Cómo crear una revisión mensual de seguridad cripto
Una lista de tareas para revisar dispositivos, sesiones, permisos y copias.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Una revisión mensual de seguridad es una rutina corta y con fecha fija para comprobar que tu situación sigue siendo la que creías. No es una auditoría técnica ni un informe para otras personas: es una lista de tareas que haces sobre tus propias cuentas, sesiones, permisos y copias de seguridad. La idea es detectar la deriva antes de que se convierta en un problema, y por eso conviene fijar un día del mes y no depender de la memoria.
Cuánto tiempo y con qué frecuencia
Reserva entre veinte y treinta minutos. Si la revisión te lleva más de una hora cada mes, probablemente estás incluyendo tareas que no pertenecen a este proceso. El valor está en la constancia, no en la profundidad: una lista de veinte minutos que cumples doce veces al año sirve mucho más que una revisión exhaustiva que haces una vez.
Elige un día que no coincida con la semana más cargada del mes. Anótalo en el calendario como una tarea recurrente y no como una nota suelta.
1. Dispositivos y acceso a las cuentas
Empieza por el punto de entrada. Confirma que las cuentas de la plataforma y las carteras siguen teniendo autenticación de dos factores activa y que el método de respaldo sigue siendo accesible para ti. No uses el correo como único factor: el correo es el método de recuperación, no un método de autenticación.
Revisa también qué dispositivos y qué extensiones del navegador tienen acceso a tus cuentas. Si guardaste la clave de una cartera en el navegador, comprueba que ese navegador sigue siendo el que usas y que no hay perfiles o extensiones que no reconoces.
2. Sesiones activas
La mayoría de los servicios tienen una lista de sesiones abiertas con fecha, sistema operativo y ubicación aproximada. Cierra las que no reconozcas. Revisa también el historial de inicios de sesión si la plataforma lo ofrece, porque una sesión desconocida que ya terminó puede indicar que alguien entró antes de que notaras la actividad.
Aprovecha el mismo momento para revisar las notificaciones de seguridad pendientes: cambios de correo, cambios de número, dispositivos añadidos y retiros. Son la señal más barata y la que más se pasa por alto.
3. Permisos de las carteras
Este es el punto que más se pospone y el que más exposición contiene. Una aprobación de tokens no desaparece al cerrar sesión: sigue vigente hasta que la revocas explícitamente o hasta que se agota el monto permitido. Abre la pantalla de permisos de tu propia cartera y revisa cada entrada con saldo distinto de cero.
Separa las carteras que usas de forma activa de las que no. Todo lo que no reconozcas o no sepas identificar debe tratarse como sospechoso. Revocar un permiso cuesta una transacción de comisión, pero una transferencia no autorizada ya no se puede deshacer.
4. Direcciones y contratos añadidos
En las carteras se acumulan contratos y direcciones guardadas para interactuar con servicios que ya no usas. Revisa la lista y elimina las entradas que no puedas explicar. Esta limpieza reduce el ruido de las interfaces y evita que autorices por error un contrato antiguo porque apareció en una lista de sugerencias.
5. Copias y plan de recuperación
Comprueba que tu copia de seguridad existe, que puedes restaurarla y que está donde dijiste que estaba. La prueba real de una copia es restaurarla: una frase semilla anotada y guardada en un lugar que nunca has abierto no está verificada.
Si usas varias cuentas, anota qué frase semilla corresponde a cada una y en qué lugar está guardada. La mayoría de los olvidos de acceso en cripto no vienen de perder la frase, sino de no recordar cuál era cuál.
6. Registro de operaciones
Cierra el mes con un registro breve: qué cuentas usaste, qué firmaste, qué permisos cambiaste y qué notas tomaste. Este registro es lo que hace útil la revisión del mes siguiente, porque convierte la memoria en algo consultable.
Guarda el registro fuera del dispositivo desde el que operas, y con fecha. Cuando algo parezca raro dentro de seis meses, la diferencia entre recuperar la información y reconstruirla es la diferencia entre un problema y una crisis.
Cómo convertir la lista en un hábito
Deja la lista escrita, con la misma estructura y el mismo orden cada mes. Cambia una única cosa: el resultado de la ejecución. Marca cada punto al terminar para que la próxima revisión comience sabiendo qué quedó pendiente.