¿Cómo proteger tus criptomonedas de hackeos y estafas?
Publicado el · Actualizado el
En cripto no hay un banco que te devuelva el dinero si te lo roban: si alguien consigue tus claves o te engaña para que firmes una transacción, lo normal es no recuperarlo. Protegerte no es complicado, pero hay que conocer los fallos que más se repiten.
Lo que aprenderás en este artículo
- Qué es la frase semilla y por qué nadie debe verla
- Cuándo usar un exchange y cuándo una wallet propia
- Cómo proteger tus cuentas con doble factor
- Qué riesgos tiene firmar transacciones en DeFi
- Las estafas más habituales y cómo reconocerlas
Tus claves, tu dinero
Una wallet no guarda monedas: guarda las claves que permiten moverlas en la blockchain. Quien tiene la clave privada controla los fondos. De ahí la frase «not your keys, not your coins»: si tus criptos están en un exchange, las claves las tiene el exchange.
Dejarlas en una plataforma es cómodo para comprar y vender, pero dependes de que sea solvente y de que no la hackeen. En la Unión Europea, el reglamento MiCA obliga a estas empresas a tener autorización, y en España la da la CNMV. Comprueba que la tuya la tiene.
La frase semilla
Al crear una wallet propia te dan una frase semilla de 12 o 24 palabras. Con ella se puede recuperar la wallet entera en cualquier dispositivo: es la llave maestra.
Apúntala en papel o grábala en metal y guárdala en un lugar seguro, sin fotos ni copias en la nube ni en el móvil. Nadie legítimo te la va a pedir: ni el soporte técnico, ni una web, ni una app. Quien te la pide te quiere robar.
Wallets frías y calientes
Una wallet caliente vive en una app o extensión conectada a internet: cómoda para el día a día y más expuesta. Una wallet fría guarda las claves sin conexión; la más habitual es una wallet física, un pequeño dispositivo que firma las transacciones sin que la clave salga de él.
Una buena costumbre: poco dinero en la caliente para operar y el grueso en la fría.
Cuentas y dispositivos
Activa el doble factor con una app de autenticación o una llave física, mejor que por SMS. Con el SIM swapping, un estafador consigue un duplicado de tu tarjeta SIM y recibe tus códigos.
Usa una contraseña distinta para cada exchange, guarda la web oficial en marcadores y desconfía de los anuncios del buscador que imitan la página real. Antes de conectar tu wallet a cualquier sitio, mira bien la dirección.
DeFi: cuidado con lo que firmas
En las aplicaciones DeFi, al aprobar un token das permiso a un contrato inteligente para moverlo desde tu wallet. Muchos robos no rompen nada: el usuario firma sin leer un permiso ilimitado para un contrato malicioso. Revisa lo que firmas y retira los permisos que ya no uses con una herramienta de revocación.
Hay también riesgos técnicos: fallos en el código de los contratos, ataques con flash loans (préstamos que se piden y se devuelven en la misma transacción) para manipular precios, y los bridges, que conectan blockchains distintas y han sufrido algunos de los mayores robos de la historia cripto.
Estafas que se repiten
Rentabilidades garantizadas, alguien que te escribe por redes para enseñarte a invertir, sorteos de famosos que piden enviar cripto para devolverte el doble, tokens que aparecen solos en tu wallet con un enlace, o un proyecto cuyos creadores desaparecen con el dinero, el famoso rug pull.
Otra más sutil es el envenenamiento de direcciones: te mandan una cantidad mínima desde una dirección parecida a una que usas, para que la copies del historial por error. Comprueba siempre la dirección completa antes de enviar. Si quieres repasar lo básico, lee qué son las criptomonedas.
Ponte a prueba
12 preguntas como las del juego: cuatro respuestas, una correcta y su explicación.
1.¿Qué es la frase semilla de una wallet?
- Las palabras que permiten recuperar la wallet y controlar los fondos
- La contraseña del exchange
- El nombre público de tu wallet
- Un código que caduca cada minuto
Explicación: Con esas 12 o 24 palabras cualquiera puede restaurar tu wallet en otro dispositivo y mover tus criptos. Guárdala sin conexión y no se la des a nadie.
2.Alguien del «soporte técnico» te pide tu frase semilla para arreglar un problema. ¿Qué haces?
- Se la doy si el problema es urgente
- No se la doy: es una estafa
- Le mando solo la mitad
- Se la envío por correo cifrado
Explicación: Ningún soporte legítimo necesita tu frase semilla. Quien la pide quiere vaciar tu wallet.
