Seguridad en criptomonedas: guía completa para proteger tus fondos

La seguridad es la parte menos glamurosa de las criptomonedas y la que más dinero ahorra. En el sistema financiero tradicional, si te estafan puedes reclamar al banco. Con las criptomonedas, las operaciones no se pueden revertir y no hay nadie a quien llamar. Por eso la responsabilidad es tuya.

Esta guía reúne en un solo sitio lo que importa, ordenado por capas. No necesitas aplicarlo todo el primer día: empieza por lo básico y añade capas según crezca lo que guardas.

Primero, entiende qué intentan robarte

Casi nunca se rompe el sistema criptográfico. Lo que se ataca son estos puntos débiles:

La buena noticia es que casi todo se previene con hábitos, no con tecnología sofisticada.

Nivel 1: lo básico, para todos

Un correo electrónico protegido

Tu correo es la llave de todo: con él se recuperan casi todas las cuentas. Úsalo solo para esto si puedes, con una contraseña larga y única y verificación en dos pasos.

Contraseñas únicas y un gestor

• Una contraseña distinta para cada servicio. Si una web sufre una filtración, el resto no cae.
• Larga mejor que complicada: una frase de varias palabras largas y sin relación.
• Un gestor de contraseñas reputado facilita tenerlas únicas, y suele avisar si hay una filtración. Protege el gestor con una contraseña maestra fuerte y verificación en dos pasos.
• No guardes ahí tu frase de recuperación.

Verificación en dos pasos (2FA)

Activa el 2FA en el correo, en los exchanges y en cualquier servicio con dinero. Y guarda los códigos de recuperación en un sitio seguro y fuera de línea.

Descargas y enlaces oficiales

• Instala aplicaciones solo desde la web oficial o la tienda oficial, comprobando el nombre del desarrollador.
• Guarda como marcador las webs que usas y entra siempre desde ahí.
• No hagas clic en anuncios patrocinados de wallets o exchanges: muchos son copias.
• Desconfía de los programas pirateados, que son una vía clásica de virus.

Nivel 2: protege las plataformas

Exchanges

1. Elige plataformas autorizadas y comprueba su registro. Te ayuda cómo elegir un exchange.
2. Activa las listas blancas de retirada, si las ofrece: solo podrás retirar a direcciones que hayas aprobado.
3. Activa los avisos de inicio de sesión y de retirada por correo.
4. No dejes en el exchange más de lo que necesitas. Recuerda los casos de plataformas que han quebrado o han sido hackeadas: lo que tienes ahí es una promesa de devolución, no una caja fuerte.
5. Descarga tu historial de vez en cuando: te servirá para tus impuestos.

Tu operador móvil: el robo de número (SIM swap)

Algunos atacantes convencen a tu operadora de pasar tu número a una SIM suya para recibir tus SMS y recuperar tus cuentas. Para reducirlo:

• No uses el SMS como único segundo factor.
• Pide a tu operadora que añada un PIN o contraseña de seguridad a tu línea.
• No publiques tu número en redes ni lo asocies a tus cuentas de cripto si puedes evitarlo.

Nivel 3: wallets propias

Si guardas las criptomonedas tú mismo, tu responsabilidad aumenta. Resumen de lo esencial:

• Elige el tipo adecuado a lo que guardas. Lee qué es una wallet de criptomonedas y haz el test de wallets.
• Descarga la wallet solo desde la web oficial. Para ver cómo comprobarlo, qué es MetaMask.
• Guarda la frase de recuperación offline, con dos copias en lugares distintos y sin fotos. Todo está en qué es la frase semilla.
• Prueba la recuperación con un importe pequeño.
• Verifica las direcciones antes de enviar y haz una transferencia de prueba.
• Usa una wallet distinta para probar aplicaciones, con poco saldo.

Cuándo conviene una hardware wallet

Una hardware wallet mantiene tus claves aisladas de internet y te obliga a confirmar cada operación con un botón físico. Es la mejor defensa contra virus. Es especialmente recomendable si:

• guardas una cantidad que no te puedes permitir perder,
• vas a mantenerla mucho tiempo,
• o interactúas con aplicaciones y contratos.

Cómprala siempre al fabricante o a un distribuidor autorizado, comprueba el precinto y genera tú la frase en el dispositivo. Más sobre wallets frías.

