BLOG |
Anuncios intermitentes
Autenticación de dos factores que se adapta a tu saldo, un paquete de salida de emergencia para carteras de autocustodia, lugares que puedes añadir a BTC Map y mucho más.
El 19 de septiembre, un cliente llamó a uno de nuestros técnicos para comunicarle que había desaparecido su saldo. Para cuando desactivamos el servicio de custodia, un atacante ya había vaciado 24 cuentas. También había accedido a nueve cuentas que tenían activada la autenticación de dos factores (2FA). Intentó 18 veces sacar dinero de esas nueve cuentas y falló las 18 veces. En el análisis posterior al incidente, señalamos que deberíamos haber exigido la 2FA para saldos elevados. A partir de la versión 3.0.46 de Blink, así lo hacemos.
El otro gran cambio afecta a las carteras de autocustodia: una salida de emergencia de Spark. Cuando lanzamos las cuentas de autocustodia en junio, os explicamos que Spark, la red en la que funcionan esas carteras, está diseñada para que podáis recuperar vuestros bitcoins en la cadena de Bitcoin si sus operadores desaparecieran alguna vez, y que la aplicación aún no podía hacerlo. En julio lo hicimos manualmente en la red principal, con un monedero real y 100 000 sats, y publicamos cada fallo que se produjo durante el proceso. La lección no tenía que ver con las claves. Se trataba de que necesitas una copia actualizada de los datos de salida de tu monedero en el momento en que necesites marcharte, y esa copia solo se puede crear mientras los operadores sigan conectados. A partir de la versión 3.0.46, tu monedero guarda esa copia por sí mismo.
Esos son los dos grandes cambios. El resto es una larga lista de modificaciones menores, la mayoría de ellas destinadas a las carteras de autocustodia, que desde junio han ido igualando las prestaciones de la aplicación de custodia. La versión 3.0.46 ya está disponible en la App Store y en Google Play, y es la primera actualización que llega a todos los usuarios desde el 24 de agosto. Si tienes una cuenta de custodia, lee la sección sobre la autenticación de dos factores (2FA) y, a continuación, actívala. Si tienes un monedero de autocustodia, lee la sección sobre la salida de emergencia y asegúrate de tener una copia de seguridad en la nube. Todo lo demás es secundario.
La salida de emergencia no es algo que quieras utilizar nunca. Es lenta: hay que esperar unas dos semanas. Implica el pago de comisiones en la cadena. Abarca tu saldo en bitcoins, pero no tu saldo en dólares. Y, por ahora, se gestiona con nuestras herramientas de código abierto, no desde un botón de la aplicación.
En una cuenta de custodia, nosotros custodiamos los fondos y tú inicias sesión con un número de teléfono o una dirección de correo electrónico. Cualquiera que se haga con ese número de teléfono o esa bandeja de entrada puede obtener tu código de inicio de sesión. Con la autenticación de dos factores (2FA) activada, un código de inicio de sesión por sí solo no basta para transferir dinero; también se necesita un código de 6 dígitos procedente de una aplicación de autenticación instalada en tu teléfono. Esa es la barrera que el atacante superó en 18 ocasiones. La historia completa, junto con todos los pasos de configuración ilustrados con imágenes, se encuentra en «Autenticación de dos factores en Blink: qué es y cómo configurarla». A continuación, te ofrecemos una breve descripción de cómo funciona en la aplicación:
Configuración guiada. Pulsa «Configurar» en la tarjeta de 2FA de la pantalla de inicio, o ve a Ajustes → Seguridad y privacidad → Autenticación de dos factores y pulsa «Configurar autenticador». Si nunca has utilizado una aplicación de autenticación, Blink te sugiere tres gratuitas y abre la tienda por ti; si ya tienes una, pulsa «Tengo una aplicación». A continuación, copia una clave de configuración en la aplicación de autenticación, introduce el código que te muestra y guarda la clave en algún lugar que no sea este teléfono. Por favor, no te saltes ese último paso. La clave es lo que te permitirá recuperar tus códigos si pierdes el teléfono, y nosotros no guardamos ninguna copia para mostrártela más adelante.
Para cambiar tus datos de acceso, se requiere un código de autenticación. Al añadir una dirección de correo electrónico o un número de teléfono, y al desactivar la autenticación de dos factores (2FA), ahora se te pedirá primero el código de 6 dígitos de tu aplicación de autenticación. Una vez que una cuenta haya tenido 5 000 000 de sats o 5 000 dólares, la autenticación de dos factores (2FA) permanecerá activada.
En un monedero de custodia propia, tú eres quien tiene las claves: las 12 palabras que anotaste al configurarlo. Nosotros no podemos acceder a los fondos. El artículo completo, con las cifras de julio, se titula «Salida de emergencia en Blink: qué es y cómo tenerla preparada». A continuación, te ofrecemos una breve descripción de cómo funciona en la aplicación:
El paquete de emergencia. Spark almacena tus bitcoins fuera de la cadena principal, y un grupo de operadores firma conjuntamente cada pago que realizas. No pueden gastar tu dinero: cada pago también requiere tu clave. Pero si todos ellos se quedaran sin conexión, tus 12 palabras por sí solas no bastarían para recuperar tus bitcoins. Para ello, necesitas una instantánea de dónde se encuentran, realizada mientras los operadores aún estaban conectados. Esa instantánea es el paquete de emergencia. A partir de la versión 3.0.46, la aplicación lo crea tras tu primera transacción y lo actualiza después de cada pago. No tienes que hacer nada.
