Firma de transacciones

¿Qué es la firma de transacciones?

La firma de transacciones es el proceso criptográfico de aprobar una transacción blockchain con una clave privada.

En cripto, la firma demuestra que la persona o cartera que controla una clave privada ha autorizado una transacción específica.

Una transacción firmada puede transmitirse a una red blockchain para que los validadores o mineros la verifiquen y decidan si es válida.

La documentación de cuentas de Ethereum explica que se necesita una clave privada para firmar mensajes y transacciones, y que la firma resultante puede demostrar la autoría.

La firma de transacciones no revela la clave privada.

En su lugar, crea una firma digital que puede comprobarse utilizando información criptográfica pública.

Esta es una de las ideas de seguridad más importantes en cripto, ya que los usuarios pueden autorizar transferencias sin exponer el secreto que controla sus fondos.

Cuando un usuario pulsa «confirmar» en una cartera, la cartera normalmente pide a la clave privada o al dispositivo de firma que cree una firma sobre los datos de la transacción.

La blockchain comprueba después si la firma coincide con la cuenta o dirección que intenta gastar fondos o realizar una acción.

Si la firma es válida y la transacción sigue las reglas de la red, esta puede incluirse en un bloque.

Por qué es importante la firma de transacciones

La firma de transacciones es importante porque las blockchains no utilizan contraseñas para aprobar pagos.

Utilizan firmas criptográficas creadas a partir de claves privadas.

Un banco puede revertir o bloquear algunas acciones de cuenta mediante un sistema central, pero la mayoría de las transacciones blockchain son definitivas tras la confirmación.

Esto hace que el paso de firma sea extremadamente importante.

Una firma válida puede autorizar una transferencia de tokens, una venta de NFT, una aprobación DeFi, una acción de staking, un voto de gobernanza, una transferencia mediante bridge, una llamada a contrato inteligente o una delegación de cartera.

Si un usuario firma la transacción incorrecta, la blockchain puede tratarla como una autorización real.

Si un malware roba una clave privada, un atacante puede firmar transacciones sin permiso del usuario.

Si un sitio web de phishing engaña a un usuario para que firme una transacción peligrosa, el resultado puede ser la pérdida de fondos incluso si la clave privada nunca sale de la cartera.

Por tanto, la firma de transacciones es tanto una función de seguridad como un importante punto de riesgo para el usuario.

El uso seguro de cripto depende de comprender qué se firma antes de aprobarlo.

Cómo funciona la firma de transacciones

Una cartera primero crea los datos de transacción según lo que el usuario desea hacer.

Estos datos pueden incluir el remitente, el receptor, la cantidad, la comisión, el nonce, el ID de cadena, la dirección del contrato, la llamada de función y otros campos según la blockchain.

La cartera prepara después los datos en el formato exigido por esa blockchain.

El proceso de firma crea una firma criptográfica sobre los datos de la transacción.

La transacción firmada incluye tanto los datos originales de la transacción como la firma.

La transacción puede enviarse después a la red peer-to-peer o a un endpoint RPC.

Los nodos verifican que la firma sea válida para el remitente declarado.

También verifican que el remitente disponga de fondos suficientes, que el nonce o la secuencia sean válidos, que la comisión sea suficiente y que la transacción siga las reglas del protocolo.

Si la transacción supera la validación, puede incluirse en un bloque.

La firma convierte una transacción preparada en una transacción autorizada.

Claves privadas y claves públicas

Una clave privada es el valor secreto utilizado para firmar transacciones.

Una clave pública está relacionada matemáticamente con la clave privada y puede ayudar a demostrar que una firma es válida.

Una dirección blockchain suele derivarse de una clave pública o de una estructura de script o cuenta vinculada a la propiedad de claves.

La clave privada debe permanecer secreta para siempre.

La clave pública o dirección puede compartirse para que otras personas verifiquen firmas o envíen fondos.

La documentación de carteras de Bitcoin explica que los programas de cartera crean claves públicas para recibir satoshis y utilizan las claves privadas correspondientes para gastarlos.

Esta misma idea básica aparece en muchas redes cripto, aunque los formatos de direcciones y los algoritmos de firma sean distintos.

Si se pierde una clave privada, el usuario puede perder el acceso a los fondos.

Si se roba una clave privada, el atacante puede ser capaz de firmar transacciones y mover los fondos.

La firma de transacciones solo es segura cuando las claves privadas se generan, almacenan y utilizan de forma segura.

Firmas digitales

Una firma digital demuestra que una transacción fue autorizada por alguien con la clave privada correcta.

La firma también ayuda a proteger la transacción frente a modificaciones después de firmarla.

Si alguien modifica la cantidad de la transacción, el receptor, la comisión o la llamada de contrato después de firmar, la firma ya no debería verificarse para esos datos modificados.

Esto significa que los datos firmados son tan importantes como la propia firma.

Un usuario no firma una intención imprecisa como «enviar algo de cripto».

