Exchange o monedero propio
Lección 13 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Dos riesgos, no uno
En un exchange, él guarda las llaves de tus monedas y tú tienes un usuario. Si te hackean a ti, te ayudan sus protecciones: 2FA, lista blanca, soporte. Si le hackean a él o cierra, dependes de sus decisiones. El 29 de octubre Binance dijo que cubriría las pérdidas. En 2022, los clientes del FTX hundido esperaron años algún pago. Un monedero propio quita el riesgo del exchange, pero toda la responsabilidad pasa a ti.
La frase semilla es el dinero
La frase semilla son 12 o 24 palabras que restauran tu monedero en cualquier dispositivo. Quien conoce las palabras es dueño del dinero, y ningún soporte puede deshacerlo. Así que nada digital: fotos, notas, nube y correo acaban filtrándose, y los ladrones buscan justo eso. Escríbela en papel o grábala en metal, con dos copias en sitios distintos. Y nunca escribas las palabras en una web, aunque “verifique tu monedero”.
Un monedero físico
Un monedero físico es un pequeño dispositivo que guarda la clave dentro. El ordenador solo prepara la transferencia; la firma el dispositivo y la clave nunca sale. Aunque el portátil tenga un ladrón, el dinero no se mueve sin pulsar su botón. Regla principal: comprueba dirección e importe en la pantalla del dispositivo, no del ordenador. Cómpralo solo al fabricante, nunca de segunda mano ni en un marketplace.
Si guardas fondos en un exchange
Tener dinero en un exchange para operar está bien; lo importante es configurar la protección. La lista blanca hace que solo se pueda retirar a direcciones añadidas de antemano, y una nueva se activa con retraso. Así un atacante con tu contraseña no se lo lleva todo de golpe. Las claves API son para bots y servicios. Nunca les des permiso de retiro y borra las que no uses. La mayoría de los grandes exchanges tiene estos cinco ajustes.
Ponte a prueba
- ¿Dónde es más seguro guardar la frase semilla?
Respuesta correcta: En papel, dos copias en sitios distintos. El papel no lo roba un ladrón ni se filtra de una nube. - ¿Para qué activar la lista blanca de retiros?
Respuesta correcta: Para que un atacante no retire al instante a su dirección. Una dirección nueva se activa con retraso, y tienes tiempo para notar el hackeo. - Dan compró un monedero físico. El portátil muestra una dirección y el dispositivo otra. ¿En cuál confiar?
Respuesta correcta: Al dispositivo: cancelar y revisar el portátil. Un virus en el portátil no puede falsificar la pantalla del dispositivo. La diferencia indica infección.