3.¿Qué significa «not your keys, not your coins»?
- Que las monedas físicas no existen
- Que hay que cambiar de clave cada mes
- Que si no controlas las claves privadas, no controlas de verdad tus criptos
- Que las criptos no se pueden perder
Explicación: En un exchange, las claves las tiene la plataforma. Si quiebra o la hackean, puedes perder el acceso. Con una wallet propia, el control y la responsabilidad son tuyos.
4.¿Qué es una wallet fría?
- Una wallet sin fondos
- Una cuenta de un exchange
- Una wallet que solo funciona en invierno
- Una wallet que guarda las claves sin conexión a internet
Explicación: Las wallets físicas son el ejemplo típico: firman las transacciones dentro del dispositivo y la clave nunca toca internet. Son buenas para guardar cantidades grandes.
5.¿Por qué es mejor el doble factor con una app que por SMS?
- Porque con un duplicado de tu SIM pueden recibir tus SMS
- Porque el SMS es más caro
- Porque la app da más rentabilidad
- No hay ninguna diferencia
Explicación: En el SIM swapping, el estafador consigue que la operadora le dé un duplicado de tu tarjeta SIM y recibe tus códigos. Una app de autenticación o una llave física evitan ese riesgo.
6.En DeFi, ¿qué haces al «aprobar» un token?
- Comprar el token
- Dar permiso a un contrato para mover ese token desde tu wallet
- Verificar tu identidad
- Bloquear el token para siempre
Explicación: Un permiso ilimitado a un contrato malicioso basta para vaciarte. Lee lo que firmas y revoca los permisos que ya no uses.
7.¿Qué es un rug pull?
- Una actualización de la blockchain
- Un tipo de wallet física
- Cuando los creadores de un proyecto se van con el dinero de los inversores
- Una forma de pagar menos comisiones
Explicación: Suele pasar con tokens nuevos, promesas enormes y mucha publicidad. Los creadores retiran la liquidez y el token se queda sin valor.
8.¿Qué es un flash loan?
- Un préstamo a diez años
- Un préstamo con tu casa como garantía
- Un préstamo del banco central
- Un préstamo que se pide y se devuelve en la misma transacción
Explicación: Como se devuelve en la misma transacción, no pide garantía. Se usa para arbitraje y, en ataques, para manipular los precios de protocolos mal diseñados.
9.¿Qué es un bridge entre blockchains?
- Un protocolo que lleva activos de una blockchain a otra
- Un exchange regulado
- Una wallet física
- Un tipo de minería
Explicación: Los bridges acumulan muchos fondos y por eso han sufrido algunos de los mayores robos cripto. Úsalos con cuidado y solo los muy contrastados.
10.¿Qué es el envenenamiento de direcciones?
- Un virus que borra tu wallet
- Enviarte una cantidad mínima desde una dirección parecida a una tuya para que la copies por error
- Una subida del precio del gas
- Una forma de minar más rápido
Explicación: El estafador cuenta con que copies la dirección del historial sin mirarla entera. Comprueba todos los caracteres antes de enviar.
11.¿Qué es un oráculo en una blockchain?
- Un adivino del precio de Bitcoin
- Un tipo de nodo minero
- Un servicio que lleva datos de fuera, como precios, a los contratos inteligentes
- Una wallet de seguridad
Explicación: Los contratos no ven el mundo exterior por sí solos. Si el oráculo da un dato falso o manipulado, el contrato actúa con ese dato, y ese es un punto de ataque conocido.
12.Te ofrecen duplicar tus criptos si envías una cantidad a la dirección de un famoso. ¿Qué es?
- Una promoción oficial
- Un regalo seguro
- Una forma de staking
- Una estafa
Explicación: Nadie devuelve el doble de lo que le envías. Estos sorteos falsos usan cuentas que imitan a famosos o empresas.
Resumen
- Tu frase semilla no se comparte nunca, con nadie.
- Para cantidades grandes, wallet fría; en la caliente, solo lo del día a día.
- Doble factor con app o llave física, no por SMS.
- En DeFi, lee lo que firmas y revoca los permisos que no uses.
- Una rentabilidad garantizada en cripto es señal de estafa.
Ahora, ponte a prueba en el juego
En el juego, las preguntas de criptomonedas salen en el nivel Avanzado. Es gratis y puedes probar 15 preguntas sin registrarte.
Sigue aprendiendo
Artículos que también te interesan
Si este artículo te ha sido útil, compártelo. Nos ayudas mucho a seguir creando contenido gratuito.