Las claves secretas del emisor y el distribuidor son QWATT: quien las tiene controla el activo.
Esta herramienta las cifra con una contraseña usando AES-256-GCM (WebCrypto, todo local,
sin red) para que guardes el respaldo donde quieras.
Reglas de oro:
Guarda el texto cifrado en al menos dos lugares (gestor de contraseñas, archivo, nota impresa).
La contraseña no se puede recuperar: si la pierdes, el backup es ilegible. Anótala aparte.
Nunca compartas ni publiques las claves S… en texto plano. (Esto es testnet, pero practica como si fuera mainnet.)
🔐 Crear backup cifrado
Pega las claves, elige una contraseña fuerte y copia el resultado.
🔓 Recuperar desde un backup
Pega el texto cifrado y tu contraseña para recuperar las claves.
🛡️ Un paso más allá (roadmap de seguridad)
Lo que haría un protocolo en mainnet — todo soportado nativamente por Stellar:
Multifirma: exigir 2 de 3 firmas en el distribuidor para mover la reserva (setOptions + signers).
Bloquear el emisor: poner el peso de la clave maestra en 0 tras la emisión — el supply queda congelado para siempre y nadie (ni tú) puede inflar QWATT.
Cuentas separadas: tesorería fría (papel) y operación caliente con límites.