Protege la cuenta del exchange con una contraseña exclusiva, un 2FA resistente al phishing, un correo electrónico reforzado, una lista de direcciones de retiro permitidas y alertas de actividad. Revisa también sesiones, claves API y métodos de recuperación: los atacantes suelen entrar por el correo o por el soporte de recuperación, no por la pantalla de trading.
Lo que realmente importa#
Un exchange centralizado controla los retiros después de autenticar tu cuenta. Por tanto, la seguridad depende tanto de los controles del exchange como de cada canal vinculado capaz de restablecerlos.
La interfaz visible solo muestra una parte del sistema. Confirma identidad, activo, red y autoridad antes de considerar una etiqueta conocida como prueba.
Flujo de trabajo práctico#
- Protege el correo electrónico con su propio 2FA fuerte. Hazlo antes de que cambien de manos valor o autoridad de firma y comprueba después el estado resultante.
- Usa una contraseña creada por un gestor de contraseñas. Configúrala desde la interfaz oficial y prueba el control en lugar de suponer que está activo.
- Registra dos llaves de seguridad o una copia sólida del autenticador. Verifica por adelantado cómo recuperar el acceso si pierdes uno de los factores.
- Activa la lista de direcciones de retiro permitidas y los códigos antiphishing. Comprueba desde la cuenta autenticada que ambos controles estén aplicándose.
- Elimina las claves API que no uses y revoca las sesiones desconocidas. Hazlo desde el producto verificado y vuelve a revisar la lista al terminar.
Errores que cambian el resultado#
- Reutilizar la contraseña del exchange en otro servicio. Puede exponer la credencial principal; cambiarla más tarde quizá no cierre todas las sesiones del atacante.
- Mantener claves API con permiso de retiro. Amplía innecesariamente el daño posible si la clave se filtra.
- Conservar números de teléfono antiguos como canales de recuperación. Un número reasignado puede convertirse en una vía de acceso.
- Ignorar alertas pequeñas de inicio de sesión o cambio de dirección. La marca puede imitarse, así que reabre la cuenta desde un canal verificado antes de actuar.
Una regla de decisión reutilizable#
Para fondos que no necesitas en el trading, compara el riesgo operativo de la autocustodia con el de la custodia del exchange. Reforzar la cuenta reduce el riesgo de toma de control, pero no elimina el riesgo de plataforma o insolvencia.
Prueba de que la tarea está completa#
No juzgues la protección solo por un mensaje de éxito. Utiliza pruebas que sigan siendo comprobables después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Proteger el correo con su propio 2FA fuerte | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Reutilizar la contraseña del exchange |
| Usar una contraseña creada por un gestor | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Claves API con permiso de retiro |
| Registrar dos llaves de seguridad o una copia del autenticador | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Conservar números antiguos como recuperación |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la seguridad de la cuenta, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Debo utilizar un código antiphishing?
Sí, si el exchange lo ofrece. Puede ayudarte a distinguir mensajes oficiales, aunque no convierte en seguro ningún enlace sobre el que hagas clic.
¿Son peligrosas las claves API?
Pueden serlo. Restringe permisos y direcciones IP cuando sea posible, y elimina las claves al terminar de usarlas.
¿Qué debo hacer tras un inicio de sesión desconocido?
Bloquea los retiros si es posible, restablece las credenciales desde un dispositivo limpio, revoca sesiones y contacta con el soporte oficial.
Guías relacionadas#
Fuentes#
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
