Cómo revisar una sesión de billetera al terminar
Una lista de cierre para comprobar permisos, conexiones, dispositivo y notas de seguimiento.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Cerrar la sesión de una billetera no es cerrar una ventana. La diferencia importa porque las conexiones que quedan abiertas y los permisos que ya concediste siguen vigentes después de que cierras la pestaña. Una revisión de cierre toma cinco minutos y sirve precisamente para eso: para detectar lo que quedó activo.
Repasa las conexiones, no las pestañas
Lo primero es enumerar las conexiones que la cartera mantiene. En la mayoría de interfaces esta información vive en un apartado propio, separado de la lista de cuentas, y muestra qué sitios siguen autorizados a ver tu dirección. Una sesión de cierre empieza por ahí: cerrar sesión en la interfaz es una cosa, revocar el acceso de un sitio es otra, y la segunda no ocurre automáticamente.
El patrón habitual que conviene descartar es el de los sitios que se conectan solos. Si al abrir la cartera aparece una lista de conexiones que no recuerdas autorizar, esa es la información más valiosa de toda la revisión.
Revisa los permisos de gasto
La segunda comprobación es la lista de autorizaciones. Aprobar un permiso de gasto no mueve fondos en ese momento, pero permite que un contrato mueva los tuyos más adelante mientras la autorización siga vigente. Por eso una cartera puede mostrar un saldo intacto y, al mismo tiempo, tener permisos abiertos que nadie está usando.
Lo razonable al cerrar una sesión no es revocarlo todo por sistema, sino identificar las autorizaciones que corresponden a sitios que ya no usas y revocar solo esas. Revocar sin revisar produce el mismo tipo de ruido que no revisar: si te deshaces de todo cada vez, la lista deja de reflejar qué está realmente activo.
El estado del dispositivo importa más de lo que parece
La tercera comprobación es el dispositivo. Una sesión abierta en un equipo que no es el tuyo es la razón más común de que una cartera se vacíe sin que la persona haya firmado nada, porque basta con que ese equipo tenga las extensiones instaladas y la cartera desbloqueada.
Dos señales concretas merecen atención: sesiones que siguen apareciendo después de haber cerrado la sesión en otra parte, y notificaciones de firma que no solicitaste. En ambos casos, la acción razonable es cerrar las sesiones abiertas desde el propio dispositivo y revisar la lista de conexiones.
Lo que conviene anotar al cerrar
Un registro breve convierte la revisión en algo acumulativo. Tres líneas bastan: qué conexiones siguen abiertas, qué permisos siguen vigentes y qué sesiones abiertas tienes. Sin ese registro, cada revisión empieza de cero y no llegas a notar que la misma conexión lleva semanas abierta.
Cuando algo no cuadre —una dirección desconocida en la actividad, una notificación de firma inesperada, una conexión que no reconoces— el orden correcto es cerrar sesión, revocar los permisos relacionados y, si hay activos en riesgo, trasladarlos a una dirección nueva antes de investigar el origen.
Errores frecuentes
- Confundir cerrar sesión con revocar el acceso de un sitio.
- Mantener permisos de gasto activos durante meses sin revisarlos.
- Dejar abierta una sesión en un equipo que no controlas por completo.
- Revocar todas las autorizaciones de forma mecánica y perder la capacidad de detectar cuáles importan.
- Ignorar las notificaciones de firma por costumbre.
- Anotar qué hay en la cartera sin anotar qué conexiones siguen abiertas.
Fuentes y límites
El material de referencia declarado en los metadatos de este artículo corresponde a la documentación de seguridad de Ethereum.org y al centro de ayuda de Coinbase, que no estuvo accesible durante la redacción. Este contenido es educativo y no constituye asesoramiento financiero, legal, fiscal ni de seguridad. Las reglas de las billeteras cambian con cada versión de la interfaz; revisa siempre la documentación vigente.