Nivel 4: protege tus dispositivos

• Actualiza el sistema y las aplicaciones. Muchas vulnerabilidades se corrigen con actualizaciones.
• Usa un antivirus fiable y no instales programas de origen dudoso.
• Separa: si puedes, usa un navegador o un perfil específico para criptomonedas, sin extensiones innecesarias.
• Revisa las extensiones del navegador. Una extensión maliciosa puede leer lo que haces o cambiar direcciones.
• Bloquea el móvil y el ordenador con contraseña y cifrado.
• Cuidado con las wifis públicas. Evita operar con tus fondos desde ellas, o usa tu propia conexión de datos.
• No pegues la frase en el ordenador: los virus leen el portapapeles.

Nivel 5: defiéndete del engaño

La mayoría de las pérdidas ocurre porque alguien te convence de hacer algo. Estas son las trampas habituales:

Todas siguen el mismo patrón: urgencia, promesa y pedirte algo irreversible. Cuando lo notes, detente. Más en estafas con criptomonedas.

Una regla de oro

Antes de enviar fondos o firmar algo, pregúntate: ¿esto es irreversible, y estoy seguro de quién está al otro lado? Si la respuesta es no, espera.

Nivel 6: aplicaciones, contratos y permisos

Si usas aplicaciones descentralizadas, DeFi o juegos, añade estas precauciones:

1. Entra solo desde enlaces oficiales y guárdalos como marcador.
2. Lee qué vas a firmar en la pantalla de tu wallet. Si no lo entiendes, no firmes.
3. Limita las aprobaciones de tokens a la cantidad que vas a usar, y revoca las que ya no uses.
4. Desconfía de los tokens que aparecen solos en tu wallet: pueden ser un cebo para que los vendas en una web maliciosa.
5. Comprueba la dirección del contrato en la web oficial del proyecto. Lee qué es un token y qué son los contratos inteligentes.
6. Usa una wallet aparte para lo desconocido.

Nivel 7: privacidad y seguridad física

Aunque se hable poco, existe un riesgo real: si alguien sabe que tienes criptomonedas y dónde vives, puedes convertirte en objetivo.

• No presumas de lo que tienes ni publiques capturas con saldos.
• Separa tu identidad pública de tus direcciones si puedes.
• No des detalles en redes sobre cuánto tienes ni dónde lo guardas.
• Ten cuidado con los envíos a casa de dispositivos o placas con tu nombre.
• Piensa en la seguridad física de tus copias de la frase.

Nivel 8: un plan ante los problemas

Los incidentes ocurren. Tener un plan escrito reduce el daño.

Si sospechas que han accedido a una cuenta

1. Cambia la contraseña y cierra todas las sesiones.
2. Revisa y retira los dispositivos y correos asociados.
3. Activa o refuerza el 2FA.
4. Contacta con la plataforma desde su web oficial.
5. Revisa las operaciones recientes y las direcciones de retirada.

Si sospechas que han accedido a tu wallet o a tu frase

1. Crea una wallet nueva con una frase nueva, en un dispositivo limpio.
2. Mueve los fondos cuanto antes, empezando por los más valiosos.
3. Revoca los permisos de la wallet antigua.
4. Averigua cómo ocurrió.

Si te han estafado

1. Deja de enviar dinero, aunque te prometan que es lo último.
2. Guarda las pruebas: capturas, direcciones, hashes de las transacciones, conversaciones.
3. Avisa a la plataforma que usaste.
4. Denuncia ante la policía o la guardia civil, que tienen unidades de delitos informáticos.
5. Desconfía de quienes te ofrezcan recuperarlo.

Los detalles están en la sección «Qué hacer si ya has caído» de estafas con criptomonedas.

Checklist final

Marca lo que ya tienes:

• Correo electrónico con contraseña única y 2FA
• Gestor de contraseñas y contraseñas únicas
• 2FA con aplicación o llave en todos los exchanges
• Códigos de recuperación guardados fuera de línea
• PIN de seguridad en la línea del móvil
• Wallet descargada desde la web oficial
• Frase de recuperación en papel o metal, con dos copias
• Recuperación probada con un importe pequeño
• Hardware wallet para las cantidades importantes
• Permisos de aplicaciones revisados
• Plan por escrito por si algo sale mal
• Historial de operaciones guardado, para tus impuestos

La seguridad no es un estado, sino un hábito. Empieza por lo más sencillo, añade capas a medida que crezca lo que guardas y revisa tu configuración un par de veces al año. Y recuerda que ningún contenido de esta web es asesoramiento de inversión: invierte solo lo que puedas permitirte perder.