Prueba de propiedad · Guía paso a paso
Cómo demostrar que una wallet es tuya sin dar tu clave
Firmar un mensaje es la forma limpia de demostrar que una dirección es tuya: sin enseñar ninguna clave y sin mover dinero. Aquí tienes el paso a paso para las aplicaciones más habituales y, si ya no puedes entrar en el monedero, qué sirve como prueba en su lugar.
Qué significa «demostrar que es tuya» (y por qué te lo pido)
Un servicio de recuperación sin prueba de propiedad no es un servicio de recuperación: es una forma de abrir el monedero de otra persona. La prueba es lo único que separa este oficio del robo. Y también te protege a ti: es lo que me permite rechazar un caso que huele a robado.
La buena noticia es que demostrarlo suele ser fácil y seguro, y nunca significa entregar tu frase de recuperación ni tu clave privada.
La mejor prueba: firmar un mensaje
Tu monedero guarda una clave secreta. Esa clave puede poner una «firma» única sobre cualquier texto que tú elijas, como un sello imposible de falsificar. Cualquiera puede comprobar, usando solo tu dirección pública, que esa firma salió del dueño de esa dirección. Lo mágico es que demuestra que controlas la dirección sin revelar la clave y sin mover ni un céntimo. Es la prueba perfecta.
El único requisito es poder abrir el monedero para firmar. Si has perdido el acceso por completo, salta al apartado de más abajo. Pero mucha gente sí puede abrirlo (recuerda la contraseña de la app aunque haya perdido la frase, o tiene otro monedero relacionado): para ellos, firmar es ideal.
Paso a paso: cómo firmar un mensaje
La idea es siempre la misma: yo te envío un texto exacto para firmar (con la fecha del día dentro, para que esa firma no pueda reutilizarse en otro sitio), tú lo pegas en la función de «firmar mensaje» de tu monedero, firmas y me devuelves el resultado. No cambies el texto ni un carácter. Así se hace en las aplicaciones más comunes.
MetaMask y monederos de navegador
- Entra en
etherscan.io/verifiedSignaturesy pulsa «Sign Message». - Conecta MetaMask y elige la cuenta (la dirección) que quieres demostrar.
- Pega el texto exacto que te he enviado, sin cambiar nada.
- Pulsa «Sign» y confirma en la ventana de MetaMask.
- Copia la firma que aparece.
- Mándame la firma junto con la dirección y el mensaje. MetaMask solo te pide confirmar; nunca te pedirá tu frase. Si una web te pide la frase para «firmar», es una estafa: ciérrala.
Electrum (Bitcoin)
- Abre Electrum con tu monedero.
- Menú «Herramientas» → «Firmar/verificar mensaje».
- En «Dirección», pon una dirección tuya (o elígela en la pestaña «Direcciones»).
- En el recuadro grande, pega el texto exacto que te envié.
- Pulsa «Firmar»; te pedirá la contraseña del monedero.
- Copia la firma y mándamela con la dirección y el mensaje.
Bitcoin Core
- Abre Bitcoin Core y ve a «Ventana» → «Firmar mensaje» (según versión, puede estar en «Archivo»).
- Pega una dirección tuya que empiece por «1». Las que empiezan por «bc1…» no valen aquí; para esas usa Electrum o Sparrow.
- Pega el texto exacto en el recuadro del mensaje.
- Pulsa «Firmar»; si el monedero está cifrado, te pedirá la contraseña.
- Copia la firma y envíamela con la dirección y el mensaje.
Monederos de hardware (Ledger, Trezor). Se firma desde su propia aplicación (Ledger Live, Trezor Suite) o conectando el aparato a Electrum o MetaMask; confirmas la firma en la pantallita del dispositivo. El aparato nunca enseña tu clave: por eso es tan seguro.
Monederos de móvil (Trust Wallet, Coinbase Wallet…). Muchos no traen «firmar mensaje» a mano. Si el tuyo puede, estará en ajustes o al conectar por WalletConnect a la herramienta de Etherscan de arriba. Si no puede, no pasa nada: usamos las pruebas alternativas del final.
Ojo: firmar no siempre es inofensivo
Firmar un texto plano y legible es seguro. Lo peligroso es firmar cosas que no puedes leer: una web que te abre una «solicitud de firma» llena de código puede estar autorizando a alguien a llevarse tus tokens. La regla es sencilla: firma solo un texto claro que yo te haya enviado y que puedas leer entero, y hazlo desde la aplicación de tu monedero, nunca desde una web cualquiera que te pidió «conectarte para verificar». Si no entiendes lo que vas a firmar, para y pregúntame.
Si ya no puedes entrar en el monedero
Si pudieras firmar, probablemente no me habrías escrito. Así que la prueba se construye por acumulación: ninguna pieza tiene que ser perfecta por sí sola; juntas no dejan una duda razonable.
- De dónde salió el dinero: el justificante de retirada del exchange desde el que lo enviaste, con su fecha y la dirección de destino.
- Una dirección de ese monedero con movimientos que reconozcas.
- Correos de la aplicación o del fabricante.
- El fichero del monedero en su sitio original, con sus fechas.
- Otro monedero tuyo, relacionado, desde el que sí puedas firmar.
- La caja del aparato o la tarjeta de recuperación.
- La factura de compra.
Lo que nunca es una prueba
Mandar la frase de recuperación. Tenerla no demuestra que el monedero sea tuyo —un ladrón también la tendría— y ningún servicio serio la pide para «verificar» nada. Si un proveedor acepta tu caso sin pedirte ninguna prueba de propiedad, léelo al revés: acaba de demostrarte que aceptaría igual un monedero robado.
Y al revés: verifícame tú a mí
La verificación no debería ir en una sola dirección. Pídeme identidad real —con el documento a la vista en videollamada—, el modelo de contrato y, al final, el identificador de la transacción de mi comisión, para comprobar en la cadena que no se movió nada más. Yo te pido prueba de propiedad; tú me pides identidad.