5 ejercicios de seguridad cripto antes de usar tu wallet

Saber qué significa una palabra no demuestra que puedas tomar una decisión segura cuando aparece una solicitud inesperada. Estos cinco ejercicios sirven para detectar dudas antes de usar una wallet. Son situaciones ficticias: no necesitas conectar una cuenta, instalar nada ni mover dinero.

Cómo utilizar esta autoevaluación

Lee cada situación, decide qué comprobarías y después compara tu respuesta con el razonamiento. Si una duda afecta a tus claves o a lo que autorizas, resuélvela antes de continuar. Acertar los ejercicios no certifica seguridad ni sustituye las instrucciones de tu proveedor.

Ejercicio 1: el soporte solicita tus palabras

Situación: una cuenta con el logotipo de tu wallet dice que debes escribir la frase semilla en un formulario para corregir un saldo. El mensaje parece profesional y conoce tu nombre.

Decisión: no escribas las palabras. Abre por tu cuenta la documentación y el canal oficial. Un nombre o un logotipo no prueban la identidad de quien envía el mensaje.

Qué debes poder explicar: por qué el respaldo de tu wallet es un secreto y por qué compartirlo es distinto de facilitar una referencia de transacción. Repasa qué es una frase semilla.

Ejercicio 2: una dirección válida, una red dudosa

Situación: la aplicación acepta la dirección del destinatario, pero tú no sabes si este admite el activo en la red seleccionada.

Decisión: detén el envío. Anota activo, red y destino y confirma esa combinación por el canal fiable del destinatario. Que un formulario admita el texto no resuelve la compatibilidad de la operación.

Qué debes poder explicar: la diferencia entre revisar la dirección y revisar la red. Utiliza la guía de comprobaciones antes de enviar.

Ejercicio 3: “solo tienes que firmar”

Situación: una web promete un premio y abre una solicitud que no entiendes. Nadie te está pidiendo escribir la frase semilla.

Decisión: rechaza la solicitud hasta comprender qué autoriza. No revelar palabras no convierte toda firma en inocua. La pregunta útil es “¿qué permiso u operación voy a aceptar?” y no solo “¿me están pidiendo dinero ahora?”.

Qué debes poder explicar: qué datos puedes comprobar y qué información te falta. Lee qué significa firmar una operación.

Ejercicio 4: has desconectado la web

Situación: aceptaste un permiso y luego desconectaste la DApp. Das por hecho que el permiso ya no existe.

Decisión: comprueba las autorizaciones por separado. Desconexión y revocación no son equivalentes; MetaMask explica esta diferencia y su procedimiento de revocación. No firmes una segunda solicitud que tampoco entiendas para intentar corregir la primera.

Ejercicio 5: la reseña asegura que no hay riesgo

Situación: una comparativa recomienda un dispositivo porque “evita cualquier robo”. No identifica pruebas realizadas ni enlaza documentación.

Decisión: no trates la promesa como evidencia. Pide el modelo, la función concreta, las condiciones y las limitaciones. Distingue una explicación comercial de una prueba documentada.

Qué debes poder explicar: qué problema resuelve la herramienta y cuál depende todavía de tus decisiones. Completa la lista de comprobación para comprar una hardware wallet.

Convierte tus dudas en un plan de aprendizaje

Prepara tres columnas: “lo que no entiendo”, “fuente que lo explica” y “qué comprobaré antes de actuar”. Escribe preguntas concretas: “¿qué red admite este depósito?” es más útil que “aprender blockchain”. La siguiente acción puede ser leer o consultar al soporte; no tiene por qué ser una transacción.

Si ya ha ocurrido un incidente, utiliza los primeros pasos para ordenar los hechos. Esta autoevaluación es preventiva y no diagnostica una wallet comprometida.

Revisión editorial: 10 de octubre de 2026. Ejercicios ficticios elaborados para CriptoEscudo. Como base de prevención, consulta también la explicación de phishing de INCIBE.