¿Qué es Ledger Recover?

El espacio cripto puede ser intimidante, sobre todo cuando se trata de proteger tus activos. Uno de los mayores obstáculos que afronta la tecnología de cadena de bloques es su accesibilidad. Para muchos, incorporarse al espacio Web3 no es tarea fácil. En primer lugar, las direcciones de cadena de bloques son hexadecimales, es decir, son largas y complejas. Esta es sólo una de las dificultades para comprender esa tecnología. Pero uno de los aspectos que más confunden a los principiantes es el concepto de claves privadas y Frases Semilla, además de cómo mantener a salvo esa información.

No todos los usuarios de cripto tienen el privilegio de disponer de un lugar seguro para almacenar su Frase Semilla, en tanto que otros quizá no estén dispuestos a aceptar por sí solos la carga de proteger su Frase Semilla, también denominada Frase de Recuperación Secreta. Lamentablemente, hay muchas historias terrorifícas de personas que pierden su Frase Semilla y, por consiguiente, el acceso a sus billeteras. Ledger desarrolló Ledger Recover para ayudar a esos usuarios: una manera de realizar una copia de respaldo del acceso a sus billeteras. De este modo, podrás acceder a tu billetera en cualquier momento y desde cualquier lugar al tiempo que mantienes tus claves desconectadas de internet.

¿Qué es Ledger Recover?

La autocustodia es la regla de oro de la seguridad cripto y el objetivo de Ledger es que sea fácil de usar. En pocas palabras, el objetivo de este servicio es hacer que la autocustodia sea más cómoda y menos temible.

Dicho de forma sencilla, Ledger Recover es una opción para crear un respaldo del acceso a tu billetera. Esperamos que nunca tengas que utilizarlo, pero Ledger Recover te aportará tranquilidad por si alguna vez te encuentras en una situación desafortunada.

Con Ledger Recover podrás disfrutar de todas las ventajas de la autocustodia a la hora de interactuar con la Web3, con pleno control sobre tus activos dondequiera que estés. Pero también te da la libertad de recuperar el acceso a tu billetera cripto mediante tu documento de identidad en caso de que pierdas tu dispositivo Ledger o te lo roben y ya no dispongas de tu Frase Semilla.

Ahora bien, antes de entrar en detalles, veamos para quién es Ledger Recover.

¿Para quién es Ledger Recover?

Simplificando, Ledger Recover es para quienes deseen tener una copia de respaldo del acceso a sus billeteras. Pero ¿para qué tener una copia de respaldo?

Para entender la idea subyacente, primero hay que entender para quién se creó. Ledger Recover se desarrolló para quienes deseen tener una copia de respaldo del acceso a su billetera, independientemente del lugar del mundo en el que se encuentren o de lo que estén haciendo. Es un servicio opcional completamente de pago y diseñado para ayudar a los usuarios a custodiar sus activos, sea cual sea su situación.

Antes era difícil incorporar a la Web3 a las personas que no eran expertas en cripto. No es habitual tener que proteger entre 12 y 24 Palabras especiales para mantener a salvo los activos cotidianos. Para abordar esta desconcertante capa de la tecnología de cadena de bloques, Ledger Recover te permite recuperar tus fondos mediante un método bien conocido: tu identidad.

Pero no es sólo para los nuevos usuarios. Ledger Recover también puede ser útil para quienes no tengan un lugar seguro donde guardar su Frase Semilla. ¿Compartes tu casa con otras personas a las que no puedes confiar tus objetos de valor? ¿Vives en un lugar expuesto a desastres naturales? En esas situaciones, cuidar de tu Frase Semilla puede ser más bien una carga.

Ahora que sabes para quién es, hablemos de para quién no fue diseñado.

Si crees que no se puede confiar en terceros, es probable que Ledger Recover no sea para ti. Si entras dentro de esa categoría, no te preocupes. No hace falta que lo elijas ni que te suscribas: puedes seguir gestionando tu Frase Semilla por tu cuenta. La seguridad de tu dispositivo Ledger no se verá afectada.

Sin embargo, para quienes quieran hacer una copia de respaldo del acceso a su billetera, Ledger Recover es la solución perfecta.

¿Cómo funciona Ledger Recover?

Por motivos de seguridad, la fragmentación, el cifrado y el descifrado de la Frase Semilla se realiza en tu dispositivo Ledger. En concreto, esas funciones se realizan en el chip de Elemento Seguro. A modo de explicación, dentro de cada dispositivo Ledger hay un pequeño chip informático llamado Elemento Seguro. Es uno de los chips informáticos más seguros que existen, por lo que también se usa en los pasaportes y en las tarjetas bancarias. ¿Cómo funciona el proceso?

