Principios de diseño
- Almacenamiento local
- Las claves privadas están previstas para permanecer en el dispositivo del usuario. El sitio web no aloja claves privadas ni frases de recuperación.
- Frase de recuperación
- Una secuencia de palabras generada por el wallet permite restaurar el acceso a la cartera. Debe conservarse fuera de línea y nunca compartirse.
- Firma local
- Las transacciones se firman con el wallet en el dispositivo. El sitio oficial no tiene vocación de firmar transacciones a distancia.
- Verificación de binarios
- Cada versión publicada deberá ir acompañada de una huella y firma verificables.
La frase de recuperación
La frase de recuperación es la clave maestra del wallet. Cualquier persona que la posea puede restaurar el wallet y gastar los fondos. Por tanto, su confidencialidad es tan crítica como la de las claves privadas.
- Anote la frase a mano en un soporte duradero, fuera de línea.
- No la fotografíe ni la guarde en un servicio en la nube, un servicio de mensajería o un gestor de notas.
- Nunca la introduzca en un sitio web, incluido este.
- Conserve al menos una copia en un lugar físico distinto y protegido.
- Pruebe la restauración en un dispositivo seguro antes de depositar fondos importantes.
Instalación y primer uso
El procedimiento definitivo se publicará con cada versión validada. Cubrirá la instalación, la creación de un wallet, la copia de seguridad de la frase, la verificación de la restauración y la recepción de una primera transacción.
Plataformas previstas
- Linux
- Versión en validación. Los formatos de paquete y los requisitos previos se anunciarán con la publicación.
- Windows
- Versión en validación. El instalador y los procedimientos de verificación se publicarán tras la validación.
- Android
- Versión en validación. La distribución oficial y las reglas de seguridad móvil se precisarán antes de la publicación.
Si se sospecha una comprometida
- Desconecte el dispositivo de la red si sospecha de un software malicioso.
- Deje de utilizar el wallet afectado para nuevas operaciones.
- Cree un nuevo wallet en un dispositivo limpio, con una nueva frase de recuperación.
- Transfiera los fondos a la nueva dirección lo antes posible, si la situación lo permite.
- Nunca comparta la frase comprometida con un tercero que afirme poder «recuperar» los fondos.
BI3LYX no ofrece ni avala ningún servicio de recuperación de frases de recuperación. La seguridad del wallet depende ante todo de la confidencialidad de esta frase.