contenido de la caja, pero pegaré el mismo código". Eso no se puede, porque el código no es simple. El código es un inventario de todos los productos y documentos de la caja, incluido su estado: nuevo, usado, etc. Si se sustituye la caja, solo por una idéntica. Como se trata de una caja digital, debe ser idéntica carácter a carácter, es decir, un espejo. Así se garantiza la integridad de toda su pila de cajas o cadena de bloques: eso es la blockchain. Además, el inventario se cifra (se hashea) con el algoritmo SHA para acortar la longitud del inventario; ese es el código final de la caja.

• ¿Cómo se puede cifrar un cuaderno entero con el inventario de productos en un solo código pequeño?
  +

  Por ejemplo, el algoritmo SHA256 es cifrado unidireccional; también se llama hashing. 20 páginas de texto se pueden transformar en una sola cadena llamada hash; un ejemplo de esa cadena es: "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5". No se podrá descifrar desde esa cadena el contenido de las 20 páginas. Pero solo con el texto idéntico de las 20 páginas se podrá obtener el código hash 1 a 1.

• ¿Qué es el cifrado en dos palabras?
  +

  Se escribe con un amigo por cartas postales y quiere que los carteros no puedan leer el contenido. Acordaron que siempre sustituirán cada letra del texto por otra concreta del alfabeto: eso se llama algoritmo (método) de cifrado. También elaboraron una hoja con una tabla de correspondencia: por qué letra hay que cambiar cada letra para descifrar el texto. Por ejemplo, A por CH, B por K, etc. Esa hoja con la tabla de correspondencia se llama clave privada. Con esa tabla y conociendo el algoritmo de cifrado (sustitución simple de letras en nuestro caso), cualquiera podrá descifrar la carta cifrada. Por ejemplo: "Hello, let me know how you are" (en inglés) cifrado se vería como: "Awccf, cwr nw btfq efq zfr xdw". Para descifrar, toma la primera letra A y busca en la tabla por qué sustituirla, y así con cada letra. Un algoritmo de cifrado similar usó ya Cayo Julio César. Después cada Estado desarrollaba sus propios algoritmos de cifrado y solían estar secretos, por lo general con fines militares. Solo en las últimas décadas el cifrado se ha hecho accesible para todos.

• ¿De verdad no se puede adivinar la clave privada por fuerza bruta?
  +

  Si hablamos de Bitcoin, según nuestros cálculos, si tiene 1000 ordenadores para la fuerza bruta, para adivinar una clave privada de esta longitud: f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5, necesitará como mínimo 4.500 millones de años. Aproximadamente la edad de nuestro planeta según los científicos actuales.

• ¿La transacción en la blockchain se autentica con la clave privada del remitente?
  +

  Sí, firma la transacción y para ello usa su clave privada, que debe guardarse solo con usted. A la blockchain le da igual desde qué ordenador o de qué país o quién exactamente firmó la transacción; le importa que la firma sea auténtica. Si no controla su clave privada, nunca podrá saber desde qué país o desde qué lugar alguien transfirió sus fondos. Esa investigación es imposible. Esos datos no se analizan ni se guardan en los nodos de la blockchain.
  Alguien puede tener la clave privada de su monedero y usted no se enterará hasta que transfiera sus criptoactivos a sí mismo. Puede tener un monedero durante 10 años al que alguien al otro lado del mundo tiene acceso, y solo cuando Bitcoin suba decenas de veces esa persona puede transferir sus fondos. Será la inversión más amarga. Para que eso no ocurra existen monederos como el nuestro.
  La clave privada no se puede dar a nadie; no se pueden mantener a largo plazo criptoactivos en servidores ajenos, donde el acceso a la clave privada puede tenerlo: el administrador de la base de datos, el director de la empresa y su esposa, un programador senior y posiblemente varios grupos de hackers en modo latente. Un programador senior despedido puede, desde el otro extremo del mundo, vaciar 1 de 100.000 monederos a los que tiene acceso, y el exchange dirá que alguien no pudo hackear solo un monedero de 100.000. Es decir, hackearon personalmente su cuenta y el exchange no tiene nada que ver. La culpa es suya. Demostrar lo contrario es casi imposible para un usuario medio.

