Cómo mantener seguras tus criptomonedas
Protege la cuenta y los datos de recuperación, y comprende lo que firmas. Esta guía práctica distingue tres problemas para ayudarte a responder correctamente.
Tres capas de protección
Cuenta de la plataforma
Usa una contraseña única y protege el correo de recuperación. Activa una clave de acceso o una llave física de seguridad si están disponibles; en caso contrario, utiliza una aplicación de autenticación. Guarda los códigos de recuperación por separado. Proteger la cuenta no elimina el riesgo de quiebra de la plataforma o suspensión de retiradas.
Recuperación de la cartera
La contraseña o el PIN suele proteger ese dispositivo. La frase de recuperación puede restablecer el acceso en otro lugar. Consérvala privada y sin conexión, siguiendo las instrucciones del proveedor. Nunca la introduzcas en una web, chat de soporte o formulario de recuperación no solicitado.
Permisos de transacción
Una cartera física aísla las claves de firma, pero aún puede autorizar una operación perjudicial. Revisa activo, red, destino, importe y permisos en su pantalla de confianza. Rechaza solicitudes que no entiendas: un logotipo conocido no demuestra seguridad.
Conectar, aprobar y firmar son cosas distintas
| Solicitud | Qué puede significar | Tu decisión |
|---|---|---|
| Conectar la cartera | Mostrar la dirección de la cuenta y permitir que la aplicación solicite acciones. | Comprueba el dominio y la cuenta antes de conectar. |
| Aprobar el gasto de tokens | Permitir que un contrato mueva un token determinado hasta un límite autorizado. | Revisa el contrato autorizado, el token y el límite. Evita permisos ilimitados innecesarios. |
| Firmar un mensaje o una transacción | Autorizar una transferencia, un acceso u otro permiso; algunas firmas fuera de la cadena permiten gastar activos. | Lee la solicitud completa. Una firma sin comisión de red también puede tener consecuencias. |
Ejemplo: un falso agente de soporte pide tu frase de recuperación para «validar» la cartera. Detente. El soporte legítimo no necesita ese secreto. Desconectar una aplicación no revoca permisos existentes: revisa y revoca los no deseados mediante una herramienta de cartera verificada. La revocación normalmente requiere una transacción y una comisión de red.
Comprueba la copia sin destruir el acceso
Utiliza la comprobación de copias integrada o el ensayo de recuperación documentado por el proveedor. No borres tu única cartera operativa solo para probar una frase. Comprueba si necesitas una frase de contraseña adicional o más fragmentos de recuperación, y prepara un acceso de emergencia seguro sin revelar el secreto.
Antes de enviar fondos
Abre tú mismo la pantalla de recepción del destino. Comprueba activo, red, dirección y cualquier memo. Compara la dirección pegada con la original, también en la pantalla de la cartera física. Una pequeña prueba debe cumplir el depósito mínimo del destino; espera a que se abone antes de enviar más.
Si algo sale mal
Credenciales de acceso expuestas
Desde un dispositivo fiable, protege el correo y la cuenta, cierra sesiones desconocidas, revisa claves API y contacta con el soporte oficial sobre restricciones de la cuenta.
Permiso de tokens no deseado
Revócalo siguiendo instrucciones verificadas. Revocar no recupera activos robados ni soluciona una frase de recuperación expuesta.
Frase de recuperación expuesta
Considera comprometida la cartera. En un dispositivo fiable, sigue las instrucciones del proveedor para crear otra con nuevos datos de recuperación y mover los activos restantes cuando sea posible. No sigas depositando en la antigua.
Guarda los identificadores de transacción y contacta con el proveedor desde su web oficial. Desconfía de recuperaciones garantizadas y pagos por adelantado. Conserva las pruebas; nunca compartas secretos con un supuesto rescatador.
Pon en práctica esta lección
Ejercicio: explica qué secreto restaura una cartera, qué acción revoca un permiso y cómo verificarías un destino de retirada. Si algo no está claro, repasa las lecciones enlazadas antes de mover fondos.
Compara requisitos de carteras físicas
Las carteras físicas también necesitan copias cuidadosas y comprobaciones de transacciones. Compara activos admitidos, métodos de recuperación y compatibilidad antes de elegir.
Algunos enlaces son de afiliación. Podemos recibir una comisión si te registras o realizas operaciones a través de ellos.
Fuentes y verificación
Revisado el 25 de octubre de 2026. Los ejemplos son hipotéticos. Antes de actuar, comprueba las instrucciones, redes admitidas y condiciones actuales del proveedor.
