Don't get rekt
Casi todas las pérdidas en cripto se pueden prevenir. Estas son las reglas que las previenen, del canal de seguridad del que nació este sitio.
Actualizado el 26 de agosto de 2026.
La mayoría de las personas que pierden criptomonedas no las pierden por una caída del mercado. Las pierden por un error que les llevó treinta segundos: una frase semilla escrita en un sitio falso, unos ahorros dejados en un exchange que quebró, un "agente de soporte" que se coló en sus mensajes directos. Cada uno de esos errores se puede prevenir, y prevenirlos no cuesta casi nada. Para eso sirve esta página.
El modelo de amenazas, con franqueza
Tres cosas le quitan a la gente sus monedas, en este orden:
- Estafas. Sitios de phishing, falso soporte, híbridos de inversión y romance, esquemas de rendimiento garantizado. El Internet Crime Complaint Center del FBI registró 9,3 mil millones de dólares en pérdidas denunciadas por fraude cripto en Estados Unidos en 2024, y las pérdidas denunciadas se quedan cortas frente a la realidad.
- Fallo de custodia. Mt. Gox, Celsius, FTX, Bittrex: exchanges y prestamistas que mantenían las monedas de sus clientes y después no pudieron devolverlas. El tribunal de quiebras es donde las criptomonedas van a esperar durante años.
- Pérdida de claves autoinfligida. Frases semilla en álbumes de fotos en la nube (hackeados), en una sola hoja de papel (quemada, inundada, tirada a la basura) o sin ningún respaldo.
Fíjese en lo que falta: hackers sofisticados que rompen la criptografía. La criptografía de Bitcoin nunca se ha roto. Los atacantes la sortean, a través de usted. Lo que significa que sus hábitos, y no su destreza técnica, deciden si usted conserva sus monedas.
Las diez reglas
1. No son tus llaves, no son tus monedas
Un saldo en un exchange es un pagaré. Solo se convierte en su bitcoin cuando usted lo retira a una billetera cuyas claves tiene. Deje en los exchanges solo lo que esté operando activamente o esté a punto de gastar. Todo lo que le importaría perder debe estar en autocustodia.
2. Compre su billetera de hardware al fabricante
Una billetera de hardware guarda sus claves en un dispositivo que nunca las expone a su computadora. Cómprela directamente al fabricante, nunca a un revendedor de un mercado, donde han aparecido dispositivos manipulados. Cuando llegue, el dispositivo genera una frase semilla nueva; nadie, ni siquiera el fabricante, debería haberla visto antes que usted.
3. La frase semilla nunca pasa a formato digital
Nada de fotos. Nada de notas en la nube. Nada de gestores de contraseñas. Nada de escribirla en ningún sitio web, aplicación ni "herramienta de validación", jamás. Escriba las palabras en papel o estámpelas en acero, guarde el respaldo en un lugar que resista el fuego y las inundaciones, y considere guardar una segunda copia en otro lugar. Todo servicio que le pida introducir en línea una frase semilla existente es una estafa o está a punto de serlo.
4. Las solicitudes de verificación son ataques
Ningún exchange, fabricante de billeteras ni influencer le escribirá nunca primero por mensaje directo. El "soporte" que se pone en contacto con usted es una estafa. La "validación" de su billetera es una estafa. Cualquiera que le pida mover fondos "a una dirección segura" es una estafa. La respuesta correcta a una ayuda cripto que nadie pidió es el silencio y un bloqueo.
5. Si el rendimiento está garantizado, la pérdida también
Un dos por ciento al día, un veinte por ciento al mes, un "bot de arbitraje sin riesgo": eso no son inversiones, son cuentas regresivas. El rendimiento real en cripto es de un solo dígito anual y viene con un riesgo que se puede explicar con claridad. Cualquier cosa mejor que eso es su propio dinero, que le van devolviendo hasta que el operador desaparece.