• ¿Un monedero no custodial firma la transacción offline?
  +

  Sí y no: desde esta misma aplicación salen distintas peticiones a la red. Cada petición lleva información. Para comprobar el saldo y demás. ¿Y si decide llevar en sí su clave privada? Entonces, formalmente, la transacción quizás se firma en su dispositivo — offline. Pero no podrá comprobarlo, porque no sabe con certeza qué comandos salen al servidor desde su ordenador. Offline es cuando el programa no contacta con la red en absoluto.
  Nuestro monedero firma de verdad offline incluso en la versión gratuita, pero para eso debe confiar en nosotros al 100%. Si no hay esa confianza, compre nuestro módulo offline para firmar transacciones: ahí la propia aplicación funciona sin red en absoluto y ni siquiera hace falta confiar en nosotros; 100% offline.

• ¿Para qué se necesita precisamente la firma offline de transacciones?
  +

  Es protección absoluta. Incluso si su ordenador está infectado, nada le ayudará excepto la firma offline. Incluso un ordenador infectado con mil troyanos no podrá robar sus criptoactivos, ni siquiera la clave privada en texto claro. Simplemente porque no podrá enviar esa información de ninguna forma. Sin red = sin entrega de la información robada. Es seguridad al nivel de gobiernos y organizaciones militares.
  

