Medidas básicas para proteger tu cartera de Bitcoin
Aprende hábitos concretos para asegurar una cartera de Bitcoin: copias de seguridad, verificación de direcciones, 2FA, PIN y controles antes de enviar.
Elige bien la custodia
La primera decisión es separar cuenta custodial y autocustodia. En una cuenta custodial, el acceso depende del correo, la contraseña, el segundo factor y la política de retiros del proveedor; en autocustodia, la clave privada y la frase semilla quedan bajo tu control.
La opción más segura para guardar saldo que no moverás a diario suele ser una cartera hardware con PIN, copia de seguridad inicial y verificación en el propio dispositivo. Si usas una app móvil, revisa si permite exportar o recuperar la semilla y bloquear con biometría.
- No confundas contraseña de acceso con frase semilla de recuperación.
- Verifica en Ajustes, Seguridad o Backup quién controla las claves.
Protege el acceso
Activa autenticación de dos factores en cuentas custodiales con una app TOTP, no con SMS si el servicio ofrece ambas. Guarda los códigos de recuperación fuera del teléfono y comprueba en la pantalla Security que el 2FA protege inicio de sesión y retiros.
Configura un PIN distinto al desbloqueo general del móvil y desactiva copias automáticas de fotos o notas donde pudieras guardar datos sensibles. Una frase semilla expuesta en galería, nube o chat debe considerarse comprometida y obliga a mover los fondos a una cartera nueva.
- Usa gestor de contraseñas para credenciales largas y únicas.
- Nunca guardes la semilla en capturas, correo, PDF ni mensajería.
Verifica antes de enviar
Antes de confirmar una salida, comprueba tres campos: red, dirección y importe. Bitcoin en red Bitcoin no es lo mismo que un activo envuelto en otra red; un envío por red equivocada no es automáticamente recuperable aunque el nombre comercial se parezca.
Haz una prueba con importe pequeño cuando la dirección, la cartera receptora o la plataforma sean nuevas. Tras enviar, anota el hash de transacción y revisa en un explorador los campos status, confirmations, inputs, outputs y fee para confirmar que el destino coincide.
- Compara los primeros y últimos caracteres de la dirección en dos lugares.
- No te fíes de una dirección pegada sin verificarla en el dispositivo.
Evita errores comunes
El error más grave es compartir la frase semilla o introducirla en una web de “soporte”, formulario o extensión del navegador. El soporte legítimo puede pedir un identificador de cuenta o un hash de transacción, pero no necesita tu clave privada ni tus palabras de recuperación.
La recuperación real tiene límites claros. Una transacción ya confirmada no se cancela desde la cartera, y una semilla filtrada no se sanea cambiando solo la contraseña. Si sospechas acceso no autorizado, crea una cartera nueva, verifica su backup y transfiere allí el saldo restante.
- Desconfía de urgencias, sorteos y mensajes directos con enlaces de ayuda.
- Revisa historial de dispositivos, alertas de inicio y lista blanca de retiros si existe.