Módulo 2: Cómo crear una cuenta segura y proteger tu wallet cripto
Antes de comprar o mover criptomonedas, necesitas bases sólidas de seguridad. En este módulo aprenderás a crear una cuenta en un exchange con buenas prácticas (correo, contraseña, KYC), a elegir entre custodia y autocustodia, y a blindar tu operativa con 2FA, manejo correcto de la frase semilla y prevención de phishing. La meta es operar con confianza y minimizar riesgos evitables.
Usa un correo dedicado para cripto (no el personal de redes sociales). Activa recuperación con app de autenticación y guarda códigos de respaldo impresos. Evita reenviar claves o códigos por email o chat.
Crea una contraseña única y larga (mín. 14–16 caracteres) con gestor de contraseñas. No reutilices contraseñas entre servicios. Considera una passphrase (palabras separadas por guiones) o generador aleatorio del gestor.
- KYC: verifica tu identidad con documento vigente y selfie en la app oficial del exchange.
- Sesiones: al terminar, cierra sesión y revisa el listado de dispositivos autorizados.
- Notificaciones: habilita alertas de inicio de sesión, retiros y cambios de seguridad.
Buen hábito: crea una lista blanca de direcciones para retiros (cuando el exchange lo permita) y exige espera/confirmación para agregar nuevas.
Custodia (exchange): el proveedor guarda tus claves; conveniente para comprar/venta rápida, pero dependes del custodio. Autocustodia: tú manejas claves (y responsabilidad). Recomendación común: fondos de uso diario en exchange; ahorros a medio/largo plazo en wallet fría.
- Hot wallet (móvil/extensión): práctica para uso diario, pero más expuesta.
- Cold wallet (hardware): desconectada por defecto; ideal para ahorro.
- Frase semilla: única llave maestra. Guarda en papel/placa metálica, fuera de línea.
Nunca fotografíes ni digitalices la frase semilla. Haz copias en lugares distintos. Practica restauración con un monto de prueba antes de usarla en serio. Anota también el derivation path o el tipo de wallet si aplica.
Activa 2FA con app (no SMS) en login y retiros. Guarda códigos de respaldo impresos y separados de la frase semilla. Considera passkeys si el exchange las soporta.
Phishing: verifica URL (certificado, dominio exacto), evita enlaces de correos o anuncios, y escribe manualmente la dirección del exchange. Desconfía de DMs con “soporte técnico”.
- Permisos: en DeFi, revisa y revoca aprobaciones de gasto (token allowances) periódicamente.
- Address poisoning: confirma siempre las primeras y últimas letras de la dirección destino.
- Dispositivos: mantén SO/navegador actualizados; no instales extensiones dudosas.
Ante la duda, realiza primero una transacción de prueba con monto pequeño y verifica la llegada. Este paso simple evita la mayoría de errores costosos.
Cuando termines de leer, responde la evaluación de este módulo para avanzar al siguiente.
Evaluación Módulo 2: Cuenta segura y protección de wallet
Se eligen 5 preguntas al azar de un banco de 20. Las opciones se barajan en cada intento.
COMENTARIOS