Keystone Pro (antes Cobo Vault)

¿Qué es Keystone Pro (antes Cobo Vault)?

Keystone Pro (antes Cobo Vault) es una cartera de hardware para criptomonedas diseñada para mantener las claves privadas sin conexión mientras los usuarios revisan y firman transacciones de blockchain.

Pertenece a la categoría de las cold wallets, lo que significa que está diseñada para reducir la exposición directa de las claves privadas a dispositivos conectados a Internet.

El término suele referirse a la antigua línea de carteras de hardware Keystone Pro, que evolucionó a partir de la marca Cobo Vault, así como al ecosistema más amplio de carteras de hardware Keystone que surgió posteriormente.

La página de asistencia oficial de Keystone indica que Cobo Vault pasó a llamarse Keystone el 1 de junio de 2021 y que el equipo original continuó desarrollando carteras de hardware bajo la marca Keystone.

En el sector cripto, Keystone Pro no es una criptomoneda, un token, una red blockchain, un pool de minería, una cuenta de exchange, un contrato inteligente, una frase de recuperación ni una estrategia de trading.

Es un dispositivo de seguridad de autocustodia que ayuda a los usuarios a guardar sus claves privadas sin conexión y aprobar transacciones con mayor seguridad.

La página de asistencia oficial de Keystone sobre la aplicación complementaria de Cobo Vault explica la transición de Cobo Vault a Keystone y señala que los dispositivos Cobo Vault antiguos utilizan un protocolo de códigos QR distinto del de las carteras de hardware Keystone.

En pocas palabras, Keystone Pro (antes Cobo Vault) es una cartera de hardware basada en la firma air-gapped, la comunicación mediante códigos QR y la protección de claves privadas sin conexión.

Por qué Keystone Pro es importante en el sector cripto

Keystone Pro es importante porque la seguridad de las claves privadas es uno de los aspectos más relevantes de la autocustodia.

En el sector cripto, quien controla la clave privada o la frase de recuperación suele poder controlar los activos vinculados a esa cartera.

Una cartera de hardware ayuda a reducir el riesgo de que el malware de un móvil, ordenador, navegador o hot wallet robe directamente las claves privadas.

Keystone Pro destacó por centrarse en la firma air-gapped, que permite a la cartera aprobar transacciones sin necesitar una conexión directa por USB, Bluetooth, Wi-Fi o datos móviles para firmar.

La descripción general de asistencia oficial de Keystone presenta las carteras de hardware Keystone como dispositivos con comunicación mediante códigos QR 100% air-gapped, firmware de código abierto, pantalla táctil y compatibilidad con multisig.

Esto es importante para los usuarios que quieren tener más control sobre sus claves privadas sin dejar de interactuar con aplicaciones blockchain.

Sin embargo, una cartera de hardware no elimina todos los riesgos del mundo cripto.

No puede impedir todos los ataques de phishing, las aprobaciones de contratos inteligentes maliciosos, las transferencias a redes equivocadas, las aplicaciones falsas, las descargas de firmware falsas ni los errores con la frase de recuperación.

Cómo funciona Keystone Pro

Keystone Pro mantiene la clave privada dentro de la cartera de hardware y utiliza el dispositivo para firmar transacciones sin conexión.

El usuario prepara una transacción sin firmar en un móvil, ordenador o software de cartera compatible.

El software de cartera muestra la transacción sin firmar en forma de código QR o la prepara mediante otro método de transferencia sin conexión compatible.

El dispositivo Keystone escanea los datos de la transacción y muestra sus detalles en la pantalla del propio dispositivo.

Antes de aprobar la firma, el usuario revisa la dirección, el importe, la red, las comisiones y los detalles disponibles del contrato.

Si el usuario la aprueba, el dispositivo Keystone firma la transacción internamente sin exponer la clave privada.

A continuación, la transacción firmada puede enviarse al dispositivo conectado a Internet mediante el escaneo de códigos QR u otro método de transferencia sin conexión compatible.

El dispositivo conectado a Internet difunde la transacción firmada a la red blockchain.

Este flujo separa la difusión de transacciones del almacenamiento de las claves privadas, que es la idea de seguridad principal de una cartera de hardware air-gapped.

Keystone Pro frente a Cobo Vault

Cobo Vault era la marca anterior de carteras de hardware que posteriormente quedó vinculada a la transición de marca a Keystone.

