La forma más segura de usar MetaMask con la billetera de hardware Ledger

Descubre la forma más segura de usar MetaMask con una billetera de hardware Ledger.

¿Qué es MetaMask?

Representada con la cara de un zorro, la billetera de criptodivisas MetaMask es probablemente la más popular y de confianza entre los usuarios de cripto. Es un complemento instalable en los navegadores de Internet Chrome, Brave y Firefox.

MetaMask es una billetera intercadena sin custodia que permite almacenar activos cripto basados en Ethereum, Binance Smart Chain, Polygon y otras cadenas de bloques. A diferencia de un banco o una billetera en un exchange de cripto, a MetaMask no le interesa controlar tus fondos ni tus transacciones. Por lo tanto, siempre que protejas tu billetera como es debido y tengas tus claves privadas, solo tú controlarás tu dinero.

También se clasifica como “billetera caliente”, lo que significa que está conectada a Internet para permitir ciertas funcionalidades en la web. Esto mejora significativamente la facilidad de uso a la hora de acceder a las aplicaciones de la cadena de bloques (dApps), pero tiene un precio.

Las ventajas de asumir ciertos riesgos

Las criptodivisas y las cadenas de bloques tienen más casos de uso de los que cabe imaginar. La mayoría los encontramos en aplicaciones descentralizadas (dApps) y en protocolos de finanzas descentralizadas (DeFi).

MetaMask se creó para trabajar con estas aplicaciones y reducir las barreras de entrada para los usuarios de cripto. Puedes usar tus credenciales de MetaMask para acceder a estos servicios con un solo clic.

Siempre que abras una Dapp o un protocolo de DeFi, puedes hacer clic en el botón “Connect” (Conectar) y usar tus credenciales de MetaMask para iniciar sesión en la plataforma. Estas son algunas de las cosas que puedes hacer con MetaMask:

• Retirar préstamos o prestar tus activos por un atractivo interés.
• Comprar, vender u operar con NFTs en mercados.
• Jugar a juegos basados en la cadena de bloques.
• Empezar a practicar la agricultura de rendimiento.
• Registrarte en airdrops de NFTs y criptodivisas.

Los riesgos asociados a las billeteras calientes

Nada que esté conectado a Internet es completamente seguro, ni siquiera los sistemas gubernamentales que gastan miles de millones de dólares en mantener altos niveles de seguridad. Lo mismo ocurre con MetaMask. Al estar conectado a Internet, se presta a que los hackers ataquen y roben los fondos de los usuarios.

Si un hacker quiere obtener acceso a los fondos de alguien, puede instalar malware de forma remota para acceder al navegador del usuario y hacer ciertas modificaciones para dejarle la billetera sin fondos.

Por ejemplo, un usuario de Reddit explica aquí cómo un hacker hackeó su sistema para transferir a otra billetera 1,98 ETH, cuyo valor en ese momento era de 5000 dólares. El redditor cree que es posible que tuviera un malware instalado en su sistema que cambiaba la dirección copiada de la billetera cripto por una diferente al pegarla. En este tipo de estafa se aprovecha de la firma a ciegas para obtener acceso a los fondos del usuario, algo de lo que deben ser conscientes todos los usuarios de billeteras calientes. En abril del año pasado, la billetera MetaMask oficial de un proyecto cripto llamado EasyFi sufrió un hackeo por el que se perdieron más de 75 millones de dólares en activos cripto.

Y estos ataques son habituales porque los hackers no necesitan acceder directamente a tu billetera. En lugar de eso, pueden manipular tu sistema informático o simplemente tu navegador para obtener la información que necesitan para robar tus fondos.

Por estos motivos, incluso MetaMask recomienda a sus usuarios adquirir una billetera de hardware si poseen una cantidad significativa de cripto.

Usar MetaMask con tu billetera de hardware

Ahora que conoces los riesgos, te preguntarás si hay alguna manera de usar MetaMask sin que tu seguridad se vea afectada. Por supuesto que la hay: aprovechar la seguridad de una billetera fría con la accesibilidad y facilidad de uso de una billetera caliente.

En general, el uso de una billetera fría, como el Ledger Nano, es la forma más inteligente y segura de almacenar tus claves privadas, que actúan como prueba de los activos cripto que tienes. El Ledger Nano almacena tus claves privadas sin conexión y garantiza que nadie pueda manipularlas en Internet. Por eso, la alternativa más segura y conveniente es una combinación de Ledger con MetaMask.