  Grados de seguridad:
  • Guardar criptomoneda en monederos calientes custodiales o en exchanges. Es el método más extendido, pero extremadamente inseguro. Representa alrededor del 95% de todo el mercado de criptomonedas, porque los exchanges son la principal entrada al mundo cripto. Sus fondos no le pertenecen en absoluto. Puede disponer de ellos mientras el exchange le sea favorable. Si el exchange duda de los documentos sobre su lugar de residencia o el origen de los fondos, puede pedirle un certificado: ¿de dónde salieron los 10.000 $ con los que compró bitcoin hace 5 años, y cómo ganó 10 millones de dólares? Ah, no hay certificado; entonces nuestra unidad AML KYC en las Islas Cocos decidió bloquearle por apoyo al terrorismo, extremismo y todos los pecados juntos. Gracias por sus bitcoins; irán al fondo de desarrollo de nuestra división AML KYC. Dirija cualquier consulta al tribunal de las Islas Cocos, pero el aeropuerto aún no se ha construido; use barcas. Añadamos que todos los criptovirus del mundo apuntan a estos monederos y exchanges con el truco de sustituir la dirección.
  • Guardar fondos en monederos web o extensiones tipo MetaMask y similares. Informan a cada sitio de que están instalados en su ordenador. A cada uno. Y si al otro lado hay un hacker, puede intentar vulnerarlos mostrándole algún diálogo engañoso. Además, introduce ahí la clave privada y si se envió a algún sitio o no, nadie lo sabe ni lo sabrá (vea el punto 5 sobre este tema).
  • Guardar fondos en programas gratuitos de monederos fríos. Primero, todos los virus del mundo apuntan a ellos; segundo, como en el punto anterior, introdujo la clave y si se envió a algún sitio o no, nadie lo sabe. Sin embargo, ya es la primera opción aceptable. Si las sumas son pequeñas, es un punto de entrada al almacenamiento. Aquí entran también nuestras soluciones: usar el sitio web o descargar nuestras aplicaciones gratuitas (salvo que aún no somos tan populares y todos los virus del mundo todavía no nos apuntan).
  • Guardar la clave privada en memorias USB hardware HSM tipo Yubikey. En teoría es una de las opciones seguras, pero la clave privada no se puede extraer de la propia memoria de ninguna forma. Eso significa que su patrimonio depende por completo del funcionamiento de la memoria, lo cual es extremadamente poco fiable. Imagine que su millón de dólares depende de un dispositivo que puede fallar fácilmente, como un microondas. Entre en Amazon o eBay, abra cualquier memoria USB popular y vea cuántas reseñas negativas hay de que simplemente dejó de funcionar. Ahora piense: ha puesto un millón de dólares en un dispositivo que, por las leyes de la física, se estropeará algún día y ese día puede llegar cualquier día; los chips poco claros pueden dejar de funcionar en cualquier momento. Y si se estropea, de ninguna forma sacará de ahí sus bitcoins. Ni siquiera se puede enviar a servicio técnico, porque la propia empresa fabricante declara que la clave privada no se puede extraer.
  • Monederos hardware clásicos en memorias USB. Ya es un nivel digno. En comparación con las memorias HSM, de aquí la clave privada ya se puede exportar e imprimir, guardar en una caja fuerte, y si la memoria con el monedero se estropea por llevarla en el bolsillo y la humedad, en teoría se puede encontrar la clave privada en la caja fuerte, comprar un monedero nuevo y cargarla ahí (aunque en la práctica el papel con la clave privada probablemente ya se habrá perdido para entonces). Desventajas poco evidentes de esta solución: lo mismo que con MetaMask; cada monedero hardware le instala en el ordenador un "puente" entre el dispositivo físico y el navegador, es decir, cada sitio de internet ve que tiene un monedero hardware conectado y puede intentar forzar una conexión con él. Hay conexión, hay posibilidad de ataque. Porque abrirse a cada sitio es excesivo. Si los hackers inyectan un virus en su sitio favorito, usted entra con el monedero conectado y empiezan al instante los intentos de ataque; no hay que descargar nada; la interfaz de su monedero está abierta por defecto. Además. Para mí lo más importante. El puente es una aplicación que se queda en segundo plano y funciona siempre, incluso 5 años después si ya no usa el monedero. Consume recursos del sistema y hace algo constantemente. ¿Qué hace exactamente? ¿Qué se puede calcular continuamente en segundo plano? ¿Por qué, por una seguridad, sacrifico otra instalando en el ordenador un servicio oculto no documentado? ¿Quizá me vigila? Siguiente punto. Debe confiar al 100% en la empresa. Porque la firma ocurre en el momento en que el monedero está online, es decir, incluso si nadie hackea el monedero, puede ser vulnerado por la propia empresa o por un empleado. Siempre que hay intercambio de información y usted no controla esa información, siempre hay posibilidad de que en el flujo general se escape también su frase semilla o clave privada. No podrá demostrar nada. Entienda: esto no es un banco donde se pueda trazar toda la cadena y bloquear pagos. Aquí roban un millón de dólares y la gente ni siquiera puede explicar con rigor técnico qué le ha pasado. Y no le darán plataforma para alzar la voz; no le invitarán a la televisión, y aunque lo hagan no podrá argumentar. Usted no instaló el proxy de todas las peticiones de red con Fiddler en el ordenador ni pasó un año rastreando el comportamiento del programa ajeno. Y no tiene esos logs, así que no calumnie, y aquí tiene una demanda por protección del honor y la dignidad. Y la clave privada se la miró la empleada de la limpieza en el cajón. Y lo último. Muchos chips usados en esos monederos ya fueron vulnerados hace tiempo. Es ampliamente conocido entre expertos en seguridad. Por eso uno de los monederos populares incluso está dispuesto a descifrar para la policía monederos propios confiscados. Es decir, es protección frente al vecino, no frente a una fuerza poderosa.
  • Mejor nivel de comodidad y fiabilidad: nuestra solución con tarjetas hardware NFC. Algo parecido a una memoria HSM y a monederos hardware. Sin embargo no tiene las desventajas de la memoria HSM por la exclusividad de una sola memoria. Con nosotros se puede tener la misma clave privada en cualquier número de tarjetas (por defecto tres). No hay las desventajas de los monederos hardware; no hay que instalar un "puente", un programa oculto. No hay que comprar más de un monedero. No hace falta guardar la clave privada en un lugar inseguro donde puedan robarla, por ejemplo durante la limpieza. Y en general es muy cómodo; no hay que conectar una memoria USB, etc. Si para descifrar una memoria HSM hacen falta 4.000 millones de años, para descifrar nuestra tarjeta hacen falta 22.000 años. Sí, un poco menos, pero en la práctica es idéntico. Solo queda un punto similar a los monederos hardware de arriba: hay que confiar al 100% en la empresa.
  • Nivel de seguridad paranoico. Usar nuestro monedero solo para ver saldos, y firmar la transacción en un dispositivo separado, completamente aislado de la red. Eliminamos el último punto de la confianza al 100%. Aquí no hay confianza, puro pragmatismo. Ninguna petición oculta al firmar la transacción puede enviarla nuestra aplicación, porque en el ordenador donde funciona usted no ha conectado internet.Lo que llega a esta aplicación lo ve (por QR o texto): son datos normales de la transacción. Lo que obtiene a la salida también lo ve (el Hex de la transacción, que habrá que publicar en la red). Sí, no es tan cómodo como la opción anterior, pero es el nivel de organizaciones estatales y militares. Sus datos no los robará ni un hacker ni la empresa proveedora del monedero. Ese módulo de firma offline lo vendemos; se puede instalar en Windows, Mac OS, Linux. Como PWA también está disponible para dispositivos móviles; algún día lo publicaremos como aplicaciones móviles normales. De hecho cualquiera puede descompilar nuestra aplicación .apk para Android y comprobar que la clave privada no se envía al servidor. Para el 99% de nuestros usuarios basta la solución del punto 6: adquirir nuestro monedero con tarjetas NFC. A los demás, que tienen millones de dólares en cuenta, les recomendamos usar los puntos 6 y 7 juntos, es decir, adquirir además el módulo de firma offline.