Se guarda junto con tu copia de seguridad en la nube. Si haces una copia de seguridad de tus 12 palabras en Google Drive o en iCloud de Apple, el paquete se guarda junto a ellas, cifrado. Cuando la copia en la nube lleva más de una semana de retraso respecto a la de tu teléfono, Home muestra el botón «Actualiza tu copia de seguridad en la nube » junto a la opción «Hacer otra copia de seguridad ». Si no utilizas una copia de seguridad en la nube, descarga tú mismo el paquete desde Ajustes → Seguridad y privacidad → Salida de emergencia. Blink nunca lo recibe, independientemente de la opción que elijas.
Para qué sirve. Si alguna vez no se pudiera acceder a Spark, una «salida» necesitará el paquete y tus 12 palabras. Lo ejecutas tú mismo con nuestras herramientas de código abierto; todavía no está integrado en la aplicación. Solo cubre tu saldo de Bitcoin.
Las carteras de autocustodia se lanzaron en junio sin algunas de las características que tenían las cuentas de custodia. La versión 3.0.46 incorpora algunas de ellas.
Códigos de pago. Un código de pago es el código QR impreso que un comerciante de Blink coloca en el mostrador. Hasta ahora, un monedero de autocustodia no podía realizar pagos mediante uno de estos códigos. Ahora puede pagar a través de Lightning como cualquier otro monedero.
Pagos y historial de contactos no vistos. La insignia que indica los pagos que aún no has consultado y la lista de pagos que aparece en la página de un contacto ahora también funcionan con los monederos de autocustodia.
Facturas con fracciones de satoshi. Algunas facturas de Lightning solicitan un importe que no es un satoshi entero. Antes, las carteras de autocustodia las rechazaban. Ahora las pagan.
Un error más claro. Cuando el servicio « Lightning » de un comercio no funciona, la aplicación solía mostrar el mensaje «código QR no válido», lo que llevaba a los usuarios a buscar un problema en el código. Ahora indica que el servicio no está disponible, que es lo que realmente ocurre.
Un registro para el servicio de asistencia. Si surge algún problema, en Ajustes → Avanzado → Descargar registros se exporta un archivo que nuestro equipo de asistencia puede leer. Contiene el historial de pagos y los identificadores de todas las carteras de custodia propia del teléfono, pero nunca tus 12 palabras. Compártelo únicamente con el servicio de asistencia.
La moneda de tu región desde el principio. La nueva cartera muestra ahora los importes en la moneda de la región en la que está configurado tu teléfono, en lugar de mostrarlos inicialmente en dólares. Puedes cambiarlo en Ajustes → Mostrar moneda.
En la pantalla de recepción, abre la página de Bitcoin y pulsa «Nuevo» para generar una nueva dirección de Bitcoin. Las direcciones que ya hayas facilitado seguirán funcionando.
BTC Map es el mapa abierto de los establecimientos que aceptan bitcoins, y está integrado en Blink.
Ahora puedes añadir un lugar desde la propia aplicación Blink. Si tu cuenta está verificada (Nivel 2), pulsa en «Añadir al mapa» en el mapa, desplaza el mapa para colocar el marcador en el lugar, rellena los campos «Nombre» y «Categoría» y envíalo. Blink te confirmará que el lugar se ha enviado a BTC Map. La comunidad de BTC Map revisa los nuevos lugares antes de que aparezcan, así que ten un poco de paciencia.
Avisos que permanecen visibles. Cuando necesitemos que veas algo, como un problema con el servicio, el aviso de la página de inicio permanecerá visible hasta que lo eliminemos. El resto de avisos se cierran como hasta ahora.
Se han bloqueado las capturas de pantalla en más pantallas. Las pantallas en las que aparecen tus 12 palabras y tus claves API ya no permitían realizar capturas de pantalla. Ahora tampoco lo permiten las pantallas de copia de seguridad y restauración en la nube, la pantalla en la que introduces tus 12 palabras y la pantalla de configuración de la clave de autenticación de dos factores.
El bloqueo de la aplicación se mantiene. El bloqueo mediante PIN o huella dactilar permanece activo tras cerrar sesión, y si el teléfono no puede verificar tu rostro o tu huella dactilar, la aplicación te pedirá el PIN en lugar de abrirse. Cada vez que introduzcas un PIN incorrecto, el tiempo de espera aumentará, hasta una hora.
Datos de uso de las carteras de custodia propia. Las carteras de custodia propia tienen dos modos: el modo «Enhanced» nos permite conocer tu región para que funcionen más funciones; el modo «Incognito» no comparte nada. En el modo «Enhanced», la cartera envía ahora también análisis de uso e informes de fallos bajo un identificador aleatorio generado en tu teléfono, para que podamos ver qué falla. En el modo «Incognito» no envía nada, ni siquiera un informe de fallo. Nos encantaría recibir los informes de fallos, pero has elegido el modo «Incógnito» por una razón. Las cuentas de custodia no sufren cambios.
Notificaciones en la parte superior. Los avisos breves aparecen en una fila en la parte superior de la página de inicio, en lugar de sobre los botones de la parte inferior.
Modo horizontal en tabletas. En una tableta, la aplicación ahora gira al mismo tiempo que la pantalla. Hasta ahora se mantenía en posición vertical independientemente de cómo se sujetara la tableta.
Esto es todo lo que incluye esta versión. La lista completa, que incluye correcciones demasiado pequeñas para mencionarlas en esta entrada, se encuentra en la página de la versión en GitHub. Si hay algo que debas hacer tras leer esta entrada, es activar la autenticación de dos factores (2FA) si tienes custodia centralizada, y hacer una copia de seguridad en la nube si tienes custodia propia.
Descarga la actualización en la App Store o en Google Play. ¿Tienes alguna duda? Escribe a support@blink.sv.
Empieza a recibir y enviar bitcoins ahora
