Para proteger tus criptomonedas, primero supera estas pruebas. Te recomiendo guardar esta guía.
1) Hardware
- Compra solo en el sitio oficial o en tiendas autorizadas; evita intermediarios y vendedores dudosos.
- Si al abrirlo ves que la tarjeta de recuperación ya tiene palabras escritas, es una estafa. Desecha todo el equipo y no lo uses.
- Si es posible, envía el paquete a un punto de recogida, no pongas la dirección de tu casa.
- Actualiza el firmware solo desde la aplicación oficial.
2) Frase semilla
- Si puedes, grábala en una placa de acero; no te limites a escribirla en papel. No le saques fotos, no la guardes en la nube ni en las notas del teléfono.
- Introduce la frase semilla solo durante el proceso oficial de recuperación de tu hardware wallet. No la introduzcas nunca en páginas web ni en wallets de software.
- No dividas la semilla por tu cuenta: es poco seguro y es fácil que se filtre. Si de verdad necesitas dividirla, usa Shamir, si está disponible oficialmente, o recurre a una multifirma.
- Cuando termines de hacer la copia de seguridad, compruébala: usa la verificación integrada o sigue el proceso oficial para borrar el dispositivo y restaurarlo. Si no la has probado, es como si no tuvieras copia de seguridad.
- Haz dos copias y guárdalas en lugares distintos. Si hay un incendio y pierdes la copia, también puedes perder tus activos.
3) Cómo organizar las cuentas
- Guarda las cantidades grandes en una wallet fría que nunca uses con DApps.
- Usa una wallet caliente aparte para el día a día. Prueba proyectos nuevos con una wallet pequeña independiente y deja de usarla después.
- Cuando aumente el valor de tus fondos, añade una passphrase: con la misma semilla, sin passphrase solo verás una parte pequeña de tus activos; al añadirla, accederás a tus fondos principales.
- También debes hacer una copia de seguridad de la passphrase y guardarla en un lugar distinto al de la frase semilla. Si la pierdes, no podrás recuperar tus criptomonedas.
- Si la cantidad es considerable, usa una multifirma; no pongas todos tus activos en un solo punto de fallo.
4) Firmas (aquí es donde más gente mete la pata)
- Al verificar una transacción, fíate de lo que muestra la pantalla del hardware wallet; no te limites a mirar la página web en el ordenador. En el caso de Bybit, manipularon la interfaz web y las pérdidas fueron de unos 1.500 millones de dólares.
- Si no entiendes lo que estás firmando, no firmes.
- Los permisos «sin gas» también pueden permitir que transfieran tus criptomonedas.
- Una autorización maliciosa de EIP-7702 puede ceder el control de toda tu cuenta.
- En Solana, firmar una transacción equivocada también puede cambiar los permisos de tu cuenta de tokens. Antes de firmar, usa una herramienta de simulación para comprobar qué hará la transacción.
- Revisa tus permisos una vez al mes y revoca los que ya no uses.
5) Transferencias
- No copies direcciones del historial: los estafadores pueden insertar direcciones falsas muy parecidas.
- Verifica la dirección completa en el dispositivo; no compruebes solo los primeros y los últimos caracteres.
- Antes de hacer una transferencia grande, envía primero una cantidad pequeña de prueba.
6) Ordenador
- Lo ideal es tener un ordenador dedicado exclusivamente a las criptomonedas. Mantén limpio el navegador e instala el menor número posible de extensiones.
- Descarga las wallets solo desde los sitios oficiales; hay muchas aplicaciones falsas en las tiendas de aplicaciones y en los resultados de búsqueda.
- No abras ni ejecutes a la ligera programas de videoconferencia, instaladores de juegos o archivos desconocidos que te envíen personas que no conoces.
- No compartas la pantalla ni instales programas de control remoto. Si el «servicio de atención al cliente» te pide instalar AnyDesk, casi seguro es una estafa.
- Guarda tus sitios habituales en favoritos y no hagas clic en anuncios de búsqueda.
- Si recibes un airdrop o un NFT inesperado, considéralo una trampa.
7) Exchanges
- Usa una contraseña segura y distinta para cada sitio, y gestiónalas con un administrador de contraseñas.
- Para la verificación en dos pasos, usa una aplicación de autenticación o una passkey; no uses SMS.