• Si algo ocurre, ¿podré trasladar mis monederos a otro monedero?
  +

  Por supuesto. Porque usted tiene la clave privada y, en algunas blockchains, la "frase semilla" (mnemónica de 12-16 palabras). Nos centramos precisamente en las claves privadas, no en las frases semilla (mnemónicas), porque el algoritmo de derivación (extracción) de direcciones a partir de la frase semilla no siempre se sigue de forma estricta (la misma frase semilla en distintos proveedores puede dar direcciones distintas). La clave privada es una solución de más bajo nivel y por eso más simple y más fiable.

• ¿Dónde debo guardar las claves privadas?
  +

  Si ha adquirido el paquete de pago con tarjetas NFC, grabe la clave en las tres tarjetas: así no hace falta imprimirla ni guardarla en otro sitio. También puede comprar varios stickers NFC y duplicar la clave en ellos, pegándolos, por ejemplo, bajo la mesa. Si usa la versión gratuita del monedero, imprima la clave obligatoriamente. En la versión de pago de Mitilena Generate se guardan automáticamente códigos QR, lo que permite escanearlos cómodamente en lugar de copiarlos a mano. Guardar la clave en formato digital (por ejemplo, en notas, chats o correo) es aceptable si las sumas son relativamente pequeñas para usted y está dispuesto a asumir un riesgo de pérdida del 0,5%.

• Me ha gustado leer los aspectos técnicos; ¿dónde puedo encontrar más información sobre este tema?
  +

  Lea el blog del experto Marek Hruska. Hay artículos interesantes.

• ¿Hay soluciones de almacenamiento seguro de criptomonedas para empresas?
  +

  Todas las instrucciones anteriores se aplican también a empresas. Puede escribirnos, aclarando su situación; quizá podamos colaborar con usted.

• ¿Qué es Mitilena Pay?
  +

  Es el procesamiento de pagos en criptomoneda. Con su ayuda puede aceptar pagos en criptomoneda de empresas y particulares. Tanto online en una tienda de internet o emitiendo facturas por correo electrónico, como en una tienda física mediante el terminal de la aplicación móvil. Comisión del sistema: 0,8%. Los primeros 3 meses de uso son gratis, comisión 0%.
  Pueden pagarle desde el ecosistema Mitilena o desde cualquier otra billetera o exchange. El sistema funciona con su billetera fría: los fondos siempre bajo su control total. No hace falta registrarse.

