Parity Signer 5.0 Beta: Wallet Avanzada de Parity Obtiene una Actualización Importante
Traducción en Español del Artículo: Parity Signer 5.0 Beta: Parity’s Advanced Air-Gapped Wallet Gets a Major Update (Mayo 2, 2022) / Parity Technologies: parity.io
Parity Signer, la solución avanzada de almacenamiento en frío basada en smartphones de Parity para blockchains basadas en Substrate, acaba de recibir su actualización más completa hasta la fecha. La versión beta 5.0 ya está disponible para su descarga en la iOS App Store, Google Play, y en el repositorio de Github del proyecto, con nuevas características innovadoras, como actualizaciones sin conexión basadas en QR. Si bien está optimizado para los requisitos de seguridad más altos, Signer todavía está en versión beta pendiente de la finalización de una auditoría en curso, por lo que los usuarios deben tener esto en cuenta y siempre hacer una copia de seguridad de sus cuentas.
Las wallets hardware (también conocidas como soluciones de almacenamiento en frío) son generalmente la forma más segura de administrar cuentas y tokens basados en blockchain. Parity Signer fue diseñado para ofrecer una solución simple para el almacenamiento en frío utilizando un dispositivo iOS o Android dedicado que se mantiene offline. Permite a los usuarios generar, almacenar y administrar credenciales para blockchains basadas en Substrate, y firmar transacciones de una manera completamente offline, transformando su dispositivo en una wallet con espacio de aire. Para máxima seguridad, Parity Signer está diseñado para usarse en un dispositivo dedicado que no se usa para otros fines y que nunca se conecta a Internet (por ejemplo, permanece en modo avión).
Parity Signer 5.0 beta, una reescritura integral de la aplicación de React Native a un backend e interfaz de usuario nativos de Rust, presenta una serie de mejoras clave y nuevas funcionalidades para garantizar que Signer siga siendo la mejor wallet hardware para Polkadot, Kusama y otras cadenas basadas en Substrate.
Nuevas características
La primera actualización importante para Signer en más de un año trae las últimas funciones de seguridad y actualizaciones de la interfaz de usuario:
- Actualizaciones de metadatos sin conexión basadas en QR
- Portal de actualización de metadatos
- Claves derivadas
- Pantalla de registro offline para el monitoreo de transacciones
- Actualizaciones Banana Split
Actualizaciones de Metadatos offline conexión basados en QR
Hasta ahora, actualizar una wallet con espacio de aire con los últimos metadatos de blockchain generalmente requería una conexión ocasional a Internet. En versiones anteriores de Parity Signer, los usuarios debían restablecer su dispositivo a la configuración de fábrica, volver a conectarse, descargar la última versión, volver a desconectarse y restaurar sus cuentas desde una copia de seguridad, un proceso inconveniente y lento. Estos pasos también representan posibles puntos de ataque y error del usuario, aunque sean pequeños.
Parity Signer 5.0 Beta elimina este requisito al presentar una nueva forma innovadora de actualizar a través de un código QR mientras permanece completamente offline. La aplicación puede interpretar los datos integrados en una serie animada de códigos QR para extraer el paquete de software e iniciar la instalación. Esto representa un gran avance en las capacidades de seguridad de las billeteras de almacenamiento en frío y mejora significativamente la experiencia del usuario.
Portal de Actualización de Metadatos
Listo para usar, Party Signer es compatible con las Polkadot, Kusama y Westend Network. Los usuarios de estas redes siempre pueden encontrar la última versión de los metadatos para Parity Signer en el Portal de actualización de metadatos alojado por Parity Technologies. Sin embargo, los equipos detrás de otras blockchains basadas en Substrate pueden crear un Portal de actualización de metadatos para su propia cadena, expandiendo el uso de Signer a otras redes en los ecosistemas de Substrate, Polkadot y Kusama.
De esta forma, los usuarios de esas cadenas pueden asegurarse de tener siempre los últimos metadatos actualizándolos de forma segura a través del mismo método simple basado en QR. Supervisa automáticamente las actualizaciones que los equipos realizan en su blockchain y publica nuevos códigos QR para que los usuarios actualicen su dispositivo Signer, sin crear nuevos gastos generales para los propios equipos. Los equipos de Substrate pueden alojar su propio portal, aunque ni siquiera requiere servidores dedicados: todo funciona con Github Actions con algunas herramientas personalizadas en la parte superior. Además, los equipos pueden activar el botón ‘add network to Signer’ en sus portales de metadatos para permitir que sus usuarios agreguen una nueva red a su dispositivo Signer.
