¿Por qué la seguridad crypto importa más de lo que la mayoría espera?
La seguridad crypto empieza con una idea: proteger el acceso. Si alguien accede a tu correo electrónico, tu cuenta de exchange, tu wallet o tu seed phrase, a menudo no necesita ningún exploit técnico avanzado para robar fondos.
En la banca tradicional, la protección contra fraudes puede salvarte a veces. En crypto, las transacciones son generalmente irreversibles. Las monedas enviadas a un atacante suelen perderse para siempre.
La regla básica: proteger el acceso, no solo las monedas
La seguridad crypto se trata sobre todo de proteger los elementos que controlan el acceso: tu login de exchange, tu correo, tu wallet, tus códigos 2FA y tu seed phrase.
La mayoría de los robos crypto ocurren por credenciales robadas, phishing, malware, soporte falso o usuarios que entregan su propia seed phrase.
Higiene de contraseñas
- Una contraseña única para cada cuenta importante.
- Contraseñas largas — un gestor de contraseñas genera las mejores.
- Tu correo electrónico es la llave maestra. Asegúralo primero.
2FA: por qué una app de autenticación supera al SMS
La 2FA añade un paso de seguridad al iniciar sesión. Los SMS pueden interceptarse con ataques SIM swap. Una app de autenticación es más segura.
- Ve a los ajustes de seguridad.
- Elige una app de autenticación.
- Escanea el código QR.
- Guarda los códigos de recuperación offline antes de finalizar.
- Prueba para verificar que funciona.
Seed phrase: la regla número uno
Guarda tu seed phrase offline, nunca la compartas, nunca la fotografíes.
- No en la nube, no en capturas de pantalla, no en un sitio web.
- Anótala claramente en papel y guárdala en un lugar privado y seguro.
- El soporte legítimo nunca pedirá tu seed phrase.
Cómo reconocer el phishing
- URLs falsas: verifica carácter por carácter. Usa tus marcadores.
- Soporte falso: nunca des acceso remoto a un desconocido.
- Airdrops falsos: si es demasiado bueno o demasiado urgente, probablemente sea una estafa.
Hot wallet vs cold wallet
Hot wallet para pequeñas cantidades activas. Cold wallet (hardware wallet) para cantidades importantes a largo plazo. Más detalles en nuestra guía de wallets.
Seguridad en los exchanges
- Activa la 2FA inmediatamente.
- Activa la whitelist de retiro si está disponible.
- Activa las alertas de inicio de sesión.
- No olvides: not your keys, not your coins.
Estrategia de backup
- Seed phrase: anotada, offline.
- Códigos de recuperación 2FA: offline, separados del dispositivo principal.
- Plan de recuperación del gestor de contraseñas.
No pongas todo en el mismo sitio. Si te roban el teléfono y en él están tu app 2FA, tus contraseñas y tu backup del wallet, tienes un único punto de fallo.
Checklist de seguridad: 10 reglas
- Contraseña única y larga para cada cuenta.
- Gestor de contraseñas.
- 2FA con app de autenticación.
- Códigos de recuperación 2FA guardados offline.
- Seed phrase offline.
- Nunca compartir la seed phrase.
- Nunca fotografiar la seed phrase.
- Verificar URLs y mensajes de soporte.
- Hot wallet para el día a día, cold storage para el largo plazo.
- Funciones de seguridad del exchange activadas.
Guías relacionadas: Wallets · Estafas crypto