El blog oficial de Keystone indica que la cartera de hardware se relanzó bajo la marca Keystone y que antes se conocía como Cobo Vault.

El artículo «Quiénes somos» de Keystone describe el relanzamiento y explica que el equipo mantuvo su atención en la seguridad de las carteras de hardware.

A efectos de glosario, Keystone Pro y Cobo Vault no deben considerarse nombres completamente independientes.

Representan la continuidad de un producto: un concepto anterior de cartera de hardware air-gapped que siguió desarrollándose bajo una nueva identidad de marca.

No obstante, los usuarios deben tener cuidado al utilizar documentación, firmware, aplicaciones o accesorios antiguos de Cobo Vault.

La página de asistencia de Keystone señala que la aplicación complementaria de Cobo Vault es solo para Cobo Vault y no es compatible con las carteras de hardware Keystone debido a que utilizan protocolos de códigos QR distintos.

Por tanto, los usuarios deben seguir las instrucciones oficiales específicas de su modelo de dispositivo y no mezclar las guías de configuración antiguas y nuevas.

Keystone Pro frente a Keystone 3 Pro

Keystone Pro y Keystone 3 Pro son nombres relacionados, pero los usuarios no deben dar por hecho que se trata del mismo modelo.

Keystone Pro suele referirse a una generación anterior de carteras de hardware Keystone vinculada a la historia del cambio de marca de Cobo Vault.

Keystone 3 Pro es la línea de productos más reciente que se promociona en el sitio web oficial actual de Keystone.

La página oficial del producto Keystone 3 Pro describe el modelo actual como una cartera de hardware air-gapped con transferencia mediante códigos QR, pantalla táctil de 4 pulgadas, visualización completa de las transacciones, tres chips de elemento seguro, Shamir Backup, compatibilidad con varias carteras, autenticación por huella dactilar, compatibilidad con passphrase y autodestrucción antimanipulación.

Esta distinción es importante porque los accesorios, el firmware, los procesos de configuración, la compatibilidad con aplicaciones y los protocolos QR pueden variar entre generaciones.

Quien tenga una Keystone Pro o una Cobo Vault antigua debe consultar la documentación oficial de asistencia correspondiente a ese dispositivo concreto.

Quien esté valorando una compra nueva debe consultar la página actual del producto Keystone 3 Pro, en vez de dar por hecho que los detalles de Cobo Vault antiguos siguen siendo aplicables.

La seguridad de una cartera de hardware depende del modelo concreto, el firmware, el método de configuración y las prácticas de copia de seguridad.

Firma air-gapped

La firma air-gapped es uno de los conceptos fundamentales de Keystone Pro.

Una cartera air-gapped está diseñada para mantener las operaciones con claves privadas alejadas de los canales conectados directamente a Internet.

En lugar de conectarse mediante un cable de datos normal o una conexión inalámbrica, el dispositivo puede utilizar códigos QR o una tarjeta microSD para transferir datos de transacciones.

La descripción general de asistencia de Keystone indica que los códigos QR pueden reducir la superficie de ataque en comparación con USB, NFC y Bluetooth, ya que los usuarios pueden verificar visualmente los datos que se transmiten.

La firma air-gapped puede reducir el riesgo de ataques remotos, pero no es infalible.

Si un usuario escanea una transacción maliciosa y la aprueba, la cartera de hardware podría firmar igualmente aquello que ha aprobado.

Por eso es importante la pantalla del dispositivo.

El usuario debe comprobar cuidadosamente los detalles de la transacción en la propia cartera de hardware, no solo en el móvil o el ordenador.

La seguridad air-gapped es más eficaz cuando se combina con la verificación minuciosa de direcciones, las actualizaciones seguras del firmware, el almacenamiento adecuado de la frase de recuperación y la prevención del phishing.

Flujo de transacciones mediante códigos QR

Keystone Pro es conocida por utilizar códigos QR como uno de sus principales métodos de comunicación para las transacciones.

La transacción sin firmar puede mostrarse como un código QR en un dispositivo conectado a Internet.

La cartera de hardware escanea ese código QR y descodifica los datos de la transacción.

Cuando el usuario aprueba la transacción, la cartera de hardware muestra la transacción firmada en uno o varios códigos QR.

El dispositivo conectado a Internet escanea los datos firmados y los difunde a la blockchain.

Este método permite que la clave privada permanezca dentro de la cartera de hardware durante todo el proceso de firma.

