MetaMask explicado para principiantes
MetaMask explicado paso a paso para principiantes: qué hace la billetera, cómo conectarse a una app y qué firmar y qué no.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
MetaMask es una billetera que vive dentro del navegador o como aplicación en el teléfono. No custodia tus monedas en una caja fuerte ajena: guarda una clave privada en tu propio equipo y usa esa clave para firmar las operaciones que envías.
Entender qué hace exactamente es lo que separa a quien la usa con tranquillez de quien la usa con miedo permanente.
Qué guarda y qué no guarda
MetaMask guarda una clave privada, o una frase semilla que la genera. Esa clave es lo único que autoriza los movimientos de tus fondos.
Lo que no hace es custodiar tus monedas por ti. Tus activos están en la cadena de bloques, registrados a nombre de la dirección que tú controlas. Si pierdes la clave, nadie puede recuperar los fondos por ti. Si alguien la obtiene, puede moverlos sin pedirte permiso.
Por eso la frase semilla es el punto crítico de todo el sistema. Nunca la escribas en un sitio web, nunca la envíes por mensajería y nunca la fotografíes para guardarla en la nube.
Instalar desde la fuente correcta
Busca la extensión o la aplicación en el catálogo oficial del navegador o de la tienda de aplicaciones de tu teléfono.
No la instales desde un anuncio, ni desde un enlace que llegó por mensaje, ni desde el resultado de una búsqueda patrocinada. Las imitaciones se hacen parecer a la original y se instalan con un clic.
Un detalle útil: una extensión legítima pide permisos solo para leer y modificar el contenido de los sitios que tú visitas. Si al instalarla solicita acceso a todas tus contraseñas o a tus datos de navegación, no la instales.
Conectar una cuenta sin entregar el control
Al conectar una billetera a una aplicación aparece una solicitud de permiso. Lee lo que dice antes de aceptar.
Normalmente verás el nombre de la red, el contrato con el que se va a interactuar y la acción prevista. Si la solicitud aparece sin que hayas elegido nada, o si el texto es vago, ciérrala.
Un detalle técnico explica muchos sustos: conectar una cuenta no es lo mismo que aprobar una operación. Una cosa es dar permiso para que la aplicación te muestre tus saldos, y otra es firmar una transacción que mueve fondos. Puedes revocar el permiso de conexión sin haber firmado nada.
Cuándo sí hay que firmar
Este tipo de billetera pide firma en momentos concretos. Los más habituales son enviar tokens a otra dirección, aprobar un contrato para poder intercambiar, y delegar permisos de participación o de acceso a una aplicación.
Antes de firmar, revisa tres cosas: la red, el importe y la dirección de destino. Si algo de eso no coincide con lo que esperabas, no firmes.
Los límites que conviene aceptar
La billetera no puede evitar los errores humanos ni los contratos mal diseñados. Si apruebas un contrato que permite transferir tus fondos sin límite, nadie podrá devolvértelos después.
Tampoco puede protegerte de una frase semilla expuesta. Y ten en cuenta que las operaciones ya enviadas no se pueden deshacer: no hay forma de revertir una transferencia desde la interfaz.
Cuándo vale la pena usarla
Para cantidades pequeñas, para aprender el flujo y para operaciones frecuentes, este tipo de billetera cumple su función correctamente.
Para cantidades grandes o activos que no quieres exponer, la recomendación habitual es buscar una custodia fuera de tu navegador, cuyo proveedor tenga un historial verificable y una responsabilidad legal clara.
Errores que conviene evitar
El primero es instalar la extensión desde un enlace recibido por mensaje directo. Es el error más caro y también el más frecuente.
El segundo es escribir la frase semilla en un formulario de verificación. Ninguna aplicación legítima la necesita para comprobar nada.
El tercero es firmar una solicitud de autorización sin leer la lista de permisos que concede. Revisar esa lista es la forma más rápida de detectar una manipulación.