Parity Signer (móvil + ordenador)

¿Qué es Parity Signer (móvil + ordenador)?

Parity Signer (móvil + ordenador) se refiere a una configuración de firma cripto aislada de Internet que utiliza la antigua aplicación móvil Parity Signer, ahora rebautizada como Polkadot Vault, junto con una interfaz de ordenador que prepara transacciones y escanea códigos QR firmados.

En pocas palabras, el dispositivo móvil almacena las claves privadas sin conexión, mientras que el ordenador se conecta a Internet y prepara las transacciones.

Los dos dispositivos se comunican mediante códigos QR, en lugar de USB, Bluetooth, Wi-Fi o datos móviles.

Esta configuración está diseñada para mantener las claves privadas alejadas de los dispositivos conectados a Internet y, al mismo tiempo, permitir a los usuarios firmar transacciones cripto.

La Wiki de Polkadot indica que Polkadot Vault es el nuevo nombre de Parity Signer y una solución de almacenamiento en frío aislada de Internet para Polkadot, Kusama y otras cadenas basadas en Substrate.

El repositorio de Polkadot Vault en GitHub explica que la aplicación permite utilizar un smartphone como wallet cripto aislada de Internet, también conocida como almacenamiento en frío.

La expresión «móvil + ordenador» es importante porque Parity Signer es principalmente una aplicación móvil de firma, no una wallet de ordenador convencional.

La parte de ordenador suele ser una interfaz de navegador compatible, una extensión de wallet, un firmante para desarrolladores o una aplicación capaz de mostrar códigos QR de transacciones y escanear las respuestas firmadas.

El dispositivo móvil guarda las claves y firma después de que el usuario revise los detalles de la transacción.

El ordenador transmite la transacción firmada a la red blockchain.

Esta separación es la idea de seguridad fundamental de Parity Signer.

Conclusiones clave sobre Parity Signer (móvil + ordenador)

• • Parity Signer ha cambiado de nombre y ahora se llama Polkadot Vault.
  • La aplicación de firma es principalmente para móviles y está disponible para dispositivos iOS y Android.
  • La parte de ordenador suele ser una interfaz compatible que prepara transacciones y escanea códigos QR firmados.
  • La configuración está aislada de Internet porque las claves privadas permanecen en un dispositivo sin conexión.
  • Las transacciones se transfieren entre los dispositivos móvil y de ordenador mediante códigos QR.
  • Los usuarios deben mantener actualizados los metadatos de la cadena para que el firmante sin conexión pueda interpretar correctamente los detalles de las transacciones.
  • Parity Signer se utiliza principalmente con Polkadot, Kusama y redes basadas en Substrate.
  • Los principales riesgos incluyen metadatos incorrectos, códigos QR falsos, instalaciones no seguras, exposición de la frase de recuperación, vulneración del dispositivo y errores del usuario.

Por qué se creó Parity Signer

Parity Signer se creó para ofrecer a los usuarios de criptomonedas una forma de convertir un smartphone en desuso en un dispositivo de firma en frío.

Muchos usuarios quieren disfrutar de las ventajas de seguridad del almacenamiento en frío sin comprar una hardware wallet aparte.

Un teléfono antiguo puede servir para este fin si se restablece a los valores de fábrica, se mantiene sin conexión y se utiliza exclusivamente para firmar.

La idea original de Parity Signer era sencilla, pero potente.

El teléfono guarda las claves privadas.

El ordenador u otro dispositivo conectado prepara la transacción sin firmar.

El teléfono escanea el código QR de la transacción sin firmar.

El usuario revisa los detalles en el teléfono.

El teléfono firma la transacción sin conexión.

El ordenador escanea la transacción firmada desde el teléfono y la transmite.

Este flujo de trabajo reduce la posibilidad de que las claves privadas entren en contacto con un ordenador conectado a Internet.

La ficha de Google Play describe Polkadot Vault como una aplicación que convierte un dispositivo Android en una wallet de almacenamiento en frío para Polkadot, Kusama y otras redes basadas en Substrate.

