Guía 12 · Seguridad
Claves privadas y seguridad
La lista de errores que periódicamente provocan la pérdida irreversible de fondos, y cómo evitar cada uno. Lectura recomendada antes de comprar nada.
La regla básica
En el mundo cripto, la seguridad es responsabilidad de quien tiene las claves. No hay un servicio al que llamar, no hay un banco que devuelva el dinero y no hay forma de revertir nada. Eso convierte la seguridad en un problema personal y no institucional.
Por eso la mayoría de las pérdidas no ocurren por fallos del protocolo, que llevan años siendo sólidos, sino por errores de manejo: una frase escrita en el sitio equivocado, un documento compartido por error, un dispositivo comprado de segunda mano.
Los errores que cuestan dinero
| Error | Por qué ocurre | Cómo evitarlo |
|---|---|---|
| Frase en una foto | Es lo más rápido y lo mástentadora: hacer una foto y «dejarla ahí». | Solo papel. Si haces una foto, el daño está hecho: bórrala y cambia las claves. |
| Frase en la nube | Una nota en un servicio de notas es cómoda y está accesible a cualquiera. | Nunca. Si necesitas una copia digital, cifra el archivo antes de subirlo. |
| Teclear la frase en un sitio | Phishing: páginas que imitan a wallets legítimas y piden la frase «para verificar». | Recuerda: ninguna wallet legítima te la pide jamás. Es la regla más simple y la más ignorada. |
| Frase compartida con alguien | Alguien de confianza, un supuesto soporte, un supuesto asesor. | Nunca, con nadie, por ningún motivo. Si necesitas ayuda, pregunta cómo configurarla, no por tus claves. |
| Dispositivo de segunda mano | Comprar barato un dispositivo que ya tuvo dueño. | Compra siempre en el canal oficial del fabricante. La seguridad no es un buen negocio de saldo. |
| Contraseña débil de la wallet | Una contraseña corta se puede probar por fuerza bruta automáticamente. | Usa una larga. La longitud importa mucho más que los símbolos raros. |
No borres el archivo y ya: asume que la clave está comprometida. Lo único que funciona es crear una wallet nueva con claves nuevas y mover allí todo el dinero. Quien tenga la frase original puede vaciarla en cualquier momento, y puede hacerlo en silencio.
Lista de comprobación
- Anota la frase en papel y guárdala en un lugar físico que no sea tu dispositivo ni dentro de casa: si alguien entra, la encuentra en el mismo sitio.
- Separa el uso diario de las reservas. Una wallet para operar y otra para guardar lo que no vas a tocar. Reduce el impacto de cualquier error.
- Verifica las direcciones antes de enviar. Copiar y pegar desde una dirección antigua es un origen habitual de errores.
- No uses la red pública para operaciones importantes. Alguien cerca puede ver lo que haces.
- Mantén el software actualizado. Las versiones antiguas tienen fallos conocidos y ya corregidos.
- No respondas a ofertas inesperadas que te pregunten por tus claves, aunque parezcan una promoción legítima.
Preguntas frecuentes
¿Cómo sé si una página de wallet es legítima?
La señal más fiable es la más simple: una web legítima nunca te pide la frase de recuperación. Ninguna, por ningún motivo, en ningún idioma. Si aparece ese campo, cierras. También conviene entrar escribiendo tú la dirección en el navegador en lugar de llegar desde un enlace o un anuncio.
¿Puedo comprobar si accedido mis claves?
Puedes revisar el historial de tu propia wallet en un explorador: si hay movimientos que no reconoces, el problema es serio. Eso no te devuelve el dinero, pero te avisa de que debes mover los fondos a otras claves inmediatamente. Detalle importante: un atacante puede esperar y mover poco cada vez para no levantar sospechas.
¿El código de doble factor protege en este mundo?
Protege el acceso a un exchange, no tus claves privadas. Son dos capas distintas. El 2FA es útil, pero si lo que proteges son claves que nunca deberían salir de tu dispositivo, la protección depende de ese dispositivo. Sirve de ambas formas, no una.
¿Es seguro dejar el dinero mucho tiempo sin tocarlo?
En una wallet de hardware o con la frase en papel, sí: la única forma de perderlo es que alguien acceda a las claves. El riesgo viene del uso constante en dispositivos conectados a internet. Por eso la recomendación habitual es separar las reservas del uso diario.