El usuario firma datos de transacción específicos con detalles concretos.

Por eso las interfaces de cartera deben mostrar información clara sobre la firma antes de la aprobación.

Una firma es útil porque otros participantes de la red pueden verificarla sin conocer la clave privada.

Esto permite la validación descentralizada sin un servidor central de inicio de sesión.

Las firmas digitales son la base práctica de la propiedad en cripto.

Firma de transacciones en Ethereum

La firma de transacciones de Ethereum aprueba una transacción desde una cuenta de propiedad externa u otro flujo de cuenta compatible.

La documentación de transacciones de Ethereum explica que una transacción es una instrucción firmada criptográficamente desde una cuenta.

Los datos de transacción de Ethereum pueden incluir un nonce, destinatario, valor, datos de entrada, límite de gas, campos de comisiones, ID de cadena y campos de firma.

El nonce ayuda a ordenar las transacciones de la misma cuenta e impide que la misma transacción se acepte repetidamente en la misma secuencia de cuenta.

Los campos de gas definen cuánto está dispuesto a pagar el usuario por la ejecución y la inclusión.

El campo de datos puede estar vacío para una transferencia simple de ETH o contener datos de llamada a un contrato inteligente.

Una transferencia de token en Ethereum suele ser una transacción que llama a un contrato de token, no un simple movimiento de ETH nativo.

Esto significa que un usuario puede firmar una transacción que llama a

, , , u otra función de contrato.

Por tanto, la firma en Ethereum puede autorizar pagos sencillos o acciones complejas de contratos inteligentes.

Los usuarios deben leer cuidadosamente los avisos de la cartera porque la acción firmada puede ser más potente de lo que parece.

Firma de transacciones en Bitcoin

La firma de transacciones de Bitcoin funciona de forma distinta a las cadenas basadas en cuentas porque Bitcoin utiliza el modelo UTXO.

Un UTXO es una salida de transacción no gastada que puede utilizarse como entrada en una transacción futura.

La documentación de transacciones de Bitcoin explica que las transacciones permiten a los usuarios gastar satoshis y se construyen con partes que admiten pagos sencillos y complejos.

En Bitcoin, una firma demuestra que el gastador puede desbloquear salidas específicas.

Una transacción de Bitcoin puede tener varias entradas, y cada entrada puede requerir sus propios datos de desbloqueo o datos witness.

Esto significa que una cartera de Bitcoin puede firmar varias partes de una transacción si gasta varios UTXO.

Las firmas de Bitcoin se comprueban frente a las condiciones de bloqueo de las salidas que se gastan.

Si las firmas y scripts requeridos son válidos, la transacción puede gastar esas salidas.

Este diseño es diferente del modelo de nonce de cuentas de Ethereum, pero la idea principal es similar.

Una clave privada o política de firma debe autorizar el movimiento de valor.

Firma de transacciones en Solana

La firma de transacciones de Solana utiliza firmas de cuentas que autorizan las instrucciones de la transacción.

La documentación de transacciones de Solana indica que una transacción incluye una o más instrucciones, firmas de cuentas que autorizan cambios y un blockhash reciente.

Las transacciones de Solana pueden requerir más de un firmante si varias cuentas deben autorizar las instrucciones.

Solana procesa conjuntamente las instrucciones de una transacción.

Si falla una instrucción, falla toda la transacción y se revierten los cambios de estado.

La documentación de la estructura de transacciones de Solana explica que la primera firma de la matriz pertenece al pagador de la comisión y también funciona como ID de transacción.

Por eso los usuarios de Solana suelen ver la palabra «firma» donde otros ecosistemas podrían decir hash de transacción o ID de transacción.

Los usuarios deben entender el lenguaje específico de cada cadena cuando comprueban el estado de una transacción.

Una firma de transacción de Solana puede identificar la transacción en la red.

El concepto de firma se comparte entre cadenas, pero cada cadena estructura las transacciones de forma diferente.

Firma de transacciones frente a firma de mensajes

La firma de transacciones y la firma de mensajes están relacionadas, pero son diferentes.

La firma de transacciones autoriza una acción on-chain que puede mover activos, cambiar el estado de un contrato, pagar comisiones o actualizar permisos de cuenta.

La firma de mensajes demuestra el control de una dirección de cartera sin enviar necesariamente una transacción on-chain.

Un sitio web puede pedir a un usuario que firme un mensaje para iniciar sesión, demostrar la propiedad de la cartera o aceptar condiciones.

La firma de mensajes puede ser útil porque puede no costar gas ni mover fondos directamente.

Sin embargo, la firma de mensajes puede seguir siendo arriesgada si el mensaje otorga permisos, autoriza una operación, firma una orden o delega autoridad.

El estándar EIP-712 define un método para realizar hash y firmar datos estructurados tipados, en lugar de firmar únicamente cadenas de bytes sin procesar.

