Capas prácticas para proteger tu acceso cripto
Aprende a reforzar tu acceso con 2FA, llaves físicas, dispositivos confiables, copias seguras y controles de retiro sin depender de una sola contraseña.
Segunda capa real
Activa un segundo factor en la ruta exacta de acceso: Perfil, Seguridad, Verificación en dos pasos o Two-Factor Authentication. Prioriza una app TOTP o una llave física FIDO2; evita SMS si la plataforma ofrece alternativas, porque un cambio de SIM o un desvío de mensajes debilita esa capa.
Verifica el método antes de cerrar la sesión: guarda los códigos de respaldo, prueba un inicio de sesión nuevo y confirma que el campo del código aparece solo después de la contraseña. Si el exchange o monedero custodial permite varios métodos, deja uno principal y otro de recuperación.
- Mejor orden habitual: llave física > app autenticadora > SMS
- Comprueba dónde se descargan los códigos de respaldo y si pueden regenerarse
Dispositivo y correo
Separa el acceso crítico del uso diario: usa un dispositivo confiable, bloqueo de pantalla, actualización automática y un navegador dedicado para el exchange o wallet web. Revisa la lista de sesiones activas, dispositivos vinculados o Login Activity y cierra las que no reconozcas.
Protege el correo asociado con su propio 2FA, porque la recuperación de cuenta suele pasar por ahí. Comprueba reglas de reenvío, filtros, dirección de recuperación y cambios recientes en Seguridad; un atacante con acceso al correo puede restablecer contraseñas aunque tu clave original sea fuerte.
- No reutilices la misma contraseña entre correo, exchange y gestor de contraseñas
- Revisa alertas de inicio de sesión, IP aproximada y hora del último acceso
Retiros y límites
Activa controles que frenen una salida no autorizada: lista blanca de direcciones (withdrawal whitelist), retraso de retiro y confirmación por correo o 2FA. Antes de añadir una dirección, verifica red y activo por separado; USDT en Tron no es lo mismo que USDT en Ethereum, aunque el nombre del activo coincida.
Comprueba el flujo completo con una prueba pequeña y valida en un explorador el transaction hash, status, fee, confirmations, inputs y outputs. Un retiro confirmado en una red equivocada o a una dirección incompatible no debe tratarse como recuperable por defecto; depende del destino y del control de claves.
- Distingue siempre red, activo, dirección y memo o tag si la plataforma lo exige
- Usa la lista blanca para reducir cambios de destino de última hora
Secretos y recuperación
Diferencia cada credencial por su alcance: la contraseña abre una cuenta, la seed phrase recupera una wallet de autocustodia y la clave privada controla una dirección concreta. Si la seed phrase se expone, copiar fondos a una wallet nueva es la respuesta habitual; cambiar solo la contraseña no revoca esa exposición.
Guarda la información de recuperación fuera de línea y por separado: códigos de respaldo, instrucciones de herencia básica y referencia del dispositivo usado. Antes de confiar en una copia, comprueba que sabes qué pantalla restaura la wallet, qué formato pide y qué elementos nunca debe solicitar soporte, como la seed phrase.
- Soporte legítimo no necesita tu seed phrase ni tu clave privada
- Verifica el proceso de recuperación en la documentación oficial del servicio o wallet