¿Qué problemas debe abordar primero la verificación fuera de línea?
Las computadoras y los teléfonos móviles pueden mostrar direcciones reemplazadas; las pantallas de las billeteras de hardware proporcionan un canal de verificación independiente. Ayuda a confirmar la dirección de recepción generada por el dispositivo con base en la información de su propia billetera, pero no puede determinar automáticamente si la plataforma de envío admite la red ni garantiza el pago. Primero, antes de verificar la pantalla, confirme que el origen, la inicialización y el proceso de copia de seguridad del dispositivo de la billetera sean confiables; de lo contrario, la visualización independiente podría deberse a una billetera incorrecta.
No se limite a mirar el código QR.
El código QR es solo un soporte de codificación; su contenido puede ser una dirección, una solicitud de pago o un enlace. Después de escanearlo, verifique la red, la dirección y los parámetros adicionales analizados, y compárelos segmento por segmento con el texto en la pantalla del dispositivo. No se limite a revisar los primeros y últimos caracteres; las direcciones maliciosas pueden crear apariencias similares deliberadamente. Si la pantalla del software y la del dispositivo no coinciden, detenga la operación y revise el dispositivo, la conexión y la aplicación; no elija la que "parezca más familiar".
Verifique la red y los activos por separado.
El mismo formato de dirección puede usarse en varias redes compatibles, pero esto no significa que todos los servicios sean compatibles con la misma red. Tanto el emisor como el receptor deben verificar de forma independiente los activos, los identificadores de cadena, los contratos de tokens y si se requiere alguna observación. La red principal de Bitcoin, las redes de prueba y las diferentes cadenas compatibles no se pueden usar indistintamente. Las carteras de hardware pueden verificar una dirección, pero esto no significa que la plataforma corregirá automáticamente los retiros de redes incorrectas.
El rol y los límites de las pruebas de pequeñas cantidades.
Cuando se confirma la ruta y el costo es aceptable, las pruebas de pequeñas cantidades pueden ayudar a verificar un recibo real. Después de recibir los fondos, los activos y las redes deben verificarse a través de una cartera y un navegador de confianza, no solo mediante notificaciones push. Una prueba exitosa no garantiza que las transferencias grandes posteriores se realicen sin demoras, controles de riesgo de cuenta o cambios en el servicio; las operaciones posteriores deben revisarse individualmente y las direcciones guardadas previamente no deben considerarse seguras indefinidamente.
Protección de la privacidad al mostrar información de recepción
La dirección de recepción generalmente no es una clave privada, pero revelarla puede exponer enlaces de transacciones e información sobre el saldo. No incluya fotos de la interfaz completa de administración del dispositivo, la clave pública extendida ni los datos de recuperación en el tutorial. Cuando se requiera colaboración, proporcione únicamente los campos necesarios para recibir pagos e indique la red. Quien solicite frases mnemotécnicas, PIN del dispositivo o claves privadas con el pretexto de verificar direcciones no está realizando una verificación de pago legítima.
Establezca su propio registro de verificación
Registre los detalles necesarios de la cuenta de la billetera, el método de derivación, la hora de generación de la dirección, la red, los activos y el canal de verificación; conserve los identificadores de transacción y la evidencia del recibo después de las pruebas, y proteja la información confidencial por separado. Vuelva a verificar la dirección después de actualizar el firmware del dispositivo o recuperar la cuenta, no solo basándose en capturas de pantalla antiguas. Este artículo explica los métodos de verificación de pagos, pero no garantiza la seguridad absoluta de los dispositivos de hardware, las plataformas o las redes.