Cómo proteger tu wallet de criptomonedas: frase semilla, hardware wallet y 2FA

En resumen: Si guardas tus criptomonedas en tu propia wallet, gestionas tú mismo las claves. Eso te da control, pero también responsabilidad: si pierdes tu frase semilla o la obtiene otra persona, puedes perder tus criptomonedas y nadie puede revertirlo.

Paso a paso

1. Decide cuántas criptomonedas dejas en un exchange y cuántas guardas en tu propia wallet.
2. Para importes mayores, elige una hardware wallet y cómprala directamente al fabricante.
3. Escribe tu frase semilla en papel o metal y guárdala sin conexión en un lugar seguro.
4. Activa la autenticación en dos pasos (2FA) en todas tus cuentas de exchange, preferiblemente con una app de autenticación o una llave de seguridad.
5. Comprueba con cuidado las direcciones antes de enviar criptomonedas. Si quieres, empieza con un importe pequeño de prueba.
6. No compartas nunca tu frase semilla con nadie.

Por qué importa la custodia propia

En un banco, tu dinero está en una cuenta que gestiona el banco. En las criptomonedas, las claves privadas deciden quién puede disponer de ellas. Un exchange gestiona las claves por ti. En tu propia wallet las gestionas tú. Hay un dicho: «not your keys, not your coins» (si no son tus claves, no son tus monedas).

Ambas opciones tienen ventajas e inconvenientes:

Los proveedores de criptomonedas pueden ser hackeados o quebrar. Ejemplos conocidos son el hundimiento de Mt. Gox y de FTX, en los que los clientes no pudieron acceder a sus activos durante mucho tiempo. Las criptomonedas, por lo general, no están cubiertas por la garantía de depósitos ni por la compensación al inversor. Lee qué está y qué no está protegido en compensación al inversor y garantía de depósitos.

Wallets calientes y frías

• Wallet caliente (hot wallet): una wallet conectada a internet, como una app en tu móvil o una extensión del navegador. Cómoda para el uso habitual, pero más vulnerable al phishing y al malware.
• Wallet fría (cold wallet): una wallet cuyas claves están sin conexión, como una hardware wallet. Menos cómoda para operar rápido, pero mejor protegida contra ataques por internet.

Mucha gente usa ambas: una wallet caliente o un exchange para el importe que usan de forma activa y una wallet fría para el importe que guardan más tiempo. Cómo repartirlo depende de tu importe y de tu uso. Compra siempre la hardware wallet directamente al fabricante, no de segunda mano, para evitar un dispositivo manipulado.

La frase semilla: tu llave maestra

Al crear una wallet normalmente recibes una lista de 12 o 24 palabras: la frase semilla (frase de recuperación). Con ella, alguien puede restaurar tu wallet en cualquier dispositivo y disponer de tus criptomonedas. Nadie puede revertirlo y nadie te ayudará si sale mal.

Lo que es mejor no hacer:

• hacer una foto o una captura de pantalla;
• escribir la frase en una app de notas, en un correo o en un documento en la nube;
• compartirla por chat o correo electrónico;
• introducirla en un sitio web, salvo que estés seguro de que restauras tu propia wallet en un dispositivo o app oficial.

Lo que sí puedes hacer:

• escribir las palabras a mano, en papel o en una placa de metal que resista el fuego y el agua;
• guardar una copia en un segundo lugar seguro, para no perderlo todo en un incendio o un robo;
• practicar varias veces la restauración con un importe pequeño, para saber que tu copia funciona;
• no decírselo a nadie. Un proveedor o un agente de soporte auténtico nunca pide tu frase semilla.

Proteger las cuentas con 2FA

La autenticación en dos pasos (2FA) pide una segunda prueba además de tu contraseña, de modo que una contraseña robada por sí sola no basta.

• Los códigos por SMS son la forma más débil. Un estafador puede hacerse con tu número de teléfono (SIM swap).
• Una app de autenticación es más segura que el SMS.
• Una llave de seguridad (hardware key) suele ofrecer la mejor protección contra el phishing.

Usa una contraseña única y larga para cada exchange. Un gestor de contraseñas puede ayudarte. Muchos exchanges ofrecen además una lista de direcciones de retirada de confianza (whitelist), códigos antiphishing y avisos de inicios de sesión o retiradas. Actívalos si puedes.

Reconocer estafas

Los estafadores van tras los titulares de criptomonedas. Reconoce estas señales:

• Promesas de rentabilidad garantizada o muy alta. Los proveedores de confianza no garantizan rentabilidades.
• Presión de tiempo, como «ingresa hoy».
• Peticiones de tu frase semilla o de un código que recibiste por SMS o correo. Un proveedor auténtico nunca lo pide.
• Sitios web o apps falsos que se parecen a los reales. Escribe tú la dirección o usa un marcador, en lugar de pulsar un enlace de un mensaje.
• Proveedores desconocidos sin licencia. En la UE, los proveedores de servicios de criptoactivos están sujetos al reglamento MiCA. Comprueba en el registro del supervisor, en los Países Bajos la AFM, si un proveedor está autorizado.
• Mensajes de «soporte» que te contactan primero.

Si caes en una estafa, denúncialo a tu banco y a la policía. Una transacción de criptomonedas normalmente no se puede revertir.

Lista de comprobación

• Sé cuánto dejo en un exchange y cuánto tengo en mi propia wallet.
• Mi frase semilla está sin conexión, en uno o dos lugares seguros, y he probado el procedimiento de recuperación.
• La 2FA está activada, preferiblemente no por SMS.
• Uso contraseñas únicas.
• Compruebo las direcciones antes de enviar criptomonedas.
• No comparto mi frase semilla con nadie.

Invertir en criptomonedas conlleva riesgos elevados: puedes perder parte o la totalidad de tu dinero. Este tutorial es información, no asesoramiento de inversión.