Buenas prácticas básicas para proteger tu cuenta cripto
Aprende pasos concretos para blindar una cuenta cripto con contraseñas únicas, 2FA, revisión de accesos y comprobaciones clave antes de enviar fondos.
Bloquea el acceso
Usa una contraseña única y larga en el campo de inicio de sesión y guárdala en un gestor de contraseñas. Evita reutilizar claves del correo, porque un robo en otro servicio permite probar acceso por credenciales filtradas.
Activa la verificación en dos pasos desde Seguridad, Preferencias o 2FA Settings y prioriza una app autenticadora. El SMS puede fallar por duplicado de SIM, retrasos del operador o cambios de número no actualizados.
- Prioriza TOTP en una app autenticadora frente a SMS cuando la plataforma lo permita.
- Guarda los códigos de recuperación offline y verifica que el correo de acceso también tenga 2FA.
Revisa sesiones y permisos
Comprueba la lista de dispositivos, sesiones activas o Login History y cierra cualquier acceso que no reconozcas. Revisa fecha, navegador, ubicación aproximada e IP; una coincidencia parcial no basta si cambiaste de red o usaste VPN.
Desactiva claves API que no uses y limita permisos a lectura si solo conectan herramientas fiscales o seguimiento. Una API con retiro habilitado o una extensión de navegador maliciosa amplían el riesgo aunque la contraseña sea fuerte.
- Elimina sesiones antiguas después de cambiar contraseña, correo o método 2FA.
- Revisa permisos de API, dispositivos confiables y listas blancas de retiro al menos tras cada cambio importante.
Distingue custodia y claves
Verifica si usas cuenta custodial o monedero de autocustodia antes de guardar credenciales. En custodia, recuperas acceso con flujos de soporte e identidad; en autocustodia, la frase semilla controla los fondos y no la sustituye una contraseña ordinaria.
Anota la frase semilla solo fuera de línea y nunca la pegues en formularios, chats ni extensiones. Si una seed phrase se expone, no debe considerarse recuperable: mueve los activos a un monedero nuevo con semilla nueva.
- No confundas dirección pública con clave privada: compartir la dirección no da control sobre los fondos.
- Una plataforma puede restablecer acceso a una cuenta custodial, pero no puede reconstruir una frase semilla perdida.
Verifica antes de enviar
Confirma red y activo en la pantalla de retiro antes de pegar la dirección. USDT en Tron no es lo mismo que USDT en Ethereum, y una transferencia por red equivocada no es automáticamente recuperable aunque el nombre del activo coincida.
Consulta el hash de transacción en un explorador y revisa status, confirmations, inputs, outputs y fee. Pendiente no significa fallida, y confirmada no significa reversible; además, la network fee no siempre coincide con la comisión de la plataforma.
- Haz una prueba pequeña cuando la plataforma, red y comisiones lo hagan razonable.
- Verifica etiqueta o memo si el activo y el destino lo exigen; omitirlo puede bloquear el abono.