Qué es una Carta de Garantía y por qué importa

Puntos clave

• Una Carta de Garantía es una breve declaración sobre una sola mezcla, firmada con la clave propia de la plataforma.
• Indica la fecha, la moneda, la dirección de un solo uso a la que envías tus monedas y la dirección que recibe el pago.
• Cualquiera puede comprobar la firma en una billetera de Bitcoin estándar en aproximadamente un minuto, sin cuenta ni software especial.
• Un solo carácter cambiado, o una firma de otra dirección, hace que la verificación falle. Eso es lo que da valor a la carta.

¿Qué es una Carta de Garantía?

Una Carta de Garantía es la promesa por escrito que un mezclador de criptomonedas entrega para una sola mezcla. Cuando inicias una mezcla, el servicio crea una dirección de un solo uso para tus monedas y registra adónde deben llegar las monedas nuevas. La carta indica exactamente eso y luego lo sella con una firma criptográfica.

La firma es lo más importante. Cualquiera puede editar una captura de pantalla o un correo de confirmación. Una carta firmada no: si cambia un solo dígito de una dirección, la firma deja de coincidir. Por eso la carta no es solo una nota de que se acordó algo. Es la prueba de lo que se acordó. Cualquiera puede verificarla en su propia computadora.

Recibes una Carta de Garantía con cada mezcla en el mezclador de Bitcoin, el mezclador de Ethereum, el mezclador de BNB y el mezclador de Solana. Aparece en la página privada de la mezcla en cuanto esta se crea, antes de que envíes ninguna moneda.

Qué contiene la carta

La parte firmada de la carta son cinco líneas cortas. No se firma nada más, lo que la hace fácil de leer y fácil de comprobar.

Debajo de esas líneas hay dos campos más que no forman parte del texto firmado: la dirección de firma y la firma en sí.

La carta omite a propósito el enlace privado de la mezcla. Así puedes mostrarle la carta a alguien como prueba sin darle acceso a tu mezcla.

Por qué importa una Carta de Garantía

Demuestra las condiciones

La carta fija las dos direcciones que más importan. Si alguna vez surgiera una duda sobre adónde debían ir las monedas, la carta firmada la resuelve. No se puede reescribir después, ni siquiera por el propio servicio, porque cualquier cambio rompe la firma.

Te protege de los sitios clonados

Los sitios falsos de mezcladores copian el aspecto de los reales y ponen sus propias direcciones. Un clon puede firmar cartas con su propia clave, pero nunca con la dirección de firma real. Esa dirección no cambia nunca, así que anótala una vez desde el sitio en el que confías y que tienes en marcadores. Antes de enviar monedas, comprueba que la carta se verifica con esa misma dirección. Si la dirección es otra, estás en una copia.

Agiliza el soporte

Si alguna vez necesitas ayuda con una mezcla, la carta le da al soporte todo lo que necesita: qué direcciones, qué moneda, qué día. Sin suposiciones ni idas y vueltas.

No exige confiar en una base de datos

La verificación se hace en tu propia billetera, con matemáticas públicas. No necesitas iniciar sesión en ningún sitio ni confiar en ningún servidor para confirmar lo que dice la carta.

Cómo funciona la firma

Cada carta se firma como un mensaje firmado de Bitcoin estándar. Es el mismo método que las billeteras usan desde hace años para demostrar el control de una dirección. El servicio firma las cinco líneas con la clave privada de su dirección de firma. Tu billetera toma esas mismas cinco líneas, la firma y la dirección de firma, y confirma que la clave detrás de esa dirección produjo exactamente ese texto.

La dirección de firma es una dirección de Bitcoin heredada (legacy) que empieza por 1. Se usan direcciones heredadas porque todas las billeteras pueden verificarlas, incluso las más antiguas que no admiten tipos de dirección más nuevos. La dirección de firma nunca guarda monedas. Existe solo para firmar cartas.

Las cartas de las mezclas de Ethereum, BNB y Solana se firman de la misma manera. La firma demuestra quién escribió la carta, sea cual sea la moneda de la mezcla.

Cómo comprobar tu carta paso a paso

En la página de la mezcla, abre la Carta de Garantía. Muestra tres casillas, cada una con su propio botón de copiar: Dirección de firma, Mensaje y Firma. Cualquier verificador de mensajes pide exactamente estos tres datos.

