Cómo proteger tus activos digitales de verdad

Las pérdidas no vienen de donde la gente cree

Quien empieza imagina que el riesgo en cripto es que alguien "hackee la blockchain". No lo es. Las redes grandes siguen funcionando, y romper su criptografía sigue fuera de alcance.

Prácticamente toda pérdida real ocurre en tres lugares, en este orden de frecuencia:

1. La persona entrega la clave, convencida por alguien. 2. La persona firma un permiso que no entendió. 3. La persona pierde la frase de recuperación, o la guardó donde otro la encontró.

No es una lectura aislada: la guía de seguridad de la Ethereum Foundation organiza su orientación al usuario exactamente en torno a esos vectores, y no en torno a un ataque a la red. Ninguno de los tres es un problema de criptografía. Los tres son problemas de proceso — y por eso se resuelven con hábitos, no con producto.

Conviene decir qué hace realmente la autocustodia: no elimina el riesgo, transfiere la responsabilidad de la clave a ti. Una ganancia de soberanía con un costo de responsabilidad.

1. La frase de recuperación

La frase de 12 o 24 palabras no es una contraseña. Es la cartera: quien la tiene tiene los fondos, en cualquier app, para siempre. Sin revocación, sin rotación, sin soporte que lo revierta.

Tres reglas cubren casi todos los casos:

• Nunca escribas la frase en nada que no sea la pantalla de restauración de tu propia cartera. Un sitio, un formulario, un chat, una planilla, una foto — todos son filtración.
• El soporte legítimo nunca pide la frase. Ninguno, en ninguna empresa, bajo ninguna circunstancia. Pedir la frase es la definición de estafa.
• Guárdala offline, en más de un lugar físico. Papel en dos lugares distintos resuelve tanto el robo digital como el incendio. La guía de seguridad de Bitcoin trata el backup offline y la redundancia física como práctica básica.

Cuidado con la estafa inversa, que es la más eficaz: alguien "te ayuda" a resolver un problema real que tienes, y a mitad del proceso pide la frase. La urgencia es la herramienta.

2. Aprobaciones de contrato

Es el vector que casi nadie revisa. Cuando usas una aplicación descentralizada, normalmente concedes a un contrato permiso para mover uno de tus tokens. Ese permiso no expira y con frecuencia es ilimitado.

El resultado: un permiso concedido hace meses, a un contrato que usaste una vez, sigue vigente. Si ese contrato tiene una falla o fue malicioso desde el inicio, puede usarse cuando el atacante quiera.

El hábito que lo resuelve:

• Revisa aprobaciones periódicamente y revoca las de contratos que ya no usas.
• Desconfía del permiso ilimitado cuando la operación es pequeña. Si un sitio pide acceso a todo tu saldo para un intercambio de diez dólares, la pregunta es por qué.
• Lee qué estás firmando. Una firma puede no ser una transferencia sino una autorización. Ambas cuestan el mismo clic.

3. Phishing, y por qué funciona

Las estafas de cripto rara vez son técnicas. Son un sitio clon con una dirección casi correcta, un anuncio patrocinado por encima del resultado real, una app falsa en la tienda, un mensaje directo ofreciendo soporte que no pediste.

La inteligencia artificial abarató producir la imitación — clones visuales perfectos, textos sin errores, audio y video de gente conocida. Lo que no cambió es la defensa:

• Llega por el camino que tú controlas. Escribe la dirección o usa tu propio favorito. No hagas clic en un resultado patrocinado ni en un enlace de mensaje.
• Confirma la dirección de destino en el dispositivo que firma, no en el que copiaste.
• Trata la urgencia como señal de alerta. Ninguna operación legítima exige que decidas en treinta segundos.

4. Separa lo que usas de lo que guardas

La medida con mejor relación entre esfuerzo y efecto: no tengas todo en un mismo lugar. Una cartera de uso corriente, con un monto que aceptarías perder, y otra de reserva que no interactúa con ninguna aplicación.

Una reserva que nunca se conecta a un sitio nunca concede una aprobación — y por tanto no está expuesta al vector 2. Para valores relevantes, firmar en un dispositivo físico agrega una capa; para limitar el daño por regla, existe el diseño de Smart Vault.

Qué puede hacer la cartera por ti

La simulación de transacción antes de firmar ayuda: ver el efecto estimado de una operación — cuánto sale, cuánto entra, qué permiso se concede — convierte una decisión ciega en una informada. VKX Wallet hace esa verificación antes de que confirmes.

Conviene la precisión: eso reduce la probabilidad de firmar algo inesperado, pero no reemplaza los cuatro hábitos anteriores. Una herramienta no compensa el proceso.

Sobre la capa criptográfica de largo plazo, y qué cubre realmente, hay una explicación honesta en seguridad post-cuántica.

Preguntas frecuentes

¿Pueden robarme cripto sabiendo mi dirección? No. La dirección es pública por naturaleza — existe para recibir.

¿El soporte de VKX puede pedir mi frase de recuperación? Nunca. Ningún soporte legítimo la pide. Un pedido así es estafa, siempre.

¿Cómo revoco una aprobación antigua? Desde el área de aprobaciones de la cartera o con una herramienta de revocación de la red, y conviene revisarlo periódicamente.

Perdí la frase. ¿Hay recuperación? En autocustodia, no. Es el costo de la soberanía, y el motivo para guardarla en más de un lugar físico.

¿Vale usar biometría? Sí, para el acceso a la app. Protege el dispositivo; no reemplaza la frase.

Siguiente paso

Si todavía no tienes cartera, el paso a paso de creación ya cubre el cuidado de la frase en el momento correcto. Si ya la tienes, el siguiente paso útil es revisar aprobaciones antiguas hoy.

Aviso: este contenido tiene carácter informativo y educativo y no constituye recomendación de inversión.