Tu Cardano estaba en Yoroi: qué hacer, paso a paso

Seis precisiones sobre lo del jueves

  • Desde el 8 de junio, no «alguna vez». Se vaciaron 374 monederos y unos 16 millones de ADA — y SlowMist avisa de que lo expuesto podía ser bastante más.
  • Estar delegado no firma. Las recompensas caen solas.
  • La herramienta está en la app y en la extensión. Y la cartera de destino la eliges tú: no te obligan a ninguna.
  • Migra una billetera cada vez. Si tienes varias, repite el proceso.
  • Te saca del pool y de la gobernanza (DRep). Hay que rehacer las dos.
  • Devoluciones: 10 de septiembre.

Primero: comprueba si esto te afecta

Cómo saber si te han robado, gratis y sin riesgo

  • Entra en cardanoscan.io y pega tu llave de stake (empieza por stake1). Es solo consulta: no firmas, no conectas, no metes semilla.
  • No pegues una dirección suelta. Una cartera reparte el dinero entre muchas: comprobándolo en un caso real, la dirección enseñaba menos de la mitad de lo que había: la llave de stake mostraba casi el doble. Te llevas un susto para nada.
  • Ahí ves dos cosas: el saldo real (si tus ADA están, no te ha robado nadie) y la fecha de tu última firma. ¿Anterior al 8 de junio? Tu clave nunca salió.
  • ¿No encuentras la llave de stake? Si en su día importaste la cartera en CoinTracking, la tienes guardada ahí.

Ahora sí: ¿cuál es tu caso?

CASO 1NO TOQUES NADA

Usabas Yoroi con un aparato físico (Ledger o Trezor)

  • No tienes que migrar. Te lo dice la propia aplicación: «esta es una billetera de hardware, así que no hay nada que migrar».
  • Tu cartera no vive en Yoroi, vive en el aparato. Solo cambias de ventana: instalas otra y conectas el mismo cacharro. Te vale Lace, Eternl, Typhon o AdaLite — la que más cómoda te resulte.
  • Aparece todo igual: mismas direcciones, mismo saldo y la misma delegación. Sin firmar nada y sin pagar comisión.
  • Al conectar te preguntará qué cuenta cargar. Deja la primera, la número cero. Con otra verás la cartera vacía: no ha desaparecido nada, estás mirando otro cajón del mismo aparato.
  • Pero ojo, probablemente sí tengas algo pendiente: si nunca delegaste tu voto, tus recompensas de todos estos años están bloqueadas. No se pierden, pero no puedes sacarlas. Lo compruebas en diez segundos y se arregla abajo, en el paso 0.
Si tienes aparato, el botón naranja de «acción necesaria» no va contigo. Lee el texto entero. Y tener un aparato guardado en un cajón no es usarlo: si firmabas con la app, estás en el caso 2.
SI EL CHECKER DICE QUE SÍNO IMPROVISES

Estás entre los afectados: aquí no te apañes por tu cuenta

  • Lo pide la propia SecondFi: no muevas los activos por tu cuenta ni restaures la semilla en otra cartera creyendo que así te salvas.
  • El fallo está en la clave, no en la aplicación. Llevártela a otro sitio es llevarte la cerradura rota puesta.
  • Hay fondo de restitución para los monederos afectados y el portal abre el 10 de septiembre.
Todo lo que viene a partir de aquí es para quien el checker le ha dicho que NO.
CASO 2HAY QUE MIGRAR

Tenías la semilla dentro de la app

  • Aquí sí hay que mover los fondos a una cartera nueva. Y la cartera nueva tiene que llevar semilla nueva: lo exige su propia guía.
  • La cartera de destino tiene que existir ANTES de darle a migrar, porque la herramienta te pide la dirección.

