Pera Wallet guarda ahora una copia cifrada de tus cuentas que solo tú puedes abrir

Pera Wallet, la aplicación de autocustodia por defecto de Algorand, ofrece ahora la posibilidad de guardar una copia cifrada de las claves de las cuentas de sus usuarios en un servidor que gestiona la propia compañía y que, según sus propias palabras, no puede abrir. La versión 7.2.1¹, publicada en la App Store² en la última semana de octubre, incorpora lo que la nota de la versión denomina Backup and Sync, 'una nueva forma de mantener tus cuentas y ajustes seguros y sincronizados entre dispositivos.³'

Lo que tiene que hacer el usuario es poco. Basta con activar Cloud Backup una vez y las cuentas se restauran en un teléfono nuevo mediante un código QR o dos credenciales, en lugar de volver a introducir una frase de 25 palabras por cada cuenta. La copia no es una lista de direcciones. La documentación de soporte⁴ de Pera, fuente del funcionamiento de esta función a lo largo de todo el artículo, indica que la carga contiene las cuentas 'incluidas las claves necesarias para usarlas,⁵' cifradas en el dispositivo y almacenadas asociadas a un ID de copia de seguridad. La custodia no ha cambiado de manos: los Términos dejan el control de las claves en manos del titular, y esa misma documentación señala que Pera 'no tiene forma de recuperar tus credenciales perdidas ni de acceder a tus datos.⁶'

La razón para leerlo ahora es el momento, no la novedad. Las dos credenciales que abren una copia de seguridad se crean al configurar la función y nunca se pueden restablecer, de modo que el minuto en que el lector la activa es el único en que puede prepararlas como es debido.

Qué contiene el archivo

Dentro están las cuentas creadas o importadas en Pera y las claves necesarias para usarlas, las direcciones de Ledger con las claves que permanecen en el propio Ledger, las cuentas compartidas con sus participantes y su umbral, los contactos, las passkeys que Pera puede reconstruir a partir de la frase de recuperación de una Universal Wallet y preferencias como la moneda y el idioma. Todo se cifra en el dispositivo con AES-256-GCM y argon2 antes de salir, y solo un dispositivo que ya tenga las credenciales puede descifrarlo.

Los Términos de Servicio son más restrictivos, y la diferencia merece precisarse. Afirman que Pera Wallet 'NO almacena ni recupera claves privadas ni frases de recuperación.⁷' La parte de la recuperación se cumple. La del almacenamiento es una promesa sobre la custodia, no sobre las copias: Pera guarda ahora una copia cifrada de material de claves, y lo que la protege son las dos credenciales que Pera nunca recibe, no esa frase.

Dos credenciales, por separado

Abrir una copia de seguridad en un dispositivo que aún no está sincronizado requiere dos cosas: una frase de contraseña de 12⁸ palabras generada para la copia, que explícitamente no es la frase de recuperación de ninguna cuenta, y una clave de cifrado que Pera puede guardar como archivo en el dispositivo, en iCloud Drive o en Google Drive. Pera nunca almacena la frase de contraseña y no puede restablecer ninguna de las dos credenciales, y su propio consejo es mantenerlas en lugares distintos.

Un dispositivo sincronizado puede pasar la copia de seguridad a un teléfono nuevo, a un segundo dispositivo⁹ o a la extensión de navegador mostrando un código QR y un código de seis dígitos de un solo uso; si no se dispone de él, hay que introducir ambas credenciales a mano. A partir de ahí los dispositivos se mantienen al día: Pera sincroniza unos segundos después de cualquier cambio y cada cinco minutos mientras la aplicación permanece abierta.

Cómo activarlo

El interruptor está en Ajustes, dentro de Cloud Backup¹⁰. Hay que leer la introducción, configurar una copia nueva, anotar las 12 palabras en una pantalla donde las capturas de pantalla están bloqueadas, confirmar tres de ellas, elegir dónde va la clave de cifrado y validar con el PIN o la biometría. Si se sale antes de este último paso, no se guarda nada. La función ya figuraba en la lista de novedades que preparaba Pera, en su resumen de agosto¹¹, junto a un nuevo programa de tarjetas y una extensión de navegador.