También hace que la transferencia de datos sea más transparente, ya que los datos QR pueden inspeccionarse con mayor facilidad que los datos ocultos que circulan por una conexión por cable.

Sin embargo, la firma mediante QR también exige atención, porque una aplicación maliciosa puede preparar una transacción que parezca inofensiva en el móvil, pero que realice otra acción on-chain.

La práctica más segura es confiar más en la pantalla de la cartera de hardware que en la interfaz del software conectado.

Elemento seguro y protección de las claves privadas

Un elemento seguro es un chip especializado que protege material criptográfico sensible.

La descripción general de asistencia de Keystone indica que sus carteras de hardware utilizan un elemento seguro para generar números aleatorios, derivar claves, firmar transacciones y proteger las claves privadas frente a filtraciones si un atacante tiene acceso físico al dispositivo.

La página actual del producto Keystone 3 Pro indica que el nuevo dispositivo utiliza tres chips de seguridad independientes para proteger la frase de recuperación y los datos de huella dactilar.

Los elementos seguros pueden mejorar la protección frente a ataques de extracción física, pero los usuarios no deben considerarlos una razón para ignorar las medidas de seguridad básicas.

Si alguien roba una frase de recuperación, aún puede restaurar la cartera en otro dispositivo compatible.

Una passphrase débil también puede reducir la protección.

Un archivo de firmware falso también puede crear riesgos si el usuario no sigue los pasos de verificación oficiales.

El proyecto de directrices del NIST para la gestión de claves explica que la gestión de claves criptográficas implica proteger el material de claves y abordar numerosos aspectos de su ciclo de vida.

Frase de recuperación

Una frase de recuperación es la copia de seguridad legible por personas que permite restaurar una cartera cripto si el dispositivo de hardware se pierde, se daña, se borra o se sustituye.

Para la mayoría de los usuarios, la frase de recuperación es más importante que la propia cartera física de hardware.

Si alguien roba la frase de recuperación, puede que consiga restaurar la cartera y transferir los activos.

Si el usuario pierde la frase de recuperación y el dispositivo deja de funcionar, es posible que los activos queden inaccesibles de forma permanente.

Keystone Pro y otras carteras de hardware relacionadas están diseñadas para ayudar a los usuarios a mantener la frase de recuperación sin conexión.

La frase de recuperación debe anotarse o guardarse en una copia de seguridad física duradera y sin conexión; no debe almacenarse en notas en la nube, capturas de pantalla, borradores de correo, aplicaciones de mensajería ni archivos sin contraseña.

Los usuarios nunca deben introducir la frase de recuperación en un sitio web que afirme «sincronizar», «verificar», «activar» o «desbloquear» una cartera.

La frase de recuperación no es información para el servicio de atención al cliente.

Es información que permite controlar la cartera.

Compatibilidad con passphrase

Una passphrase es un secreto adicional opcional que puede utilizarse junto con una frase de recuperación para crear una cartera diferente.

A veces se describe como una palabra adicional, pero también puede ser una frase personalizada más larga.

Las passphrases pueden mejorar la seguridad si se utilizan correctamente, ya que la frase de recuperación por sí sola puede no restaurar la misma cartera sin la passphrase.

También pueden generar un riesgo importante de pérdida si el usuario olvida la ortografía exacta, las mayúsculas, los espacios o los signos de puntuación.

La página actual del producto Keystone incluye la compatibilidad con huella dactilar y passphrase entre las funciones de Keystone 3 Pro.

Los usuarios deben entender que una passphrase no es una contraseña de cuenta normal que una empresa pueda restablecer.

Si se pierde la passphrase, puede resultar imposible recuperar la cartera vinculada a ella.

El uso de passphrase es más adecuado para usuarios que pueden gestionar las copias de seguridad con cuidado y comprenden las consecuencias de cometer errores.

Shamir Backup

Shamir Backup es un método para dividir los datos de recuperación de una cartera en varias partes.

El usuario puede configurar un umbral, por ejemplo, exigir un número determinado de partes para recuperar la cartera.

Esto puede reducir el riesgo de un único punto de fallo, ya que la pérdida o el robo de una sola parte podría no bastar para recuperar la cartera.

La página actual del producto Keystone 3 Pro incluye Shamir Backup entre las funciones compatibles.

Shamir Backup puede resultar útil para usuarios avanzados, familias, instituciones y planes de almacenamiento a largo plazo.