6. Vaya despacio cuando se mueve dinero
Los ataques de envenenamiento de direcciones colocan direcciones parecidas en su historial de transacciones con la esperanza de que usted copie una. Compruebe los primeros y los últimos caracteres de cada dirección, envíe primero un pequeño monto de prueba en las transferencias grandes y trate la propia urgencia como una señal de alarma. Nada legítimo en cripto le exige actuar en los próximos diez minutos.
7. Refuerce las cuentas que rodean sus criptomonedas
Su cuenta en el exchange solo es tan segura como su correo electrónico y su número de teléfono. Use una contraseña única y autenticación de dos factores con una aplicación o con una clave de seguridad de hardware (nunca por SMS, que cae ante el SIM swapping) en el exchange y en el correo que hay detrás. Pida a su operador móvil que añada un PIN de portabilidad.
8. Mantenga su configuración aburrida
Un navegador lleno de extensiones al azar, una computadora llena de software pirata y una billetera llena de tokens misteriosos recibidos por airdrop es la forma en que a la gente le vacían las billeteras. Haga todo lo relacionado con cripto en un perfil de navegador limpio, ignore los tokens y NFT que aparezcan sin haberlos pedido y nunca firme transacciones que no entienda. El phishing de aprobación, en el que un sitio malicioso le engaña para que conceda un permiso de gasto, vacía billeteras meses después del clic.
9. Compruebe lo que instala antes de instalarlo
El software de billetera es el único programa de su equipo que puede mover su dinero, así que merece más cuidado que el resto. Descárguelo del sitio del propio proyecto o de su ficha en la tienda de aplicaciones, y llegue a ellos escribiendo usted mismo la dirección y no a través de un anuncio de búsqueda, ya que las aplicaciones de billetera falsas compran el primer resultado y han llegado a las dos tiendas de aplicaciones oficiales. Cuando el proyecto publique firmas o sumas de verificación, verifíquelas: Bitcoin Core y la mayoría de las billeteras de escritorio lo hacen, y la comprobación lleva un minuto. Trate como un ataque cualquier actualización de billetera que llegue por correo electrónico, mensaje directo o ventana emergente, porque eso es lo que suele ser.
10. Asegúrese de que alguien pueda encontrar sus monedas cuando usted no pueda
La autocustodia tiene un modo de fallo para el que nadie se prepara: que el tenedor ya no esté. El bitcoin que se pierde así se pierde de forma permanente, y hay familias que han visto cómo saldos que sabían que existían quedaban fuera de su alcance para siempre. Anote dónde están la billetera y el respaldo y qué tipo de dispositivo es, dígale a una persona de confianza que esas instrucciones existen y cómo llegar a ellas, y guarde esa nota separada de la propia frase semilla, para que encontrar una no sea encontrar las dos. Si el monto lo justifica, una configuración multisig le permite repartir la recuperación entre personas o lugares sin entregarle hoy las claves a nadie.
Cuando algo sale mal
Actúe rápido y guarde registros. Mueva de inmediato los fondos que le queden a una billetera nueva si sospecha que sus claves están comprometidas. Revoque las aprobaciones de tokens con una herramienta de revocación de confianza. Denúncielo ante la unidad de cibercrimen de su zona y, en Estados Unidos, ante el IC3 del FBI. Después, un aviso: los "servicios de recuperación" que prometen devolverle sus criptomonedas a cambio de un pago por adelantado son una segunda estafa dirigida a víctimas recientes. La recuperación real es poco frecuente y nunca se vende por mensaje directo.
Por dónde seguir
Empiece por cómo guardar criptomonedas de forma segura para ver el recorrido completo del almacenamiento, consulte nuestras reseñas de billeteras de hardware antes de comprar un dispositivo y lea la guía sobre VPN para saber qué protege la privacidad en la red y qué no. Después, configure su almacenamiento una sola vez, como es debido, y siga con su vida. Lo aburrido es el objetivo.