Hábitos básicos para asegurar tu cuenta cripto
Aprende medidas sencillas para proteger el acceso a una cuenta cripto: contraseña, 2FA, verificación de retiros, dispositivos seguros y comprobaciones antes de enviar.
Acceso y credenciales
Usa una contraseña única en el campo de inicio de sesión y guárdala en un gestor de contraseñas, no en notas sueltas ni capturas. Si un correo filtrado expone otra cuenta tuya, el reciclaje de clave facilita el acceso por credential stuffing.
Activa un segundo factor en la pantalla de seguridad con una app TOTP antes que SMS, si el servicio lo permite. Verifica también si existe código anti-phishing, lista blanca de retiro o bloqueo temporal tras cambios de contraseña.
- Distingue contraseña de acceso, PIN del dispositivo y frase semilla: no sirven para lo mismo.
- Revisa en Seguridad si el servicio muestra sesiones activas, dispositivos recordados e historial de inicio de sesión.
Correo y recuperación
Protege primero el correo asociado, porque suele ser la vía de restablecimiento en Recuperar cuenta (Reset password). Activa 2FA en el email, revisa reglas de reenvío, y elimina sesiones abiertas en equipos antiguos o compartidos.
Guarda los códigos de respaldo del 2FA fuera del móvil principal, por ejemplo en papel o en un archivo cifrado sin sincronización pública. Si pierdes el teléfono y no tienes backup, la recuperación puede exigir identidad, espera y revisión manual.
- Comprueba qué método de recuperación ofrece cada plataforma antes de necesitarlo.
- Desconfía de enlaces de restablecimiento recibidos sin haber iniciado tú el proceso.
Retiros y direcciones
Confirma red y activo antes de usar la pantalla Withdraw o Enviar. USDT en Tron no es la misma ruta operativa que USDT en Ethereum, y una transferencia por red equivocada no queda automáticamente recuperable aunque el símbolo del activo coincida.
Verifica la dirección pegada comparando inicio y final, y si es posible usa libreta de direcciones con whitelist. Tras enviar, revisa el explorador con el hash de transacción y confirma campos como status, confirmations, inputs, outputs y fee.
- No confundas dirección pública con clave privada ni frase semilla.
- Una transacción confirmada en cadena no puede deshacerse como un cargo de tarjeta.
Dispositivo y señales
Actualiza sistema, navegador y app de autenticación desde fuentes oficiales, y evita instalar extensiones de wallet que no puedas verificar. Un equipo con malware de portapapeles puede sustituir una dirección al copiar y pegar sin mostrar un error evidente.
Sospecha de urgencias, ventanas emergentes de soporte y formularios que pidan semilla, clave privada o código 2FA completo. El soporte legítimo puede solicitar datos de cuenta o un identificador de ticket, pero no necesita tus secretos para 'verificar' fondos.
- Haz una prueba con importe pequeño cuando cambies de red, wallet o plataforma.
- Si notas un acceso no reconocido, cambia la contraseña, cierra sesiones y pausa retiros si existe esa opción.