La firma de datos tipados ayuda a las carteras a mostrar campos legibles, pero los usuarios deben seguir leyendo los detalles.

Para Bitcoin, BIP-322 especifica formatos genéricos de firma de mensajes para demostrar el control de direcciones Bitcoin.

Un mensaje firmado no es automáticamente seguro solo porque no transmita una transacción.

Qué firman realmente los usuarios

Los usuarios firman datos estructurados que dependen de la blockchain y del tipo de acción.

Para una transferencia simple de moneda nativa, los datos firmados pueden incluir la dirección de destino, la cantidad, la comisión, los datos de nonce o secuencia y la información de cadena.

Para una transferencia de token, los datos firmados pueden incluir una llamada de contrato inteligente para mover tokens.

Para una aprobación, los datos firmados pueden autorizar a un contrato a gastar tokens posteriormente.

Para una operación DeFi, los datos firmados pueden incluir detalles de la ruta de swap, límites de deslizamiento, plazos y autorizaciones de tokens.

Para un listado NFT, los datos firmados pueden autorizar una orden de estilo marketplace o un permiso de transferencia.

Para una delegación de cuenta, los datos firmados pueden permitir a otro contrato o mecanismo de cuenta actuar con autoridad especial.

La experiencia de usuario suele ocultar esta complejidad tras un único botón de confirmación.

Esto puede ser peligroso cuando el aviso de la cartera no es claro.

Los usuarios más seguros se preguntan qué autoridad exacta crea una firma antes de aprobarla.

Protección contra repetición

La protección contra repetición evita que una firma válida se reutilice en un contexto incorrecto.

Sin protección contra repetición, una transacción firmada para una cadena o situación podría copiarse y enviarse a otro lugar si allí se aceptan los datos.

El estándar de protección contra repetición EIP-155 de Ethereum introdujo el ID de cadena en la firma de transacciones para que una transacción de una cadena no funcionara en otra cadena compatible que utilice un ID de cadena distinto.

Esto importa porque muchas redes pueden compartir formatos de direcciones y estructuras de transacciones similares.

Una firma debe estar vinculada a la cadena correcta y al contexto de transacción adecuado.

Los avisos de carteras modernos suelen mostrar la red antes de firmar porque el contexto de red es importante.

Los usuarios deben rechazar solicitudes de firma que muestren una cadena inesperada.

Los desarrolladores deben incluir identificadores de cadena, nonces, plazos, dominios y direcciones de contratos cuando corresponda.

La protección contra repetición no es solo un detalle técnico.

Protege a los usuarios de que las firmas se reutilicen más allá de su finalidad prevista.

Nonces y orden de transacciones

Un nonce es un número que ayuda a evitar la ejecución de transacciones duplicadas y a ordenar las transacciones de la misma cuenta.

En Ethereum, cada transacción de una cuenta de propiedad externa utiliza un nonce.

Si un usuario firma dos transacciones con el mismo nonce, normalmente solo una puede aceptarse para esa secuencia de cuenta.

Por eso pueden producirse transacciones de reemplazo cuando un usuario acelera o cancela una transacción pendiente.

El reemplazo no es magia.

Es otra transacción firmada que utiliza el mismo nonce con condiciones de comisión o detalles de acción diferentes.

Los usuarios deben tener cuidado al sustituir transacciones porque siguen firmando datos de transacción reales.

Los desarrolladores deben gestionar correctamente los nonces al crear carteras, bots, sistemas de pago o remitentes de transacciones de backend.

Los errores de nonce pueden crear transacciones bloqueadas, transmisiones fallidas o sustituciones accidentales.

Una firma junto con el nonce correcto ayuda a la red a entender la secuencia de transacciones prevista.

Gas, comisiones y transacciones firmadas

La firma de transacciones suele incluir datos relacionados con las comisiones.

En Ethereum, las transacciones firmadas incluyen campos de gas y comisiones que definen cuánto está dispuesto a pagar el remitente.

En Bitcoin, las comisiones de transacción están relacionadas con el tamaño de la transacción y la tasa de comisión.

En Solana, el pagador de la comisión firma la transacción y paga la comisión base y cualquier comisión de prioridad.

Las comisiones son importantes porque un usuario puede firmar una transacción válida que nunca se confirme si la comisión es demasiado baja para las condiciones actuales de la red.

También importan porque una interfaz maliciosa puede ocultar una transacción cara detrás de un aviso confuso.

Los usuarios deben revisar tanto el movimiento de activos como la comisión antes de firmar.

Los desarrolladores deben mostrar claramente las estimaciones de comisiones y actualizarlas cuando cambien las condiciones de red.

Las hardware wallets y las aplicaciones de cartera deben facilitar la comprensión de lo que paga el usuario.

Una transacción firmada es una autorización para gastar tanto el activo transferido como la comisión de red requerida.

Firma con hardware wallet

La firma con hardware wallet mantiene las claves privadas dentro de un dispositivo físico dedicado.