La ficha de Apple App Store describe la versión para iOS en el mismo contexto de almacenamiento en frío.

Parity Signer frente a Polkadot Vault

Parity Signer y Polkadot Vault están estrechamente relacionados porque Polkadot Vault es el nombre actual de la antigua aplicación Parity Signer.

Muchas guías antiguas, interfaces de wallets y publicaciones de la comunidad siguen utilizando el nombre Parity Signer.

Muchos materiales oficiales actuales utilizan el nombre Polkadot Vault.

La Wiki de Polkadot explica que el cambio de nombre de Parity Signer a Polkadot Vault ya está disponible en dispositivos iOS y Android.

Esto significa que los usuarios pueden encontrar ambos nombres, según la guía, la página de la tienda de aplicaciones, la interfaz de la wallet o la versión.

Desde el punto de vista del SEO y de la intención de búsqueda, ambos nombres son importantes porque los usuarios pueden buscar el nombre antiguo aunque necesiten la aplicación actual.

En materia de seguridad, el nombre actual importa porque los usuarios deberían evitar descargar archivos antiguos aleatorios de fuentes no fiables.

Al instalar o actualizar la aplicación, deben utilizar las tiendas oficiales, la documentación oficial o las versiones verificadas de GitHub.

Las versiones antiguas pueden carecer de funciones de seguridad recientes, compatibilidad con metadatos o compatibilidad con redes.

Lo más prudente es considerar «Parity Signer» el nombre anterior y «Polkadot Vault» el nombre actual del producto.

Cómo funciona la parte móvil

El dispositivo móvil es el firmante sin conexión.

El usuario instala la aplicación en un dispositivo iOS o Android dedicado.

El dispositivo debería restablecerse a los valores de fábrica antes de utilizarlo.

Tras la instalación, debería activarse el modo avión y mantenerse desconectado de Internet.

La aplicación puede generar o restaurar cuentas y almacenar las claves privadas localmente en el dispositivo.

Puede mostrar códigos QR de las cuentas para que una interfaz de ordenador pueda añadir la cuenta como firmante externo.

Puede escanear códigos QR de transacciones sin firmar desde el ordenador.

Puede interpretar los detalles de la transacción si dispone de los metadatos correctos de la cadena.

A continuación, puede firmar la transacción y mostrar un código QR firmado.

Durante este proceso, no es necesario que la clave privada salga del dispositivo móvil.

Por eso el dispositivo móvil funciona como un firmante de hardware.

No es una hot wallet convencional, ya que no debería navegar por sitios web, conectarse a dApps ni permanecer en línea.

Cómo funciona la parte de ordenador

El ordenador es el dispositivo conectado que interactúa con las aplicaciones blockchain.

Puede ser una interfaz de cuenta en el navegador, una interfaz para desarrolladores, una extensión de wallet o una aplicación de ordenador compatible.

El ordenador no necesita guardar la clave privada.

En su lugar, añade la cuenta como firmante QR externo.

Cuando el usuario quiere enviar fondos, hacer staking, votar o firmar otra transacción, la interfaz del ordenador prepara una transacción sin firmar.

La pantalla del ordenador muestra la transacción sin firmar como un código QR.

El firmante móvil escanea el código QR y muestra los detalles de la transacción para que el usuario los revise.

Tras firmarla, la aplicación móvil muestra un código QR firmado.

La cámara del ordenador escanea ese código QR firmado y transmite la transacción a la red.

La guía de Polkadot Support sobre cómo añadir una cuenta de Parity Signer a la interfaz de desarrollo de Polkadot describe el proceso en un navegador de ordenador para añadir una cuenta firmante QR externa.

Por eso, «móvil + ordenador» describe mejor la configuración de funcionamiento completa que «aplicación móvil» por sí sola.

Por qué se utilizan códigos QR

Los códigos QR se utilizan porque permiten transferir datos entre dispositivos sin una conexión de red.