• ¿Quién forma el equipo del proyecto?
  +

  El equipo incluye programadores altamente cualificados, emprendedores experimentados y entusiastas de las criptomonedas. Todos trabajamos bajo la dirección de un líder talentoso, amable e inspirador: Jan Pejsa.

• ¿Mi monedero funciona también sin registro?
  +

  Es un monedero profesional; el registro no es obligatorio. Puede seguir el estado de sus criptoactivos sin registro y sin introducir claves privadas. Solo añada una dirección y elija la blockchain. Cuidado: si borra la caché local del navegador, se eliminarán los monederos guardados. Por eso, si va a usarlo sin registro, es mejor descargar el programa; entonces borrar la caché local no afectará a los monederos guardados en el programa. Recuerde siempre: debe tener la clave privada guardada en otro sitio. No debe depender al 100% de las claves privadas guardadas en el programa.

• ¿Existe soporte técnico?
  +

  El soporte técnico se ofrece solo a los usuarios premium que compraron la versión de pago. En nuestro proyecto no está previsto soporte técnico gratuito. Si no paga por el producto, usted es el producto. Pero nosotros no vendemos sus datos. Por eso esperamos de su parte agradecimiento por un producto tan bueno, que le permite sin riesgo, sin registro y en 10 clics enviar 10 bitcoins sin transferir a ningún sitio su clave privada.

• ¿Siempre será posible usar el monedero sin registro?
  +

  En algunas jurisdicciones se imponen normas de identificación, por lo que si pertenece a una de ellas deberá registrarse. Sin embargo, por lo general esas leyes se aplican a monederos custodiales y calientes. Técnicamente tenemos registro, así que ante cualquier duda — regístrese.

• ¿Hay que pasar KYC en su monedero?
  +

  Cuando usa un monedero frío, no tenemos acceso a sus fondos. No aceptamos su criptomoneda en custodia; no hay hecho de transferencia ni de posesión. Por eso no hace falta KYC. No disponemos de su criptomoneda; usted no nos la entrega en custodia. Pero si recarga el monedero caliente (necesario para Mitilena Pay como vendedor o para operar en el mini-exchange) y el importe de la recarga supera el equivalente a 1000 EUR, entonces sí hace falta KYC. En ese caso nos transfiere a custodia a corto plazo un equivalente de 1000 EUR o más, por lo que por ley debemos saber quién nos ha asignado ese dinero.

• ¿Qué datos se necesitan para el registro habitual y el uso del monedero frío?
  +

  Solo su correo electrónico.

• ¿Cómo se distribuye su producto?
  +

  Según las reglas estándar de la industria, el producto se distribuye en estado "tal cual" (As Is). No asumimos responsabilidad por el uso incorrecto de nuestro monedero por su parte ni por la pérdida de claves privadas. No asumimos responsabilidad por posibles errores del producto, la indisponibilidad de blockchains concretas cuando fallan los nodos, ataques de hackers, bloqueos por proveedores o a nivel de países. Sin embargo, garantizamos que trabajamos en el producto y nos esforzamos por que la mayoría de usuarios lo usen de forma cómoda y segura.

• ¿Cómo se actualizan aquí los tipos de cambio de las criptomonedas?
  +

  Cada 90 segundos con un tipo de cambio promediado de las criptomonedas según uno de los rastreadores de blockchain más populares.

• ¿La firma de la transacción en la versión web también ocurre en mi dispositivo?
  +

  Sí, en el navegador. El hash firmado de la transacción se envía después al nodo de la blockchain. A partir del hash no se puede recuperar la transacción original. Tenga en cuenta las extensiones del navegador: pueden ver sus datos. Si usa extensiones, es mejor descargar la app de escritorio o móvil.