Lo que aprenderás
- En qué se diferencia una cuenta en un sitio de una billetera y por qué importa la red
- En qué se diferencia una firma de inicio de sesión de un permiso y de una transferencia
- Dónde y cómo guardar la frase de recuperación y las claves
- Qué señales delatan a un estafador
Conceptos clave
- Billetera
- Una aplicación o un dispositivo que guarda las claves y firma las operaciones.
- Firma
- La confirmación de un mensaje o de una operación con tu clave. La firma de inicio de sesión no transfiere nada; la firma de una transacción, sí.
- Permiso (approve)
- El derecho de un contrato a gastar tus tokens: limitado o «ilimitado».
- Frase de recuperación
- De 12 a 24 palabras con las que se restauran todas las claves de la billetera. Quien conoce la frase es dueño de la billetera.
01Cuenta, billetera y red
El perfil de un sitio y la dirección de una billetera son cosas distintas. El acceso a un perfil se puede recuperar con el soporte; el de una billetera, solo con la frase de recuperación.
La red también importa: la misma dirección en redes distintas (Ethereum, Base, Arbitrum) son cuentas distintas. Una transferencia en la red equivocada puede perderse.
Consejo. Antes de cualquier acción, comprueba dos cosas: la dirección del sitio en el navegador y la red en la billetera.
02Firma, permiso y transferencia
La billetera pide confirmación en tres casos distintos, y es importante diferenciarlos.
- La firma de inicio de sesión confirma que la dirección es tuya y no transfiere nada.
- El permiso (approve) da a un contrato derecho a gastar tus tokens. El más peligroso es el «ilimitado».
- La transferencia envía fondos y no se puede cancelar.
Importante. Si no entiendes qué estás confirmando, pulsa «Rechazar». No pasará nada y podrás aclararlo después.
03Protege las claves
La frase de recuperación y la clave privada dan control total sobre la billetera. Guarda la frase en papel o en una placa de metal, en un lugar seguro. Para cantidades importantes es mejor una billetera de hardware: las claves se guardan en un dispositivo aparte y no llegan a internet.
- No fotografíes la frase ni la guardes en notas, en la nube, en el correo o en un mensajero
- No escribas la frase en sitios web, en formularios de soporte ni en chats de IA
04Reconoce a los estafadores
Los estafadores escriben en nombre del soporte, prometen regalos y «tokens gratis», meten prisa y asustan con un bloqueo. El objetivo siempre es el mismo: conseguir la frase, una firma o un permiso.
- Te escriben ellos primero, sobre todo por mensaje privado
- El mensaje es urgente: «quedan 10 minutos», «billetera bloqueada»
- Piden la frase, la clave, un código o «sincronizar la billetera»
- El enlace lleva a una dirección parecida, pero distinta
05Higiene periódica
Una vez al mes, revisa los sitios conectados y los permisos de la billetera y revoca los que no necesites. Para experimentar, usa una billetera de trabajo aparte con una cantidad pequeña, y guarda los fondos principales en una de reserva.
Antes de cada confirmación
- La dirección del sitio es correcta, sin palabras de más ni erratas
- En la billetera está elegida la red adecuada
- Está claro qué es: inicio de sesión, permiso o transferencia
- El permiso está limitado a la cantidad necesaria
- Nadie pide la frase de recuperación ni la clave
Errores frecuentes y cómo evitarlos
Confirmar solicitudes sin leerlas
Lee el tipo de solicitud y la cantidad. Si no lo entiendes, rechaza.
Dar un permiso «ilimitado»
Indica solo la cantidad necesaria y revoca el permiso al terminar.
Guardar la frase en fotos o notas
Solo sin conexión: papel o placa de metal.
Responder al «soporte» en mensajes privados
El soporte real no escribe primero ni pide la frase.
Pruébalo tú
En papel, describe con tus palabras la diferencia entre iniciar sesión en un sitio, dar un permiso y transferir fondos. Para este ejercicio no hace falta conectar la billetera ni firmar nada.
- Qué confirma la firma de inicio de sesión
- Qué permite el approve y por qué es peligroso el «ilimitado»
- Por qué una transferencia no se puede cancelar
Resultado. Entenderás de un vistazo qué te pide la billetera.
Ponte a prueba
Primero responde mentalmente y después abre la respuesta.
1¿Puede una firma de inicio de sesión transferir tus fondos?Respuesta
Por sí sola, no: confirma que la dirección es tuya. Pero lee el texto de la solicitud: bajo la apariencia de un inicio de sesión, los estafadores cuelan otras operaciones.
2¿Por qué es peligroso el permiso «ilimitado»?Respuesta
El contrato podrá gastar todos tus tokens de ese tipo, incluso si lo hackean o resulta ser fraudulento.
3¿Dónde se guarda la frase de recuperación?Respuesta
Sin conexión: en papel o en una placa de metal, en un lugar seguro. No en fotos, en la nube ni en chats.
En resumen
Distingue entre iniciar sesión, dar un permiso y transferir; limita los permisos y revoca los que no uses; guarda la frase sin conexión y no se la muestres a nadie; no te fíes de quien escribe primero y mete prisa.