Pasos claros para proteger wallets, frases semilla y cuentas de exchange, detectar sitios falsos, revisar permisos Web3 y evitar errores al operar.
Proteger criptomonedas exige cinco defensas: asegurar tu identidad, elegir la custodia de forma consciente, verificar cada firma, vigilar la exposición y preparar un plan de recuperación.…
Leer guía
Una frase semilla es un conjunto ordenado de palabras de recuperación que permite volver a crear las claves privadas de una wallet compatible. Quien la vea podría controlar todas las…
Leer guía
Una clave privada autoriza transacciones de una cuenta blockchain, mientras que una frase semilla suele restaurar una wallet capaz de derivar muchas claves privadas. Compartir cualquiera de…
Leer guía
Una web cripto falsa puede copiar la página de un exchange, una wallet o una reclamación de tokens y usar un dominio parecido. Verifica el dominio completo mediante una fuente oficial…
Leer guía
Para revocar una aprobación ilimitada, abre el comprobador oficial de permisos de la blockchain correspondiente, conecta la wallet correcta, revisa el contrato del spender y el allowance y…
Leer guía
Una hardware wallet suele aislar mejor las claves privadas del ordenador de uso diario, mientras que una software wallet resulta más rápida para la actividad habitual en Web3. Ninguna es…
Leer guía
Si te han robado cripto, detén primero cualquier exposición adicional: protege las cuentas conectadas, mueve los activos no afectados de wallets comprometidas, revoca permisos maliciosos,…
Leer guía
Nunca compartas una frase semilla con soporte, desarrolladores de wallets, empleados de exchanges, páginas de airdrops o servicios de “recuperación”. No es una comprobación de identidad: es…
Leer guía
El riesgo de aprobación es la posibilidad de que un contrato u operador mueva tokens después de recibir permiso. La aprobación puede seguir activa cuando termina el swap, mint o juego…
Leer guía
Utiliza una llave de seguridad o passkey resistente al phishing cuando el exchange lo permita; en caso contrario, usa una aplicación de autenticación dedicada. Guarda los códigos de…
Leer guía
Un airdrop falso suele robar fondos atrayéndote a una web de reclamación clonada, solicitando la frase semilla o consiguiendo una firma o aprobación maliciosa. Una reclamación legítima…
Leer guía
Considera hostiles los mensajes no solicitados de inversión, ofertas de recuperación, contactos de soporte y grupos “exclusivos” de Telegram hasta verificarlos por separado. Desactiva…
Leer guía
Verifica una aplicación de wallet empezando en el dominio oficial conocido del desarrollador, siguiendo desde allí el enlace a la tienda, comprobando editor y firma y comparando el…
Leer guía
El soporte de un exchange nunca debe pedir tu frase semilla, clave privada, contraseña, código 2FA ni una transferencia a una wallet “segura”. Si alguien te contacta primero, termina la…
Leer guía
Un rug pull ocurre cuando personas internas usan el control sobre un token, pool de liquidez o tesorería para extraer valor y dejar pérdidas a los holders. Antes de comprar, examina quién…
Leer guía
Sube documentos de identidad únicamente dentro del flujo KYC autenticado de un servicio verificado, después de confirmar por qué se requieren, quién los procesa y cómo se protegen. Una…
Leer guía
Un grupo que promete rendimientos garantizados o anormalmente constantes no ofrece un atajo de bajo riesgo: crea presión para depositar. Verifica licencias y custodia por separado, exige…
Leer guía
Una firma trampa oculta o tergiversa lo que autoriza tu wallet. No firmes datos ilegibles, mensajes permit desconocidos ni transacciones cuyo contrato y efecto no puedas verificar. Una…
Leer guía
Un sorteo real no exige que envíes cripto primero, reveles una frase semilla o conectes una wallet valiosa para “verificar” la elegibilidad. Comprueba el anuncio desde el dominio verificado…
Leer guía
Un puente cross-chain añade riesgos de smart contract, validadores, liquidez y token de destino a una transferencia ordinaria. Usa la interfaz verificada del proyecto, confirma contratos de…
Leer guía
Para revisar el historial de autorizaciones de una wallet, comprueba los allowances de tokens, los permisos de operador NFT, las autorizaciones firmadas y las interacciones recientes con…
Leer guía
Crea la hot wallet en un dispositivo actualizado y sin malware, guarda su frase de recuperación offline, protege la aplicación con un bloqueo local fuerte y conserva en ella solo la…
Leer guía
Configura la cold wallet en un dispositivo auténtico, deja que genere internamente el secreto de recuperación, verifica las direcciones de recepción en su pantalla de confianza y guarda…
Leer guía
Protege la cuenta del exchange con una contraseña exclusiva, un 2FA resistente al phishing, un correo electrónico reforzado, una lista de direcciones de retiro permitidas y alertas de…
Leer guía
La Travel Rule exige que determinadas transferencias de activos virtuales gestionadas por proveedores regulados incluyan información específica del ordenante y del beneficiario. Para el…