El proceso de Ledger Recover consta de tres pasos: cifrado, verificación de identidad y descifrado.

Cifrado

Cuando te suscribes a Ledger Recover, el Elemento Seguro duplica, cifra y divide una versión cifrada de la Frase Semilla (llamada entropía) en tres fragmentos. Para iniciar el proceso, debes autorizarlo físicamente por medio de tu dispositivo. A partir de ahí, los fragmentos cifrados se envían a través de tres canales seguros independientes a los proveedores de copia de respaldo de dichos fragmentos. El canal seguro permite la autenticación mutua e impide los ataques de intermediario.

Durante el proceso, el canal seguro usa una clave simétrica efímera para transportar los fragmentos de forma segura. Para garantizar la seguridad de la copia de respaldo, cada fragmento está protegido por una empresa distinta e independiente y en un país diferente. Las tres empresas son Coincover, Ledger y EscrowTech. Es importante señalar que ninguna de ellas tiene acceso a la totalidad de la copia de respaldo: cada fragmento es completamente inutilizable por sí mismo. De este modo, se garantiza el nivel más alto de seguridad y se evita que haya un único punto de falla. Además, todos los proveedores de copia de respaldo de los fragmentos utilizan servidores reforzados y resistentes a la manipulación, llamados Módulos de Seguridad de Hardware (HSM), para almacenar de forma segura estos fragmentos cifrados.

Verificación de identidad

Ledger Recover usa tu documento de identidad y tu selfie para verificar tu identidad, lo que hace a través del proveedor de verificación de identidad Onfido. A continuación, vincula tu identidad a los fragmentos cifrados de tu Frase Semilla. Los proveedores de identidad almacenan los datos de identificación de forma cifrada. De este modo, el servicio puede verificar quién eres ante una solicitud de recuperación, pero tu información privada seguirá siendo privada. Así, se garantiza que solo tú puedas hacer una copia de respaldo y recuperar el acceso a tu billetera.

¿Por qué usa Ledger la verificación de identidad? ¿No es una comprobación de KYC? Para explicar la filosofía subyacente, Ledger Recover emplea la verificación de identidad porque Ledger cree en la autocustodia y en la autonomía de cada persona. Tu identidad está bajo tu control, al contrario de lo que ocurre con la recuperación social, que depende de una tercera parte. Además, tener un documento de identidad oficial es algo factible, ya que la mayoría de las personas del mundo tienen uno. Por último, las verificaciones de identidad son menos complejas que un proceso de KYC completo y los usuarios solo tienen que revelar la información personal necesaria, nada más.

Descifrado

El siguiente paso del proceso es el descifrado. Quizá te preguntes: “¿Tengo que escribir mi Frase Semilla en un nuevo dispositivo?”.

La respuesta es no. Tu dispositivo se encargará de ello por ti una vez que se haya verificado tu identidad. Cuando quieras restaurar tu billetera, deberás iniciar la recuperación desde Ledger Live. Tendrás que acceder a tu cuenta y superar dos procesos independientes de verificación de identidad. En ese momento, dos de las tres partes enviarán sus fragmentos a tu dispositivo Ledger mediante el mismo mecanismo de canal seguro. Una vez que los fragmentos están en el Elemento Seguro, se descifran y vuelven a formar tu Frase Semilla. Así, puedes acceder a tus fondos. Si te suscribes a Ledger Recover, también podrás restaurar tu cuenta en cualquier dispositivo Ledger nuevo. Tus activos seguirán estando protegidos, incluso si pierdes tu dispositivo y tu Frase Semilla en un incendio.

¿Cómo se mantiene la seguridad de Ledger Recover?

Ledger Recover es totalmente seguro: tú eres la única persona propietaria de tu Frase Semilla, además de la única persona que posee la Frase Semilla completa. El flujo de usuario de Ledger Recover fue diseñado en su totalidad para evitar los fraudes.

Entonces, ¿cómo se garantiza la seguridad de los usuarios?

¿Se puede confiar en esos “terceros de confianza”?

Se han adoptado varias medidas para garantizar la integridad de los terceros de confianza de Ledger Recover. Para poder usar el servicio, tendrás que identificarte dos veces, ante los proveedores de verificación de identidad de Ledger y Coincover. Además, las solicitudes de recuperación se someten sistemáticamente a varias verificaciones manuales de identidad realizadas por agentes independientes, así como a un reconocimiento automático asistido por IA. Todos estos factores tienen por objeto proteger a los usuarios en caso de que se vean afectados los servicios de los terceros de confianza de Recover.

