Recuperar un dominio tokenizado tras la pérdida de la billetera: una guía de supervivencia

De todas las cosas en las que la gente no piensa antes de tokenizar un dominio, la recuperación tras la pérdida de la billetera es la más importante. Una vez que se tokeniza un dominio, la billetera que contiene el NFT es la fuente de la verdad para la propiedad. Si pierdes la billetera, tienes un problema real.

Esta publicación explica, con honestidad, cuáles son realmente tus opciones, y cómo configurar todo ahora para que el peor de los casos sea recuperable.

El descargo de responsabilidad en la parte inferior se aplica con especial énfasis a esta publicación. Las opciones de recuperación dependen de la plataforma, la cadena, tu jurisdicción y los detalles específicos de cómo perdiste el acceso. No consideres nada de lo expuesto aquí como una garantía.

Primero, la verdad incómoda

La pérdida de claves criptográficas no es como perder la contraseña de un registrador. No hay un enlace de "olvidé mi contraseña" que te envíe un correo electrónico. Si has perdido la frase semilla, has perdido la billetera, y nadie —ni Namefi, ni Ethereum, ni nadie— puede recuperar la clave privada por ti. Ese es el precio que conlleva la autocustodia.

La buena noticia: existen vías de recuperación a nivel de plataforma además de la capa criptográfica. Los dominios tokenizados tienen un lado fuera de la cadena (off-chain, como el registrador / registro DNS) que las plataformas a veces pueden usar para ayudar, dependiendo de la situación.

La mala noticia: esas vías son limitadas, lentas, a menudo requieren prueba legal de identidad y no se aplican en todos los casos.

Por lo tanto: la prevención es la estrategia de recuperación. Hablemos de ambas.

Prevención: Configura la capacidad de recuperación antes de necesitarla

Haz esto antes de tokenizar, o justo después.

1. Anota tu frase semilla. Dos veces. En papel. O en acero.

La mayor fuente de pérdida permanente son las frases semilla que se guardaron en un solo lugar y ese lugar ahora ha desaparecido.

• Escribe las 12 o 24 palabras en papel. Dos veces. En ubicaciones físicas diferentes. (La especificación BIP-39 define la lista de palabras que usan la mayoría de las billeteras).
• Para carteras de mayor valor, usa una placa de respaldo de metal. El fuego y el agua no la destruirán.
• Nunca escribas una frase semilla real en una computadora, un documento en la nube, un administrador de contraseñas conectado a la nube, un chat o un LLM.

2. Usa una billetera de hardware para el almacenamiento

La billetera que usas para interactuar con las aplicaciones puede ser una billetera caliente o hot wallet (MetaMask, Rabby). La billetera que almacena el NFT del dominio a largo plazo debe ser una billetera de hardware (Ledger, Trezor, GridPlus, Keystone, etc.). Transfiere el NFT a ella después de acuñarlo (minting).

3. Considera una multifirma (multisig) para dominios de alto valor

Para los dominios que representan un negocio (el .com principal de tu empresa, una marca clave), una billetera multifirma (Safe, anteriormente Gnosis Safe) es una opción sólida. Configura 2 de 3 o 3 de 5 firmantes en diferentes dispositivos y personas. Perder a un firmante no significa perder el dominio.

Asegúrate de entender realmente cómo ejecutar transacciones multifirma, no solo cómo almacenarlas. Una multifirma en la que has perdido firmantes es un dominio que has perdido. Practica la transferencia de un token de valor muy bajo antes de que importe.

4. Guarda un documento de recuperación en un lugar que tus herederos puedan encontrar

Sí, esto suena morboso. Pero también es una de las formas más comunes en las que los dominios terminan siendo irrecuperables para siempre. Un documento breve que diga "la billetera para [dominio] se encuentra en [ubicación], la recuperación está en [otra ubicación], contacten a [persona/abogado] si no pueden comunicarse conmigo" vale mucho más que el tiempo que lleva escribirlo.

Este también es un gran tema para la publicación sobre preguntas de impuestos y contabilidad; los activos de dominio son similares a los bienes raíces en el sentido de que no desaparecen cuando tú lo haces.

5. Documenta el lado de la plataforma

Anota qué plataforma tokenizó el dominio, qué registrador está integrado y el correo electrónico de la cuenta utilizado en el registro. Si la billetera ya no está, la identidad a nivel de plataforma es el siguiente hilo del que puedes tirar.

Recuperación: Qué sucede realmente si pierdes la billetera

El panorama de recuperación depende de qué tipo de pérdida haya ocurrido.

Caso A: Olvidaste la contraseña de una billetera caliente, pero tienes la frase semilla

Esto no es realmente una pérdida de billetera; es la pérdida de una contraseña con una semilla recuperable. Reinstala la billetera, restaura desde la semilla y establece una nueva contraseña. El dominio está a salvo.

Caso B: Perdiste el dispositivo pero tienes la frase semilla

Compra un dispositivo nuevo. Restaura desde la semilla. El dominio está a salvo.

Caso C: Perdiste la frase semilla pero el dispositivo aún funciona

Transfiere el NFT a una nueva billetera ahora mismo, mientras el dispositivo aún funcione. Luego, vuelve a realizar la lista de verificación de prevención desde cero.

