«Seguridad de wallets y accesos: lo que aprendí de mis propios errores»
Continúo con esta serie, y esta vez el tema es menos creativo, pero muy práctico. En el artículo sobre el balance de mis primeros meses mencioné la seguridad por encima, pero he decidido analizarla a fondo porque yo mismo estuve a punto de meter la pata.
¡El momento que me dio un susto de muerte!
Un par de semanas después de empezar, me escribió por privado un supuesto miembro del equipo de «soporte» para pedirme la frase semilla de mi wallet con el pretexto de una «verificación». Estaba cansado, iba con el piloto automático y sonaba convincente, así que por poco la escribo. Me detuve en el último instante, cuando una voz interior me alertó: «Un momento, ¿para qué querría alguien mi frase semilla?». Le debo mucho a esa voz interior.
¿Qué aprendí de esta situación?
- El soporte técnico real nunca pide la frase semilla o la contraseña. Esta regla es de oro para cualquier plataforma, no solo para Prime Oracles.
- La urgencia es una señal de estafa. Frases como «tienes 10 minutos o bloquearemos tu cuenta» son casi siempre una táctica de manipulación.
- Siempre verifico la información en los canales oficiales. Si me escriben por privado, voy a la web o al canal oficial para contrastar los datos antes de responder.
Reglas sencillas que ahora sigo a rajatabla
- No guardo la frase semilla en las notas del móvil ni en capturas de pantalla. La apunté una vez en papel y la guardé en un lugar seguro.
- Uso un wallet exclusivamente para esta actividad, sin mezclarlo con mis ahorros personales.
- No inicio sesión en dispositivos ajenos o públicos. Una vez lo hice en un ordenador de la universidad y pasé los dos días siguientes preocupado por si se había quedado algo en la caché.
- He activado la autenticación de dos factores (2FA) dondequiera que ha sido posible. Cinco minutos de configuración ahorran un montón de disgustos.
- No hago clic en enlaces de mensajes no verificados, aunque su diseño parezca idéntico al oficial.
Un apunte sobre los impuestos: breve pero importante
Otro aspecto que no consideré de inmediato: los ingresos en criptomonedas deben declararse según la normativa de tu país. No voy a dar consejos fiscales porque no soy un experto y las reglas varían, pero he aprendido por las malas que es un tema que hay que resolver, no dejarlo «para más adelante».
¿Por qué escribo sobre esto?
Porque es un tema árido y, precisamente por eso, la gente suele ignorarlo. Y es un error, ya que la mayoría de los problemas en estos casos no los causa la plataforma, sino un descuido del usuario. Es mejor invertir quince minutos en informarse bien que tener que lidiar después con las consecuencias.
¡Ahora te toca a ti!
¿Te has encontrado en una situación parecida, en la que algo te pareció sospechoso y casi caíste en la trampa? ¿Qué te detuvo? ¡Compártelo en los comentarios! Tu experiencia puede ser de gran ayuda para otros lectores.