Sin embargo, también puede generar confusión si los usuarios no entienden cuántas partes se necesitan o dónde se almacenan.

Una configuración de Shamir mal planificada puede ser peor que una copia de seguridad sencilla de la frase de recuperación.

Los usuarios deben documentar claramente su plan de copias de seguridad sin exponer los secretos reales a personas no autorizadas.

Autenticación por huella dactilar

La autenticación por huella dactilar puede facilitar el desbloqueo y el uso de una cartera de hardware.

La página actual del producto Keystone 3 Pro presenta la autenticación por huella dactilar como una forma más cómoda de desbloquear el dispositivo o firmar transacciones.

La comodidad puede reducir los errores, ya que los usuarios pueden tener menos tendencia a introducir deprisa el PIN en público o en situaciones de estrés.

Sin embargo, la autenticación por huella dactilar no debe confundirse con una copia de seguridad de la frase semilla.

Una huella dactilar puede desbloquear el dispositivo, pero normalmente no permite recuperar el acceso a la cartera si se pierde el dispositivo y no se dispone de la frase de recuperación.

El acceso biométrico también depende de cómo almacene y proteja el dispositivo los datos biométricos.

Incluso con las funciones biométricas activadas, los usuarios deben mantener una copia de seguridad de recuperación segura y sin conexión.

La biometría puede mejorar el control de acceso local, pero la seguridad de la frase de recuperación sigue siendo la base de la autocustodia.

Pantalla táctil y revisión de transacciones

Keystone Pro es conocida por utilizar una pantalla táctil más grande que muchas carteras de hardware antiguas.

Una pantalla más grande puede facilitar la revisión de direcciones, importes, datos de red y solicitudes de transacción.

La página actual del producto Keystone 3 Pro destaca una pantalla táctil de 4 pulgadas y la visualización completa de las transacciones.

Esto es importante porque la firma ciega es uno de los mayores riesgos de la autocustodia cripto.

La firma ciega se produce cuando un usuario aprueba una transacción sin comprender claramente qué hará.

La pantalla de una cartera de hardware puede ayudar, pero solo si el usuario realmente la lee.

Los usuarios deben tomarse su tiempo antes de firmar aprobaciones, transferencias de tokens, llamadas a contratos, acciones de staking, swaps, operaciones con bridges y permisos de NFT.

Si los detalles de una transacción no están claros, lo más prudente es rechazarla e investigar antes de volver a intentarlo.

Actualizaciones de firmware

El firmware es el software que se ejecuta en el dispositivo de la cartera de hardware.

Las actualizaciones de firmware pueden añadir funciones, corregir errores, mejorar la seguridad y ampliar la compatibilidad con carteras o activos.

También pueden generar riesgos si los usuarios descargan archivos de sitios web falsos o ignoran los pasos de verificación.

La página oficial de actualización de firmware de Keystone indica que cada versión incluye una suma de comprobación SHA256 para que los usuarios puedan verificar que el archivo descargado no ha sido manipulado.

Los usuarios solo deben descargar firmware de los canales oficiales de Keystone.

Cuando sea posible, deben verificar las sumas de comprobación antes de instalar las actualizaciones.

Deben evitar los archivos de firmware enviados por mensajes privados, respuestas en redes sociales, cuentas de asistencia no oficiales o anuncios en los resultados de búsqueda.

La seguridad de una cartera de hardware depende del firmware y del proceso de configuración en los que confía el usuario.

Keystone Pro y las carteras de software

Keystone Pro está diseñada para funcionar con interfaces de software de cartera, manteniendo las claves privadas dentro del dispositivo de hardware.

El software de cartera puede preparar transacciones, mostrar saldos, conectarse a aplicaciones descentralizadas y difundir transacciones firmadas.

La cartera de hardware solo firma las transacciones después de que el usuario las revise y las apruebe.

Esta división de funciones es importante porque las carteras de software suelen estar conectadas a Internet, mientras que las carteras de hardware están diseñadas para proteger las claves sin conexión.

Los usuarios deben entender que conectar una cartera de hardware a una cartera de software no hace que todas las interfaces de software sean seguras.

Una aplicación falsa aún puede mostrar información engañosa.

Un sitio web malicioso todavía puede solicitar permisos peligrosos.

La cartera de hardware resulta más útil cuando los usuarios revisan los detalles de las transacciones en su pantalla antes de firmarlas.

