Seguridad en criptomonedas: guía completa para México

La seguridad es la parte menos vistosa de las criptomonedas y la que más dinero ahorra. En el sistema financiero tradicional, si te estafan puedes reclamarle al banco. Con las criptomonedas, las operaciones no se pueden revertir y no hay a quién llamar. Por eso la responsabilidad es tuya.

Esta guía reúne en un solo lugar lo que importa, ordenado por capas. No necesitas aplicarlo todo el primer día: empieza por lo básico y suma capas conforme crezca lo que guardas.

Primero, entiende qué intentan robarte

Casi nunca se rompe el sistema criptográfico. Lo que se ataca son estos puntos débiles:

La buena noticia es que casi todo se previene con hábitos, no con tecnología sofisticada.

Nivel 1: lo básico, para todos

Un correo electrónico protegido

Tu correo es la llave de todo: con él se recuperan casi todas las cuentas. Úsalo solo para esto si puedes, con una contraseña larga y única y verificación en dos pasos.

Contraseñas únicas y un administrador

• Una contraseña distinta para cada servicio. Si un sitio sufre una filtración, el resto no cae.
• Mejor larga que complicada: una frase de varias palabras largas y sin relación.
• Un administrador de contraseñas reconocido facilita tenerlas únicas y avisa si hay una filtración. Protégelo con una contraseña maestra fuerte y verificación en dos pasos.
• No guardes ahí tu frase de recuperación.

Verificación en dos pasos

Actívala en el correo, en las plataformas y en cualquier servicio con dinero. Y guarda los códigos de recuperación en un lugar seguro y sin conexión.

Descargas y enlaces oficiales

• Instala aplicaciones solo desde el sitio oficial o la tienda oficial, comprobando el nombre del desarrollador.
• Guarda como favoritos los sitios que usas y entra siempre desde ahí.
• No hagas clic en anuncios patrocinados de billeteras o plataformas: muchos son copias.
• Desconfía de los programas pirata, una vía clásica de virus.

Nivel 2: protege las plataformas

Plataformas de criptomonedas

1. Elige plataformas confiables, compara su reputación y revisa qué dicen de sí mismas. Lee cómo comprar Bitcoin en México, donde explicamos cómo compararlas.
2. Activa las listas de retiro permitido, si las ofrece: solo podrás retirar a direcciones que hayas aprobado.
3. Activa los avisos de inicio de sesión y de retiro por correo.
4. No dejes en la plataforma más de lo que necesitas. Recuerda los casos de plataformas que quebraron o fueron hackeadas: lo que tienes ahí es una promesa de devolución, no una caja fuerte.
5. Descarga tu historial de vez en cuando: te servirá para tus impuestos.

Tu operador móvil: el robo o clonación de número

Algunos atacantes convencen a tu compañía de pasar tu número a una SIM suya para recibir tus SMS y recuperar tus cuentas. Para reducir el riesgo:

• No uses el SMS como único segundo factor.
• Pide a tu compañía que añada un NIP o contraseña de seguridad a tu línea.
• No publiques tu número en redes ni lo asocies a tus cuentas de criptomonedas si puedes evitarlo.

Nivel 3: billeteras propias

Si guardas las criptomonedas tú mismo, tu responsabilidad aumenta. Lo esencial:

• Elige el tipo adecuado a lo que guardas. Lee qué es una billetera de criptomonedas.
• Descarga la billetera solo desde el sitio oficial.
• Guarda la frase de recuperación sin conexión, con dos copias en lugares distintos y sin fotos. Todo está en qué es la frase semilla.
• Prueba la recuperación con un monto pequeño.
• Verifica las direcciones antes de enviar y haz una transferencia de prueba.
• Usa una billetera distinta para probar aplicaciones, con poco saldo.

Cuándo conviene una billetera física

Una billetera física mantiene tus claves aisladas de internet y te obliga a confirmar cada operación con un botón. Es la mejor defensa contra virus. Es especialmente recomendable si:

• guardas un monto que no puedes permitirte perder,
• vas a mantenerlo mucho tiempo,
• o interactúas con aplicaciones y contratos.

Cómprala siempre con el fabricante o con un distribuidor autorizado, revisa que el empaque esté sellado y genera tú la frase en el dispositivo.