El ordenador puede mostrar una transacción sin firmar como un código QR.

El teléfono sin conexión puede escanear ese código QR con la cámara.

El teléfono sin conexión puede mostrar el resultado firmado en otro código QR.

El ordenador puede escanear ese resultado firmado y transmitirlo.

Así se evita conectar el teléfono firmante mediante un cable o una red inalámbrica.

Esto importa porque las conexiones físicas e inalámbricas pueden abrir vías de ataque.

La transferencia mediante códigos QR no es infalible, pero reduce la necesidad de conectar directamente los dispositivos.

Aun así, los usuarios deberían verificar qué representa el código QR antes de firmar.

Un ordenador malicioso todavía puede intentar mostrar un código QR con una transacción dañina.

El firmante sin conexión ayuda interpretando y mostrando los detalles de la transacción, pero solo si los metadatos son correctos y el usuario lee la pantalla con atención.

Por qué importan los metadatos

Los metadatos son uno de los elementos más importantes para utilizar Parity Signer de forma segura con cadenas basadas en Substrate.

Las cadenas de Substrate pueden actualizar su entorno de ejecución, lo que cambia la forma en que deben interpretarse y mostrarse las transacciones.

Si el firmante tiene metadatos desactualizados, quizá no muestre correctamente los detalles de la transacción.

Esto puede hacer que firmar sea más arriesgado, porque el usuario quizá no entienda del todo qué está aprobando.

La Wiki de Polkadot señala que Polkadot Vault permite firmar extrínsecos de forma segura mediante códigos QR y admite actualizaciones de metadatos a través de fuentes QR.

Una fuente QR de metadatos es un proceso de códigos QR en varias partes que permite transferir al dispositivo sin conexión una cantidad mayor de datos de metadatos.

El usuario escanea los metadatos desde una fuente fiable y el firmante actualiza su conocimiento local de la cadena.

Los metadatos deberían proceder de documentación fiable, un portal de metadatos de confianza o una fuente que el usuario pueda verificar.

La guía de Hydration sobre el uso de Polkadot Vault con aplicaciones de ordenador advierte a los usuarios que se aseguren de escanear códigos QR firmados por un verificador de confianza.

Esta advertencia es importante porque los metadatos influyen en lo que muestra el firmante.

Unos metadatos incorrectos pueden reducir el valor de la firma sin conexión al hacer poco fiable la revisión de las transacciones.

¿Parity Signer es una wallet?

A menudo se llama wallet a Parity Signer, pero la Wiki de Polkadot establece una distinción importante.

La Wiki señala que, técnicamente, Polkadot Vault no es una wallet porque no transfiere fondos por sí sola.

Se parece más a una herramienta de gestión de claves que crea, administra, restaura y firma cuentas.

Esta distinción ayuda a los usuarios a entender su función.

Una wallet convencional puede conectarse a Internet, mostrar saldos, crear transacciones, interactuar con dApps y transmitir transacciones.

Parity Signer se centra en el almacenamiento de claves y la firma sin conexión.

La interfaz de ordenador en línea se encarga de crear y transmitir las transacciones.

El firmante se encarga de proteger y autorizar las claves privadas.

Esta separación puede mejorar la seguridad porque la parte más sensible del proceso permanece sin conexión.

También aumenta la complejidad porque los usuarios deben entender ambos dispositivos y el flujo de trabajo con códigos QR.

Redes compatibles

Parity Signer se asocia principalmente con Polkadot, Kusama y las redes basadas en Substrate.

El repositorio de Polkadot Vault en GitHub señala que la aplicación móvil puede utilizarse para almacenar cuentas de Substrate, incluidas las cuentas de Polkadot y Kusama.

Las fichas de las tiendas de aplicaciones también describen la compatibilidad con Polkadot, Kusama y otras redes basadas en Substrate y parachains.

La compatibilidad con una cadena no significa siempre que el usuario pueda firmar cualquier operación de forma segura sin preparación.