El software de cartera prepara la transacción, pero la hardware wallet firma solo después de que el usuario confirme los detalles en el dispositivo.

Esto reduce el riesgo de que un malware en un ordenador pueda robar directamente las claves privadas.

También ofrece al usuario una pantalla de confianza para comprobar direcciones, cantidades y detalles de transacciones.

Sin embargo, las hardware wallets no hacen que todas las firmas sean seguras.

Si el usuario aprueba una transacción maliciosa, la hardware wallet puede firmar correctamente esa transacción maliciosa.

Por eso los usuarios deben leer la pantalla del dispositivo en lugar de aprobar avisos a ciegas.

Las hardware wallets son especialmente adecuadas para la custodia a largo plazo, saldos elevados y una revisión cuidadosa de transacciones.

No sustituyen la necesidad de entender autorizaciones, llamadas de contratos y el riesgo de phishing.

El dispositivo protege la clave, pero el usuario debe proteger la decisión de firmar.

Firma con hot wallet

Una hot wallet firma transacciones desde un dispositivo conectado a internet.

Los ejemplos incluyen carteras de navegador, carteras móviles, carteras de escritorio y carteras basadas en aplicaciones.

Las hot wallets son prácticas porque facilitan las transacciones frecuentes.

También están más expuestas a malware, phishing, extensiones de navegador maliciosas y el compromiso del dispositivo.

Una hot wallet puede almacenar claves privadas o material de claves en el teléfono o el ordenador.

Si ese dispositivo se ve comprometido, los atacantes pueden ser capaces de firmar transacciones o robar secretos de la cartera.

Los usuarios deben mantener solo cantidades prácticas para gastos en hot wallets cuando sea posible.

Para tenencias más elevadas, deben utilizar hardware wallets o sistemas de custodia más sólidos.

También deben separar las carteras de actividad cotidiana de las carteras de almacenamiento a largo plazo.

La comodidad y la seguridad suelen estar en tensión al firmar transacciones cripto.

Firma de transacciones multifirma

La firma de transacciones multifirma requiere más de una clave o firmante para autorizar una transacción.

En Bitcoin, el gasto multifirma puede requerir un número elegido de firmas de un conjunto mayor de claves.

En los ecosistemas de contratos inteligentes, las carteras multisig suelen utilizar reglas de contrato que requieren varias aprobaciones antes de la ejecución.

La multisig puede reducir el riesgo de fallo de una única clave.

Por ejemplo, una tesorería podría requerir tres de cinco firmantes antes de que los fondos puedan moverse.

Esto puede proteger frente a una clave robada, un dispositivo perdido o un operador malicioso.

Sin embargo, la multisig añade complejidad operativa y de coordinación.

Los firmantes deben entender lo que están aprobando.

Las políticas deben definir quién firma, cómo se almacenan los dispositivos, cómo se gestionan las emergencias y cómo se rotan las claves.

Un sistema multisig es tan sólido como su proceso de firma y su disciplina de gobernanza.

Firma de carteras de contratos inteligentes

Una cartera de contrato inteligente utiliza lógica de contrato para decidir si una transacción u operación está autorizada.

Esto puede admitir aprobaciones multisig, límites de gasto, claves de sesión, recuperación social, paymasters y acciones por lotes.

Las carteras de contratos inteligentes pueden seguir basándose en firmas, pero la firma se comprueba mediante la lógica del contrato en lugar de solo mediante las reglas de cuentas base.

Esto puede mejorar la usabilidad y la seguridad si se implementa correctamente.

También puede crear nuevos riesgos si el contrato de cartera, el sistema de plugins, el sistema de módulos o la configuración de recuperación no son seguros.

Los usuarios deben entender quién puede actualizar o controlar una cartera de contrato inteligente.

Deben revisar módulos, delegados, claves de sesión y permisos periódicamente.

Los desarrolladores deben hacer claros los avisos de autorización y evitar facultades ocultas.

Las carteras de contratos inteligentes hacen que la firma sea más flexible, pero también hacen más complejo el significado de una firma.

Un usuario puede estar firmando una operación que una cartera de contrato ejecuta posteriormente conforme a reglas específicas.

EIP-7702 y firma de delegación

Las nuevas funciones de cuenta de Ethereum hacen aún más importante comprender la firma de transacciones.

La documentación oficial de transacciones de Ethereum explica que las transacciones de tipo 4 se introdujeron con EIP-7702 como parte de la actualización Pectra de Ethereum.

La guía de Ethereum sobre EIP-7702 explica que EIP-7702 permite que las cuentas de propiedad externa se comporten temporalmente como cuentas de contratos inteligentes al establecer un puntero a código desplegado mediante un nuevo tipo de transacción.

Esto puede permitir funciones útiles como agrupación, patrocinio y actualizaciones de estilo cuenta.

