Cómo proteger tus criptomonedas: wallets, frase semilla y las estafas más comunes

En el mundo cripto no hay un banco al que llamar si algo sale mal. Si envías fondos a una dirección equivocada, si alguien consigue tu frase de recuperación o si firmas una transacción maliciosa, el dinero normalmente no vuelve. Esa es la parte que muchas guías para principiantes pasan por alto, y es la que más dinero cuesta a la gente.

Esta guía no va de qué moneda comprar ni de cuándo. Va de algo más básico y más importante: cómo guardar lo que tienes para no perderlo. Da igual si tienes 50 dólares o 50.000, las reglas son las mismas.

Exchange o wallet: quién tiene realmente tus monedas

Lo primero es entender dónde están tus criptomonedas y quién las controla.

Exchanges (custodia de terceros)

Cuando compras en plataformas como Binance, Coinbase, Kraken o Bitso, las monedas quedan en una cuenta de esa empresa. Tú ves un saldo, pero las claves privadas que controlan los fondos las tiene el exchange. Es cómodo: si olvidas tu contraseña, puedes recuperar la cuenta.

El riesgo es que dependes de la empresa. Si quiebra, si sufre un hackeo grave o si bloquea tu cuenta, puedes perder el acceso a tus fondos. Ha pasado varias veces en la historia de las criptomonedas, con plataformas que parecían muy sólidas.

Wallets propias (autocustodia)

Con una wallet propia, tú tienes las claves. Nadie puede congelar tus fondos, pero tampoco nadie puede recuperarlos si pierdes el acceso. Existen dos grandes tipos:

• Wallets calientes (hot wallets): aplicaciones en el móvil o extensiones del navegador, como MetaMask, Trust Wallet o Phantom. Son gratuitas y cómodas, pero están en un dispositivo conectado a internet.
• Wallets frías (hardware wallets): dispositivos físicos, como Ledger o Trezor, que guardan las claves fuera de tu ordenador. Para enviar fondos, tienes que confirmar la operación en el propio dispositivo.

Opción	Comodidad	Seguridad frente a hackeos	Riesgo principal
Exchange	Alta	Depende de la empresa	Quiebra, hackeo o bloqueo de la plataforma
Wallet caliente	Alta	Media	Malware, phishing, firmar contratos maliciosos
Wallet fría	Media	Alta	Perder la frase semilla o comprar un dispositivo manipulado

Qué combinación tiene sentido

Una regla práctica que usa mucha gente: lo que vas a usar o mover a menudo, en un exchange o en una wallet caliente, como si fuera dinero de bolsillo. Lo que vas a guardar durante meses o años, en una wallet fría. Cuanto más dinero tengas en juego, más sentido tiene la wallet fría.

La frase semilla: lo más importante de todo

Cuando creas una wallet propia, te da una lista de 12 o 24 palabras. Esa es la frase semilla o frase de recuperación. Con ella, cualquiera puede restaurar tu wallet en otro dispositivo y llevarse todos tus fondos. No hace falta tu contraseña, ni tu móvil, ni tu dispositivo físico. Solo esas palabras.

Reglas que no admiten excepciones

• Nunca la escribas en el móvil ni en el ordenador. Ni en notas, ni en un documento, ni en el correo, ni en una captura de pantalla, ni en una foto. Muchas personas pierden sus fondos porque la frase estaba en una foto sincronizada con la nube.
• Nunca se la des a nadie. Ningún soporte técnico, ningún exchange, ninguna wallet te la pedirá jamás. Quien te la pide quiere robarte, sin excepción.
• Nunca la introduzcas en una web. Las páginas que piden «verificar» o «sincronizar» tu wallet introduciendo la frase son estafas.
• Escríbela en papel, a mano, y guárdala en un lugar seguro. Para cantidades importantes, existen placas de acero diseñadas para resistir fuego y agua.
• Ten al menos dos copias en lugares distintos, para que un incendio o una inundación no te deje sin acceso.
• Comprueba que la has anotado bien. Revisa el orden y la ortografía de cada palabra. Un error en una palabra puede dejarte sin acceso.

¿Y si me muero o tengo un accidente?

Es una pregunta incómoda, pero importante. Si eres la única persona que sabe dónde está tu frase semilla, esos fondos pueden perderse para siempre. Piensa en cómo una persona de confianza podría acceder a ella en caso de emergencia, sin que eso suponga un riesgo de seguridad en el día a día.

Cómo proteger tu cuenta en un exchange

Si usas un exchange, la seguridad de tu cuenta depende en gran parte de ti:

• Activa la verificación en dos pasos con una app de autenticación (Google Authenticator, Authy, Aegis o similar) o con una llave física. Evita los SMS como único segundo factor: existen fraudes de duplicado de SIM con los que roban tu número de teléfono.
• Usa una contraseña única que no utilices en ningún otro sitio. Un gestor de contraseñas facilita mucho esto.
• Activa la lista blanca de direcciones de retiro, si el exchange lo permite. Así solo se puede enviar dinero a direcciones que tú hayas aprobado antes.
• Configura un código antiphishing, que muchos exchanges incluyen en sus correos oficiales para que sepas que el email es auténtico.
• Usa un correo exclusivo para tus cuentas de criptomonedas, con su propia verificación en dos pasos.

Las estafas más comunes (y cómo reconocerlas)

Falso soporte técnico

Escribes en un grupo de Telegram, en X o en Discord que tienes un problema con tu wallet. A los pocos minutos te escribe por privado alguien del «equipo de soporte». Te pide la frase semilla, te envía a una web para «sincronizar» la wallet o te pide que instales un programa de acceso remoto. Todo es una estafa. Los equipos de soporte reales no inician conversaciones por privado.

