Cuando ocurre un incidente con criptomonedas, documentarlo de forma ordenada es una de las cosas más útiles que puedes hacer. Una buena documentación te permite entender qué pasó, demostrar lo ocurrido si es necesario y, sobre todo, evitar que se repita el mismo error en el futuro.
Qué documentar sobre el incidente
Lo primero que debes documentar es una descripción clara y cronológica de lo que sucedió:
- Cuándo ocurrió. Fecha y hora aproximada del incidente. Si tienes registros precisos (transacciones en blockchain, mensajes recibidos, notificaciones), anótalos.
- Qué pasó exactamente. Describe el incidente de forma concreta: ¿fue un acceso no autorizado, una transferencia inesperada, una pérdida de acceso, una estafa por mensaje, una app falsa, una conexión a un sitio sospechoso?
- Cómo descubriste el incidente. ¿Te llegó un mensaje, notaste un movimiento extraño, intentaste acceder y no pudiste, recibiste un aviso del servicio?
Qué evidencia conservar
La evidencia es tan importante como la descripción. Conserva de forma segura:
- Capturas de pantalla. De los mensajes recibidos, de las páginas web visitadas, de las transacciones visibles, de las notificaciones del servicio.
- Direcciones involucradas. Guarda las direcciones de origen, destino y cualquier dirección intermedia que aparezca en el proceso.
- Identificadores de transacción. Si hay transacciones en blockchain, guarda los TXID o hash de las mismas.
- Mensajes de soporte o comunicaciones. Guarda los correos, mensajes de chat o cualquier comunicación con el servicio o con terceros.
- Notas personales. Anota lo que recuerdas, incluso si no tienes prueba escrita en ese momento: qué hiciste, qué viste, qué sentiste que era extraño.
Cómo organizar la documentación
Para que la documentación sea útil, organízala de forma que puedas encontrarla después:
- Crea un documento único con la cronología del incidente.
- Agrega a ese documento los enlaces o referencias a la evidencia (capturas, registros, identificadores).
- Si guardas evidencia en archivos, nombra los archivos de forma clara y consistente.
- No mezcles la evidencia con información confidencial que no debas compartir.
Qué NO documentar ni compartir
Al documentar, ten cuidado con lo que incluyes:
- No escribas tu frase semilla, claves privadas ni códigos de acceso en los documentos de registro.
- No compartas contraseñas ni credenciales completas en capturas que puedan ser accedidas por terceros.
- No subas la documentación a lugares donde no controlas el acceso.
Para qué sirve la documentación
La documentación bien hecha te permite:
- Entender qué falló y cómo se produjo el incidente.
- Comunicar el caso de forma clara si decides reportarlo al servicio afectado o a las autoridades.
- Identificar patrones que te permitan evitar repetir el mismo error.
- Tener un registro que te ayude a revisar tu postura de seguridad y mejorar tus hábitos.
Lo que puedes hacer después de documentar
Una vez que tienes la documentación, revisa qué más puedes hacer desde tu lado:
- Revoca permisos o contratos que hayas autorizado desde la wallet afectada.
- Cambia las contraseñas de los servicios asociados.
- Prepara una nueva wallet si el acceso queda comprometido.
- Revisa si hay que tomar medidas adicionales con los servicios que usas habitualmente.
Guías relacionadas
- Cómo detectar phishing de criptomonedas
- Cómo proteger la frase semilla
- Cómo enviar criptomonedas sin cometer errores de red
Plantilla de registro sin secretos
Copia estos campos en un documento privado: fecha y hora con zona horaria; hecho observado; acción realizada; red; identificador de transacción; dirección pública implicada; nombre del archivo de evidencia; duda pendiente. Mantén separado lo que observaste de lo que deduces.
Ejemplo ficticio: «14:20 UTC: apareció una transferencia que no reconozco. Evidencia: captura-01 y referencia del explorador. 14:25 UTC: cerré la página sospechosa. Pendiente: confirmar si antes firmé una aprobación». Ese registro es más útil que afirmar quién robó los fondos sin pruebas.
Conserva originales y prepara copias con datos ajenos ocultos si vas a compartirlas. No demores la contención de un acceso activo para completar una cronología perfecta.