También puede hacer que los avisos de firma sean más sensibles porque la delegación puede cambiar cómo se comporta una cuenta.

Una firma de estilo delegación puede autorizar más que una única transferencia básica.

Los usuarios deben tratar cualquier aviso de delegación de cartera, lista de autorizaciones, clave de sesión o actualización de cuenta con especial cautela.

Solo deben firmar estas solicitudes procedentes de aplicaciones de confianza y después de entender su alcance.

Las carteras deben explicar claramente qué hace una delegación y cómo revocarla.

A medida que evolucionan las funciones de cuenta, una firma segura requiere más que comprobar una dirección de destinatario.

Firma ciega

La firma ciega consiste en aprobar una transacción o mensaje sin entender el significado legible para las personas de los datos.

Esto puede suceder cuando una cartera no puede decodificar claramente los datos de llamada de contrato.

También puede suceder cuando una hardware wallet muestra únicamente un hash o campos poco claros.

La firma ciega es arriesgada porque el usuario puede no saber qué autoridad está otorgando.

Un sitio web malicioso puede mostrar un botón aparentemente inofensivo mientras la cartera firma una aprobación peligrosa o una transferencia de activos.

Los usuarios deben evitar la firma ciega siempre que sea posible.

Deben utilizar carteras que decodifiquen claramente las transacciones.

Deben verificar el sitio web, la dirección del contrato, el token, la cantidad, la red y los permisos.

Deben rechazar los avisos que no puedan entender.

Si una transacción es importante y no está clara, la opción más segura es no firmar hasta que se verifique la acción.

Firma de datos tipados

La firma de datos tipados hace que las firmas off-chain sean más fáciles de entender al proporcionar nombres y tipos a los campos estructurados.

EIP-712 es el estándar Ethereum más conocido para la firma de datos estructurados tipados.

El estándar oficial EIP-712 indica que es un estándar para realizar hash y firmar datos estructurados tipados, en lugar de solo cadenas de bytes.

Esto ayuda a las carteras a mostrar detalles como dominio, gastador, cantidad, plazo, token o campos de orden.

La firma de datos tipados se utiliza ampliamente para mensajes de inicio de sesión, órdenes, permits, votos y autorizaciones off-chain.

Sin embargo, unos datos legibles no significan automáticamente que sean seguros.

Un mensaje tipado puede seguir autorizando un gasto de tokens, un listado de marketplace, una acción de delegado o la ejecución de una orden.

Los usuarios deben leer todos los campos antes de firmar.

Los desarrolladores deben utilizar nombres claros, dominios precisos, ID de cadena, direcciones de contratos verificadores y plazos.

Un buen diseño de datos tipados reduce el riesgo de phishing, pero no lo elimina.

Firmas permit

Una firma permit es una firma off-chain que puede aprobar el gasto de tokens sin que el titular del token envíe primero una transacción de aprobación on-chain independiente.

Los flujos de estilo permit pueden mejorar la experiencia de usuario al reducir transacciones y costes de gas.

Son habituales en aprobaciones de tokens, swaps DeFi e integraciones de carteras.

Sin embargo, los permits pueden ser peligrosos porque un usuario puede pensar que firma un mensaje inofensivo cuando en realidad está aprobando el gasto de tokens.

Un permit suele incluir detalles como propietario, gastador, valor, nonce, plazo y contrato del token.

Si el gastador es malicioso y el permit es válido, el gastador puede utilizarlo para mover tokens dentro del alcance aprobado.

Los usuarios deben tratar la firma permit como una aprobación de tokens.

Deben verificar la dirección del gastador, el token, la cantidad, el plazo y el sitio web.

Los desarrolladores deben hacer claros los avisos de permit y limitar las cantidades aprobadas cuando sea posible.

Las firmas permit muestran por qué la firma de mensajes puede tener importancia financiera incluso sin una transacción on-chain inmediata.

Firma de transacciones y aprobaciones de tokens

Las aprobaciones de tokens son uno de los riesgos de firma más importantes en cripto.

Cuando un usuario aprueba un contrato inteligente, puede permitir que dicho contrato gaste tokens posteriormente.

Una pequeña acción DeFi puede comenzar con una transacción de aprobación grande.

Si el contrato es malicioso, la aprobación puede utilizarse para vaciar los tokens aprobados.

Si el contrato se ve comprometido posteriormente, las aprobaciones antiguas pueden volverse peligrosas.

Los usuarios deben evitar las aprobaciones ilimitadas salvo que entiendan el riesgo y confíen plenamente en el contrato.

Deben revisar y revocar las aprobaciones antiguas cuando ya no las necesiten.

Deben utilizar carteras independientes para la actividad de dApps de alto riesgo y el almacenamiento a largo plazo.

Las carteras deben etiquetar claramente las aprobaciones y advertir cuando una aprobación sea ilimitada o inusualmente amplia.

Firmar una aprobación puede ser tan arriesgado como firmar una transferencia.

