No guardes una frase semilla en notas corrientes de la nube, correo electrónico, fotos o documentos sincronizados. Una toma de cuenta, el acceso desde un dispositivo compartido, las copias automáticas o un enlace accidental pueden exponerla. Usa una copia offline duradera, con redundancia y controles de acceso físico.
Cómo funciona el problema#
El cifrado del servicio no elimina los riesgos del dispositivo y de la recuperación de cuenta. Una captura puede copiarse a respaldos de fotos, miniaturas y sistemas de conservación de eliminados sin que el usuario lo note.
Toma la decisión final#
Los usuarios avanzados pueden diseñar copias digitales cifradas de forma segura, pero la gestión de claves se convierte en otro punto de fallo. Para principiantes, una copia física offline es la opción más clara.
Procedimiento operativo#
- Escribe la frase a mano o utiliza un soporte offline duradero. Comprueba la copia sin introducirla en una interfaz conectada.
- Guarda copias redundantes en ubicaciones seguras separadas. Hazlo antes de depositar valor y verifica que cada copia siga accesible.
- Comprueba ortografía y orden antes de depositar fondos. Sigue el procedimiento oficial de la wallet y evita cualquier web de “verificación”.
- Considera evidencias de manipulación y el acceso de herederos. Diseña el sistema antes de aumentar el saldo y ensaya la recuperación sin revelar el secreto.
- Nunca digitalices la frase activa durante el uso habitual. Mantén cámaras, impresoras y dispositivos conectados fuera del proceso.
Evita estos atajos#
- Fotografiar la copia por comodidad. Puede sincronizarse automáticamente en cuentas, miniaturas y copias que no controlas.
- Guardarla en una nota del gestor de contraseñas sin comprender el modelo de amenaza. Puede exponer el secreto raíz y una contraseña nueva no repara una filtración anterior.
- Imprimirla con una impresora de oficina conectada. La cola, el almacenamiento interno o otros usuarios pueden conservar una copia.
- Mantener la única copia junto al dispositivo. Un único robo, incendio o pérdida puede destruir ambos elementos.
Un resultado correcto no consiste solo en completar un ajuste. Debe poder verificarse, reproducirse y recuperarse incluso si falla el servicio circundante.
Confirma el resultado#
No juzgues la copia solo porque una interfaz muestre un mensaje de éxito. Usa pruebas que sigan siendo comprobables después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Escribir la frase a mano o usar un soporte offline duradero | Captura fechada o registro con los datos sensibles eliminados | Fotografiar la copia por comodidad |
| Guardar copias redundantes en ubicaciones seguras distintas | Captura fechada o registro con los datos sensibles eliminados | Guardarla en una nota sin comprender el riesgo |
| Verificar ortografía y orden antes de depositar | ID de orden, precio de ejecución, cantidad, comisiones y pantalla de posiciones abiertas | Imprimirla con una impresora conectada |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar el proceso, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Y si la aplicación de notas usa cifrado de extremo a extremo?
Reduce el acceso del proveedor, pero no los riesgos de dispositivos comprometidos, recuperación de cuenta o uso compartido accidental.
¿Puedo dividir la frase entre dos notas?
Una división improvisada puede reducir la fiabilidad sin ofrecer protección sólida. Usa un sistema documentado de reparto de secretos solo si comprendes la recuperación.
¿Debo eliminar una copia que ya está en la nube?
Supón que puede haberse expuesto. Crea una wallet nueva y migra primero; después elimina las copias y respaldos antiguos.
Guías relacionadas#
Fuentes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
