Una frase semilla filtrada obliga a considerar comprometidas todas las cuentas derivadas, pero las monedas no están necesariamente perdidas hasta que el atacante las mueva. Crea una wallet nueva en un dispositivo limpio y transfiere de inmediato los activos restantes; cambiar la contraseña de la aplicación no cambia la semilla.
Flujo de trabajo práctico#
- Genera una semilla nueva en un dispositivo fiable. Hazlo antes de transferir valor y comprueba después el estado resultante.
- Mueve los activos nativos y tokens valiosos a direcciones nuevas. Define primero el alcance para que la urgencia no deje activos importantes atrás.
- Transfiere los NFT y revoca las aprobaciones residuales cuando resulte útil. Mantén la primera exposición lo bastante pequeña para corregir un supuesto erróneo sin una pérdida importante.
- Actualiza las listas de retiro y los registros de pago. Conserva fechas, identificadores y registros originales para que otra persona pueda reproducir la conclusión.
- Nunca reutilices la semilla antigua ni vuelvas a depositar en sus direcciones. Actualiza las referencias desde interfaces verificadas y prueba el control.
Lo que realmente importa#
La frase es el secreto raíz. Un atacante puede importarla en otro lugar sin activar una alerta de inicio de sesión y vigilar las direcciones para apropiarse de depósitos futuros.
Separa lo que puedes verificar antes de actuar de aquello que solo podrás vigilar después. Establece límites estrictos alrededor de esta segunda categoría.
Una regla de decisión reutilizable#
Si la wallet contiene posiciones DeFi complejas, planifica con cuidado el orden de las operaciones y el gas. Puede justificarse ayuda profesional ante incidentes, pero ningún asistente necesita la semilla filtrada ni la nueva.
Errores que cambian el resultado#
- Probar la wallet filtrada añadiendo más fondos. Expone valor nuevo y puede avisar al atacante de que la cuenta sigue activa.
- Introducir la frase en un supuesto “comprobador”. Puede entregar la credencial raíz a otro atacante.
- Cambiar únicamente la contraseña de la aplicación. La contraseña local no modifica la semilla que controla las cuentas.
- Anunciar públicamente la migración antes de terminarla. Puede facilitar que un atacante se adelante.
Pruebas que debes conservar#
No juzgues la migración solo porque una interfaz muestre un mensaje de éxito. Usa pruebas que sigan siendo comprobables después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Generar una semilla nueva en un dispositivo fiable | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Probar la wallet filtrada añadiendo fondos |
| Mover activos nativos y tokens valiosos a direcciones nuevas | URL o dirección de contrato exacta cotejada con documentación oficial | Introducir la frase en un “comprobador” |
| Transferir NFT y revocar aprobaciones residuales | ID de transacción o retiro y registro correspondiente | Cambiar únicamente la contraseña de la aplicación |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar la filtración, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Puedo crear otra cuenta con la misma frase?
No. Todas las cuentas derivadas siguen siendo accesibles para quien tenga esa frase.
¿Añadir una passphrase salva la wallet antigua?
Crea cuentas derivadas distintas, pero no protege los activos que ya están bajo la ruta de la semilla expuesta.
¿Qué ocurre si no se ha movido nada durante meses?
El atacante podría estar esperando o quizá no haya visto la filtración. La ausencia de robo no devuelve el secreto a su estado original.
Guías relacionadas#
Fuentes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
