Qué revisar antes de crear tu primera billetera cripto
Una guía localizable para usuarios nuevos sobre custodia, frase semilla, contraseñas y verificación en dos pasos.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Tres errores que conviene evitar al empezar
Crear tu primera cartera cripto es una decisión sencilla en apariencia: installas una aplicación y escribes una contraseña. El problema es que esa aplicación se convierte en el único lugar donde viven tus activos, y los errores que se cometen en esta fase suelen ser definitivos.
Antes de elegir aplicación conviene tener presentes tres ideas: la custodia no es un detalle, la frase semilla es el activo real, y la recuperación de la cuenta no depende solo de tu contraseña.
La custodia: que ocurre si se pierde el dispositivo
La primera pregunta que hay que responder antes de instalar nada es donde viven las claves. Si las claves están en tu dispositivo, tu dispositivo es la cartera. Si están en los servidores de un proveedor, la cuenta del proveedor es la cartera. Cada opción tiene consecuencias opuestas y ninguna es neutral.
Una cartera propia da control sin depender de terceros, pero también responsabilidad completa: nadie mas puede recuperar tu frase. Una cartera de un proveedor facilita la recuperación con correo y teléfono, a cambio de que exista una entidad que conoce tu identidad y que podría, por un fallo propio, dejarte sin acceso.
Hay una tercera vía, las carteras de hardware, que guardan las claves en un dispositivo separado. Es la opción mas segura frente a un ordenador infectado, con el coste de tener que confirmar cada operación en el dispositivo.
Ninguna es la correcta en abstracto. La decisión depende de cuanto dinero planeas custodiar y con que frecuencia moverlo.
La frase semilla: el activo real
La frase semilla es la secuencia de palabras que genera tus claves. Cualquiera que la conozca puede usar tus fondos, y por eso su custodia importa mas que la contraseña de la aplicación.
Reglas prácticas que conviene aplicar desde el primer día. Escribela en papel, no en un archivo del ordenador ni en una nota del móvil, porque un dispositivo conectado a internet puede leer lo que guardas en el. No la fotografies. No la envíes por correo ni la pegues en un formulario web. Comprueba que la copia coincide palabra por palabra con la que muestra el dispositivo, y guardala en un lugar distinto del dispositivo.
Una copia de seguridad de la frase es imprescindible. Si el dispositivo falla y no tienes copia, no existe ninguna forma de recuperarlo. Guardar esa copia junto al dispositivo anula su utilidad: una pérdida física se lleva las dos cosas.
La recuperación de la cuenta
La contraseña protege el acceso a la interfaz. La frase semilla protege los fondos. Son dos capas distintas y conviene separarlas mentalmente.
Para la interfaz, lo mínimo aceptable es una contraseña única, larga y distinta de la de cualquier otro servicio. Un gestor de contraseñas es una solución razonable: genera una contraseña distinta por servicio y la recorda por ti. Si anotas las contraseñas a mano, un cuaderno guardado en casa es mas seguro que un archivo en el móvil.
Activar la verificación en dos pasos añade una capa que resiste el robo de contraseña. Conviene activarla en cuanto la cuenta exista, no cuando ocurra un incidente. Si el proveedor ofrece llaves de seguridad, son mas resistentes que los códigos que llegan por sms, que pueden interceptarse.
El primer uso: prueba antes que.importe
Tu primera cartera debe usarse con cantidades pequeñas antes de recibir nada de valor. Prueba a enviar, comprobar que llega, y comprobar que puedes ver la operación en un explorador de bloques. Ese recorrido completo en una cantidad mínima revela los problemas de configuración antes de que importen.
Tres errores de inicio que conviene evitar. El primero es instalar una aplicación cuyo nombre se parece a la oficial, buscandola en el motor de búsqueda en lugar de usar el sitio del desarrollador. El segundo es escribir la frase semilla en el propio formulario de la aplicación, algo que solo ocurre si la aplicación es falsa. El tercero es enviar fondos de inmediato a una dirección recibida por un mensaje directo sin verificarla por otro canal.
Este contenido es educativo y no constituye asesoramiento financiero, fiscal ni legal. Los nombres de las carteras, de los gestores de contraseñas y de los métodos de verificación cambian con frecuencia según el proveedor y el país.