Es posible que el firmante necesite las especificaciones de la cadena y los metadatos actuales para interpretar correctamente las transacciones.

La configuración puede ser más sencilla para las redes predeterminadas.

En el caso de parachains adicionales o redes Substrate personalizadas, puede que los usuarios tengan que añadir especificaciones de la cadena y metadatos mediante códigos QR.

Los usuarios deberían confirmar la compatibilidad con la red antes de enviar fondos a una cuenta que esperan gestionar con Parity Signer.

También deberían confirmar que la interfaz de ordenador es compatible con firmantes QR externos para esa red.

La compatibilidad depende del flujo de trabajo completo, no solo de la instalación de la aplicación.

Parity Signer y el almacenamiento en frío

El almacenamiento en frío consiste en mantener las claves privadas alejadas de los dispositivos conectados a Internet.

Parity Signer utiliza un smartphone dedicado sin conexión como dispositivo de firma en frío.

Esto puede proteger frente a muchas amenazas en línea porque el malware del ordenador no puede leer directamente la clave privada del teléfono.

Sin embargo, el almacenamiento en frío no elimina todos los riesgos.

El usuario todavía puede perder la frase de recuperación.

Puede firmar una transacción maliciosa si no revisa los detalles.

Puede instalar una aplicación falsa.

Puede escanear metadatos maliciosos o un código QR no fiable.

Puede no conservar copias de seguridad.

El almacenamiento en frío protege las claves de la exposición a Internet, pero no sustituye a un comportamiento cuidadoso por parte del usuario.

La aplicación ofrece mejores resultados cuando se utiliza en un dispositivo dedicado, limpio, sin conexión y no destinado a las actividades cotidianas.

Buenas prácticas para configurar el móvil

Utiliza un teléfono dedicado que no se emplee para navegar, enviar mensajes ni usar aplicaciones de forma habitual.

Restablece el dispositivo a los valores de fábrica antes de instalar la aplicación de firma.

Instala la aplicación únicamente desde fuentes oficiales de confianza.

Después de la instalación, desconecta el teléfono de Internet.

Activa el modo avión y mantén desactivados el Wi-Fi, el Bluetooth y los datos móviles.

Si es posible, considera retirar físicamente las tarjetas SIM.

No instales aplicaciones que no estén relacionadas en el dispositivo firmante.

Anota la frase de recuperación sin conexión y guárdala en un lugar seguro.

Nunca fotografíes, subas ni introduzcas la frase de recuperación en un dispositivo conectado a Internet.

Protege físicamente el dispositivo firmante.

Prueba la configuración con una pequeña cantidad antes de utilizarla para fondos importantes.

Buenas prácticas para configurar el ordenador

Utiliza una interfaz de ordenador de confianza compatible con firmantes QR externos.

Mantén actualizado el sistema operativo y el navegador del ordenador.

Permite el acceso a la cámara solo a la interfaz de firma específica cuando sea necesario.

Comprueba que la cuenta añadida en el ordenador coincide con la que aparece en el firmante sin conexión.

Comprueba la red antes de preparar una transacción.

Utiliza fuentes fiables para los metadatos y las especificaciones de la cadena.

Lee todos los detalles de la transacción que muestra el dispositivo sin conexión antes de firmar.

No apruebes una transacción solo porque la pantalla del ordenador te resulte familiar.

Da por hecho que el ordenador conectado podría estar comprometido y utiliza la pantalla del firmante sin conexión como punto de revisión independiente.

No guardes la frase de recuperación en el ordenador.

No utilices el mismo ordenador para descargar archivos de alto riesgo y realizar operaciones cripto críticas de firma.

Cómo firmar una transacción con un móvil y un ordenador

En primer lugar, el usuario prepara una transacción en la interfaz del ordenador.

La interfaz muestra la transacción sin firmar como un código QR.

El usuario abre el escáner de la aplicación firmante del móvil.

