Cómo evaluar la seguridad básica de una plataforma cripto
Guía práctica para revisar acceso, retiros, depósitos y custodia en una plataforma cripto antes de usarla o dejar fondos en cuenta.
Acceso y cuenta
La primera señal útil aparece en el flujo de inicio de sesión: una plataforma seria suele ofrecer verificación en dos pasos, confirmación por dispositivo nuevo, lista de sesiones activas y cierre remoto de sesión desde Seguridad (Security) o Dispositivos.
La protección real depende de controles concretos: revisa si permite aplicación autenticadora en lugar de solo SMS, códigos de respaldo, lista blanca de retiros y alertas por correo para inicio de sesión, cambio de contraseña o nueva dirección.
- Busca 2FA con app autenticadora y códigos de recuperación descargables.
- Comprueba si existe historial de sesiones, IP aproximada y revocación de dispositivos.
Depósitos y redes
El riesgo más común está en confundir activo y red. Antes de depositar, abre la pantalla de Depósito (Deposit), verifica el nombre del activo, la red admitida y si la dirección cambia según la cadena seleccionada.
La comprobación mínima incluye copiar la dirección completa, revisar si pide memo, tag o nota de destino y contrastar en el explorador correcto. Una dirección válida no corrige un envío por red equivocada ni recupera automáticamente fondos.
- Distingue red y activo: USDT en Tron no es el mismo flujo que USDT en Ethereum.
- Si aparece memo o tag, revisa ese campo antes de confirmar el envío.
Retiros y custodia
La diferencia clave es custodial frente a autocustodia. Si la plataforma retiene las claves privadas, tu control práctico depende de su política de retiros, demoras de seguridad, límites diarios, revisión manual y confirmación por correo.
Un retiro fiable debe mostrar dirección de destino, red, comisión de red y comisión de plataforma por separado cuando aplique. Si no ves esos campos antes de confirmar, verifica en ayuda, tarifas o condiciones operativas.
- Señal positiva: lista blanca de direcciones y bloqueo temporal tras cambiar datos sensibles.
- Señal de riesgo: retiros pausados sin estado claro, motivo ni canal de soporte verificable.
Pruebas y errores
La mejor evaluación se hace con una prueba pequeña. Ejecuta un depósito mínimo y después un retiro a tu propia wallet, guarda el hash de transacción y revisa en el explorador campos como status, confirmations, inputs, outputs y fee.
El error típico es asumir que pendiente equivale a perdido o que confirmado equivale a reversible. Si una transacción ya tiene confirmaciones en cadena, la plataforma no puede deshacerla por soporte salvo casos internos no relacionados con la red.
- Usa una prueba de ida y vuelta antes de mover un saldo mayor.
- No compartas la seed phrase: una contraseña se cambia; una seed expuesta compromete toda la wallet.