Keystone Pro y DeFi

Keystone Pro puede utilizarse en operaciones DeFi cuando se combina con software de cartera compatible.

DeFi significa finanzas descentralizadas e incluye actividades on-chain como swaps, préstamos, staking, provisión de liquidez y uso de bridges.

Una cartera de hardware puede proteger las claves privadas durante la actividad DeFi, pero no puede garantizar que todos los contratos inteligentes sean seguros.

Los usuarios de DeFi siguen expuestos a riesgos de contratos inteligentes, oráculos, bridges, liquidez y gobernanza, así como a aprobaciones maliciosas y phishing.

La documentación de asistencia de Keystone incluye material avanzado sobre cómo descodificar transacciones DeFi, lo que muestra la importancia de que los usuarios puedan leer las transacciones al utilizar contratos inteligentes.

La guía de Keystone para descodificar transacciones DeFi explica que los usuarios pueden necesitar datos ABI para descodificar y mostrar ciertos detalles de las transacciones.

Esto es importante porque una cartera de hardware solo puede ayudar a los usuarios a tomar mejores decisiones si entienden la información de la transacción.

Quienes no entiendan una llamada a un contrato no deben aprobarla simplemente porque aparezca en la pantalla de una cartera de hardware.

Keystone Pro y la multisig de Bitcoin

Multisig significa que una cartera necesita más de una clave privada para autorizar un gasto.

Una configuración multisig de Bitcoin puede exigir dos de tres claves, tres de cinco u otro esquema de umbrales.

La descripción general de asistencia de Keystone menciona la compatibilidad con multisig de Bitcoin mediante PSBT, una función importante para quienes quieren reforzar los controles de almacenamiento a largo plazo.

PSBT significa Partially Signed Bitcoin Transaction (transacción de Bitcoin parcialmente firmada) y ayuda a distintas carteras y dispositivos a coordinar las firmas antes de difundir una transacción.

La multisig puede reducir el riesgo de que el robo o la pérdida de una única clave provoque la pérdida total de los fondos.

Sin embargo, la multisig también aumenta la complejidad de la configuración.

Los usuarios deben hacer copias de seguridad de los descriptores de la cartera, comprender los umbrales de firma, proteger cada clave y saber cómo funciona la recuperación.

Antes de utilizar una configuración multisig para almacenar cantidades importantes, conviene probarla con importes pequeños.

Keystone Pro y la autocustodia

La autocustodia significa que el usuario controla las claves privadas en lugar de depender de una plataforma para custodiar los activos.

Keystone Pro está diseñada para la autocustodia porque ofrece un dispositivo con el que los usuarios pueden generar, almacenar y utilizar claves privadas sin conexión.

La autocustodia da más control a los usuarios, pero también les impone más responsabilidad.

Ninguna plataforma puede recuperar los activos si el usuario pierde la frase de recuperación y no tiene una copia de seguridad.

Ningún agente de asistencia puede revertir una transacción de blockchain que el usuario haya firmado y difundido.

Ninguna cartera de hardware puede proteger a los usuarios que aprueban voluntariamente una transacción maliciosa después de ignorar las señales de advertencia.

La autocustodia funciona mejor cuando se combina el hardware seguro con copias de seguridad cuidadosas, la revisión de transacciones y medidas contra el phishing.

Keystone Pro es una herramienta para la autocustodia, no un sustituto de la disciplina que esta exige.

Keystone Pro frente a las hot wallets

Una hot wallet es una cartera de criptomonedas conectada a Internet o instalada en un dispositivo con conexión a Internet.

Las hot wallets son prácticas para pequeñas transacciones diarias, actividad DeFi frecuente y acceso rápido.

También están más expuestas al malware, el phishing, la vulneración del navegador, las extensiones falsas y el robo del dispositivo.

Keystone Pro es un dispositivo cold wallet, es decir, está diseñado para mantener sin conexión las operaciones con claves privadas.

Por eso puede ser más adecuada para saldos mayores, activos mantenidos a largo plazo y decisiones de firma de mayor valor.

Muchos usuarios combinan una cartera de hardware para sus ahorros con una hot wallet para pequeñas operaciones cotidianas.

Esta separación puede reducir el riesgo, ya que la vulneración de una hot wallet no expone automáticamente los activos mantenidos a largo plazo.