El firmante móvil escanea el código QR que aparece en la pantalla del ordenador.

El firmante móvil interpreta y muestra los detalles de la transacción.

El usuario comprueba el destino, la red, el importe, las comisiones, el tipo de llamada y cualquier instrucción especial.

Si los detalles son correctos, el usuario desbloquea la clave y firma desde el dispositivo móvil.

El dispositivo móvil muestra un código QR firmado.

La interfaz del ordenador escanea el código QR firmado con la cámara.

La interfaz del ordenador envía la transacción firmada a la red blockchain.

La guía de Polkadot Support para firmar una transacción con Parity Signer describe este flujo de trabajo basado en códigos QR entre la aplicación firmante y la interfaz de ordenador.

Este proceso mantiene la clave privada en el dispositivo móvil y permite que una máquina conectada transmita la transacción.

Ventajas de seguridad

La primera ventaja importante es el aislamiento de las claves privadas.

La clave privada permanece en el dispositivo móvil sin conexión, en lugar de guardarse en el ordenador conectado.

La segunda ventaja es la reducción de la superficie de ataque.

El dispositivo firmante no necesita navegar por sitios web, conectarse a dApps ni ejecutar muchas aplicaciones.

La tercera ventaja es la revisión visual de las transacciones.

El usuario puede revisar la transacción en el dispositivo sin conexión antes de firmarla.

La cuarta ventaja es la transferencia de datos mediante códigos QR.

Los datos se transfieren mediante el escaneo con la cámara, en lugar de una conexión de red directa entre los dispositivos.

La quinta ventaja es la eficiencia de costes.

Un teléfono en desuso puede convertirse en un dispositivo de firma en frío en lugar de acabar como residuo electrónico.

La sexta ventaja es la compatibilidad con los modelos de cuenta basados en Substrate.

Los usuarios pueden gestionar cuentas de Polkadot, Kusama y parachains compatibles mediante un flujo de firma dedicado.

Estas ventajas hacen que Parity Signer resulte útil para titulares a largo plazo, validadores, nominadores, votantes de gobernanza, participantes de DAO y usuarios avanzados interesados en la firma en frío.

Riesgos de seguridad

El primer riesgo importante es descargar una aplicación falsa o desactualizada.

Los usuarios deberían utilizar fuentes oficiales y verificar la información de las versiones cuando sea posible.

El segundo riesgo es la exposición de la frase semilla.

Si la frase de recuperación se introduce en un dispositivo conectado, se fotografía o se guarda en la nube, puede perderse la ventaja del almacenamiento en frío.

El tercer riesgo son los metadatos incorrectos.

Si el firmante no puede interpretar correctamente una transacción, el usuario puede aprobar algo sin entenderlo.

El cuarto riesgo son los datos QR maliciosos.

Un dispositivo conectado puede mostrar un código QR de una transacción que el usuario no pretendía realizar.

El quinto riesgo es firmar sin cuidado.

La firma aislada de Internet solo ayuda si el usuario comprueba qué está firmando.

El sexto riesgo es el robo o daño del dispositivo.

Un dispositivo firmante perdido puede restaurarse con la frase de recuperación, pero solo si esta se ha guardado en una copia de seguridad segura.

El séptimo riesgo es la falta de seguridad de los dispositivos antiguos.

Es posible que los teléfonos muy antiguos no reciban actualizaciones de seguridad modernas o solo admitan versiones antiguas de la aplicación.

El octavo riesgo son los errores de recuperación.

Si el usuario pierde tanto el dispositivo como la frase de recuperación, los fondos pueden perderse de forma permanente.

Parity Signer frente a una hardware wallet

Parity Signer puede funcionar como una hardware wallet porque mantiene las claves privadas sin conexión y firma las transacciones en un dispositivo separado.

Sin embargo, no es lo mismo que una hardware wallet diseñada específicamente para este fin.

Una hardware wallet se diseña desde el principio para almacenar claves de forma segura y firmar transacciones.

