Seguridad en criptomonedas: guía completa para Argentina

La seguridad es la parte menos vistosa de las criptomonedas y la que más plata ahorra. En el sistema financiero tradicional, si te estafan podés reclamarle al banco. Con las criptomonedas, las operaciones no se pueden revertir y no hay a quién llamar. Por eso la responsabilidad es tuya.

Esta guía reúne en un solo lugar lo que importa, ordenado por capas. No necesitás aplicarlo todo el primer día: empezá por lo básico y sumá capas a medida que crezca lo que guardás.

Primero, entendé qué intentan robarte

Casi nunca se rompe el sistema criptográfico. Lo que se ataca son estos puntos débiles:

La buena noticia es que casi todo se previene con hábitos, no con tecnología sofisticada.

Nivel 1: lo básico, para todos

Un mail protegido

Tu mail es la llave de todo: con él se recuperan casi todas las cuentas. Usalo solo para esto si podés, con una contraseña larga y única y verificación en dos pasos.

Contraseñas únicas y un administrador

• Una contraseña distinta para cada servicio. Si un sitio sufre una filtración, el resto no cae.
• Mejor larga que complicada: una frase de varias palabras largas y sin relación.
• Un administrador de contraseñas reconocido facilita tenerlas únicas y avisa si hay una filtración. Protegelo con una contraseña maestra fuerte y verificación en dos pasos.
• No guardes ahí tu frase de recuperación.

Verificación en dos pasos

Activala en el mail, en las plataformas y en cualquier servicio con plata. Y guardá los códigos de recuperación en un lugar seguro y sin conexión.

Descargas y enlaces oficiales

• Instalá aplicaciones solo desde el sitio oficial o la tienda oficial, comprobando el nombre del desarrollador.
• Guardá como favoritos los sitios que usás y entrá siempre desde ahí.
• No hagas clic en anuncios patrocinados de billeteras o plataformas: muchos son copias.
• Desconfiá de los programas pirata, una vía clásica de virus.

Nivel 2: protegé las plataformas

Plataformas de criptomonedas

1. Elegí plataformas confiables, compará su reputación y revisá quién las opera. Los criterios están en cómo comprar Bitcoin en Argentina.
2. Activá las listas de retiro permitido, si las ofrece: solo vas a poder retirar a direcciones que hayas aprobado.
3. Activá los avisos de inicio de sesión y de retiro por mail.
4. No dejes en la plataforma más de lo que necesitás. Acordate de los casos de plataformas que quebraron o fueron hackeadas: lo que tenés ahí es una promesa de devolución, no una caja fuerte.
5. Descargá tu historial de vez en cuando: te va a servir para tus impuestos.

Tu compañía de celular: el robo de línea

Algunos atacantes convencen a tu compañía de pasar tu número a un chip suyo para recibir tus SMS y recuperar tus cuentas. Para reducir el riesgo:

• No uses el SMS como único segundo factor.
• Pedile a tu compañía que sume una contraseña o PIN de seguridad a tu línea.
• No publiques tu número en redes ni lo asocies a tus cuentas de criptomonedas si podés evitarlo.

Nivel 3: P2P y compras entre personas

El P2P es muy usado en Argentina para comprar y vender USDT y concentra gran parte de las estafas. Los cuidados clave:

1. Elegí contrapartes con buena reputación y un historial de operaciones.
2. Comprobá que la plata llegó mirando tu propia app bancaria o billetera virtual, no una captura.
3. Liberá las criptomonedas solo después de ver la acreditación definitiva.
4. Operá solo con cuentas a nombre de quien te paga. Los pagos de terceros pueden traerte problemas.
5. Mantené la conversación dentro de la plataforma. Si te piden pasar a otra app, cortá.
6. Desconfiá de la urgencia, de los «pagos en proceso» y de los comprobantes con errores.
7. Guardá las pruebas de cada operación.

Más detalle en cómo vender criptomonedas y dólar cripto.

Nivel 4: billeteras propias

Si guardás las criptomonedas vos mismo, tu responsabilidad aumenta. Lo esencial:

• Elegí el tipo adecuado a lo que guardás. Leé qué son las criptomonedas si recién empezás.
• Descargá la billetera solo desde el sitio oficial.
• Guardá la frase de recuperación sin conexión, con dos copias en lugares distintos y sin fotos. Todo está en qué es la frase semilla.
• Probá la recuperación con un monto chico.
• Verificá las direcciones antes de enviar y hacé una transferencia de prueba.
• Confirmá la red al enviar USDT u otras stablecoins: una red equivocada puede hacerte perder los fondos.
• Usá una billetera distinta para probar aplicaciones, con poco saldo.

Cuándo conviene una billetera física

Una billetera física mantiene tus claves aisladas de internet y te obliga a confirmar cada operación con un botón. Es la mejor defensa contra virus. Es especialmente recomendable si:

• guardás un monto que no podés permitirte perder,
• vas a mantenerlo mucho tiempo,
• o interactuás con aplicaciones y contratos.