Leer guía
Los controles de retiro más valiosos son la lista de direcciones permitidas, una demora para direcciones recién añadidas, un 2FA fuerte, alertas de sesión y la confirmación del retiro…
Leer guía
HTTPS solo significa que la conexión con ese dominio está cifrada; no demuestra que el dominio pertenezca al servicio cripto auténtico. Verifica el nombre registrado exacto, navega desde…
Leer guía
Usa un perfil de navegador exclusivo para Web3, instala únicamente la extensión de wallet que necesites, bloquea notificaciones y descargas no solicitadas, mantén el navegador actualizado y…
Leer guía
Usar una sola wallet para todo crea un único dominio de fallo. Un diseño más seguro separa el ahorro a largo plazo, las transacciones habituales y los experimentos Web3 de alto riesgo,…
Leer guía
Las blockchains públicas permiten rastrear transacciones, por lo que ningún método puede prometer una transferencia imposible de seguir. Puedes reducir la exposición innecesaria evitando…
Leer guía
Un exploit de smart contract aprovecha un fallo del código, del diseño económico, de los permisos o de una dependencia externa para provocar un resultado imprevisto, a menudo el vaciado o…
Leer guía
Un drainer es una infraestructura maliciosa diseñada para convertir firmas, aprobaciones o transacciones engañosas de una wallet en robo de activos. Puede buscar tokens, NFT o activos…
Leer guía
El análisis onchain sigue transacciones públicas, grupos de direcciones, movimientos a través de puentes y depósitos en exchanges para construir vínculos probabilísticos. Los atacantes…
Leer guía
Un dust attack envía una cantidad diminuta a muchas direcciones para que el remitente pueda observar cómo se mueven después esos outputs e intentar vincular la actividad de varias wallets.…
Leer guía
El malware cripto puede registrar pulsaciones, sustituir direcciones del portapapeles, robar sesiones del navegador o alterar lo que muestra una wallet. Usa un sistema operativo…
Leer guía
Una sandbox wallet es una wallet de poco valor creada para aislar dapps experimentales, testnets, minteos o contratos desconocidos de tus tenencias principales. Su utilidad proviene de una…
Leer guía
El código abierto permite una inspección independiente y verificar builds reproducibles, pero la visibilidad por sí sola no convierte una wallet en segura. El código cerrado limita la…
Leer guía
Los mixers y las herramientas de privacidad pueden añadir riesgos de contraparte, smart contracts, liquidez, malware, sanciones y conservación de registros. No garantizan anonimato, y…
Leer guía
Antes de fijarte en el sello, lee el alcance, el hash del commit, la dirección desplegada, las definiciones de gravedad, los hallazgos sin resolver y las limitaciones de las pruebas. Una…
Leer guía
Quien empieza debe proteger primero el correo y las cuentas de exchange, crear una copia de recuperación offline, probar las transferencias con importes pequeños, separar el ahorro de la…
Leer guía
A veces, pero la recuperación es poco habitual y depende de denunciar con rapidez, poder rastrear los fondos, contar con la cooperación de un exchange o emisor de stablecoins y disponer de…
Leer guía
Una frase semilla filtrada obliga a considerar comprometidas todas las cuentas derivadas, pero las monedas no están necesariamente perdidas hasta que el atacante las mueva. Crea una wallet…
Leer guía
MetaMask puede usarse de forma segura, pero una hot wallet del navegador no es la mejor opción predeterminada para almacenar una cantidad importante a largo plazo. Combina la interfaz con…
Leer guía
No conectes una wallet valiosa a webs desconocidas. Una conexión suele revelar direcciones en lugar de conceder autoridad para gastar, pero la web puede presentar inmediatamente solicitudes…
Leer guía
Una hardware wallet puede fallar por manipulación en la cadena de suministro, errores de firmware, ataques físicos, transacciones maliciosas o robo de la frase de recuperación. Su principal…
Leer guía
Si la wallet todavía funciona, mueve de inmediato los activos a una wallet nueva con una copia de seguridad verificada. Si también perdiste el acceso y no existe una copia válida, una clave…
Leer guía
No guardes una frase semilla en notas corrientes de la nube, correo electrónico, fotos o documentos sincronizados. Una toma de cuenta, el acceso desde un dispositivo compartido, las copias…
Leer guía
Denuncia una estafa cripto cuanto antes ante las autoridades locales, el portal nacional correspondiente de ciberdelitos o fraude, el exchange o emisor receptor y la plataforma que aloja la…
Leer guía
Una VPN reputada puede proteger el tráfico de red en una Wi-Fi no fiable y reducir la exposición de tu dirección IP frente a las webs, pero no protege una frase semilla, valida una dapp,…
Leer guía
Una aprobación ilimitada permite que un contrato autorizado para gastar transfiera el token aprobado hasta un límite extremadamente alto sin solicitar un allowance nuevo cada vez. Si ese…
Leer guía