Parity Signer utiliza un smartphone de propósito general que se ha reutilizado como dispositivo de firma sin conexión.

Puede ser cómodo y rentable, pero también depende del sistema operativo, el estado físico, la pantalla, la cámara, la batería y la compatibilidad de la aplicación del teléfono.

Una hardware wallet diseñada específicamente para ello puede tener una superficie de ataque más reducida.

Un smartphone puede ofrecer una pantalla más grande y un flujo de trabajo con códigos QR y cámara.

La opción adecuada depende del modelo de amenazas del usuario, su presupuesto, las redes compatibles y su nivel de comodidad.

Para algunos usuarios del ecosistema Polkadot, Polkadot Vault puede ser una opción práctica de almacenamiento en frío.

Para otros, una hardware wallet dedicada puede resultar más sencilla.

Parity Signer frente a una hot wallet

Una hot wallet está conectada a Internet o funciona en un dispositivo conectado.

Parity Signer está diseñado para mantener las claves de firma sin conexión.

Esta es la principal diferencia de seguridad.

Una hot wallet suele ser más fácil de utilizar porque permite preparar, firmar y transmitir transacciones desde una sola interfaz.

Parity Signer requiere un flujo de trabajo con códigos QR y dos dispositivos.

Una hot wallet puede ser más adecuada para pequeñas transacciones cotidianas.

Parity Signer puede ser más adecuado para saldos mayores, cuentas de staking, participación en la gobernanza o almacenamiento a largo plazo.

Una hot wallet puede quedar expuesta a ataques al navegador, malware, dApps maliciosas y aprobaciones no seguras.

Parity Signer reduce algunos de estos riesgos al requerir una revisión y firma sin conexión.

Sin embargo, los usuarios pueden seguir necesitando una interfaz de ordenador o de solo consulta para supervisar los saldos y preparar transacciones.

Parity Signer frente a una wallet de solo consulta

Una wallet de solo consulta puede mostrar saldos e historial de transacciones sin guardar claves privadas.

Parity Signer puede funcionar bien con estos flujos de trabajo porque la wallet en línea del móvil o el ordenador puede seguir la cuenta mientras el firmante sin conexión aprueba las transacciones.

El dispositivo de solo consulta puede estar conectado a Internet porque no necesita la clave privada.

El dispositivo firmante permanece sin conexión porque guarda la clave privada.

Esta separación resulta útil para los usuarios que quieren comodidad sin renunciar al aislamiento de las claves.

Sin embargo, una wallet de solo consulta todavía puede mostrar información engañosa si está conectada a un punto de acceso no fiable o a una interfaz falsa.

Antes de aprobar una acción, los usuarios deberían verificar las direcciones y los detalles de la transacción en el firmante sin conexión.

Consultar el saldo desde una wallet de solo lectura resulta útil, pero no debería considerarse por sí solo una barrera de seguridad.

La decisión de firmar debe tomarse en el dispositivo sin conexión.

Casos de uso habituales

Parity Signer puede utilizarse para el almacenamiento en frío de cuentas del ecosistema Polkadot.

Puede utilizarse para firmar transferencias de saldo desde un dispositivo sin conexión.

Puede utilizarse para acciones relacionadas con el staking, como vincular fondos, nominar o cambiar ajustes de staking, cuando la interfaz de ordenador sea compatible.

Puede utilizarse para acciones de gobernanza, como votar o delegar, cuando el flujo de firma admita la transacción correspondiente.

Pueden utilizarlo desarrolladores y usuarios avanzados que necesiten firmar extrínsecos de Substrate con claves sin conexión.

Pueden utilizarlo titulares a largo plazo que no quieran guardar sus claves privadas en un ordenador de uso diario.

Pueden utilizarlo operadores de tesorerías que quieran separar claramente la preparación de las transacciones de su autorización.

Pueden utilizarlo quienes quieran una configuración aislada de Internet sin comprar una hardware wallet dedicada.