1. Copia la dirección de firma y pégala en el campo de dirección del verificador.
2. Copia el mensaje y pégalo en el campo de mensaje. Contiene exactamente las cinco líneas firmadas, sin nada antes ni después.
3. Copia la firma y pégala en el campo de firma.
4. Pulsa Verify.

Usa los botones de copiar en lugar de seleccionar el texto a mano. Un solo espacio o salto de línea de más hace que la verificación falle, incluso con una carta perfectamente válida.

En Electrum

Abre Tools y luego Sign/verify message. Pega la dirección de firma, el mensaje y la firma en los campos correspondientes y pulsa Verify. Si la carta es válida, verás una confirmación de que la firma es correcta.

En Sparrow

Abre Tools y luego Sign/Verify Message. Rellena la dirección, el mensaje y la firma, y elige Verify. Sparrow te indica si la firma coincide.

En Bitcoin Core

Abre File y luego Verify message. Pega las tres partes y pulsa Verify Message. Una línea verde confirma que esa dirección firmó el mensaje.

Con un verificador en línea

También sirve cualquier sitio web que verifique mensajes firmados de Bitcoin. Algunos piden las tres partes por separado. Otros aceptan la carta completa en un solo bloque, con el formato estándar que empieza con la línea "BEGIN BITCOIN SIGNED MESSAGE", que es el formato de la versión .txt descargable.

Qué significa el resultado

Si obtienes no válida, descarta primero un error al copiar: vuelve a copiar las tres partes con los botones de copiar e inténtalo de nuevo. Si sigue fallando, no envíes monedas a esa dirección. Contacta con el soporte y adjunta la carta.

Qué comprobar además de la firma

Una firma válida demuestra que la carta es auténtica. Unos segundos más completan la comprobación:

• La dirección de firma es la que anotaste del sitio real. No cambia nunca, así que una dirección distinta significa un emisor distinto.
• La dirección de salida es tu propia dirección, exactamente como la escribiste.
• La dirección de recepción es la que aparece en la página de la mezcla, la misma a la que vas a enviar.
• La moneda es la red que estás usando.
• El dominio de la primera línea es el sitio en el que estás.

Guarda bien tu carta

Conserva la carta hasta que llegue el pago. El archivo .txt descargable es la forma más sencilla de guardarla. Contiene tus direcciones, así que guárdala con la misma privacidad que el enlace de la mezcla: no la publiques en chats ni foros públicos. Compártela solo con el soporte cuando necesites ayuda.

Preguntas frecuentes

¿Una Carta de Garantía es lo mismo que un recibo?

No. Un recibo dice que se hizo un pago. La Carta de Garantía se emite antes de que envíes nada: indica adónde van tus monedas y adónde va el pago, y lo firma para que nunca pueda modificarse.

¿Alguien puede falsificar una Carta de Garantía?

Puede copiar el texto, pero no puede generar una firma válida desde la dirección de firma real sin su clave privada. Una carta falsa o bien no supera la verificación o bien solo se verifica con otra dirección. Por eso conviene conocer la dirección de firma real.

¿Por qué una mezcla de Ethereum tiene una firma de Bitcoin?

La firma demuestra quién escribió la carta, no qué moneda se mezcla. Los mensajes firmados de Bitcoin son el estándar de firma con mayor compatibilidad, así que un único método sirve para todas las monedas y todas las billeteras.

¿Qué pasa si el verificador dice que la firma no es válida?

Casi siempre se trata de un error al copiar, como un salto de línea de más o una parte de la firma que falta. Vuelve a copiar las tres partes con los botones de copiar. Si sigue fallando, no envíes monedas y contacta con el soporte.

¿Tengo que comprobar todas las cartas?

Comprobarla lleva aproximadamente un minuto y es la forma más segura de saber que estás en el sitio real. Es especialmente importante la primera vez que usas un sitio o cuando llegas desde un enlace que no escribiste tú.

¿Debo compartir mi carta con el soporte?

Sí, si necesitas ayuda con una mezcla. Le da al soporte todos los detalles de una vez. No incluye tu enlace privado de la mezcla, así que compartirla no le da a nadie acceso a tu mezcla.

¿Cuánto tiempo debo guardar la carta?

Al menos hasta que el pago haya llegado y esté confirmado. Mucha gente la guarda para siempre como registro de la mezcla.