- Guarda los códigos de recuperación sin conexión; no los dejes en el correo ni en la nube.
- Añade un PIN de operador a tu tarjeta SIM. Los atacantes siguen suplantando números de teléfono para hacerse con los códigos de verificación.
- Usa un correo electrónico exclusivo para tus criptomonedas, para que no puedan relacionarlo fácilmente contigo.
- Activa la lista blanca de direcciones de retiro.
- No dejes durante mucho tiempo en un exchange las criptomonedas que no vayas a operar. Si están en un exchange, no tienes el control de los retiros.
8) Seguridad personal y privacidad
- No publiques tus posiciones ni tus inversiones; están aumentando los robos con allanamiento.
- El servicio de atención al cliente nunca te escribe primero por privado.
- Ignora los correos de phishing y usa únicamente los canales oficiales.
- Piensa con antelación en la herencia: si tú faltas y también desaparecen las claves, tus criptomonedas se perderán.
9) Computación cuántica (aún queda lejos, pero conviene saberlo)
- Hoy no es una amenaza real. Si alguien te asusta con que «la computación cuántica ya llegó» para venderte un producto, probablemente solo quiera venderte algo.
- BTC: no reutilices direcciones. Una vez que hayas enviado fondos desde una dirección, la clave pública queda expuesta.
- BTC: procura guardar las criptomonedas a largo plazo en direcciones desde las que nunca se hayan enviado fondos. En tipos de dirección como Taproot (bc1p) y algunos tipos más antiguos, la clave pública es visible desde el principio.
- BTC: se está trabajando en BIP-360, que propone direcciones resistentes a la computación cuántica, pero aún no está disponible. También se han propuesto planes para congelar las criptomonedas que no se migren.
- ETH / ERC20: tanto enviar transacciones como firmar mensajes puede exponer la clave pública; guarda los fondos principales en una wallet limpia.
- SOL: la dirección es la propia clave pública, así que queda expuesta desde el principio. Hay propuestas experimentales, pero todavía no se pueden usar en wallets corrientes.
Rara vez hackean el hardware; la mayoría de las veces, la gente cae en sus propias trampas.
1) Hardware
- Compra solo en el sitio oficial o en tiendas autorizadas; evita intermediarios y vendedores dudosos.
- Si al abrirlo ves que la tarjeta de recuperación ya tiene palabras escritas, es una estafa. Desecha todo el equipo y no lo uses.
- Si es posible, envía el paquete a un punto de recogida, no pongas la dirección de tu casa.
- Actualiza el firmware solo desde la aplicación oficial.
2) Frase semilla
- Si puedes, grábala en una placa de acero; no te limites a escribirla en papel. No le saques fotos, no la guardes en la nube ni en las notas del teléfono.
- Introduce la frase semilla solo durante el proceso oficial de recuperación de tu hardware wallet. No la introduzcas nunca en páginas web ni en wallets de software.
- No dividas la semilla por tu cuenta: es poco seguro y es fácil que se filtre. Si de verdad necesitas dividirla, usa Shamir, si está disponible oficialmente, o recurre a una multifirma.
- Cuando termines de hacer la copia de seguridad, compruébala: usa la verificación integrada o sigue el proceso oficial para borrar el dispositivo y restaurarlo. Si no la has probado, es como si no tuvieras copia de seguridad.
- Haz dos copias y guárdalas en lugares distintos. Si hay un incendio y pierdes la copia, también puedes perder tus activos.
3) Cómo organizar las cuentas
- Guarda las cantidades grandes en una wallet fría que nunca uses con DApps.
- Usa una wallet caliente aparte para el día a día. Prueba proyectos nuevos con una wallet pequeña independiente y deja de usarla después.
- Cuando aumente el valor de tus fondos, añade una passphrase: con la misma semilla, sin passphrase solo verás una parte pequeña de tus activos; al añadirla, accederás a tus fondos principales.
- También debes hacer una copia de seguridad de la passphrase y guardarla en un lugar distinto al de la frase semilla. Si la pierdes, no podrás recuperar tus criptomonedas.
- Si la cantidad es considerable, usa una multifirma; no pongas todos tus activos en un solo punto de fallo.
