Guía de seguridad en el mundo de las criptomonedas: aspectos esenciales que todo propietario de criptomonedas debería conocer
Una tarjeta bancaria robada se bloquea con una simple llamada telefónica, pero tus criptomonedas no tienen línea de atención al cliente. Tú puedes ser el banco, el equipo de seguridad y el plan de contingencia, todo en uno. Precisamente por eso, la seguridad de las criptomonedas es la máxima prioridad para cualquier propietario de monedas. Aquí te guiaremos para que elijas la cartera adecuada, protejas tu frase de recuperación, actives una protección de inicio de sesión sólida, detectes las estafas a tiempo y compruebes cada transacción antes de aprobarla.
¿Qué significa realmente la seguridad en las criptomonedas?
La seguridad de las criptomonedas es la combinación de hábitos y herramientas que mantiene tus monedas bajo tu control y fuera del alcance de los ladrones. Abarca dónde almacenas tus activos, cómo inicias sesión, cómo proteges tu frase de recuperación y cómo verificas las transacciones antes de firmarlas.
La titularidad también se divide en dos modelos. Con el almacenamiento custodial, una plataforma guarda las claves por ti, lo cual es cómodo pero deja la recuperación en manos de la plataforma. Con la autocustodia, eres tú quien guarda las claves, lo que implica un control total pero ninguna red de seguridad. La mayoría de los propietarios utilizan ambas opciones: una plataforma de criptomonedas de confianza para operaciones activas e intercambios, y un monedero privado para los ahorros a largo plazo.
Elige la cartera de criptomonedas adecuada
Tu monedero es la puerta de entrada a todo lo que posees en la cadena de bloques. Elegir el tipo adecuado es la primera decisión real en materia de seguridad de los monederos de criptomonedas, y no existe una única respuesta «óptima». Depende de cuánto tengas y de la frecuencia con la que lo muevas. Lee nuestra guía sobre los mejores monederos de criptomonedas para obtener más información.
Protege tu frase de semillas y tus claves privadas
Si hay una sección de esta guía de seguridad de criptomonedas que debes memorizar, es esta. Tu frase semilla y tus claves privadas son los controles principales de tu monedero. Todo lo demás es un cerrojo en la puerta; estas son la puerta en sí.
¿Qué es una frase de semilla?
Una frase de semilla es una lista de entre 12 y 24 palabras que actúa como la llave maestra de tu monedero. Cualquiera que lea esas palabras puede reconstruir tu monedero en cualquier dispositivo y mover todas las monedas que contenga. Así es como puede verse cuando se disfraza de arte abstracto (una frase de semilla visual):
¿Cómo guardarla de forma segura?
Anota las palabras en un papel o grábalas en metal y, a continuación, guarda esa copia de seguridad sin conexión en un lugar al que solo tú tengas acceso. Distribuye las copias entre dos ubicaciones seguras si tienes un valor considerable. Mantén la frase alejada de cualquier dispositivo conectado a Internet.
Protege tus cuentas con autenticación de dos factores (2FA) y contraseñas
Una protección sólida al iniciar sesión es la barrera que detiene a alguien que ya tiene tu contraseña. Para los saldos en custodia y las cuentas de exchange, esta es la clave de tu seguridad con las criptomonedas.
Activa la autenticación de dos factores
La autenticación de dos factores (2FA) añade un segundo código además de tu contraseña. Utiliza una aplicación de autenticación como Google Authenticator o Authy en lugar de SMS, ya que los mensajes de texto pueden ser interceptados mediante el intercambio de tarjetas SIM. En BetFury, la 2FA está disponible en cuanto te registres con Google o configures un correo electrónico y una contraseña, y activarla te llevará un minuto en la página de tu cuenta. Guarda el código de recuperación en algún lugar sin conexión cuando lo configures.
