Quien empieza debe proteger primero el correo y las cuentas de exchange, crear una copia de recuperación offline, probar las transferencias con importes pequeños, separar el ahorro de la actividad Web3 y aprender a rechazar cualquier solicitud de secretos. Estos cinco hábitos evitan más daños que acumular herramientas avanzadas sin un plan de recuperación.
Antes de actuar#
Las criptomonedas combinan liquidaciones irreversibles con la responsabilidad personal sobre las claves. La lista debe cubrir tanto cuentas con custodia como autocustodia, porque cada modelo falla de una manera distinta.
La interfaz visible muestra únicamente parte del sistema. Confirma identidad, activo, red y autoridad antes de considerar una etiqueta conocida como prueba.
Lista de ejecución#
- Contraseñas exclusivas y 2FA resistente al phishing. Configúralos antes de que cambien de manos valor o autoridad de firma y verifica después el estado resultante.
- Copia offline y comprobada de la semilla, sin fotografías. Hazla antes de depositar y ensaya la recuperación sin exponer el secreto.
- Transacción pequeña de prueba para cada ruta nueva. Mantén la primera exposición lo bastante baja para corregir un supuesto erróneo sin una pérdida importante.
- Hardware wallet o almacenamiento en frío para el valor a largo plazo. Configúralos antes de aumentar el saldo y verifica cada operación en el dispositivo.
- Revisión periódica de aprobaciones, sesiones y direcciones de retiro. Compara dominio, dirección, red y permisos exactos con una fuente oficial independiente.
Qué puede salir mal#
- Comprar antes de probar la recuperación. Elimina un control que debería limitar el impacto de una pérdida del dispositivo o de acceso.
- Guardar todos los activos en una sola hot wallet. Convierte un fallo aislado en una exposición de todas las tenencias.
- Seguir enlaces de soporte recibidos por mensaje directo. La marca puede copiarse; abre una solicitud nueva desde un canal oficial verificado.
- Ignorar actualizaciones de software y alertas de cuenta. Omite señales necesarias y vuelve poco fiable la evaluación de seguridad.
Una opción predeterminada más segura#
Realiza una revisión trimestral de 30 minutos: comprueba las copias, actualiza dispositivos, examina sesiones y aprobaciones, y confirma que tus herederos puedan encontrar las instrucciones sin encontrar secretos expuestos.
Prueba de que la tarea está completa#
No juzgues el resultado solo porque una interfaz muestre un mensaje de éxito. Usa pruebas que todavía puedan comprobarse después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Contraseñas exclusivas y 2FA resistente al phishing | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Comprar antes de probar la recuperación |
| Copia offline y verificada de la semilla, sin fotos | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Guardar todos los activos en una hot wallet |
| Transacción pequeña de prueba para cada ruta nueva | ID de transacción o retiro y registro correspondiente | Seguir enlaces de soporte enviados por mensaje directo |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la lista, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Qué debo proteger primero?
Protege la cuenta de correo que controla la recuperación del exchange y, después, el propio exchange y las copias de la wallet.
¿Cuánto debo guardar en una hot wallet?
Solo una cantidad cuya pérdida no ponga en peligro tus tenencias a largo plazo; la cifra exacta depende de cada persona.
¿Necesito una hardware wallet de inmediato?
No para un saldo de aprendizaje muy pequeño, pero gana valor a medida que aumentan las tenencias o el riesgo de las operaciones.
Guías relacionadas#
Fuentes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
