No conectes una wallet valiosa a webs desconocidas. Una conexión suele revelar direcciones en lugar de conceder autoridad para gastar, pero la web puede presentar inmediatamente solicitudes engañosas de firma o aprobación y analizar tus tenencias para dirigir ataques específicos.
La idea clave#
Los usuarios suelen tratar “conectar” como la decisión final cuando solo es el comienzo de una secuencia de autorizaciones. El paso peligroso puede ser el siguiente permiso, aprobación o transacción.
La interfaz visible solo muestra parte del sistema. Confirma identidad, activo, red y autoridad antes de considerar una etiqueta familiar como prueba.
Proceso paso a paso#
- Verifica primero el dominio y la reputación de la aplicación. Compara dominio, dirección, red y permisos exactos con una fuente oficial independiente.
- Usa una sandbox wallet con fondos limitados. Mantén la primera exposición lo bastante baja para corregir un supuesto erróneo sin una pérdida importante.
- Lee todas las solicitudes posteriores de la wallet. Comprueba el contrato, la red, el activo y el efecto decodificado antes de continuar.
- Rechaza solicitudes que no correspondan a la acción indicada. Hazlo antes de entregar valor o autoridad de firma y revisa después el estado resultante.
- Desconecta la sesión local y revisa después las aprobaciones onchain. Desconectar no revoca permisos; comprueba el estado desde una interfaz independiente.
Fallos que debes vigilar#
- Conectar la bóveda para comprobar si cumples los requisitos. Expone una cuenta valiosa a una interacción que debería aislarse.
- Firmar un mensaje descrito únicamente como verificación. La marca puede copiarse; vuelve a abrir la solicitud por un canal oficial.
- Suponer que desconectar revoca allowances. Elimina una parte necesaria del análisis y deja permisos activos.
- Confiar en una web porque la wallet muestra su logotipo. Un logotipo no prueba identidad ni legitimidad.
Cuándo detenerte o cambiar de ruta#
Si el valor de la web es incierto, examínala sin conectarte o utiliza una dirección pública en un explorador de solo lectura. La conexión debe responder a una finalidad clara.
Prueba de que la tarea está completa#
No juzgues el resultado solo porque la interfaz muestre un mensaje de éxito. Usa pruebas que sigan siendo comprobables después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Verificar el dominio y la reputación de la aplicación | URL o dirección de contrato exacta cotejada con documentación oficial | Conectar la bóveda para comprobar elegibilidad |
| Usar una sandbox wallet con fondos limitados | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Firmar un mensaje descrito solo como verificación |
| Leer cada solicitud posterior de la wallet | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Suponer que desconectar revoca allowances |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la conexión, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Una web puede robar fondos nada más conectarme?
Una conexión estándar por sí sola no transfiere fondos, pero una wallet comprometida o las aprobaciones posteriores sí pueden hacerlo.
¿Una burner wallet convierte cualquier web en segura?
No. Limita la exposición financiera, pero no el malware, la toma del dispositivo o la filtración de privacidad.
¿Cómo elimino una conexión?
Usa los ajustes de webs conectadas de la wallet y, por separado, revisa las aprobaciones onchain.
Guías relacionadas#
Fuentes#
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
