Seguridad cripto: guía para protegerte

La seguridad de las criptomonedas no es un ajuste que se configura una sola vez, sino un hábito. Los atacantes apuntan tanto a grandes plataformas como a usuarios individuales, e incluso los ataques más sofisticados suelen empezar con un solo dispositivo comprometido o con un único contacto falso pero convincente.

En este recordatorio hemos reunido en un solo lugar las reglas más importantes para proteger tu wallet, tu cuenta y tus dispositivos.

Si ya las aplicas, aprovecha para hacer una revisión rápida. Si no, ahora es un buen momento para empezar.

Protege tu wallet

La frase semilla (seed phrase o frase de recuperación) es la única llave de acceso a tus fondos en un wallet de autocustodia (self-custody). Quien tenga tu frase semilla tiene también tus criptomonedas.

Escribe tu frase semilla en papel o en una placa metálica y guárdala en un lugar seguro. Nunca le hagas una foto ni la guardes en las notas del móvil, en el correo electrónico o en la nube.

No compartas nunca tu frase semilla con nadie. Ninguna plataforma legítima, ningún servicio de atención al cliente ni ninguna app de wallet te la pedirá jamás.

Guarda las cantidades más grandes en un hardware wallet. Así, tus claves privadas permanecen fuera de cualquier dispositivo conectado a internet.

Separa tus fondos según su uso: una cantidad pequeña para las transacciones del día a día y la mayor parte en almacenamiento en frío (cold storage) para guardarla a largo plazo.

Descarga las apps de wallet únicamente desde fuentes oficiales: la web oficial del fabricante o tiendas de aplicaciones de confianza.

Antes de confirmar, revisa cada transacción, sobre todo la dirección del destinatario y la red a la que envías los fondos.

Protege tu cuenta

Protege tu cuenta en la plataforma cripto por capas: cuantas más capas, más difícil lo tendrá un atacante.

Usa una contraseña larga y única para cada cuenta. Un gestor de contraseñas te evita tener que recordarlas todas.

Activa la autenticación en dos pasos (2FA). Una app de autenticación o una llave de seguridad física son más seguras que los códigos por SMS, que pueden interceptarse mediante el duplicado de la tarjeta SIM (SIM swapping).

Protege el correo electrónico vinculado a tu cuenta con el mismo cuidado que la propia cuenta, ya que es la vía más habitual para restablecer contraseñas.

Activa la lista blanca de direcciones de retiro si la plataforma la ofrece, para que los fondos solo puedan enviarse a direcciones que hayas aprobado previamente.

Revisa con regularidad las sesiones activas y los dispositivos vinculados, y cierra la sesión de los que no reconozcas.

Activa las notificaciones de inicios de sesión, retiros y cambios en la configuración para detectar al instante cualquier actividad inusual.

Higiene digital de tus dispositivos

El dispositivo desde el que accedes a tus criptomonedas es tu primera línea de defensa.

Actualiza con regularidad el sistema operativo, el navegador y las apps. Las actualizaciones suelen corregir vulnerabilidades de seguridad conocidas.

No instales software de fuentes desconocidas, incluidas las versiones «gratuitas» de programas de pago, las extensiones de navegador sospechosas y los archivos recibidos por mensaje.

Evita las redes Wi-Fi públicas para acceder a tus cuentas y hacer transacciones, o utiliza una VPN de confianza.

Bloquea tus dispositivos con un PIN, una contraseña o datos biométricos, y activa el cifrado del disco.

Plantéate usar un dispositivo o un perfil de usuario independiente, dedicado exclusivamente a la actividad cripto, sin juegos, redes sociales ni descargas al azar.

Presta atención al portapapeles. Algunos programas maliciosos sustituyen la dirección de wallet copiada por la del atacante, así que después de pegarla comprueba siempre los primeros y los últimos caracteres de la dirección.

Ingeniería social y phishing

La mayoría de los robos de criptomonedas no empiezan con el hackeo de un sistema, sino con la manipulación de personas. Los atacantes se hacen pasar por el servicio de atención al cliente, empleadores, inversores o personas conocidas, y crean una sensación de urgencia.

Los patrones más habituales a los que debes prestar atención:

• Mensajes falsos de «soporte» que te piden la frase semilla, la contraseña, el código 2FA o que instales una app de acceso remoto.
• Webs de phishing que imitan el aspecto de la plataforma real. Escribe la dirección manualmente o usa un marcador guardado, en lugar de los enlaces de correos electrónicos y anuncios.
• Ofertas falsas de empleo o colaboración con una «prueba técnica» o un archivo para descargar. Este método lo utilizan con frecuencia grupos de hackers organizados.
• Promesas de ganancias garantizadas, sorteos (giveaways) y ofertas para «duplicar» tus criptomonedas. Los proyectos legítimos no te piden que les envíes fondos primero.
• Vídeos y mensajes de voz deepfake que imitan a personas conocidas o a alguien de tu entorno.

La regla de oro: si alguien te mete prisa o te pide algo inusual, detente y verifícalo a través de un canal oficial.

Qué hacer si sospechas que tu cuenta está comprometida

Reaccionar con rapidez puede evitar o reducir los daños. Si detectas una actividad inusual:

1. Cambia de inmediato la contraseña de tu cuenta y la del correo electrónico vinculado, desde un dispositivo que tengas la seguridad de que no está comprometido.
2. Cierra todas las sesiones activas y vuelve a configurar la 2FA.
3. Ponte en contacto con el servicio oficial de atención al cliente de la plataforma, únicamente a través de los datos de contacto que aparecen en su web oficial o en la app.
4. Si sospechas que tu frase semilla ha quedado expuesta, crea de inmediato un nuevo wallet con una nueva frase semilla y transfiere a él todos los fondos restantes.
5. Revoca las autorizaciones (token approvals) que hayas concedido a contratos inteligentes, si utilizas apps DeFi.
6. Analiza tu dispositivo con un antivirus o, en los casos más graves, restablécelo a los ajustes de fábrica.
7. Denuncia el incidente ante la policía y conserva las pruebas: mensajes, ID de las transacciones y direcciones.

Checklist rápida de seguridad

Dedica diez minutos a comprobar estos puntos:

• Tu frase semilla está anotada offline y nadie más tiene acceso a ella
• Las cantidades más grandes están guardadas en un hardware wallet
• Cada cuenta tiene una contraseña larga y única
• La 2FA está activada mediante una app de autenticación o una llave de seguridad
• El correo electrónico vinculado a tu cuenta también está protegido con 2FA
• La lista blanca de direcciones de retiro está activada
• El sistema operativo y las apps están actualizados
• Accedes a la plataforma desde un marcador guardado, no desde enlaces recibidos en mensajes
• Sabes cómo contactar con el servicio oficial de atención al cliente

La seguridad de las criptomonedas no depende solo de la plataforma que utilizas, sino también de tus hábitos diarios. Pequeños pasos, repetidos con regularidad, marcan una gran diferencia.