Cómo trato tu material

1. Lo que no pido nunca

No pido tu frase de recuperación completa, ni tus claves privadas, ni tus contraseñas, ni en el primer contacto ni después. Si hace falta trabajar con fragmentos —por ejemplo, las palabras que sí recuerdas de una frase incompleta—, eso ocurre después de firmar el contrato y se trata en la videollamada, nunca por escrito.

Tampoco pido acceso remoto a tu ordenador, ni que instales nada, ni que conectes tu monedero a ninguna página. Si alguien que dice dedicarse a esto te pide cualquiera de esas tres cosas, ya sabes lo que estás mirando.

2. Qué se envía y cómo viaja

• Una copia, nunca el original. Tú conservas el fichero original en tu poder. Lo que me entregas es una copia, y sigue siendo tuya en todo momento.
• La videollamada, para lo que es secreto. Un fichero de monedero (wallet.dat, un keystore, el vault de una extensión) ya está cifrado —con la contraseña que falta, precisamente— y viaja por correo como adjunto; después te pediré que lo borres de Enviados y de la papelera. Lo que sí es secreto —lo que recuerdas de tu frase o de tus contraseñas— se trata en la videollamada y no se transmite por escrito: ni por correo, ni por mensajería, ni subido a ninguna parte.
• El mínimo imprescindible. Si el caso se resuelve con el hash del contenedor o con un extracto del fichero, se envía eso y no el fichero entero. Parte del oficio consiste en pedir menos.
• Nada de servicios de intercambio públicos para el material sensible: ni enlaces abiertos de almacenamiento en la nube, ni mensajería sin cifrado extremo a extremo, ni pegarlo en un chat.

3. Dónde se trabaja

• En infraestructura bajo mi control, con cifrado de disco completo: mi propio equipo en la mayoría de los casos y, cuando uno necesita más potencia de cálculo, un servidor dedicado que alquilo para ese trabajo y borro al terminar.
• Nunca en un «servicio de recuperación» de terceros, ni en un mercado de cómputo donde el operador de la máquina sea un desconocido, ni en almacenamiento en la nube, ni en servicios de inteligencia artificial. Si se alquila potencia de cálculo, es un servidor dedicado bajo mi control, no una plataforma compartida.
• Subiendo lo mínimo imprescindible: para probar contraseñas basta con un extracto del fichero, nunca la clave privada en claro, y tu frase de recuperación no llega por escrito en ningún caso.
• Sin subcontratar. Si un caso necesitara ayuda externa, se te pediría autorización expresa por escrito antes, indicando quién y para qué. Mientras no la des, no sale de aquí.

4. Cuántas copias existen

Las mínimas para trabajar con seguridad: la copia de trabajo y, si el caso es largo, una copia de respaldo cifrada para no perder semanas de cómputo ante un fallo de disco. Ninguna otra. Las dos quedan anotadas en el expediente del caso, con su ubicación, para que la destrucción del final se pueda verificar en lugar de tener que creerla.

5. Qué no se hace con tus claves

• No se mueve tu capital. Ni una transacción de prueba, ni un céntimo de tu saldo. La única excepción, y está escrita en el contrato, es el cobro de mi comisión: una sola transacción, por el importe acordado antes, a una dirección que figura en el contrato, y con su identificador entregado junto a la credencial para que lo compruebes en la cadena. El resto se queda donde está, bajo tu control exclusivo. Te recomendaré crear un monedero nuevo y trasladar los fondos, sobre todo si el material pudo quedar expuesto en algún momento, pero la decisión es tuya y el monedero vuelve a ser tuyo y solo tuyo. Esa autorización es condición para aceptar el caso y se agota en esa única transacción: no me faculta para nada más, en ningún otro momento.
• No se firma nada con tus claves, salvo que me lo pidas expresamente por escrito para un fin concreto que tú definas.
• No se consulta tu saldo más allá de lo necesario para confirmar que el acceso recuperado es el correcto.
• No se guarda la contraseña ni la frase recuperada una vez entregada y confirmada la entrega.

6. Al terminar (o al abandonar)

Al cerrar un caso —con resultado o sin él— se destruyen todas las copias del material: borrado seguro de los ficheros, de los contenedores cifrados y de los derivados intermedios que el trabajo haya generado. Después recibes una confirmación por escrito, con la fecha y la lista de lo destruido.

Si decides parar a mitad, el procedimiento es idéntico y el plazo el mismo: dentro de los siete días siguientes a tu aviso.

7. Qué no puedo garantizarte

Ninguna medida de custodia protege de lo que pase fuera de mi alcance. No puedo responder de que tu propio equipo esté comprometido, ni de que la copia que me mandas no haya pasado ya por un servicio inseguro, ni de que tu frase no estuviera expuesta antes de que me escribieras. Si sospechas que un monedero tuyo pudo quedar comprometido, el orden correcto es mover los fondos primero y recuperar lo que quede después.