La aplicación es gratuita en la App Store y en Google Play¹². Su lista de funciones va más allá de la custodia:

• Crear o importar una cuenta
• Enviar y recibir algos y Algorand Standard Assets
• Comprar, vender e intercambiar
• Ver NFT
• Hacer staking nativo
• Emparejar un Ledger
• Conectarse a dApps mediante WalletConnect
• Mantener cuentas de solo lectura
• Empezar con saldo cero porque las comisiones están cubiertas para los usuarios nuevos

La ficha de la extensión de navegador en Chrome Web Store¹³ señala que ofrece compras dentro de la aplicación, sin especificar ninguna. Las transacciones siguen llevando la comisión de la red, y las compras, ventas, intercambios y el staking pasan por servicios de terceros que pueden cobrar sus propias comisiones bajo sus propias condiciones.

Qué ocurre si la copia desaparece

El fallo para el que hay que prepararse es el borrado, no el descifrado. La guía de Pera para gestionar una copia de seguridad¹⁴ indica que desactivar y eliminar una copia la suprime de los servidores de Pera en todos los dispositivos y que esto no se puede deshacer. La política de privacidad añade que Pera también puede eliminar una copia cuando lo exija la ley, un tribunal o una autoridad competente, o cuando lo requieran la seguridad o la integridad del servicio. También puede eliminarla si Pera deja de ofrecer la función. Como la copia no está vinculada a una identidad, no es posible avisar al usuario concreto, y una discontinuación se anunciaría con antelación en la aplicación o en el sitio web.

Lo que sobrevive es la cuenta, aunque no siempre por la misma vía. Un usuario que pierda ambas credenciales sin ningún dispositivo sincronizado no podrá abrir la copia de seguridad, pero aún podrá restaurar cada cuenta por separado con su propia frase de recuperación. Las direcciones de Ledger solo se copiaban, con las claves en el dispositivo. La guía de Pera sobre sus Quantum Accounts repite que cada cuenta, 'Quantum o no', tiene su propia frase que 'debe guardarse individualmente'. Frente a ello, los Términos declinan toda responsabilidad por la 'pérdida o imposibilidad de restaurar el acceso a partir de tu frase de respaldo.¹⁵' También advierten de que guardar una frase de recuperación en formato digital 'en un servicio en la nube o en cualquier dispositivo de terceros¹⁶' puede aumentar el riesgo de pérdida o robo.

El archivo que sí tienes en tus manos

Junto al nuevo mecanismo convive otro más antiguo, y es fácil confundir ambos. ARC-35¹⁷, el protocolo de copia de seguridad de carteras sin conexión del portal para desarrolladores de Algorand, define un archivo para cualquier cartera de la cadena. Contiene los datos de las cuentas, incluida la clave privada de cada cuenta propiedad del usuario, cifrados con una clave derivada de un mnemónico de 12 palabras, y el usuario conserva tanto el archivo como las palabras. El repositorio de Pera recoge el cambio de nombre que vino después. 'Cuando la copia en la nube esté disponible, el texto dirá "Legacy Backup" en lugar de "Algorand Secure Backup".¹⁸' La antigua cartera web de Pera, retirada en favor de la extensión de navegador, sigue ofreciendo esa vía en su pantalla de importación. La pantalla la describe como restaurar cuentas 'con un archivo Algorand Secure Backup y una clave de 12 palabras', junto a la importación desde Pera Mobile, el emparejamiento de un Ledger y la frase de 25¹⁹ palabras. Una vía deja un archivo en tus manos; la otra deja una copia en las de Pera.

Quién lo gestiona

Pera Wallet, Lda., con domicilio en Lisboa, desarrolla la cartera y es el responsable del tratamiento de la copia de seguridad. Quién respalda a esa empresa se dice de dos maneras en el propio material de Pera: la política de privacidad la califica de 'filial del grupo Algorand,²⁰' mientras que un aviso legal de Pera publicado en algorand.co en septiembre la califica de 'entidad independiente de la Algorand Foundation.²¹' La historia explica ambas versiones sin resolverlas. Hipo desarrolló la cartera desde su lanzamiento en 2019 y asumió las operaciones y las integraciones de socios en el relanzamiento de febrero de 2022, y en 2023 la Algorand Foundation invirtió junto a Borderless Capital, Arrington Capital y DWF Labs, con Yiğit Güler como CTO de Pera.

