Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Establece un canal confiable
Empieza en el sitio oficial que ya verificaste y localiza el repositorio o tienda enlazada por sus desarrolladores. Un resultado patrocinado o archivo reenviado no acredita procedencia. Comprueba nombre del editor, paquete y versión; aplicaciones falsas copian logotipos y reseñas. Guarda el procedimiento de descarga para no improvisarlo durante una alerta.
Comprueba integridad y autenticidad
Un hash detecta cambios respecto de un valor conocido, pero si archivo y hash vienen del mismo sitio comprometido no demuestra autoría. Verifica firmas con claves y huellas obtenidas por canales independientes cuando el proyecto lo permita. Revisa revocaciones de claves y avisos de seguridad. Una firma válida tampoco prueba ausencia de vulnerabilidades en el código.
Actualiza con un plan
Lee cambios, compatibilidad y migraciones de almacenamiento. Comprueba respaldo recuperable antes de tocar una wallet con patrimonio. Prueba en un entorno sin secretos importantes y verifica permisos nuevos. No pegues la semilla en un formulario de actualización: el software legítimo no requiere enviarla a una web para conservar tus activos en cadena.
Observa después de instalar
Confirma versión real, sincronización y destinos de conexión esperados. Si notas comportamiento extraño, evita firmar y conserva logs sin secretos para investigar. Documenta la ruta de reversión permitida; algunas migraciones no admiten volver a una base anterior. La prisa por corregir un fallo no justifica descargar una supuesta solución enviada por un desconocido.
