Una wallet «comprometida» no siempre requiere abandonarla inmediatamente, pero hay señales claras en las que la única opción razonable es mover lo que quede a una nueva wallet con secretos nuevos antes de que el acceso comprometido pueda usarse.
Qué significa que una wallet está comprometida
Una wallet puede estar comprometida de varias formas, y no todas tienen el mismo nivel de urgencia:
- Se sabe que la frase semilla está expuesta. Quien la tiene puede generar el acceso desde cero, en cualquier dispositivo, aunque tu dispositivo físico esté en buen estado.
- Se sabe o se sospecha que el dispositivo original fue alterado o inspeccionado. Un dispositivo que ha estado en manos de alguien más o que se ha conectado a un equipo sospechoso puede no ser confiable.
- Hay movimientos inesperados o solicitudes de firma que no reconoces. Si ves actividad que no has iniciado, tu wallet requiere revisión inmediata; una solicitud rechazada no demuestra por sí sola robo de claves.
- Se instaló o usó un software cuya procedencia no se puede verificar. Si no sabes qué se ejecutó, no puedes confiar en el estado de la wallet.
Cuándo sí abandonarla
Debes abandonar la wallet y pasar a una nueva cuando:
- Conoces a alguien más que conoce tu frase semilla o las claves.
- Tu copia de seguridad fue vista, fotografiada o accedida por alguien más.
- El dispositivo fue manipulado, abierto o modificado por alguien más.
- Has introducido secretos en una app o web sospechosa. La conexión simple a una DApp no demuestra por sí sola exposición de claves.
- Tienes evidencia de que tus claves han sido accedidas, aunque no sepas exactamente cómo.
Cuándo es más prudente evaluar antes de abandonar
Hay situaciones en las que no hay evidencia clara de compromiso, pero sí suspicacia:
- Recibiste un mensaje de soporte que no esperabas y lo revisaste sin verificar.
- Conectaste la wallet a una app nueva que no habías verificado.
- Viste solicitudes de firma inusuales que no recuerdas haber hecho.
En estos casos, es razonable revisar el estado antes de actuar, pero no esperar a ver evidencia sin tener un plan de contingencia.
Qué hacer antes de abandonar una wallet
No abandonar una wallet de golpe puede poner en riesgo los fondos que quedan en ella. Antes de proceder:
- Revisa el saldo y las direcciones de destino desde un canal oficial o un dispositivo no comprometido.
- Prepara la nueva wallet con una copia de seguridad nueva, en el orden y la forma que la documentación oficial indique.
- Anota la nueva dirección de destino desde un canal verificado, no desde el enlace que te haya enviado el mensaje sospechoso.
- Mueve los fondos en cantidades manejables si es posible, o en una sola transacción si es más seguro hacerlo.
- Revisa la transacción en un explorador de la red antes de considerar que ha salido bien.
Lo que no hacer durante la recuperación
No uses el mismo equipo, la misma red Wi-Fi o el mismo móvil que pudieran estar comprometidos mientras mueves los fondos. Si sospechas que el dispositivo original está comprometido, no lo uses para las transferencias de recuperación.
Tampoco confíes en que el atacante espere que muevas los fondos a la nueva wallet desde la misma red o desde el mismo dispositivo. Si el ataque ya alcanzó tu entorno, repetirlo puede volver a exponer los fondos.
Después de abandonar una wallet
Una vez que los fondos han sido movidos, revisa qué quedó expuesto y qué necesitas cambiar:
- Cambia las contraseñas de los servicios asociados.
- Revoca permisos o contratos que hayas autorizado desde la wallet comprometida.
- Revisa sesiones activas y dispositivos conectados en los servicios que uses.
- Documenta qué pasó, cómo se descubrió y qué se hizo para recuperar el acceso, para no repetir el mismo error.
Guías relacionadas
- Cómo detectar phishing de criptomonedas
- Cómo proteger la frase semilla
- Cómo enviar criptomonedas sin cometer errores de red
Si hay barridos automáticos, no añadas fondos para pagar comisiones. Un atacante puede retirarlos inmediatamente. Cambiar el PIN o revocar un permiso no neutraliza una frase semilla robada. Consulta la guía de contención por tipo de incidente antes de improvisar movimientos.