Cómo proteger tus criptomonedas (guía 2025, práctica y sin dramas)

Si tienes cripto y te preocupa que un despiste te cueste caro, aquí te dejo mi método en pasos claros: wallets seguras, 2FA que no se pesca, semilla y passphrase bien guardadas, multifirma, anti-phishing y higiene digital. Todo aplicable hoy en España.

“En cripto aplico seguridad por capas: self-custody con hardware wallet, semilla BIP39 con passphrase en dos ubicaciones; en exchanges dejo solo el float mínimo y activo 2FA resistente a phishing. Nunca SMS.”

Utiliza wallets seguras

🔥 Billeteras calientes (hot wallets)

• Qué son: apps móviles/PC o extensiones (conectadas a Internet). Cómodas para pagar/firmar, no para guardar el grueso.
• Uso recomendado: importe pequeño para el día a día; activa TOTP/passkeys, bloquea el teléfono y evita extensiones sospechosas. Cuidado con firmas ciegas.

🥶 Billeteras frías (cold wallets)

• Qué son: hardware wallets o dispositivos offline. Ideales para custodia a largo plazo.
• Buenas prácticas: BIP39 (semilla), passphrase (la “palabra 25”) y firmware actualizado; nunca introduzcas la semilla en un ordenador o web.

“Para importes relevantes uso hardware wallet, passphrase y copias en metal en dos ubicaciones. Antes de depositar, pruebo la recuperación.”

Usa la autenticación de dos factores (2FA)

¿Por qué es importante?

La MFA reduce drásticamente el riesgo de intrusión. Los estándares recomiendan métodos resistentes a phishing (p. ej., FIDO2/passkeys). Evita SMS por riesgo de SIM-swap.

Cómo activar 2FA (prioridad de mayor a menor)

1. Passkeys/FIDO2 (si el servicio lo permite): máxima resistencia a phishing.
2. TOTP (app autenticadora): buen equilibrio seguridad/usabilidad (guarda códigos de respaldo offline).
3. SMS: evitar salvo que no exista alternativa.

“En exchanges activo FIDO2/passkeys o TOTP, nunca SMS; bloqueo cambios de SIM con PIN y guardo backup codes fuera de línea.”

🥷 Evita el phishing y otras estafas

¿Cómo funciona el phishing?

Suplantan web/soporte/redes para que entres tus credenciales o semilla. En España, CNMV e INCIBE alertan de campañas y chiringuitos.

Consejos anti-phishing (aplícalos siempre)

• Accede solo desde marcadores propios; no desde enlaces de anuncios o redes.
• Desconfía de promesas de rentabilidad o “soporte” que te pide semilla/2FA (nadie legítimo lo hará).
• Verifica la entidad (registros CNMV/BoE) y busca advertencias.

“Cero enlaces en redes. Si alguien te pide la semilla, es estafa.”

🚨 Otros tipos de estafas

• Anuncios con famosos (entrevistas falsas) para cripto “milagro”. La CNMV ha sancionado y advertido sobre estos casos.
• Soporte falso por Telegram/Discord.
• Guerra social: “airdrops” o DMs que te piden firmar con la wallet. No firmes si no entiendes qué autorizas.

🔑 No compartas tus claves privadas

Consejos para proteger tu semilla (y passphrase)

• Escribe la semilla en papel/metal, nunca en fotos, notas o nube.
• Usa passphrase BIP39 para blindar la semilla (sin passphrase correcta, la wallet no se recupera).
• Guarda dos copias en ubicaciones separadas; protege contra fuego/agua.

“Semilla nunca digitalizada; passphrase y copias en metal en dos sitios.”

Utiliza un antivirus y mantén tus dispositivos seguros

¿Por qué es importante?

El malware roba claves/2FA y redirige transacciones. Las agencias recomiendan MFA, parches y higiene en el endpoint.

Consejos de higiene digital

• Actualiza sistema, navegador y wallet.
• Aísla un dispositivo/usuario para cripto.
• Gestor de contraseñas + contraseñas únicas y largas (guías NIST).

Diversifica la forma de almacenar tus activos

¿Cómo diversificar de manera efectiva?

• Hot (poco) + Cold (principal).
• Para importes grandes, multifirma (multisig) con claves separadas físicamente (p.ej., 2-de-3).
• Whitelist de direcciones y enfriamiento (cooldown) de retiros en exchanges.

“Para importes altos, uso multisig y pruebo la recuperación antes de mover capital.”

🔄 Mantén tus wallets y software actualizados

Cómo mantener todo actualizado sin complicarte

• Activa avisos de la wallet y verifica el origen del firmware.
• Programa una revisión trimestral: comprobar backups, passphrase, fecha de los códigos TOTP y que las direcciones whitelisteadas siguen correctas.
• Haz un fire-drill de recuperación en entorno offline (sin exponer semilla).

Tabla resumen — Qué hacer y con qué prioridad

Prioridad	Acción	Por qué
Alta	Self-custody en hardware wallet para el grueso	Reduce riesgo de contraparte y phishing
Alta	2FA resistente a phishing (FIDO2/passkeys o TOTP)	Bloquea robo por credenciales
Alta	Semilla BIP39 + passphrase, copias en 2 sitios	Recuperación segura ante pérdida/robo
Media	Multifirma (2-de-3) para importes altos	Tolerancia a fallos y robos puntuales
Media	Whitelist + cooldown en exchange	Mitiga retiros no autorizados
Básica	Actualizar SO/wallet, antivirus, dispositivo dedicado	Reduce malware y errores humanos

Mini-playbook — Qué hacer si crees que te han comprometido

1. Desconecta el equipo de Internet y cambia contraseñas desde un dispositivo limpio.
2. Revoca aprobaciones (si usas DeFi) y mueve fondos a una cold wallet nueva (semilla nueva).
3. Revisa registros del exchange; activa/rota 2FA y whitelists.
4. Denuncia en INCIBE 017 / FCSE y guarda evidencias (hashes, txid).

Conclusión sobre cómo proteger tus criptomonedas

Protege tu cripto con capas: hardware wallet + passphrase + 2FA antifishing + anti-phishing + higiene digital + diversificación. Es sencillo si lo haces por pasos y te ahorra sustos caros.

“Proceso > predicción. Si un proveedor o práctica no suma en seguridad, transparencia o coste, no entra.”

FAQs

1. ¿Es suficiente TOTP o necesito passkeys? Passkeys/FIDO2 son más resistentes a phishing; TOTP es buen plan B. Evita SMS.
2. ¿De verdad necesito passphrase si ya tengo semilla? Sí: la passphrase BIP39 añade una capa que inutiliza la semilla sin esa palabra.
3. ¿Multisig complica mucho? Requiere práctica, pero para cantidades grandes da tolerancia a fallos (pérdida/robo de una clave).
4. ¿Cómo detecto un chiringuito financiero? Verifica en CNMV y busca advertencias oficiales antes de enviar dinero.
5. ¿Antivirus sí o no? Sí, junto a actualizaciones y MFA; son capas complementarias.
6. ¿Qué hago con anuncios de famosos ofreciendo cripto milagro? Desconfía: la CNMV ha alertado y sancionado por estas prácticas.