Claves de acceso, llaves de hardware y gestores de contraseñas
Las claves de acceso ofrecen una seguridad resistente al phishing vinculada a tu dispositivo, mientras que las claves de hardware, como la YubiKey, siguen siendo el estándar de referencia para cuentas de alto valor. Para proteger plenamente tu vida digital, mantén todas las claves privadas, frases de semilla y contraseñas estrictamente confidenciales utilizando gestores de confianza como 1Password, Dashlane o LastPass, y archiva los correos electrónicos antiguos en lugar de eliminarlos para garantizar la recuperación inesperada de la cuenta.
Detecta y evita las estafas relacionadas con las criptomonedas
La mayor parte de las criptomonedas robadas no se obtienen mediante el hackeo de un monedero. Son entregadas por un propietario que ha sido engañado. Las estafas con criptomonedas evolucionan, pero las tácticas de presión siguen siendo las mismas: urgencia, dinero gratis y autoridad falsa. ¿Eres nuevo en esto? Echa un vistazo a nuestra guía sobre las 5 señales de estafa para evitar cualquier fraude.
Verifica antes de firmar: autorizaciones, redes y transacciones
La última línea de defensa son los dos segundos antes de confirmar. Firmar una transacción o una autorización es dar permiso, y el permiso es precisamente lo que buscan los atacantes.
Comprueba las autorizaciones de tokens y revoca las que no utilices
Cuando utilizas una aplicación descentralizada, a menudo le concedes autorización para mover un token en tu nombre. Las autorizaciones antiguas permanecen activas para siempre a menos que las canceles, y una sola autorización arriesgada puede agotar un token más adelante. Revisa tus autorizaciones de vez en cuando con un verificador de autorizaciones de confianza y revoca todo aquello que ya no utilices. Concede solo la cantidad que realmente necesites, en lugar de una autorización ilimitada.
Elige la red adecuada
Enviar criptomonedas por una red equivocada es una de las formas más comunes de perder fondos. La dirección de destino y la red de envío deben coincidir. Si retiras un token en BSC pero el destino espera ERC-20, las monedas pueden perderse para siempre. BetFury admite más de 40 criptomonedas en numerosas redes, así que confirma siempre la red en ambos extremos antes de pulsar «enviar».
Comprueba dos veces las direcciones y envía primero una prueba
El malware puede sustituir una dirección de monedero copiada por la del atacante, y el «envenenamiento de direcciones» introduce una dirección similar en tu historial con la esperanza de que la vuelvas a utilizar. Comprueba el primer y el último carácter de cualquier dirección antes de realizar el envío. En el caso de una transferencia de gran cuantía, envía primero una pequeña cantidad de prueba, confirma que llega a su destino y, a continuación, envía el resto.
Si acabas de empezar, puedes aprender sobre criptomonedas en un solo día con nuestra guía estructurada para principiantes. Sigue estas sencillas pautas y empieza a operar con criptomonedas con éxito.
Preguntas frecuentes
- ¿Puede alguien robarme criptomonedas solo con la dirección de mi monedero?
No. Es seguro compartir una dirección pública de monedero para recibir fondos. Los ladrones necesitan tu clave privada, tu frase de semilla o una autorización firmada para mover fondos. El peligro surge cuando te conectas a un sitio web malicioso o apruebas una transacción, no cuando alguien simplemente conoce tu dirección. - ¿Merecen la pena las carteras de hardware?
Para cualquiera que tenga más que unas monedas sueltas, sí. Una cartera de hardware mantiene tus claves fuera de línea, por lo que ni siquiera un ordenador totalmente infectado puede firmar una transacción sin tu confirmación física. El coste único es pequeño en comparación con el valor que protege. Cómprala nueva directamente al fabricante, nunca de segunda mano. - ¿Protege la autenticación de dos factores (2FA) mis criptomonedas en una plataforma?
La 2FA es un segundo cierre de seguridad muy sólido y funciona mejor junto con una contraseña única y una aplicación de autenticación, en lugar de un SMS. Impide que los atacantes que ya han robado tu contraseña puedan acceder. En las plataformas que la ofrecen, activar la 2FA es una de las medidas más rápidas para mejorar la seguridad de tus criptomonedas.
