🛡️Guía Completa de Seguridad Cripto: Protege Tus Activos Como un Profesional
Resumen
En el mundo cripto, la seguridad no es opcional. No hay servicio de atención al cliente que recupere tus fondos, no hay seguro de depósitos, no hay reversión de transacciones. Esta guía cubre todo lo que necesitas saber para no ser víctima de los ataques más comunes.
Los 4 vectores de ataque más comunes
(1) PHISHING: sitios web falsos que imitan exchanges o wallets para robar credenciales. Solución: verifica la URL exacta, usa favoritos, nunca hagas clic en links de email. (2) MALWARE: software malicioso que roba claves privadas o reemplaza direcciones en el portapapeles. Solución: antivirus actualizado, verifica primeras y últimas letras antes de enviar. (3) INGENIERÍA SOCIAL: alguien que se hace pasar por soporte técnico para obtener tu seed phrase. Solución: desconfía de CUALQUIER persona que te contacte primero. (4) RUG PULL: equipo de un proyecto que abandona con los fondos. Solución: investiga el equipo, los audits, la distribución de tokens.
Setup de seguridad de nivel profesional
Un setup robusto incluye: un gestor de contraseñas (Bitwarden, 1Password) con una contraseña maestra larga; 2FA con app autenticadora (Authy, Google Authenticator) — NUNCA SMS porque es vulnerable a SIM swapping; email dedicado solo para cripto nunca usado para nada más; hardware wallet para las posiciones principales; hot wallet separada para DeFi con cantidades limitadas que "puedes perder".
SIM Swapping: el ataque que vacía cuentas en minutos
El SIM swapping es uno de los ataques más sofisticados. El atacante convence a tu operador de telefonía de transferir tu número a una SIM que él controla. Una vez hecho, recibe todos tus SMS — incluyendo los de verificación de dos factores. En minutos puede resetear contraseñas y vaciar tus cuentas custodial. Michael Terpin perdió 24M$ en 2018. La solución: usa app de autenticación (Authy) en lugar de SMS, y si es posible, una llave de seguridad física (YubiKey).
Puntos clave
- Los 4 vectores: phishing, malware, ingeniería social, rug pull
- Usa gestor de contraseñas + 2FA con app (nunca SMS)
- Email dedicado exclusivamente para cripto
- Hardware wallet para posiciones grandes, hot wallet para DeFi pequeño
- SIM swapping vacía cuentas custodial en minutos — nunca uses SMS 2FA
Advertencia
Ningún exchange, wallet, ni soporte técnico legítimo te pedirá nunca tu seed phrase, tu contraseña o tus códigos 2FA. Si alguien te los pide, es un intento de robo sin excepciones.