Firma de transacciones y NFT

La firma de transacciones NFT puede autorizar transferencias, listados, aprobaciones, pujas, acuñaciones, quemas u órdenes de marketplaces.

Las estafas NFT suelen centrarse en engañar a los usuarios para que firmen aprobaciones, en vez de robar directamente las claves privadas.

Un usuario puede firmar una transacción que autorice a un contrato a mover un NFT o una colección entera.

Un usuario puede firmar un listado off-chain que permita a un comprador adquirir el NFT conforme a condiciones específicas.

Un sitio web de mint falso puede pedir a los usuarios que firmen una transacción que en realidad transfiere NFT valiosos.

Los usuarios deben verificar las páginas de colección, las direcciones de contratos, los alcances de aprobación y los detalles de las órdenes de marketplace antes de firmar.

Deben evitar enlaces urgentes, páginas de mint recibidas por mensaje directo y sitios de reclamación desconocidos.

Una hardware wallet puede ayudar a proteger la clave, pero no puede decidir si una aprobación NFT es segura.

La seguridad de la firma NFT depende de leer el aviso y comprender el permiso que se concede.

Las firmas NFT más peligrosas suelen ser las que parecen rutinarias.

Firma de transacciones y DeFi

La firma de transacciones DeFi suele implicar llamadas complejas a contratos inteligentes.

Una sola acción de usuario puede incluir aprobación de tokens, ejecución de swap, movimiento de liquidez, depósito de colateral, préstamo, reembolso, staking o bridging.

Muchas transacciones DeFi son atómicas, lo que significa que todos los pasos incluidos tienen éxito o falla toda la transacción.

Esto puede ser útil, pero también hace que el aviso de firma sea más difícil de entender.

Los usuarios deben comprobar la URL del protocolo, los contratos de tokens, la cantidad esperada, el mínimo recibido, el deslizamiento, el plazo y la cantidad de aprobación.

Deben tener cuidado con tokens y pools desconocidos.

Deben evitar firmar transacciones procedentes de enlaces copiados o mensajes directos.

Deben considerar simulaciones y vistas previas de transacciones cuando estén disponibles.

Los desarrolladores deben hacer que los avisos de firma DeFi sean comprensibles y no ocultar permisos de alto riesgo.

DeFi convierte la firma de transacciones en una decisión financiera, no solo en una acción técnica.

Firma de transacciones y bridges

Las transacciones de bridge suelen requerir firmar en una cadena para bloquear, quemar, acuñar, liberar o reclamar activos en otra cadena.

Esto puede implicar varias transacciones y varias firmas.

Un bridge puede pedir al usuario que apruebe un token, lo deposite en un contrato de bridge, espere confirmaciones y reclame una representación en otro lugar.

Cada paso de firma tiene su propio riesgo.

La aprobación puede exponer tokens.

El depósito puede enviar activos a un contrato.

La reclamación puede interactuar con una cadena y un formato de dirección diferentes.

Los usuarios deben verificar la URL del bridge, las direcciones de los contratos, las rutas compatibles, las comisiones, las suposiciones de finalidad y la cartera de destino.

Deben enviar una pequeña cantidad de prueba cuando sea posible.

La firma para bridges añade complejidad cross-chain, por lo que los usuarios no deben apresurarse con los avisos.

Firma de transacciones y phishing

Los ataques de phishing suelen intentar que los usuarios firmen algo peligroso.

El atacante puede utilizar un airdrop falso, un mint falso, una página de soporte falsa, un panel de staking falso, una advertencia de cartera falsa o un restablecimiento de aprobación falso.

El objetivo puede ser que el usuario firme una aprobación de token, una aprobación NFT, un permit, una delegación o una transferencia directa.

El phishing puede tener éxito aunque la clave privada nunca salga de la cartera.

El atacante solo necesita que el usuario firme los datos incorrectos.

Los usuarios deben comprobar cuidadosamente las URL y evitar enlaces de mensajes directos, comentarios, anuncios o correos electrónicos desconocidos.

No deben conectar carteras a sitios web en los que no confíen.

Deben rechazar avisos de firma inesperados.

Nunca deben compartir frases semilla, palabras de recuperación, claves privadas ni archivos de copia de seguridad de la cartera.

La seguridad de la firma empieza antes de que aparezca el aviso de la cartera.

Firma de transacciones y malware

El malware puede atacar la firma de transacciones de varias maneras.

El malware del portapapeles puede sustituir una dirección copiada por la dirección de un atacante.

El malware de navegador puede cambiar lo que muestra un sitio web.

El software de cartera falso puede crear avisos de transacciones maliciosas.

Los keyloggers pueden robar contraseñas o secretos de hot wallets.

Los ataques de superposición de pantalla pueden ocultar los detalles reales de la transacción.

El malware de acceso remoto puede operar una cartera mientras el usuario está distraído.

Las hardware wallets ayudan a reducir algunos riesgos de malware porque la clave privada permanece en el dispositivo.

