Configuración y frase de recuperación
Inicializa el dispositivo tú mismo: nunca uses una cartera preconfigurada ni una frase que alguien te haya enviado. Anota la frase de recuperación en papel o metal; no la guardes en notas en la nube, correo electrónico ni fotos.
Considera una passphrase (extensión BIP39) si tu cartera la admite y entiendes que debes hacer copia de seguridad de la frase y de la passphrase.
- Compra a vendedores oficiales o autorizados
- Genera la semilla en el dispositivo durante la primera configuración
- Nunca escribas tu semilla en un sitio web o una app
- Guarda copias de seguridad en ubicaciones físicas separadas
Firma en el día a día
Confirma siempre la dirección del destinatario y el importe en la pantalla del hardware, no solo en el navegador. El malware puede mostrar una dirección falsa en el ordenador mientras el dispositivo muestra la real: si difieren, cancela.
Desconfía de mensajes urgentes («valida tu cartera», «reclama un airdrop»). El soporte legítimo nunca pedirá tu semilla.
Firmware y software
Instala apps complementarias desde fuentes oficiales. Actualiza el firmware cuando el fabricante publique parches de seguridad, pero revisa las notas de versión en el sitio oficial antes.
Desactiva Bluetooth u otras funciones inalámbricas si no las usas: menos radios pueden significar menor superficie de ataque en algunos modelos.
Seguridad física
Trata el dispositivo como un objeto de alto valor. Usa un PIN. Si el dispositivo admite funciones de coacción o passphrase, aprende cómo funcionan antes de necesitarlas.
Si pierdes el dispositivo pero aún tienes la frase de recuperación, mueve los fondos a una cartera nueva con rapidez: quien encuentre el hardware puede intentar ataques con el tiempo.
Cuando algo no cuadra
Para, desconecta y verifica por un segundo canal (documentación oficial, sitio de soporte del fabricante escrito a mano). No te apresures con transferencias grandes después de instalar software nuevo o hacer clic en enlaces desconocidos.