Webs de phishing

Copias casi perfectas de la web de un exchange o de una wallet. Llegan por anuncios en buscadores, por emails o por enlaces en redes sociales. Guarda en favoritos las webs oficiales que uses y entra siempre desde ahí, no desde enlaces que te envíen.

Airdrops y tokens falsos

Aparece en tu wallet un token que no compraste, a veces con un valor aparentemente alto, o recibes un NFT con un enlace para «reclamar tu premio». Al intentar venderlo o reclamarlo, la web te pide firmar una transacción que da permiso para vaciar tu wallet. La regla: si no sabes de dónde viene, no interactúes con él.

Firmas y permisos maliciosos

En redes como Ethereum o BNB Chain, cuando usas una aplicación descentralizada le das permiso para mover ciertos tokens de tu wallet. Algunas webs maliciosas piden permisos ilimitados. Lee siempre lo que vas a firmar, desconfía de cualquier petición que no entiendas y revisa de vez en cuando los permisos activos con herramientas como Revoke.cash para cancelar los que ya no uses.

Envenenamiento de direcciones

Los estafadores envían una transacción de cantidad cero o minúscula desde una dirección que empieza y termina con los mismos caracteres que una que tú usas a menudo. Esperan que, la próxima vez, copies la dirección de tu historial sin fijarte y les envíes el dinero a ellos. Antes de enviar, comprueba la dirección completa, no solo el principio y el final. Para direcciones habituales, usa la libreta de direcciones de tu wallet.

Inversiones con rentabilidad garantizada

Alguien te contacta por una app de citas, por WhatsApp o por redes sociales, gana tu confianza durante semanas y luego te presenta una plataforma de inversión con rentabilidades espectaculares. Al principio ves ganancias en el panel e incluso puedes retirar una cantidad pequeña. Cuando inviertes más, desaparece todo. Ninguna inversión legítima garantiza rentabilidades altas y constantes.

Sorteos de famosos

«Envía 0,1 BTC y te devolvemos 0,2». Vídeos falsos, a veces creados con IA, de empresarios conocidos. Nadie regala dinero así. Siempre es una estafa.

Antes de enviar cualquier transacción

1. Comprueba que la red es la correcta. Enviar USDT por la red equivocada (por ejemplo, por BNB Chain a una dirección que solo acepta TRON) puede suponer la pérdida de los fondos o un proceso de recuperación complicado.
2. Verifica la dirección completa, carácter por carácter. Copiarla y pegarla está bien, pero comprueba después lo que has pegado: hay malware que cambia la dirección del portapapeles por otra.
3. Si es la primera vez que envías a una dirección, haz una transacción de prueba con una cantidad pequeña.
4. Ten en cuenta que algunas redes y exchanges requieren una etiqueta o memo además de la dirección. Si lo olvidas, el envío puede quedar en el limbo.

Cómo comprar una wallet fría de forma segura

• Cómprala siempre en la web oficial del fabricante o en un distribuidor autorizado. Evita dispositivos de segunda mano o de vendedores desconocidos en marketplaces.
• Comprueba que el embalaje no ha sido manipulado.
• Si el dispositivo viene con una frase semilla ya escrita en un papel, es una estafa. La frase debe generarla el propio dispositivo cuando lo configuras.
• Descarga la aplicación de gestión solo desde la web oficial.

Preguntas frecuentes

¿Es seguro dejar mis criptomonedas en un exchange?

Para cantidades pequeñas que vas a usar pronto, un exchange grande y regulado en tu país es razonable. Para ahorros a largo plazo o cantidades importantes, la autocustodia en una wallet fría reduce el riesgo de depender de una empresa. La frase «not your keys, not your coins» (si no son tus claves, no son tus monedas) resume bien la idea.

¿Puedo recuperar criptomonedas robadas?

En la mayoría de los casos, no. Las transacciones en blockchain son irreversibles. Si te roban, denuncia ante la policía y avisa al exchange si los fondos se movieron hacia una plataforma conocida. Y desconfía de los «servicios de recuperación» que te contactan después del robo: casi siempre son una segunda estafa.

¿Una wallet fría me protege de todo?

Te protege de la mayoría de los ataques remotos, pero no de firmar una transacción maliciosa si apruebas en el dispositivo algo que no has leído, ni de perder tu frase semilla. La herramienta ayuda, pero la seguridad depende de tus hábitos.

Lista de comprobación rápida

• Mi frase semilla está escrita en papel o metal, en al menos dos lugares seguros, y en ningún dispositivo.
• Tengo activada la verificación en dos pasos con una app, no solo por SMS.
• Uso contraseñas únicas para cada exchange y para el correo asociado.
• Entro a las webs desde mis favoritos, no desde enlaces.
• Reviso los permisos de mis wallets de vez en cuando.
• Verifico red y dirección completa antes de cada envío.
• Nunca respondo a «soporte técnico» que me escribe por privado.

Si quieres leer cómo se veía el mercado hace unos años, tienes en el archivo de este blog la entrada de cuando el bitcoin llegó a los 15.000 dólares. Mucho ha cambiado desde entonces, pero los errores de seguridad que hacen perder dinero son prácticamente los mismos.

Este artículo es informativo y no constituye asesoramiento financiero. Las criptomonedas son activos volátiles y de alto riesgo: invierte solo lo que puedas permitirte perder.