Dicha combinación te proporciona un U2F físico, lo que significa que tendrás que conectar físicamente tu billetera Nano a tu equipo para firmar y confirmar todas las transacciones solicitadas a través de MetaMask. Como puedes imaginar, esto le dificulta mucho la tarea a los hackers. Es lo que hace que la combinación de MetaMask y Ledger sea tan segura.

En primer lugar, compra una billetera de hardware Ledger para proteger tus claves privadas. Los dispositivos Ledger vienen con un software llamado Ledger Live (disponible para mobile y desktop), que básicamente es el equivalente de la App Store en el iPhone y te proporciona una puerta de acceso segura a todos tus servicios cripto. Puedes descargarlo de forma gratuita a través de este enlace.

Una vez que estés en Ledger Live, crea tu cuenta de Ethereum. Para ello, haz clic en “Cuentas” a la izquierda y, a continuación, en “Agregar una cuenta de Ethereum”.

Después de eso, puedes convertir tus divisas fiat ($, £, €, etc.) en Ethereum (criptodivisa). Para la mayoría, la forma más fácil de hacerlo es a través de Wyre o Coinify en Ledger Live.

A continuación, podrás utilizar la cuenta de Ethereum creada mediante Ledger Live en MetaMask con la seguridad de tu dispositivo Ledger.

¿Suena bien? Veamos los pasos que hay que seguir para conectar Ledger con MetaMask.

Paso 1. Conecta el Ledger Nano a tu PC con un cable USB. Abre tu billetera MetaMask en pantalla completa en tu navegador.

Paso 2. Haz clic en el menú de la esquina superior derecha de la billetera MetaMask y, a continuación, busca y haz clic sobre “Connect Hardware Wallet” (Conectar billetera de hardware) en el menú desplegable.

Paso 3. Cuando hagas clic en “Continue” (Continuar), MetaMask buscará un dispositivo Ledger conectado al equipo. Desbloquea tu dispositivo Ledger para asegurarte de que lo detecta.

Paso 4. Una vez que detecte tu billetera, te pedirá que elijas la cuenta de Ledger que quieres conectar a MetaMask. Elige la que prefieras y finaliza el proceso (o crea una desde Ledger Live si no tienes ninguna).

Paso 5. Últimos pasos para asegurarte de que todo funciona correctamente.

1. Haz clic en “Ethereum application” (Aplicación de Ethereum) en la pantalla de tu billetera de hardware y, a continuación, haz clic en “Settings” (Ajustes) y activa “Blind signing” (Firma a ciegas) (asegúrate de estar al tanto de los riesgos asociados a la firma a ciegas). De lo contrario, no funcionará correctamente.
2. Abre la ventana de MetaMask, haz clic en el logotipo de la cuenta en la esquina superior derecha, desplázate hacia abajo hasta “Settings” (Ajustes) y haz clic. A continuación, haz clic en “Advanced settings” (Ajustes avanzados), desplázate hacia abajo y activa “WebHID”.

Y ya está, verás el saldo de tu billetera Ledger en tu extensión MetaMask. También puedes hacer transacciones en todas las aplicaciones de cadena de bloques compatibles con MetaMask. Solo tienes que conectar tu billetera Ledger a tu dispositivo, abrir Ledger Live y verificar y firmar las transacciones.

Paso 6. Disfruta del viaje: ahora puedes interactuar con tus dApps favoritas con la seguridad de tu billetera de hardware. Para ello, solo tienes que seleccionar MetaMask al iniciar sesión.

Si tienes algún problema o lo encuentras complicado, esta página de soporte puede serte de ayuda.

Lleva la seguridad de tus activos al siguiente nivel

Cada pocos días se publican noticias sobre robos de criptodivisas. En algunos casos, la causa son las fisuras de las plataformas centralizadas y, en otros, es culpa de los usuarios. Pero tú… no tienes que lidiar con eso. Basta con que vincules MetaMask a tu dispositivo Ledger para dificultarles la tarea a los hackers.

Si quieres saber más sobre cómo proteger tus activos cripto, consulta nuestro artículo sobre la firma a ciegas, en el que ofrecemos consejos básicos para hacer transacciones seguras y transparentes.

Si quieres ver nuestro impresionante episodio de School of Block sobre el nuevo y dinámico mundo de los avatares cripto, haz clic aquí.