Compatibilidad con claves derivadas
Los usuarios firmantes ahora pueden crear y administrar varias direcciones utilizando la misma frase inicial. Esta es una función importante, especialmente para un ecosistema como Polkadot, donde los usuarios a menudo administran varias cuentas en varias cadenas diferentes.
Algunos miembros de la comunidad también eligen usar diferentes direcciones para diferentes actividades, es decir, una para staking, otra para participación en la gobernanza y otra para participación en crowdloans. La mejor práctica generalmente es no usar la misma dirección para cada uno de estos. Parity Signer 5.0 Beta facilita esto con claves derivadas, lo que permite a los usuarios crear y administrar varias direcciones públicas en la red utilizando la misma frase inicial.
Anteriormente, en Parity Signer, los usuarios tenían que crear una nueva frase semilla para cada nueva dirección. Esta actualización representa una mejora significativa en la experiencia del usuario, ya que agiliza el proceso y mantiene el mismo nivel estricto de seguridad.
Pantalla de registro offline para el monitoreo de transacciones
Signer ahora proporciona un registro útil y rico en datos de toda la actividad realizada con la aplicación (transacciones firmadas, etc.), que se mantiene de forma segura en el dispositivo elegido por los usuarios. Fundamentalmente, este registro se mantiene offline a prueba de manipulaciones y ha sido diseñado para que cualquier intento de modificar o eliminar su contenido sea imposible sin borrar todas las claves.
Los usuarios pueden borrar el registro por motivos de privacidad, pero esto deja una clara marca de manipulación que incluye la fecha de borrado. También existe la funcionalidad adicional de que los usuarios puedan usar el registro para guardar notas personalizadas.
Próximamente: compatibilidad mejorada con Banana Split para copias de seguridad seguras
Una de las formas más seguras de almacenar frases semilla ha sido tradicionalmente con una hoja de papel física guardada en un “lugar seguro”. Sin embargo, este método no es infalible. Los errores humanos y las circunstancias imprevistas pueden comprometer las copias de seguridad en papel, desde incendios y robos hasta simplemente extraviar la copia de seguridad. Cualquiera de estos puede resultar en la pérdida permanente de frases semilla y los activos digitales en esas cuentas.
Banana Split es la forma que tiene Parity de proteger la seguridad y accesibilidad de su frase inicial. Funciona dividiendo su clave privada en tres o más partes y cifrándolas con una contraseña, evitando así un “punto único de falla” para su copia de seguridad. De manera crucial, solo necesita un cierto número de piezas definido por el usuario para reconstruir el acceso a su billetera (debe ser al menos más de la mitad del número total de piezas).
Por ejemplo, puede dividir su clave privada en 3 partes y almacenarlas en diferentes ubicaciones físicas. Si una de esas piezas se ve comprometida, solo necesita acceder a las otras dos (junto con su contraseña) para restaurar su cuenta. Esto representa una forma innovadora de distribuir frases semilla para descentralizar el riesgo que implica tener una copia física.
Banana Split se actualizó recientemente para hacerlo más seguro y fácil de usar, y los usuarios pueden esperar una actualización en los próximos meses para mejorar la compatibilidad entre Banana Split y Parity Signer.
Cómo instalar Parity Signer
La nueva interfaz de usuario y las características de seguridad de 5.0 Beta se combinan para hacer de Parity Signer la solución de hardware ideal para activos digitales utilizados con redes basadas en Substrate.
Comenzar no requiere comprar hardware costoso adicional. Los usuarios solo necesitan un dispositivo iOS o Android dedicado de repuesto que se pueda restaurar a la configuración de fábrica. Después de restaurar el teléfono, los usuarios habilitan el cifrado de disco, instalan Parity Signer y, lo que es más importante, activan el modo avión y se aseguran de que no esté habilitado Wi-Fi, Bluetooth o cualquier otra conectividad. A partir de ese momento, las cuentas se pueden crear o restaurar sin conexión de forma segura.
Polkadot: polkadot.network
Kusama: kusama.network
Substrate: substrate.io
Web3 Foundation: web3.foundation
Parity: parity.io
Polkadot en Español: https://twitter.com/PolkadotEspanol
Kusama en Español: https://twitter.com/KusamaEspanol
Web3 Foundation en Español: https://twitter.com/FundacionWeb3