Caso D: Perdiste tanto el dispositivo como la frase semilla

Esta es la situación difícil. Criptográficamente, el NFT ahora es inaccesible. Opciones:

1. Recuperación del lado de la plataforma. Si la plataforma (por ejemplo, Namefi) tiene una identidad vinculada a tu correo electrónico de registro y KYC (cuando corresponda), es posible que puedas demostrar que eres el registrante y solicitar una remediación gestionada por la plataforma. Esto no está garantizado, requiere verificación de identidad y, por lo general, solo se aplica bajo condiciones específicas. Contacta a soporte inmediatamente: cuanto más esperes, más difícil será.
2. Apelaciones de registro / registrador. Al ser un dominio real de la ICANN, el registro subyacente todavía existe. Los registradores tienen procesos para probar la propiedad (historial WHOIS / RDAP, registros de facturación, identificación gubernamental). Estos son lentos, requieren mucho papeleo y no son seguros, pero existen.
3. Vía legal. Para dominios de alto valor mantenidos en un contexto corporativo o patrimonial, hay abogados y empresas de recuperación que se especializan en esto. Es costoso, lento y depende del caso.

Lo que nadie puede hacer: usar fuerza bruta para descifrar la clave privada. No confíes en nadie que afirme poder hacerlo.

Caso E: La billetera se vio comprometida (robo, no pérdida)

Este es un problema diferente. Es posible que el NFT haya sido transferido a un atacante. Pasos a seguir:

1. Deja de usar la billetera comprometida. Transfiere cualquier activo restante inmediatamente.
2. Rastrea el movimiento en la cadena (on-chain). Los exploradores de bloques mostrarán a dónde fue a parar el NFT. Esto es una evidencia.
3. Notifica a la plataforma. Es posible que puedan marcar la dirección por su parte, evitar actualizaciones a nivel del registrador o coordinar con los mercados (marketplaces) para eliminar el dominio de sus listas.
4. Presenta una denuncia policial y contacta a un abogado. Un robo es un robo. La capa legal es importante aquí, porque el dominio también es un activo real registrado, no solo un NFT.
5. Coordina con los mercados. OpenSea, Blur, etc. tienen procesos para marcar los NFT robados que pueden prevenir la reventa.

Multifirma: Lo mejor que puedes hacer

Si te llevas una sola cosa de esta publicación, que sea esta: para los dominios importantes, usa una multifirma.

Una billetera Safe de 2 de 3 con claves controladas por:

• Tú, en una billetera de hardware
• Un cofirmante de confianza (cofundador, cónyuge, abogado)
• Un tercer respaldo (un sobre sellado en un banco, una billetera de hardware diferente almacenada en otro lugar)

…hace que la pérdida de un firmante sea superable. También hace que el robo sea drásticamente más difícil, porque un atacante necesita comprometer múltiples claves, no solo una.

La desventaja es la carga operativa: cada transferencia / firma requiere coordinar a los firmantes. Para un dominio que vendes rara vez y que te pertenecerá para siempre, esto está bien. Para un dominio con el que comercias activamente, tal vez sea mejor mantener una billetera "caliente" más pequeña junto a la multifirma.

Consulta ¿Las billeteras multifirma realmente mejoran la seguridad? para una mirada más profunda de cuándo ayuda la multifirma y cuándo no.

Billeteras de recuperación social

Las billeteras de abstracción de cuentas (Argent, Safe con módulos de recuperación social, cuentas inteligentes ERC-4337) te permiten nominar "guardianes" que pueden ayudarte colectivamente a recuperar el acceso. Esto es excelente para personas que no quieren administrar una multifirma directamente.

Ventajas: indulgentes, fáciles de usar. Desventajas: todavía son relativamente nuevas, el conjunto de guardianes tiene que existir y responder realmente, y el código del contrato inteligente en sí es una cosa más en la que confiar.

Lo que Namefi (y las plataformas en general) pueden y no pueden hacer

Nosotros podemos:

• Ayudar a identificar al registrante y verificar la identidad a través de registros en la plataforma.
• Coordinar con el registrador cuando corresponda.
• Marcar actividades sospechosas en la plataforma.

Nosotros no podemos:

• Recuperar una clave privada por ti. Nadie puede.
• Revertir una transferencia completada en la cadena (on-chain).
• Prometer la recuperación en un caso específico.

Otras plataformas tienen límites similares, con variaciones. Lo importante es preguntarle a cada plataforma que uses exactamente cuál es su postura de recuperación antes de tokenizar.

Descargo de responsabilidad amistoso (¡Léeme!)

No somos abogados, contadores, asesores financieros ni médicos, y nada en este artículo es asesoramiento legal, financiero, fiscal, contable, médico ni de ningún otro tipo profesional. Escribimos estas publicaciones para educarnos y como una conveniencia para nuestros clientes. La información aquí puede estar desactualizada, ser específica de una geografía o simplemente estar equivocada; nosotros también cometemos errores.

Para cualquier decisión importante, por favor, consulta a un verdadero profesional (¡en serio!). O si ese no es tu estilo, pregúntale a un amigo, a Twitter, a Reddit, a una IA o a un psíquico. En resumen: DOYR — Investiga por tu cuenta (Do Your Own Research). Aprendamos y divirtámonos.

Resumen

• La autocustodia significa que eres responsable de las claves. No hay restablecimiento de contraseña para una frase semilla perdida.
• La prevención es la estrategia de recuperación. Anota la semilla, usa una billetera de hardware, usa una multifirma para dominios de alto valor, documenta todo para tus herederos.
• Si pierdes el acceso, actúa de inmediato: contacta a la plataforma, preserva las evidencias y comienza el proceso de apelación a nivel del registrador. El tiempo es importante.
• Una multifirma de 2 de 3 es la mejor defensa práctica para los propietarios que no quieren estar a un mal día de perder un dominio.
• El robo es un problema diferente a la pérdida; involucra a las fuerzas del orden y a los mercados, no solo a la plataforma.

Configura todo esto antes de tokenizar. Tu yo del futuro te lo agradecerá.