4) Firmas (aquí es donde más gente mete la pata)
- Al verificar una transacción, fíate de lo que muestra la pantalla del hardware wallet; no te limites a mirar la página web en el ordenador. En el caso de Bybit, manipularon la interfaz web y las pérdidas fueron de unos 1.500 millones de dólares.
- Si no entiendes lo que estás firmando, no firmes.
- Los permisos «sin gas» también pueden permitir que transfieran tus criptomonedas.
- Una autorización maliciosa de EIP-7702 puede ceder el control de toda tu cuenta.
- En Solana, firmar una transacción equivocada también puede cambiar los permisos de tu cuenta de tokens. Antes de firmar, usa una herramienta de simulación para comprobar qué hará la transacción.
- Revisa tus permisos una vez al mes y revoca los que ya no uses.
5) Transferencias
- No copies direcciones del historial: los estafadores pueden insertar direcciones falsas muy parecidas.
- Verifica la dirección completa en el dispositivo; no compruebes solo los primeros y los últimos caracteres.
- Antes de hacer una transferencia grande, envía primero una cantidad pequeña de prueba.
6) Ordenador
- Lo ideal es tener un ordenador dedicado exclusivamente a las criptomonedas. Mantén limpio el navegador e instala el menor número posible de extensiones.
- Descarga las wallets solo desde los sitios oficiales; hay muchas aplicaciones falsas en las tiendas de aplicaciones y en los resultados de búsqueda.
- No abras ni ejecutes a la ligera programas de videoconferencia, instaladores de juegos o archivos desconocidos que te envíen personas que no conoces.
- No compartas la pantalla ni instales programas de control remoto. Si el «servicio de atención al cliente» te pide instalar AnyDesk, casi seguro es una estafa.
- Guarda tus sitios habituales en favoritos y no hagas clic en anuncios de búsqueda.
- Si recibes un airdrop o un NFT inesperado, considéralo una trampa.
7) Exchanges
- Usa una contraseña segura y distinta para cada sitio, y gestiónalas con un administrador de contraseñas.
- Para la verificación en dos pasos, usa una aplicación de autenticación o una passkey; no uses SMS.
- Guarda los códigos de recuperación sin conexión; no los dejes en el correo ni en la nube.
- Añade un PIN de operador a tu tarjeta SIM. Los atacantes siguen suplantando números de teléfono para hacerse con los códigos de verificación.
- Usa un correo electrónico exclusivo para tus criptomonedas, para que no puedan relacionarlo fácilmente contigo.
- Activa la lista blanca de direcciones de retiro.
- No dejes durante mucho tiempo en un exchange las criptomonedas que no vayas a operar. Si están en un exchange, no tienes el control de los retiros.
8) Seguridad personal y privacidad
- No publiques tus posiciones ni tus inversiones; están aumentando los robos con allanamiento.
- El servicio de atención al cliente nunca te escribe primero por privado.
- Ignora los correos de phishing y usa únicamente los canales oficiales.
- Piensa con antelación en la herencia: si tú faltas y también desaparecen las claves, tus criptomonedas se perderán.
9) Computación cuántica (aún queda lejos, pero conviene saberlo)
- Hoy no es una amenaza real. Si alguien te asusta con que «la computación cuántica ya llegó» para venderte un producto, probablemente solo quiera venderte algo.
- BTC: no reutilices direcciones. Una vez que hayas enviado fondos desde una dirección, la clave pública queda expuesta.
- BTC: procura guardar las criptomonedas a largo plazo en direcciones desde las que nunca se hayan enviado fondos. En tipos de dirección como Taproot (bc1p) y algunos tipos más antiguos, la clave pública es visible desde el principio.
- BTC: se está trabajando en BIP-360, que propone direcciones resistentes a la computación cuántica, pero aún no está disponible. También se han propuesto planes para congelar las criptomonedas que no se migren.
- ETH / ERC20: tanto enviar transacciones como firmar mensajes puede exponer la clave pública; guarda los fondos principales en una wallet limpia.
- SOL: la dirección es la propia clave pública, así que queda expuesta desde el principio. Hay propuestas experimentales, pero todavía no se pueden usar en wallets corrientes.
Rara vez hackean el hardware; la mayoría de las veces, la gente cae en sus propias trampas.