Comprala siempre al fabricante o a un distribuidor autorizado, revisá que el empaque esté sellado y generá vos la frase en el dispositivo.

Nivel 5: protegé tus dispositivos

• Actualizá el sistema y las aplicaciones. Muchas vulnerabilidades se corrigen con actualizaciones.
• Usá un antivirus confiable y no instales programas de origen dudoso.
• Separá: si podés, usá un navegador o perfil específico para criptomonedas, sin extensiones innecesarias.
• Revisá las extensiones del navegador. Una extensión maliciosa puede leer lo que hacés o cambiar direcciones.
• Bloqueá el celular y la computadora con contraseña y cifrado.
• Cuidado con el wifi público. Evitá operar con tus fondos desde ahí, o usá tus propios datos móviles.
• No pegues la frase en la computadora: los virus leen el portapapeles.

Nivel 6: defendete del engaño

La mayoría de las pérdidas ocurre porque alguien te convence de hacer algo. Estas son las trampas habituales:

Todas siguen el mismo patrón: urgencia, promesa y pedirte algo irreversible. Cuando lo notes, frená. Más en estafas con criptomonedas.

Una regla de oro

Antes de enviar fondos o firmar algo, preguntate: ¿esto es irreversible, y estoy seguro de quién está del otro lado? Si la respuesta es no, esperá.

Nivel 7: aplicaciones, contratos y permisos

Si usás aplicaciones descentralizadas, finanzas descentralizadas o juegos, sumá estas precauciones:

1. Entrá solo desde enlaces oficiales y guardalos como favoritos.
2. Leé qué vas a firmar en la pantalla de tu billetera. Si no lo entendés, no firmes.
3. Limitá las aprobaciones de tokens al monto que vas a usar, y revocá las que ya no uses.
4. Desconfiá de los tokens que aparecen solos en tu billetera: pueden ser un cebo para que los vendas en un sitio malicioso.
5. Comprobá la dirección del contrato en el sitio oficial del proyecto.
6. Usá una billetera aparte para lo desconocido.

Nivel 8: privacidad y seguridad física

Aunque se hable poco, existe un riesgo real: si alguien sabe que tenés criptomonedas y dónde vivís, podés convertirte en objetivo.

• No presumas lo que tenés ni publiques capturas con saldos.
• Separá tu identidad pública de tus direcciones si podés.
• No des detalles en redes sobre cuánto tenés ni dónde lo guardás.
• Tené cuidado con los envíos a tu casa de dispositivos o placas con tu nombre.
• Pensá en la seguridad física de tus copias de la frase.

Nivel 9: un plan para los problemas

Los incidentes ocurren. Tener un plan escrito reduce el daño.

Si sospechás que accedieron a una cuenta

1. Cambiá la contraseña y cerrá todas las sesiones.
2. Revisá y retirá los dispositivos y mails asociados.
3. Activá o reforzá la verificación en dos pasos.
4. Contactá a la plataforma desde su sitio oficial.
5. Revisá las operaciones recientes y las direcciones de retiro.

Si sospechás que accedieron a tu billetera o a tu frase

1. Creá una billetera nueva con una frase nueva, en un dispositivo limpio.
2. Mové los fondos cuanto antes, empezando por los más valiosos.
3. Revocá los permisos de la billetera anterior.
4. Averiguá cómo ocurrió.

Si te estafaron

1. Dejá de enviar plata, aunque te prometan que es lo último.
2. Guardá las pruebas: capturas, direcciones, identificadores de las transacciones, conversaciones, datos de las cuentas bancarias que usaste.
3. Avisá a la plataforma que usaste y a tu banco o billetera virtual si hubo transferencias en pesos.
4. Hacé la denuncia ante la policía o la fiscalía de tu jurisdicción, que suelen tener áreas de ciberdelitos.
5. Desconfiá de quienes te ofrezcan recuperarlo.

Lista final

Marcá lo que ya tenés:

• Mail con contraseña única y verificación en dos pasos
• Administrador de contraseñas y contraseñas únicas
• Verificación con aplicación o llave en todas las plataformas
• Códigos de recuperación guardados sin conexión
• PIN de seguridad en la línea del celular
• Reglas claras para el P2P y una cuenta bancaria propia
• Billetera descargada desde el sitio oficial
• Frase de recuperación en papel o metal, con dos copias
• Recuperación probada con un monto chico
• Billetera física para los montos importantes
• Permisos de aplicaciones revisados
• Plan por escrito por si algo sale mal
• Historial de operaciones guardado, para tus impuestos

La seguridad no es un estado, sino un hábito. Empezá por lo más sencillo, sumá capas a medida que crezca lo que guardás y revisá tu configuración un par de veces al año. Ningún contenido de este sitio es asesoramiento de inversión: invertí solo lo que puedas permitirte perder.

Para entender el riesgo de los permisos, leé qué son los contratos inteligentes.