No debería utilizarse sin cuidado en un teléfono cotidiano normal que permanezca conectado.

El modelo de seguridad depende de que el firmante permanezca aislado.

Errores habituales

Un error habitual es utilizar el mismo teléfono para las actividades cotidianas y la firma en frío.

Eso debilita el aislamiento de la conexión.

Otro error es instalar la aplicación desde una fuente no oficial.

Un tercer error es conectar a Internet el teléfono firmante después de crear la cuenta.

Un cuarto error es no actualizar los metadatos tras una actualización del entorno de ejecución.

Un quinto error es escanear códigos QR de sitios web no fiables sin comprobar su procedencia.

Un sexto error es aprobar una transacción sin leer los detalles en el dispositivo sin conexión.

Un séptimo error es tratar Parity Signer como una aplicación de wallet convencional.

Un octavo error es perder la frase de recuperación.

Un noveno error es guardar la frase de recuperación en notas en la nube, capturas de pantalla, gestores de contraseñas o aplicaciones de chat sin entender el riesgo.

Un décimo error es dar por sentado que la firma aislada de Internet protege frente a cualquier posible ataque.

¿Quién debería utilizar Parity Signer?

Parity Signer es más adecuado para usuarios cómodos con un flujo de firma que requiere dos dispositivos.

Es útil para quienes mantienen saldos importantes en cuentas de Polkadot, Kusama o redes compatibles basadas en Substrate.

Es útil para los usuarios que quieren guardar las claves sin conexión, pero también necesitan firmar transacciones de staking o gobernanza.

Es útil para quienes entienden la firma mediante códigos QR, las actualizaciones de metadatos y la gestión de frases de recuperación.

Puede no ser la opción ideal para principiantes que necesitan la experiencia de wallet más sencilla posible.

Puede no ser la opción ideal para transacciones pequeñas y frecuentes en las que la comodidad importa más que la firma en frío.

Puede no ser la opción ideal para quienes no pueden guardar de forma segura una frase de recuperación.

Puede no ser la opción ideal para quienes no pueden mantener un dispositivo dedicado sin conexión.

El usuario ideal es quien valora la seguridad lo suficiente como para aceptar pasos adicionales.

El usuario menos adecuado es quien quiere almacenamiento en frío, pero no seguirá la disciplina operativa necesaria.

Buenas prácticas para las frases de recuperación

La frase de recuperación es la copia de seguridad más importante de una cuenta de Parity Signer.

Por lo general, cualquiera que tenga la frase puede restaurar y controlar la cuenta.

Durante la configuración, la frase debe anotarse sin conexión.

Debe guardarse en un lugar físico seguro.

Los titulares de grandes cantidades pueden utilizar varios lugares de almacenamiento seguros para reducir el riesgo de pérdida.

No se debe fotografiar la frase.

No se debe guardar en el correo electrónico.

No se debe introducir en un ordenador, salvo que el usuario tenga intención de trasladar la cuenta a un entorno conectado y acepte ese riesgo.

No se debe compartir con agentes de asistencia, sitios web, cuentas de redes sociales ni desconocidos.

Si alguien pide la frase, la solicitud debe considerarse una estafa.

Parity Signer en una frase

Parity Signer (móvil + ordenador) es un flujo de firma cripto aislado de Internet en el que un dispositivo móvil sin conexión guarda las claves privadas y firma transacciones mediante códigos QR que prepara y transmite una interfaz de ordenador.

Preguntas frecuentes

¿Qué es Parity Signer?

Parity Signer es el antiguo nombre de Polkadot Vault, una aplicación móvil de firma aislada de Internet que se utiliza para guardar claves privadas sin conexión y firmar transacciones mediante códigos QR.

¿Parity Signer sigue disponible?

Parity Signer ha cambiado de nombre y ahora se llama Polkadot Vault; los materiales oficiales actuales suelen utilizar el nombre Polkadot Vault.

