Cómo mantener tus criptomonedas seguras: la lista por impacto

En criptomonedas, la seguridad no es una opción de configuración: es el trabajo. No hay banco que revierta el cargo, ni teléfono al que llamar, ni «he olvidado mi contraseña» que valga. La buena noticia: el 95% de las pérdidas se evitan con una lista corta de hábitos que se configuran una tarde. Esta es esa lista, ordenada por impacto.

1. Doble factor: con aplicación, jamás por SMS

Activa el 2FA en tu exchange y en tu correo — el correo es la llave maestra de todo lo demás. Pero hazlo con una aplicación (Google Authenticator, Aegis) o una llave física, nunca por SMS: el «SIM swapping» — duplicar tu tarjeta SIM con una llamada a tu operadora — es rutina para los ladrones de criptomonedas. Con el SMS como segundo factor, tu seguridad es la del teleoperador de turno.

2. La frase semilla: papel, nunca píxeles

La frase de 12 o 24 palabras de tu billetera ES tus fondos. Las reglas no negociables:

• Nunca en digital: ni foto, ni nota del móvil, ni gestor de contraseñas, ni correo. Los ladrones tienen software que escanea galerías y nubes buscando exactamente eso.
• Papel o metal, dos copias, dos lugares físicos distintos. Un incendio no debe poder llevarse tu única copia.
• Nunca se escribe en una web ni se le dice a nadie. Ninguna empresa legítima la pide. Quien la pide, roba — es la ley más fiable de todo el sector.

3. Phishing: el enemigo número uno

Correos de tu «exchange», webs clónicas que aparecen las primeras en Google como anuncio, falso soporte técnico que te escribe él a ti. Defensas concretas: guarda las webs reales en marcadores y entra siempre por ahí; desconfía de todo enlace en correos aunque parezca perfecto; y recuerda que el soporte real nunca te pide claves, semillas ni que instales nada. El catálogo completo de trampas está en la guía de estafas — léelo una vez y te vacunas para años.

4. Aprobaciones de contratos: la puerta trasera que dejaste abierta

Si usas DeFi o NFTs, cada vez que un contrato te pide «aprobar» un token puede estar pidiendo permiso ilimitado para moverlo. Una firma descuidada en una web maliciosa y te vacían meses después, cuando ya ni te acuerdas. Higiene: revisa qué firmas, usa una billetera «desechable» con poco saldo para experimentos y mints, y revoca aprobaciones antiguas cada pocos meses (herramientas como revoke.cash existen para eso).

5. Estructura tus fondos como un banco: ventanilla y cámara acorazada

• Ventanilla: lo que operas, en un exchange regulado con 2FA.
• Bolsillo: lo que usas en DeFi, en una billetera de aplicación — separada de tus ahorros.
• Cámara acorazada: el largo plazo, en una billetera fría que no toca internet ni contratos. Si dudas entre los dos fabricantes que dominan ese mercado, la comparativa de Ledger y Trezor se decide por un solo criterio, y los análisis del Trezor Safe 5 y del Ledger Nano X cuentan qué hay dentro de cada uno.

Con esa separación, ningún error individual puede costarte más que el compartimento donde ocurrió.

6. El plan que nadie hace: herencia y desastre

Si mañana no estás, ¿alguien de tu confianza sabría que estas criptomonedas existen y cómo acceder a ellas? Miles de millones en Bitcoin están perdidos para siempre por no responder esa pregunta a tiempo. Deja instrucciones — dónde están las copias de la semilla, no la semilla misma — con la misma seriedad que un testamento.

Este contenido es informativo y no constituye asesoramiento financiero.