¿Están bien protegidas tus criptos?

En una plataforma, tus criptos están detrás de tu inicio de sesión. Por eso, ese acceso es la puerta de tu caja fuerte.

• Cada cuenta cripto tiene una contraseña propia y larga

  Si se filtra la contraseña de una web, los delincuentes la prueban automáticamente en otras. Con una contraseña distinta para cada cuenta, el daño se queda en esa única web.

  Cómo hacerlo›

  Usa un gestor de contraseñas que invente y recuerde una contraseña para cada cuenta. Si la inventas tú, elige una frase de cinco palabras sueltas.

• Tu correo está tan bien protegido como tu cuenta cripto

  Quien entre en tu correo puede pedir una contraseña nueva en casi cualquier cuenta. Tu correo es, por tanto, la llave de repuesto de todas tus cuentas.

  Cómo hacerlo›

  Dale a tu correo una contraseña propia y activa también ahí la verificación en dos pasos. Si quieres, usa para tus cuentas cripto una dirección de correo aparte que no des en ningún otro sitio.

• Tienes activada la verificación en dos pasos, con una app o una llave en lugar de SMS

  Un código por SMS se puede interceptar si alguien consigue que tu número pase a una SIM suya (SIM swapping). Una app o una llave de seguridad está ligada a tu dispositivo.

  Cómo hacerlo›

  En los ajustes de seguridad de tu plataforma, elige una app de autenticación, una passkey o una llave de seguridad física. Después desactiva los SMS si se puede, y guarda los códigos de recuperación en papel.

• Solo puedes retirar fondos a direcciones que tú mismo has aprobado

  Si alguien consigue entrar en tu cuenta, no podrá enviar tus criptos directamente a una dirección suya.

  Cómo hacerlo›

  Busca en los ajustes una lista de direcciones (a menudo llamada «whitelist») y un periodo de espera para direcciones nuevas. No todas las plataformas lo tienen; si la tuya sí, actívalo.

• Tu plataforma figura en el registro europeo

  Una autorización MiCA significa supervisión y normas para custodiar el dinero de los clientes. No es una garantía, pero sí un mínimo.

  Cómo hacerlo›

  Busca el nombre de tu plataforma en nuestro listado del registro de la ESMA. Si no aparece, mira también en la web del supervisor de tu país: una plataforma puede figurar a nombre de otra entidad jurídica.

El dispositivo con el que inicias sesión o pagas cuenta tanto como tu contraseña.

• Tu móvil, tu ordenador y tus apps se actualizan solos

  Las actualizaciones corrigen fallos de seguridad ya conocidos. Un dispositivo que lleva meses sin actualizarse queda expuesto a quien conozca esos fallos.

  Cómo hacerlo›

  Activa las actualizaciones automáticas del sistema operativo, del navegador y de tus apps cripto. Si un dispositivo ya no recibe actualizaciones, deja de usarlo para cripto.

• Tu móvil se bloquea con un PIN, la cara o la huella

  Un móvil sin bloqueo le da a un ladrón acceso inmediato a tu correo, tus SMS y tus apps cripto.

  Cómo hacerlo›

  Usa un PIN de al menos seis cifras, o el reconocimiento facial o de huella dactilar. Pon también un PIN propio en tus apps cripto si lo ofrecen.

• Instalas las apps cripto solo desde la web de la propia plataforma

  En las tiendas de apps y en los buscadores aparecen apps falsas con el mismo nombre y el mismo logo. Lo que escribas ahí va directo a los estafadores.

  Cómo hacerlo›

  Ve a la web de la plataforma o del proveedor del wallet y sigue desde ahí el enlace a la tienda de apps. Fíjate en el nombre del desarrollador.

Con un wallet propio eres tu propio banco. Quien tenga tu frase semilla (seed phrase) tiene tus criptos.

• Tu frase semilla está en papel o en metal, nunca en el móvil ni en la nube

  Las fotos, las notas y los correos se sincronizan y pueden filtrarse. Quien lea tu frase semilla puede vaciar tu wallet desde cualquier parte del mundo.

  Cómo hacerlo›

  Escribe las palabras a mano, en el orden correcto. Nada de fotos, capturas de pantalla ni apps de notas. Una placa de metal resiste el fuego y el agua. Más en Frase semilla y clave privada: cómo proteger tus criptos.

• Tienes dos copias de tu frase semilla, en dos sitios seguros

  Con un incendio, daños por agua o una mudanza puedes perder tu única copia. Sin frase semilla no recuperas tu wallet si se te estropea el dispositivo.

  Cómo hacerlo›

  Guarda una segunda copia en otro sitio que solo puedas abrir tú, o alguien de tu total confianza. No en el mismo cajón que tu wallet de hardware.

• Sabes que nadie te va a pedir nunca tu frase semilla

  Ningún servicio de soporte, ninguna plataforma, ningún proveedor de wallets y ninguna «web de comprobación» necesita tu frase semilla. Quien te la pide quiere tus criptos.

  Cómo hacerlo›

  No escribas nunca tu frase semilla en una web, en un formulario ni en un chat. Solo en tu propio wallet, y solo cuando tú mismo restauras un wallet.

