El mínimo ordenado por lo que evita, cada cuánto se revisa y qué hacer si algo ya ha pasado.
🎯 Objetivo de la lección
Reunir en una sola lista el mínimo que debería cumplir cualquiera que tenga criptomonedas, ordenado por lo que evita y no por lo que suena bien. Y resolver la pregunta que nadie responde: cada cuánto hay que revisar esto.
🪜 Por qué hace falta un mínimo
Los consejos de seguridad suelen llegar como una lista larga donde todo parece igual de urgente. El resultado previsible es que nadie hace nada, porque empezar cuesta demasiado.
Lo que sigue está ordenado. Las tres primeras medidas evitan la mayoría de las pérdidas reales; las siguientes añaden margen. Hacer las tres primeras vale mucho más que leerse las diez.
🥇 Las tres que de verdad importan
1. Protege la cuenta de correo por encima de todo lo demás. Contraseña larga y única, segundo factor que no sea por SMS, y los códigos de respaldo guardados fuera del teléfono. Es la llave que recupera todas las demás cuentas, y es donde más gente está desprotegida.
2. Ten una copia de la frase de recuperación, en papel, comprobada. Las tres partes cuentan. Que exista, que no sea un archivo, y que sepas que funciona porque lo has verificado. Una copia sin comprobar es una suposición.
3. Comprueba antes de firmar. La dirección completa, la cantidad, la red. Es el único momento en que un error es irreversible, y dura diez segundos. El procedimiento detallado está en Uso práctico de Bitcoin.
Si solo vas a hacer tres cosas, que sean estas. Cubren el error humano, la pérdida de acceso y el robo por rodeo, que es de donde viene casi todo.
🥈 Las que añaden margen
4. Contraseñas distintas en todo. Con un gestor, porque de memoria es imposible. La frase de recuperación aparte, por lo que ya vimos.
5. Actualizaciones automáticas activadas en sistema, navegador y aplicaciones.
6. Instala solo desde el origen oficial, llegando tú a la dirección. Nunca desde un enlace que te llega.
7. Reparte lo que guardas. Lo que usas a menudo por un lado, lo que no piensas tocar por otro. Que un fallo no se lleve el total.
8. Separa el navegador con el que accedes a tus fondos del que usas para todo lo demás.
9. No respondas a quien te escribe primero. Ni soporte, ni oportunidades, ni ayuda no pedida. En Nodo360 tampoco escribimos primero por privado.
10. Revisa una vez al año las sesiones abiertas, los permisos concedidos y las aplicaciones que ya no usas.
🗓️ Cada cuánto se revisa esto
La pregunta que falta en casi todas las listas. Sin una respuesta concreta, «revisar de vez en cuando» significa nunca.
Cada vez que operas: comprobar antes de firmar. No es una revisión, es parte de la operación.
Una vez al año: sesiones abiertas, permisos concedidos, aplicaciones instaladas. Y comprobar que la copia de recuperación sigue donde crees y sigue siendo legible.
Cuando algo cambia: te mudas, cambias de teléfono, cambias de correo, aumenta bastante lo que guardas. Cada uno de esos momentos invalida supuestos anteriores.
El segundo es el que más se salta y el que más avisa a tiempo. Una copia en un sitio que ya no controlas o una tinta que se ha ido son fallos que se descubren tranquilamente en una revisión anual, o dramáticamente el día que hace falta.
🧯 Qué hacer si algo ya ha pasado
Porque esta parte casi nunca se explica, y el orden importa.
Si sospechas que alguien ha visto tu frase de recuperación: el orden es crear una cartera nueva, en un dispositivo de fiar, y mover los fondos allí. No sirve cambiar contraseñas: la frase no se cambia. Y hazlo ya, porque quien tiene la frase puede vaciar en cualquier momento.
Si han entrado en tu correo: recupera el correo primero y solo después el resto. Al revés no funciona, porque con el correo pueden volver a entrar en todo lo que acabas de recuperar. Al recuperarlo, cierra todas las sesiones y revisa si hay reglas de reenvío creadas: es lo que más se pasa por alto.
Si has firmado algo que no debías: revoca los permisos concedidos a esa aplicación y mueve lo que quede a una cartera nueva.
Si has enviado a la dirección equivocada: aquí no hay procedimiento. No hay nadie a quien reclamar y quien te ofrezca recuperarlo está estafándote por segunda vez. Lo único que queda es que el error no se repita.
⚖️ Sobre el equilibrio
Una advertencia para cerrar el módulo.
La seguridad que no puedes mantener no es seguridad. Un esquema tan complicado que te da pereza usarlo acaba abandonado a medias, y un sistema a medias suele ser peor que uno sencillo bien hecho.
La medida correcta no es la más estricta que existe: es la más estricta que vas a mantener durante años. Y esa depende de cuánto guardas, de cuánto operas y de cuánto tiempo estás dispuesto a dedicarle.
Por eso la lista de arriba está ordenada. Empieza por el principio, y sube cuando lo de abajo sea costumbre.
📌 En resumen
Las tres que importan: proteger el correo, una copia en papel comprobada y comprobar antes de firmar. Cubren casi todas las pérdidas reales.
Las siete siguientes añaden margen, no sustituyen a las tres primeras.
Revisión: en cada operación, una vez al año, y cada vez que algo cambia en tu vida.
Si ha pasado algo, el orden importa: el correo se recupera antes que lo demás; ante una frase expuesta, cartera nueva y mover ya.
Quien te ofrece recuperar fondos enviados por error está estafándote.
La medida correcta es la más estricta que vas a mantener durante años, no la más estricta que existe.
➡️ Qué viene después
Sabes protegerte y sabes qué hábitos sostener. Queda la decisión de fondo, la que ordena todo lo demás: quién guarda lo que tienes. El último módulo trata la custodia —qué significa exactamente, qué opciones hay y cómo elegir con criterio en vez de por consigna.