El fundador y exdirector ejecutivo de Binance, Changpeng Zhao (CZ), compartió en X una guía resumida sobre seguridad cripto y explicó que preparó esta versión abreviada al darse cuenta de que su publicación original en el blog de Binance sobre cómo mantener las criptomonedas «#SAFU» en 2026 era demasiado larga y verbosa. Su consejo principal: adaptar las medidas de seguridad al valor de tus activos y a tus conocimientos técnicos, atendiendo tres prioridades: evitar robos, evitar pérdidas accidentales y planificar la herencia. Sobre la autocustodia, señaló que las claves privadas autorizan el acceso a los fondos y que las frases semilla generan esas claves; por lo tanto, quien consiga cualquiera de ellas puede controlar las criptomonedas asociadas. La autocustodia requiere dispositivos seguros, copias de seguridad fiables y un plan de recuperación viable.

Para evitar el robo de claves, recomendó usar un ordenador dedicado y sin conexión para almacenarlas y firmar transacciones; instalar software únicamente desde fuentes oficiales mediante medios extraíbles limpios; comprobar las descargas en busca de malware; cifrar el disco; restablecer un teléfono dedicado antes de instalar el monedero y mantenerlo sin conexión con un código de acceso sólido; y usar monederos físicos de fabricantes establecidos. También aconsejó verificar las direcciones de destino en el dispositivo antes de aprobar transferencias, proteger las copias de seguridad con el mismo cuidado que el dispositivo y tener presente que los monederos físicos siguen siendo vulnerables a fallos de software, ataques físicos y copias de seguridad inseguras. Para evitar perder las claves, recomendó guardar varias copias de seguridad protegidas en lugares distintos: el papel es fácil de preparar, pero puede dañarse, perderse, transcribirse con errores o ser leído por personas no autorizadas; el metal es más duradero, pero otros también pueden leerlo; las unidades USB cifradas permiten guardar copias de seguridad en lugares geográficamente separados, pero requieren un cifrado sólido y conocimientos técnicos. Advirtió que no se deben hacer fotografías ni capturas de pantalla de las claves, ya que podrían sincronizarse con cuentas en la nube. Para la herencia, sugirió establecer un proceso de recuperación sin exponer innecesariamente los fondos en vida, señalando que compartir las claves permite a los destinatarios gastar los fondos de inmediato y que guardarlas con un intermediario conlleva riesgos similares. Recomendó usar un mecanismo de liberación tras un período prolongado de inactividad y probarlo primero, y cifrar las instrucciones de recuperación para el destinatario previsto —por ejemplo, con su clave pública PGP— en lugar de dejarlas sin cifrar en mensajes programados.

Sobre los exchanges centralizados, CZ dijo que estos gestionan la custodia y la infraestructura, pero que los usuarios siguen siendo responsables de la seguridad de sus cuentas. Instó a evaluar la reputación, los recursos de seguridad, las prácticas de prueba y la sostenibilidad del modelo de negocio; a tratar con cautela los incentivos inusualmente generosos o las fuentes de ingresos poco claras; y a reconocer que la custodia en un exchange conlleva riesgo de contraparte.

Entre sus 11 medidas de seguridad para las cuentas: usar una dirección de correo electrónico distinta para cada exchange con una autenticación de dos factores sólida, preferiblemente con una clave de seguridad física; evitar la recuperación mediante el teléfono, que podría exponer las cuentas a ataques de intercambio de SIM; usar contraseñas únicas guardadas en un gestor de contraseñas protegido; incluir las direcciones de retiro en una lista de permitidas; mantener privadas las claves de API; completar la verificación de identidad para facilitar las comprobaciones de titularidad y los procedimientos de herencia; proteger físicamente los dispositivos; y evitar el phishing accediendo a los exchanges mediante marcadores de confianza o escribiendo cuidadosamente las direcciones, sin introducir nunca las credenciales después de abrir enlaces no solicitados y tratando con cautela los contactos inesperados de personas que afirmen trabajar para un exchange.

Concluyó aconsejando a los usuarios elegir una combinación de custodia —distribuir los fondos entre exchanges y monederos personales según sus conocimientos técnicos, prácticas de seguridad y necesidades de acceso—, ya que la autocustodia requiere proteger y recuperar las claves de forma independiente, la custodia en un exchange exige confiar en el proveedor y proteger bien la cuenta, y un monedero aparte puede permitir el acceso durante el mantenimiento del exchange.