Nivel 4: protege tus dispositivos

• Actualiza el sistema y las aplicaciones. Muchas vulnerabilidades se corrigen con actualizaciones.
• Usa un antivirus confiable y no instales programas de origen dudoso.
• Separa: si puedes, usa un navegador o perfil específico para criptomonedas, sin extensiones innecesarias.
• Revisa las extensiones del navegador. Una extensión maliciosa puede leer lo que haces o cambiar direcciones.
• Bloquea el celular y la computadora con contraseña y cifrado.
• Cuidado con el wifi público. Evita operar con tus fondos desde ahí, o usa tus propios datos móviles.
• No pegues la frase en la computadora: los virus leen el portapapeles.

Nivel 5: defiéndete del engaño

La mayoría de las pérdidas ocurre porque alguien te convence de hacer algo. Estas son las trampas habituales:

Todas siguen el mismo patrón: urgencia, promesa y pedirte algo irreversible. Cuando lo notes, detente. Más en estafas con criptomonedas.

Una regla de oro

Antes de enviar fondos o firmar algo, pregúntate: ¿esto es irreversible, y estoy seguro de quién está del otro lado? Si la respuesta es no, espera.

Nivel 6: aplicaciones, contratos y permisos

Si usas aplicaciones descentralizadas, finanzas descentralizadas o juegos, añade estas precauciones:

1. Entra solo desde enlaces oficiales y guárdalos como favoritos.
2. Lee qué vas a firmar en la pantalla de tu billetera. Si no lo entiendes, no firmes.
3. Limita las aprobaciones de tokens al monto que vas a usar, y revoca las que ya no uses.
4. Desconfía de los tokens que aparecen solos en tu billetera: pueden ser un cebo para que los vendas en un sitio malicioso.
5. Comprueba la dirección del contrato en el sitio oficial del proyecto.
6. Usa una billetera aparte para lo desconocido.

Nivel 7: privacidad y seguridad física

Aunque se hable poco, existe un riesgo real: si alguien sabe que tienes criptomonedas y dónde vives, puedes convertirte en objetivo.

• No presumas lo que tienes ni publiques capturas con saldos.
• Separa tu identidad pública de tus direcciones si puedes.
• No des detalles en redes sobre cuánto tienes ni dónde lo guardas.
• Ten cuidado con los envíos a casa de dispositivos o placas con tu nombre.
• Piensa en la seguridad física de tus copias de la frase.

Nivel 8: un plan para los problemas

Los incidentes ocurren. Tener un plan escrito reduce el daño.

Si sospechas que accedieron a una cuenta

1. Cambia la contraseña y cierra todas las sesiones.
2. Revisa y retira los dispositivos y correos asociados.
3. Activa o refuerza la verificación en dos pasos.
4. Contacta a la plataforma desde su sitio oficial.
5. Revisa las operaciones recientes y las direcciones de retiro.

Si sospechas que accedieron a tu billetera o a tu frase

1. Crea una billetera nueva con una frase nueva, en un dispositivo limpio.
2. Mueve los fondos cuanto antes, empezando por los más valiosos.
3. Revoca los permisos de la billetera anterior.
4. Averigua cómo ocurrió.

Si te estafaron

1. Deja de enviar dinero, aunque te prometan que es lo último.
2. Guarda las pruebas: capturas, direcciones, identificadores de las transacciones, conversaciones.
3. Avisa a la plataforma que usaste.
4. Presenta una denuncia ante las autoridades de tu estado; muchas cuentan con unidades de policía cibernética.
5. Desconfía de quienes te ofrezcan recuperarlo.

Lista final

Marca lo que ya tienes:

• Correo electrónico con contraseña única y verificación en dos pasos
• Administrador de contraseñas y contraseñas únicas
• Verificación con aplicación o llave en todas las plataformas
• Códigos de recuperación guardados sin conexión
• NIP de seguridad en la línea del celular
• Billetera descargada desde el sitio oficial
• Frase de recuperación en papel o metal, con dos copias
• Recuperación probada con un monto pequeño
• Billetera física para los montos importantes
• Permisos de aplicaciones revisados
• Plan por escrito por si algo sale mal
• Historial de operaciones guardado, para tus impuestos

La seguridad no es un estado, sino un hábito. Empieza por lo más sencillo, suma capas conforme crezca lo que guardas y revisa tu configuración un par de veces al año. Ningún contenido de este sitio es asesoría de inversión: invierte solo lo que puedas permitirte perder. Si apenas empiezas, lee qué son las criptomonedas.

Para entender el riesgo de los permisos, lee qué son los contratos inteligentes.