• Las cantidades más grandes están en un wallet de hardware

  En un wallet de hardware, tus claves nunca pasan por un ordenador conectado a internet. Así, un malware en tu ordenador no puede firmar nada sin que tú lo confirmes en el dispositivo.

  Cómo hacerlo›

  Cómpralo directamente al fabricante o a un distribuidor oficial, nunca de segunda mano. Si en la caja ya viene una frase semilla, no uses ese wallet. Lee Wallets de hardware en 2026: la guía completa para empezar.

• Has practicado una vez cómo restaurar tu wallet

  Un error en las palabras que apuntaste solo lo descubres cuando las necesitas. Y entonces ya es tarde.

  Cómo hacerlo›

  Usa la función de comprobación de tu wallet, o restaura un wallet con tu frase semilla mientras todavía tenga poco saldo.

Una transacción en la blockchain no se puede deshacer. Una comprobación rápida te ahorra los errores más caros.

• Compruebas la dirección entera, no solo el principio y el final

  Los estafadores envían pequeñas cantidades desde direcciones que se parecen a la tuya o a las de tus contactos, para que aparezcan en tu historial. Si copias una dirección de ahí, le pagas al estafador.

  Cómo hacerlo›

  Copia siempre la dirección de su origen, no de tu historial de transacciones. Después compárala carácter por carácter; con un wallet de hardware, en la pantallita del propio dispositivo.

• A una dirección nueva, primero envías una cantidad pequeña

  Una transacción no se puede deshacer. Una cantidad de prueba cuesta algo más en comisiones de red, pero te demuestra que todo está bien antes de enviar la cantidad grande.

  Cómo hacerlo›

  Envía una cantidad pequeña, espera a que llegue y pide al destinatario que lo confirme. Solo entonces envías el resto.

• Eliges la misma red que el destinatario

  Muchas monedas existen en varias blockchains. Si envías USDT por una red a una dirección que solo funciona en otra, muchas veces lo pierdes.

  Cómo hacerlo›

  Mira qué red indica el destinatario, por ejemplo Ethereum, Tron o Solana, y elige exactamente esa red al enviar.

• No apruebas contratos desconocidos y revocas las aprobaciones antiguas

  Con una aprobación («approve») le das permiso a un contrato para mover tus tokens, también más adelante. Una web falsa o un contrato hackeado puede aprovecharse de eso.

  Cómo hacerlo›

  Lee lo que tu wallet te pide firmar y rechaza lo que no entiendas. Revoca las aprobaciones antiguas desde tu wallet o con el comprobador de aprobaciones de un explorador de bloques.

La mayoría de las criptos no se pierden por culpa de hackers, sino porque a alguien lo convencen para que pague él mismo.

• Te echas atrás ante una rentabilidad garantizada

  Ninguna plataforma seria promete una rentabilidad fija con criptos. «2 % diario garantizado» es siempre una forma de hacerse con tu dinero.

  Cómo hacerlo›

  Cuanto más alta y más segura es la promesa, más probable es que sea una estafa. Lee Cómo detectar una estafa cripto: checklist y árbol de decisión.

• No aceptas la «ayuda» de alguien que te escribe sin que se lo pidas

  Los falsos empleados en WhatsApp, Telegram o X, y las «agencias de recuperación» que prometen devolverte las criptos perdidas, son trucos habituales. El soporte de verdad nunca es quien empieza la conversación.

  Cómo hacerlo›

  Ponte tú en contacto a través de la app o la web de tu plataforma. Si un desconocido te manda mensajes sobre inversiones o sobre amor, lee Estafas pig butchering: detectar el timo por WhatsApp a tiempo.

• Abres tu plataforma desde un marcador o la app, no desde un enlace

  Los enlaces de correos, SMS y anuncios en buscadores llevan con frecuencia a una página de inicio de sesión falsa.

  Cómo hacerlo›

  Guarda la dirección web de tu plataforma como marcador y usa solo ese, o la app oficial. No hagas clic en enlaces de «inicia sesión ahora» que lleguen en mensajes, aunque parezcan auténticos.

• No caes en anuncios con famosos ni en «noticias» sobre un robot de trading

  Los anuncios falsos con famosos y los artículos falsos sobre un robot que genera beneficios solo llevan a centros de llamadas que van a por tu dinero.

  Cómo hacerlo›

  Busca el nombre del robot junto con la palabra «estafa». Un ejemplo conocido: Bitcoin Code no es Cryptocode: así funciona el truco del robot de trading.

Un plan por si algo sale mal, o por si un día tú ya no estás.

• Alguien de confianza sabe que tienes criptos y cómo llegar a ellas

  Sin instrucciones, tus familiares a menudo ni siquiera encuentran las criptos, y mucho menos pueden recuperarlas.

  Cómo hacerlo›

  Apunta qué plataformas y wallets usas y dónde está tu frase semilla. Guarda esas instrucciones separadas de la frase semilla, y dile a una persona de confianza dónde las tienes.

• Sabes qué hacer si algo sale mal

  Cuanto antes actúes, más posibilidades hay de que una plataforma todavía pueda frenar una retirada.

  Cómo hacerlo›

  Ponte en contacto enseguida con tu plataforma a través de la app o la web oficial, cambia tus contraseñas desde otro dispositivo y presenta una denuncia ante la policía. No pagues nunca a una «agencia de recuperación» que promete devolverte tus criptos.