Los usuarios deben evitar guardar todos sus activos en una sola cartera si estos tienen distintas necesidades de uso y perfiles de riesgo.

Keystone Pro frente al almacenamiento con custodia

El almacenamiento con custodia significa que un tercero mantiene los activos o las claves privadas en nombre del usuario.

La autocustodia con Keystone Pro significa que el usuario controla la frase de recuperación de la cartera y aprueba las transacciones.

El almacenamiento con custodia puede facilitar la recuperación de la cuenta y el acceso a la asistencia al cliente, pero también genera riesgos de plataforma.

La autocustodia reduce el riesgo de que una plataforma custodie los activos, pero aumenta la responsabilidad personal.

La elección entre autocustodia y almacenamiento con custodia depende de los conocimientos del usuario, su tolerancia al riesgo, sus necesidades de recuperación de la cuenta y el volumen de activos.

Keystone Pro resulta más útil para quienes quieren controlar directamente sus claves privadas.

Es menos útil para quienes aún no están preparados para proteger las frases de recuperación y verificar las transacciones.

Quien opte por la autocustodia debería practicar con cantidades pequeñas antes de transferir fondos importantes.

Riesgos habituales de Keystone Pro

El primer riesgo es perder la frase de recuperación.

Si se pierde la frase de recuperación y el dispositivo deja de funcionar, es posible que los activos queden inaccesibles de forma permanente.

El segundo riesgo es el robo de la frase de recuperación.

Si alguien consigue la frase de recuperación, la seguridad física de la cartera de hardware podría dejar de ser relevante.

El tercer riesgo es firmar transacciones maliciosas.

Una cartera de hardware puede firmar una transacción perjudicial si el usuario la aprueba.

El cuarto riesgo es el firmware falso.

Instalar firmware no oficial puede exponer los fondos a una vulneración grave.

El quinto riesgo es la manipulación de la cadena de suministro.

Los usuarios deben comprar en fuentes oficiales o de confianza e inspeccionar cuidadosamente el embalaje y la configuración del dispositivo.

El sexto riesgo es el exceso de confianza.

Una cartera de hardware reduce el riesgo de robo de claves, pero no elimina todos los riesgos del mundo cripto.

Seguridad de la cadena de suministro

La seguridad de la cadena de suministro consiste en comprobar que el dispositivo no haya sido manipulado antes de que lo reciba el usuario.

Los usuarios deben comprar carteras de hardware en fuentes oficiales o a vendedores de confianza.

Deben inspeccionar el embalaje, el estado del dispositivo y las instrucciones de configuración.

Una cartera de hardware nueva debe generar una frase de recuperación nueva durante la configuración.

Los usuarios nunca deben utilizar una frase de recuperación preimpresa en la caja, enviada por correo electrónico, mostrada en una pegatina o facilitada por un vendedor.

Una frase de recuperación generada previamente es una señal de advertencia importante, porque otra persona podría conocerla ya.

Cuando corresponda, los usuarios también deben actualizar el firmware siguiendo las instrucciones oficiales antes de almacenar activos de valor significativo.

Las comprobaciones de la cadena de suministro forman parte de la seguridad de una cartera de hardware; no son un detalle opcional.

Buenas prácticas para los usuarios de Keystone Pro

Configura el dispositivo en un lugar privado, alejado de cámaras y otras personas.

Genera la frase de recuperación en el propio dispositivo.

Anota la frase de recuperación sin conexión y guárdala en un lugar físico seguro.

Si te preocupan el fuego, el agua o el deterioro, plantéate utilizar una copia de seguridad metálica duradera para el almacenamiento a largo plazo.

Nunca fotografíes, escanees, subas ni introduzcas la frase de recuperación en un dispositivo conectado a Internet.

Utiliza una passphrase solo si entiendes cómo hacer una copia de seguridad y restaurarla exactamente.

Verifica las direcciones de recepción en la pantalla de la cartera de hardware antes de enviar fondos.

Prueba las transacciones con importes pequeños antes de transferir cantidades grandes.

Descarga firmware únicamente de fuentes oficiales de Keystone y verifica las sumas de comprobación siempre que sea posible.

Rechaza cualquier transacción que no entiendas.

Qué no debería pedirte nunca Keystone Pro

Keystone Pro nunca debería pedirte que compartas una frase semilla con el servicio de asistencia.

Nunca debería pedirte que introduzcas una frase de recuperación en un sitio web.