Sin embargo, los usuarios deben seguir verificando la dirección y la cantidad en la pantalla de confianza del dispositivo.

El riesgo de malware es una razón por la que la firma de transacciones nunca debe tratarse como un hábito de un solo clic.

Firma de transacciones y revocación

Una transacción firmada normalmente no puede revocarse después de confirmarse on-chain.

Sin embargo, algunos permisos creados mediante firmas pueden reducirse posteriormente.

Las aprobaciones de tokens a menudo pueden revocarse o reducirse enviando otra transacción.

Las claves de sesión a veces pueden eliminarse desde los ajustes de la cartera.

Las delegaciones pueden tener flujos de revocación según el sistema de cuenta.

Los listados de marketplace pueden cancelarse si el diseño del marketplace admite la cancelación y la orden todavía no se ha ejecutado.

Los usuarios deben entender si una firma crea una acción única o un permiso continuo.

Deben revisar periódicamente las aprobaciones y permisos activos.

Deben actuar con rapidez si sospechan de una aprobación o delegación maliciosa.

La revocación es útil, pero no puede deshacer activos que ya han sido movidos mediante una firma válida.

Firma de transacciones y transacciones fallidas

Una transacción firmada puede seguir fallando.

Puede fallar porque la cuenta no tiene suficiente saldo para las comisiones.

Puede fallar porque el nonce es incorrecto.

Puede fallar porque no se cumple una condición del contrato.

Puede fallar porque el deslizamiento es demasiado alto o ha vencido un plazo.

Puede fallar porque el límite de gas o la estimación de recursos era demasiado baja.

Puede fallar porque el usuario firmó en la cadena equivocada.

Puede fallar porque una aprobación de token o un saldo cambió antes de la ejecución.

Incluso las transacciones fallidas pueden consumir comisiones porque los validadores procesaron la ejecución intentada.

Los usuarios deben comprobar el estado de la transacción en un explorador de blockchain de confianza antes de asumir que los fondos se movieron o no se movieron.

Firma de transacciones y privacidad

Las firmas de transacciones pueden revelar patrones de actividad vinculados a una dirección de cartera.

En blockchains públicas, las transacciones firmadas suelen ser visibles para cualquiera una vez transmitidas y confirmadas.

Los observadores pueden analizar direcciones, cantidades, momentos, movimientos de tokens, aprobaciones e interacciones con contratos inteligentes.

Las firmas de mensajes también pueden crear vínculos de privacidad si los usuarios firman con la misma dirección en muchos sitios web.

Un mensaje de inicio de sesión firmado puede demostrar el control de una cartera a un servicio, y ese servicio puede vincular la cartera con un perfil de usuario.

Los usuarios que valoran la privacidad deben separar las carteras por finalidad.

Deben evitar iniciar sesión en sitios web innecesarios con carteras de almacenamiento a largo plazo.

Deben evitar reutilizar direcciones cuando el diseño de la cadena y de la cartera admita mejores prácticas de privacidad.

Deben entender que la firma de transacciones suele crear registros públicos.

Una buena privacidad empieza con la separación de carteras antes de empezar a firmar.

Buenas prácticas para usuarios

Verifica el sitio web o la aplicación antes de conectar una cartera.

Comprueba la red antes de firmar.

Lee el tipo de transacción antes de aprobar.

Confirma la dirección del destinatario y la cantidad.

Comprueba cuidadosamente las cantidades de aprobación de tokens.

Rechaza los avisos de firma ciega que no entiendas.

Utiliza una hardware wallet para saldos más elevados.

Utiliza carteras independientes para el almacenamiento a largo plazo y la actividad de dApps de alto riesgo.

Envía una pequeña transacción de prueba antes de mover cantidades elevadas.

Nunca compartas claves privadas, frases semilla, palabras de recuperación ni archivos de copia de seguridad de la cartera.

Buenas prácticas para desarrolladores

Haz que los avisos de firma sean claros y legibles para las personas.

Utiliza estándares de datos tipados cuando mejoren la comprensión de los usuarios.

Incluye ID de cadena, direcciones de contratos, nonces, plazos y separadores de dominio cuando corresponda.

Limita las cantidades de aprobación cuando sea posible.

Evita pedir a los usuarios que firmen permisos amplios sin una explicación clara.

Muestra simulaciones y vistas previas de transacciones cuando sea posible.

Advierte a los usuarios cuando una firma cree autoridad continua.

Prueba los flujos de firma en distintas carteras y dispositivos.

Gestiona de forma segura las firmas fallidas y los avisos rechazados.

Diseña flujos de firma teniendo en cuenta la resistencia al phishing.

Errores comunes sobre la firma de transacciones

El primer error es pensar que una firma es solo una confirmación de inicio de sesión.

Algunas firmas pueden autorizar acciones financieras reales.

El segundo error es pensar que una hardware wallet hace segura cualquier firma.

