Usa un perfil de navegador exclusivo para Web3, instala únicamente la extensión de wallet que necesites, bloquea notificaciones y descargas no solicitadas, mantén el navegador actualizado y exige aprobación manual para los cambios de extensiones. La separación reduce la posibilidad de que una extensión ajena o una sesión cotidiana alcance tu wallet.
Antes de actuar#
Una wallet de navegador comparte entorno con webs y extensiones. Una extensión maliciosa puede leer el contenido de una página, sustituir direcciones copiadas o imitar solicitudes de la wallet incluso cuando la propia wallet sea auténtica.
La interfaz visible solo muestra parte del sistema. Confirma identidad, activo, red y autoridad antes de considerar una etiqueta familiar como prueba.
Lista de ejecución#
- Crea un perfil separado sin correo ni navegación social. Configúralo desde el producto verificado y comprueba el control en vez de suponer que está activo.
- Instala la wallet desde el enlace oficial de su tienda y fíjala en la barra. Verifica desarrollador, identificador y permisos antes de añadirla.
- Elimina extensiones que no uses y deniega el acceso general a todas las webs. Mantén la primera exposición lo bastante limitada para corregir un supuesto erróneo sin una pérdida importante.
- Activa las actualizaciones automáticas de seguridad y la protección de navegación segura. Confirma que las versiones se instalan realmente y revisa cualquier excepción.
- Borra las webs conectadas y bloquea la wallet al terminar. Hazlo antes de transferir valor o autoridad de firma y comprueba el estado resultante.
Qué puede salir mal#
- Sincronizar datos de la extensión de wallet con un perfil laboral compartido. Amplía la superficie de exposición y mezcla contextos que deberían estar separados.
- Permitir que todas las extensiones lean todas las webs. Una extensión comprometida podría observar o manipular una sesión sensible.
- Guardar frases semilla en campos de contraseñas del navegador. Puede exponer la credencial raíz; cambiar una contraseña no elimina el acceso derivado de una semilla filtrada.
- Usar el historial del portapapeles para direcciones o secretos sensibles. Otros procesos o usuarios podrían recuperar información que creías temporal.
Una opción predeterminada más segura#
Para transacciones valiosas, combina el perfil exclusivo con una hardware wallet y verifica en la pantalla del dispositivo tanto el destino como el importe.
Prueba de que la tarea está completa#
No juzgues la configuración solo porque la interfaz muestre un mensaje de éxito. Usa pruebas que aún puedan comprobarse después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Crear un perfil separado sin correo ni navegación social | Captura fechada o registro con los datos sensibles eliminados | Sincronizar la extensión con un perfil laboral compartido |
| Instalar la wallet desde el enlace oficial y fijarla | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Permitir que cada extensión lea todas las webs |
| Eliminar extensiones sin uso y restringir el acceso | ID de transacción o registro de cuenta correspondiente | Guardar frases semilla en campos de contraseña |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la configuración, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿El modo incógnito hace que Web3 sea seguro?
No. Cambia el tratamiento del historial local, pero no valida las webs ni elimina el riesgo de las firmas de wallet.
¿Debo instalar extensiones antivirus?
Evita añadir extensiones sin necesidad. Utiliza herramientas de seguridad reputadas del sistema operativo y minimiza los privilegios del navegador.
¿Puedo usar el mismo perfil para varias wallets?
Sí, pero los perfiles separados pueden reducir confusiones y limitar qué webs ven cada wallet.
Guías relacionadas#
Fuentes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
