Qué es MetaMask y cómo usarla con seguridad

MetaMask es una wallet de criptomonedas que se instala como extensión en el navegador o como aplicación en el móvil. Sirve para guardar activos de la red Ethereum y de otras redes compatibles, y para conectarte a aplicaciones descentralizadas (dapps), como mercados de coleccionables digitales o plataformas de finanzas descentralizadas.

Es “no custodial”: nadie guarda tus claves por ti. Eso te da el control total, pero también toda la responsabilidad. Antes de seguir, conviene tener claras las bases: qué son las criptomonedas y qué es una wallet de criptomonedas. Si te interesa la seguridad en general, repasa también las estafas más comunes.

Cómo funciona

Al crear una cuenta, MetaMask genera una clave privada y una frase secreta de recuperación (normalmente 12 palabras) que es la copia de seguridad de todas tus cuentas. Tienes dos cosas distintas:

• La contraseña: protege la aplicación en ese dispositivo. No es la copia de seguridad.
• La frase de recuperación: permite restaurar tus cuentas en cualquier dispositivo. Quien la tenga controla tus fondos.

Por eso MetaMask no puede “recuperar tu cuenta” si pierdes la frase. No existe el botón de “he olvidado mi contraseña” para tus fondos.

Cómo crear tu cuenta paso a paso

Los textos de la pantalla cambian con las versiones, pero el proceso es siempre el mismo:

1. Instala MetaMask desde la web o la tienda oficial (más abajo tienes cómo evitar copias falsas).
2. Elige la opción de crear una cartera nueva y acepta las condiciones.
3. Define una contraseña. Solo protege la aplicación en ese dispositivo.
4. Guarda la frase de recuperación. Te mostrará 12 palabras y después te pedirá confirmar algunas. Escríbelas en papel, en orden, y no hagas capturas.
5. Haz una operación de prueba con un importe pequeño antes de guardar cantidades mayores.

Si ya tienes una cuenta en otro dispositivo, en lugar de crear una nueva, usa la opción de importar con la frase de recuperación.

Para qué se usa

• Guardar y enviar Ethereum y otros activos de la misma red.
• Conectarte a dapps sin crear una cuenta en cada una: te identificas con tu wallet.
• Firmar operaciones, como compras de coleccionables digitales o intercambios.
• Cambiar entre redes compatibles con Ethereum.

Cómo instalarla sin caer en copias falsas

Las copias falsas son una de las vías de estafa más habituales:

1. Descárgala solo de la web oficial o de la tienda oficial de tu navegador o móvil. Escribe la dirección tú mismo o entra desde el sitio oficial del proyecto, no desde un anuncio.
2. Comprueba el editor de la extensión y la cantidad de usuarios y valoraciones.
3. Desconfía de los anuncios patrocinados que aparecen al buscar “MetaMask”: a veces llevan a webs falsas.
4. Guarda la frase de recuperación en papel, nunca en una foto ni en el correo.

Buenas prácticas de seguridad

• No compartas nunca la frase de recuperación. Ni el soporte de MetaMask ni ningún proyecto legítimo te la pedirá.
• No la escribas en ninguna web, aunque diga “validar tu wallet” o “resolver un problema”.
• Revisa lo que firmas. Antes de confirmar, comprueba qué permiso das. Autorizar a una aplicación a gastar tus tokens sin límite es peligroso.
• Revoca permisos antiguos de aplicaciones que ya no uses.
• Usa una wallet separada para probar dapps nuevas y guarda los fondos importantes aparte.
• No hagas clic en enlaces de mensajes directos, correos o redes sociales que prometan regalos o soporte.
• Mantén actualizado el navegador y la extensión.

Para cantidades importantes, lo más seguro es guardar tus criptomonedas en una wallet fría y conectarla a MetaMask solo cuando necesites firmar una operación.

Redes y tokens

MetaMask funciona con Ethereum y con otras redes compatibles, como Polygon, Arbitrum u Optimism. Conviene entender tres cosas:

• La dirección es la misma, los saldos no. Tu dirección sirve en todas las redes compatibles, pero lo que envías vive en la red por la que lo mandaste. Si no ves tus fondos, es probable que estés mirando otra red.
• Añade redes solo desde fuentes fiables, como la lista de la propia aplicación o la web oficial del proyecto, y comprueba los datos antes de aceptar.
• Los tokens no siempre aparecen solos. A veces hay que importarlos con la dirección de su contrato. Usa solo la dirección que publica el proyecto oficial, porque hay tokens falsos con el mismo nombre.

Conectar una wallet fría

Puedes conectar una hardware wallet a MetaMask. Las claves se quedan en el dispositivo y cada operación se confirma con el botón físico, de modo que un virus en el ordenador no puede firmar por ti. Es la combinación más segura para quien usa aplicaciones descentralizadas con cantidades importantes. Más en qué es una wallet fría.

Cómo recuperar tu cuenta de MetaMask

Esta es la duda más frecuente, y la respuesta depende de qué hayas perdido:

Situación	Qué hacer
Olvidaste la contraseña	No se recupera, pero no pierdes los fondos. Reinstala, elige importar con la frase de recuperación y define una contraseña nueva
Cambias de móvil u ordenador	Instala MetaMask en el nuevo dispositivo e importa con la frase de recuperación
Perdiste el dispositivo	Igual: restaura en otro con la frase
No tienes la frase de recuperación	No hay forma de recuperar los fondos. Ni MetaMask ni nadie puede ayudarte
Cuentas importadas con clave privada	No se restauran con la frase: necesitas guardar esa clave aparte

Desconfía de cualquier “soporte” que te escriba por mensaje ofreciendo ayuda: pedirán tu frase para vaciarte la cuenta.

Problemas frecuentes

• Una operación se queda pendiente: suele ser porque la comisión era demasiado baja. MetaMask permite acelerarla o cancelarla antes de que se confirme.
• No ves tus tokens: comprueba que estás en la red correcta y, si hace falta, importa el token.
• Te falta saldo para pagar la comisión: necesitas la criptomoneda nativa de la red (por ejemplo, ETH en Ethereum) para pagar el gas, aunque tengas otros tokens.
• La conexión con una web falla: actualiza el navegador y la extensión, y comprueba que estás en la dirección oficial.

Comisiones

Cada operación en Ethereum paga una comisión de red (gas), que cambia según la congestión. Antes de confirmar, MetaMask te muestra una estimación. Si la red está muy cargada, a veces compensa esperar. Algunas funciones integradas, como el intercambio de activos, pueden añadir comisiones propias.

Qué hacer si crees que te han robado

1. Mueve de inmediato los fondos que queden a una wallet nueva, creada en un dispositivo limpio y con una frase nueva.
2. Revoca los permisos de la wallet comprometida si todavía puedes.
3. No pagues a quien te ofrezca “recuperar” tus fondos: suele ser una segunda estafa.
4. Si fue una estafa, guarda las pruebas y valora denunciar ante la policía.

Si estás empezando y todavía no has comprado criptomonedas, repasa los pasos de cómo invertir en criptomonedas.