Una hardware wallet protege la clave, pero aun así puede firmar una transacción peligrosa si el usuario la aprueba.

El tercer error es ignorar las aprobaciones.

Una aprobación puede permitir que un contrato mueva tokens posteriormente.

El cuarto error es firmar en la red equivocada.

Un ID de cadena, el nombre de red y el contrato verificador pueden cambiar el significado de la firma.

El quinto error es confiar en avisos de cartera poco claros.

Si el aviso no puede entenderse, el usuario no debe firmar hasta que se verifique la acción.

Preguntas frecuentes

¿Qué es la firma de transacciones en cripto?

La firma de transacciones es el proceso de utilizar una clave privada para crear una firma digital que autoriza una transacción blockchain.

¿La firma de transacciones revela mi clave privada?

No, una firma de transacciones adecuada crea una firma sin revelar la clave privada.

¿Puede alguien robar fondos solo con una firma?

Sí, si la firma autoriza una transferencia, aprobación, permit, orden o delegación que otorgue al atacante una autoridad utilizable.

¿La firma de mensajes es lo mismo que la firma de transacciones?

No, la firma de mensajes suele demostrar el control de una cartera off-chain, mientras que la firma de transacciones autoriza una acción on-chain, aunque algunos mensajes pueden seguir conllevando permisos financieros.

¿Por qué una cartera me pide que firme?

Una cartera solicita una firma cuando una aplicación necesita demostrar el control de la cartera o una autorización para una transacción, mensaje, aprobación, orden o acción de contrato inteligente.

¿Qué es la firma ciega?

La firma ciega consiste en aprobar datos que la cartera o el usuario no pueden leer o entender claramente.

¿Es peligrosa la firma ciega?

Sí, la firma ciega es peligrosa porque el usuario puede aprobar una transferencia, aprobación o llamada de contrato sin entenderla.

¿Qué es la protección contra repetición?

La protección contra repetición evita que una firma válida se reutilice en otra cadena o contexto para el que no estaba destinada.

¿Qué es un nonce en la firma de transacciones?

Un nonce es un número utilizado para ordenar transacciones y ayudar a evitar ejecuciones duplicadas desde la misma cuenta.

¿Puede fallar una transacción firmada?

Sí, una transacción firmada puede fallar por comisiones insuficientes, nonce incorrecto, reversiones de contratos, plazos vencidos, deslizamiento u otras reglas de red.

¿Puedo cancelar una transacción firmada?

Es posible que puedas sustituir una transacción pendiente en algunas redes, pero una transacción confirmada suele ser irreversible.

¿Puedo revocar una firma?

No puedes borrar una firma después de que exista, pero podrías revocar el permiso o la aprobación que creó la firma si el sistema admite la revocación.

¿Es más segura la firma con hardware wallet?

La firma con hardware wallet suele ser más segura para proteger la clave, pero los usuarios deben seguir verificando los detalles de la transacción antes de aprobar.

¿Qué debo comprobar antes de firmar?

Debes comprobar el sitio web, la red, el destinatario, la cantidad, el token, la dirección del contrato, la cantidad de aprobación, la comisión, el plazo y el alcance del permiso.

¿Cuál es la regla más segura para firmar transacciones?

La regla más segura es no firmar nunca nada que no entiendas, especialmente aprobaciones, permits, delegaciones y solicitudes de firma ciega.

Conclusión

La firma de transacciones es el proceso de aprobación criptográfica que permite el funcionamiento de la propiedad en blockchain.

Permite a los usuarios autorizar transferencias y acciones de contratos inteligentes sin revelar claves privadas.

Una firma válida demuestra que la clave correcta aprobó datos de transacción específicos.

Las distintas blockchains estructuran las transacciones firmadas de forma diferente, pero la idea principal es la misma en Bitcoin, Ethereum, Solana, TRON y muchas otras redes.

La firma de transacciones es potente porque elimina la necesidad de una autoridad central basada en contraseñas.

También es arriesgada porque una firma válida puede mover activos, aprobar el gasto de tokens, listar NFT, delegar el control de una cuenta o interactuar con contratos complejos.

Los usuarios deben tratar cada aviso de firma como una decisión de seguridad importante.

Deben verificar la aplicación, la red, el contrato, la dirección, la cantidad, la comisión y el alcance del permiso antes de aprobar.

Los desarrolladores deben diseñar flujos de firma que sean legibles, limitados, protegidos contra repetición y resistentes al phishing.

Las hardware wallets, la firma de datos tipados, la multisig, las carteras de contratos inteligentes y la abstracción de cuentas pueden mejorar la seguridad cuando se utilizan correctamente.

Ninguna de estas herramientas elimina la necesidad de una revisión cuidadosa.

En un glosario cripto, Firma de transacciones debe entenderse como el paso de autorización basado en una clave privada que convierte la intención de una transacción en una acción blockchain ejecutable.