¿Y cómo almacenan estos terceros mi información? ¿Es seguro?

“Ledger no hace concesiones en materia de seguridad. Y eso es algo que nunca cambiará” (Charles Guillemet, CTO de Ledger).

La seguridad es primordial tanto para Coincover como para Ledger. Por ello, todos los proveedores de verificación de identidad de Ledger Recover emplean varias capas de cifrado y almacenan los fragmentos cifrados de tu clave privada en Módulos de Seguridad de Hardware (HSM). En resumidas cuentas, estos Módulos de Seguridad de Hardware emplean una tecnología similar a la de los chips informáticos de los dispositivos Ledger, pero con servidores instalados en centros de datos con mayor potencia de cálculo.

Por último, se han llevado a cabo auditorías de seguridad independientes para verificar y probar los procesos de Ledger Recover. Por tanto, puedes tener la certeza de que la copia de seguridad de tu billetera está en buenas manos.

¿Se puede aprovechar Ledger Recover para robar mi Frase Semilla?

En primer lugar, tu Frase Semilla nunca abandona el chip de Elemento Seguro. Si optas por suscribirte a Ledger Recover, del dispositivo solo saldrán fragmentos cifrados de la misma, que por sí solos son inutilizables. Si un actor malintencionado se hiciera con uno de los fragmentos cifrados de tu Frase Semilla, no podría hacer nada con ello. Ni siquiera los hackers más sofisticados podrían recomponerla.

Además, tu Ledger sólo dejará que tu Frase Semilla salga de la billetera en forma de fragmentos cifrados cuando tú lo permitas. Para configurar Ledger Recover, debes introducir el PIN del dispositivo y dar tu consentimiento para iniciar el proceso desde el dispositivo. Sin tu permiso, el dispositivo no fragmentará ni enviará los fragmentos cifrados a ningún sitio (ni podría hacerlo). Por tanto, si alguien quisiera explotar Ledger Recover para robar tu Frase Semilla, debería tener tu PIN para empezar, algo que en sí mismo ya le daría acceso a tu billetera.

De todas formas, en caso de que alguien lograra robar tus fondos mediante Ledger Recover, Coincover ofrece a los usuarios $50.000 USD de indemnización. Eso demuestra la confianza en la seguridad del producto.

¿Cómo puedo empezar a usar Ledger Recover?

Una vez que se inicia, puedes empezar a usar Ledger Recover a través de tu aplicación Ledger Live. En ella, en la sección “Mi Ledger”, tienes que crear una cuenta de Ledger Recover, añadir una tarjeta de crédito o débito, verificar tu identidad con nuestro asociado de verificación Onfido y, a continuación, realizar la copia de respaldo del acceso a tu billetera. Después de eso, puedes tener la tranquilidad de que tu copia de respaldo está a buen recaudo y podrás recuperarla cuando lo solicites.

Es importante señalar que Ledger Recover es un servicio opcional de pago para quienes deseen tener una copia de respaldo del acceso a su billetera y que cuesta $9,99 USD al mes. Podrás cancelar tu suscripción en cualquier momento y seguir gestionando tus copias de seguridad por tu cuenta.

Por el momento, Ledger Recover está disponible para los clientes de Ledger que dispongan de un Ledger Nano X o un Ledger Nano S Plus y que residan en los países de la Unión Europea o en el Reino Unido, Canadá o Estados Unidos. Aunque próximamente estará disponible para todos los clientes de Ledger en cada vez más regiones.

¿En qué me afecta Ledger Recover?

Tal vez tengas tus dudas sobre Ledger Recover, no quieras suscribirte y te preguntes cómo te afecta. Si ya tienes un dispositivo Ledger con la nueva actualización de firmware, no te preocupes. Ledger Recover es una característica totalmente opcional. Si ya utilizas un dispositivo Ledger y prefieres ocuparte personalmente de tu Frase Semilla, puedes hacerlo. La propia gestión de tu Frase Semilla sigue siendo tan importante como siempre y Ledger lo recomienda.

Y, por supuesto, puedes cancelar la suscripción cuando quieras. Aunque Ledger Recover está disponible en todos los dispositivos Ledger Nano X y Ledger Nano S Plus actuales, para activarlo es necesario que el usuario dé su consentimiento explícito desde el dispositivo de hardware. Para obtener más información, consulta las Preguntas más frecuentes sobre Ledger Recover. La decisión de cómo gestionar tus claves es sólo tuya: en eso consiste la verdadera autocustodia en las cripto.