El proceso real, con los tropiezos

0
Delega tu VOTO antes de migrar. En el centro de staking, «delega tu voto», escribe abs en el buscador (está escondida: no sale sola) y elige Always Abstain. Cuesta 0,17 ADA y no toca tu pool.
Por qué primero: Cardano no te deja retirar recompensas si no has dicho qué haces con tu voto, y no te deja cerrar la cuenta de staking sin retirarlas. Sin este paso, la migración puede llevarse las monedas y dejarse atrás tus recompensas y tus 2 ADA de depósito.
1
Créate la cartera nueva primero. Semilla nueva, apuntada a papel. Nunca foto ni nube. Su propia guía dice «el proveedor que tú elijas», no una en concreto: lo que importa no es cuál, es dónde acaba viviendo esa semilla. Lo mejor, dentro de un aparato físico —lo recomiendan ellos—; si no tienes, una app o extensión (Lace, Eternl, Typhon); en una web, como última opción.
2
Copia su dirección de recibir. Al pegarla, compara los seis primeros y los seis últimos caracteres: hay programas que te cambian lo que copias.
3
¿El saldo se queda «cargando» para siempre? No esperes.
Se arregla aceptando los términos. Justo después aparecen tus ADA. A quien lo ha hecho no le cargó nunca hasta ese momento, por mucho que esperase.
Y si tienes varias carteras, esto despista: las que están a cero cargan solas y al instante; justo la que tiene tus ADA es la que se queda pensando. No es que se haya perdido: es que aún no has aceptado.
4
Pega la dirección de destino y firma.
Aquí está el atasco de verdad, y no lo cuenta nadie: te pide la contraseña de Yoroi, la de toda la vida, la que llevas años sin escribir porque entrabas directo. Sin ella no puedes firmar el envío. Es, con diferencia, lo que más cuesta de todo el proceso. Búscala ANTES de empezar, no cuando ya estés dentro.
¿Y si no me acuerdo? No es el fin del mundo: esa contraseña solo abre la aplicación, no es tu dinero. La salida es restaurar la cartera con tus 24 palabras y poner una nueva.
Lo que sí es un problema es no tener ninguna de las dos. Sin contraseña y sin semilla no puedes firmar, no puedes migrar, y para reclamar el 10 de septiembre también te van a pedir una de las dos. Si estás ahí, escríbeles antes de que cierre nada.
5
Espera un minuto. Sale «migración en curso» y se sigue en Actividad reciente. En un minuto está al otro lado.
6
¿Tenías más de una billetera? Repite todo con cada una. La app te avisa: «otras billeteras necesitan migración».
7
Vuelve a delegar, y son DOS cosas. La migración te saca del pool y de la gobernanza: hay que elegir pool y DRep otra vez. Volver a registrarte cuesta 2 ADA de depósito (te los devuelven el día que te des de baja) más dos comisiones de céntimos. Y las recompensas tardan unas tres épocas, 15-20 días, en arrancar. No pierdes nada, pero hay que acordarse.
LA DUDA RAZONABLE

«Si el fallo estaba al firmar, ¿no me arriesgo firmando ahora?»

  • Qué falló exactamente: un error en cómo su programa generaba un número al firmar. Cada firma publicaba en la cadena lo suficiente para deducir la clave privada. No falló Cardano: falló su programa.
  • Ya está corregido para todas las carteras no afectadas.
  • Y hay una prueba de lógica: la migración exige firmar. Si firmar siguiera exponiendo la clave, la herramienta oficial de rescate sería una trampa.
La regla que queda no es «firmar es peligroso», es firmar con un programa que firma mal. La única forma de no depender de eso es que firme un aparato físico.
ESTAFASGUÁRDATE ESTO

La frase que te salva de la estafa que viene

«Migrar tu billetera de Cardano no requiere recargarla ni fondearla con ADA. No hay ningún escenario en el que este proceso te pida añadir fondos primero.»
  • ¿Te piden dinero para desbloquear la migración? Estafa. Sin matices.
  • ¿No te llega ni para la comisión? Tampoco metas fondos: espera a la siguiente versión.
  • No hay web de migración. Solo app o extensión. Cualquier enlace, a la basura.
  • Devoluciones: 10 de septiembre, y esa sí será web. Ahí saldrán los clones.
  • Nadie te pedirá la semilla. Nadie, nunca.
Y si algo no te cuadra, pará. Esto no tiene fecha límite: no hay ninguna publicada.