¿Parity Signer es una aplicación móvil o de ordenador?

Parity Signer es principalmente una aplicación móvil de firma, mientras que la parte de ordenador es una interfaz compatible que prepara transacciones y escanea códigos QR firmados.

¿Qué significa móvil más ordenador en Parity Signer?

Significa que el dispositivo móvil firma sin conexión, mientras que el ordenador se conecta a la blockchain, prepara transacciones y transmite los resultados firmados.

¿Parity Signer mantiene las claves privadas sin conexión?

Sí. Si se utiliza correctamente en un dispositivo dedicado sin conexión, las claves privadas permanecen en el firmante móvil y no necesitan entrar en contacto con el ordenador conectado a Internet.

¿Cómo se comunica Parity Signer con un ordenador?

Se comunica mediante códigos QR, que transfieren los datos de la transacción sin firmar al teléfono y devuelven los datos de la transacción firmada al ordenador.

¿Qué redes admite Parity Signer?

Se utiliza principalmente con Polkadot, Kusama y otras redes basadas en Substrate y parachains.

¿Por qué necesita Parity Signer actualizaciones de metadatos?

Necesita metadatos actuales para interpretar y mostrar correctamente los detalles de la transacción antes de que el usuario la firme.

¿Parity Signer es más seguro que una hot wallet?

Puede ofrecer un mayor aislamiento de las claves porque estas permanecen sin conexión, pero requiere una configuración cuidadosa, gestionar los metadatos y revisar las transacciones.

¿Puedo utilizar mi teléfono habitual con Parity Signer?

Es preferible utilizar un dispositivo dedicado, restablecido a los valores de fábrica y mantenido sin conexión, en lugar de un teléfono de uso diario.

¿Cuál es el mayor riesgo de Parity Signer?

Los principales riesgos son la exposición de la frase de recuperación, los metadatos incorrectos, los códigos QR falsos, las descargas de aplicaciones falsas, la pérdida del dispositivo y firmar sin leer los detalles de la transacción.

¿Polkadot Vault es lo mismo que Parity Signer?

Polkadot Vault es la versión actual de Parity Signer con el nombre cambiado, por lo que muchas referencias antiguas a Parity Signer se refieren ahora a Polkadot Vault.

Conclusión

Parity Signer (móvil + ordenador) se entiende mejor como un flujo de firma aislado de Internet que como una aplicación de wallet convencional.

El dispositivo móvil guarda las claves privadas sin conexión.

El ordenador prepara y transmite las transacciones en línea.

Ambos dispositivos se comunican mediante códigos QR, lo que ayuda a evitar que las claves privadas queden expuestas a dispositivos conectados a Internet.

Este diseño hace que Parity Signer, ahora conocido como Polkadot Vault, resulte útil para quienes quieren almacenamiento en frío para cuentas de Polkadot, Kusama y redes compatibles basadas en Substrate.

Puede ayudar a firmar transferencias, acciones de staking, transacciones de gobernanza y otros extrínsecos compatibles, con un mayor aislamiento de las claves.

Sin embargo, la configuración solo es segura si se utiliza correctamente.

El teléfono firmante debería ser un dispositivo dedicado, restablecido a los valores de fábrica y mantenido sin conexión.

La frase de recuperación debe protegerse como el propio activo.

Los metadatos deben actualizarse desde fuentes fiables para que el firmante pueda mostrar correctamente los detalles de las transacciones.

Los usuarios deben leer todas las transacciones en el dispositivo sin conexión antes de firmarlas.

El ordenador debe considerarse potencialmente expuesto porque está conectado a Internet.

Parity Signer ofrece un modelo de seguridad sólido a los usuarios capaces de gestionar los pasos adicionales.

Su principal lección es que el almacenamiento en frío no es solo un producto, sino también un proceso.

Cuando se configura con cuidado el flujo de trabajo entre el móvil y el ordenador, Parity Signer puede ofrecer una firma sin conexión práctica para usuarios cripto experimentados.