Hace unos días, vi que esa cadena principal mainstream iba a actualizarse/mejorarse de nuevo, y en el grupo todos estaban adivinando si el proyecto se mudaría. Mi primera reacción fue en realidad: no te apresures a mover tus posiciones, primero piensa bien en “cómo guardar la llave”. Cuando los activos no son grandes, creo que una cartera hardware es suficiente, al menos para aislar la clave privada del teléfono y la computadora; cuando tienes algo de volumen, empezar a preocuparse con una firma simple ya da miedo, aunque las firmas múltiples son un poco más complicadas, pueden eliminar accidentes de “yo resbalé/estoy infectado/perdí la clave”. En cuanto a la recuperación social, la veo más como un plan de respaldo, adecuada para quienes realmente temen perder el dispositivo, pero siempre que confíen en esos “amigos”, de lo contrario se convierte en un riesgo social.

Yo mismo tuve una vez un típico “si no entiendo, mejor no mover”: un día, de repente en la cartera apareció una notificación de firma diciendo que “se migraba a un nuevo contrato”, y después de mirarlo un rato no entendí qué se migraba exactamente, así que simplemente lo cerré y me fui a dormir… Al día siguiente, vi que en realidad alguien estaba haciendo phishing para aprovecharse del tema. En resumen, la seguridad a veces no depende tanto de qué tan fuerte sea la tecnología, sino de no hacer operaciones demasiado complejas en los momentos más ruidosos.