La ficha de la tienda merece la misma atención. La descripción en la App Store afirma que 'no se recopila información personal, lo que significa que tu cuenta permanece anónima,' mientras que la etiqueta de privacidad de esa misma página enumera identificadores, datos de uso y diagnósticos como recopilados pero no vinculados a la identidad, y la ficha de Chrome declara información de autenticación, ubicación y actividad del usuario. De la copia de seguridad se dice por separado que no está vinculada a un nombre ni a un correo electrónico, que es la frase que importa en su caso.

Dónde se encuentra el lector con todo esto

En el teléfono. La ficha de iOS muestra 4,8²² sobre unas 8.000²³ valoraciones, y Google Play muestra 4,6 sobre unas 22.100²⁴ reseñas y más de 500.000²⁵ descargas. La ficha de Pera en Chrome Web Store atribuye a la extensión de navegador 52²⁶ usuarios en la versión 7.2.2²⁷. La extensión es un lugar donde puede acabar una copia de seguridad, no donde la mayoría de la gente se topará con ella; esa franja de descargas cuenta instalaciones, no usuarios activos. La antigua Pera Web Wallet 'ha sido retirada', y a los usuarios de navegador se les remite a la extensión. Nuestra reseña de agosto señalaba que Pera Web y Pera Mobile no se sincronizaban; lo que sustituye a eso es una copia que Pera guarda y restaura en cada dispositivo, en lugar de un emparejamiento entre dos de ellos.

El código que hay detrás es público. La versión v7.2.1 se etiquetó el 20 de octubre de 2026 con 'las correcciones de sincronización de copias de seguridad y de passkeys para la versión 7.2²⁸.x,' el cambio fusionado²⁹ describe la sincronización del 'orden de las cuentas, los cambios de nombre y el estado de copia de seguridad de las cuentas restauradas entre dispositivos,³⁰' y la v7.2.2³¹ llegó el 27 de octubre.

La otra cartera centrada en Algorand que el lector probablemente sopesará es Defly, de la empresa Blockshake, con sede en Innsbruck, concebida en torno al trading: enruta órdenes a través de Tinyman y Pact, añade órdenes limitadas, gráficos, compatibilidad con Ledger y multifirma, y aplica descuentos en comisiones a los tenedores de su token DEFLY.

El propio artículo de Pera califica Cloud Backup de 'comodidad añadida a la autocustodia, no un sustituto de ella,' y esa es la medida con la que hay que juzgarla en la pantalla de configuración, antes de anotar la primera de las dos credenciales.

Fuentes

• ‎Pera Algo Wallet App - App Store²
• fix(backup): sync account order, renames and restored-account backup state across…²⁹
• Pera Wallet – Backup and Recovery | Support¹⁰
• Pera Wallet – Cloud Backups - Backing up and Restoring your Entire Wallet⁴
• Pera Wallet – Managing Cloud Backup: Removing Accounts, Turning It Off and Troubleshooting¹⁴
• Pera Algo Wallet - Apps on Google Play³²
• Pera Wallet – Cloud Backups - Sync Another Device or Restore It on a New Phone⁹
• Pera Wallet surpasses 1 million post-quantum resilient transactions on Algorand³³
• Pera Wallet – Privacy Policy³⁴
• Algorand Foundation Brings On Pera Wallet To Accelerate Ecosystem Growth³⁵
• Pera react native (github.com)³⁶
• Pera Wallet - Chrome Web Store¹³
• Id1459898525 (apps.apple.com)³⁷
• ‎Pera Algo Wallet App - App Store³⁸
• Pera Wallet – Terms of Service³⁹
• Algorand Offline Wallet Backup Protocol | Algorand Developer Portal¹⁷
• refactor(backup): Update ASB copy as legacy backup by mitsinsar · Pull Request #1559…⁴⁰
• Pera Wallet – Device Migration — Moving Pera to a New Phone⁴¹
• Pera — August 2026 Recap. August was the biggest month in Pera… | by Joseph Cecala…¹¹
• Details (play.google.com)¹²