Contraseñas seguras y recuperación de acceso en cripto
Aprende a crear contraseñas robustas, activar controles clave y preparar una recuperación de acceso sin confundir clave privada, semilla y cuenta custodial.
Qué protege cada dato
Distingue primero entre contraseña, código 2FA, frase semilla y clave privada antes de tocar la pantalla de seguridad. La contraseña protege el inicio de sesión de una cuenta custodial o app; la semilla recupera una wallet compatible; la clave privada controla una dirección concreta.
Verifica el tipo de acceso en Ajustes, Seguridad o Recuperación antes de guardar nada. Si el servicio muestra email de acceso, restablecimiento por correo y verificación de identidad, suele ser custodial; si muestra frase de recuperación, exportación de clave o conexión a hardware wallet, es autocustodia.
- Una frase semilla no sustituye la contraseña de un exchange o broker custodial.
- Una transferencia confirmada y una semilla expuesta no son fallos con recuperación automática.
Crear una contraseña fuerte
Usa un gestor de contraseñas para generar una clave larga y única en el campo Nueva contraseña. Prioriza longitud y unicidad sobre trucos memorizables; evita reciclarla entre correo, exchange, wallet web y servicios donde también tengas restablecimiento por email.
Activa después autenticación de dos factores en Seguridad con una app TOTP y guarda los códigos de respaldo en un soporte separado. Evita SMS si el servicio permite app autenticadora o llave física, porque el restablecimiento por operador móvil añade una superficie de ataque.
- Contraseña única para cada cuenta crítica: correo principal, exchange y gestor.
- Guarda los códigos de respaldo del 2FA fuera del mismo teléfono donde generas el código.
Preparar la recuperación
Documenta el flujo real de recuperación en una prueba controlada desde la sección ¿Olvidaste tu contraseña? o Recovery. Comprueba qué pasos pide: enlace por correo, código 2FA, documento de identidad, selfie o periodo de espera; esas condiciones varían según proveedor y región.
Anota también qué no se recupera por soporte. En autocustodia, perder la frase semilla y el dispositivo suele implicar pérdida definitiva; en cuentas custodiales, soporte puede restaurar acceso a la cuenta, pero no revertir retiros ya confirmados en cadena.
- Verifica si tu correo de recuperación tiene su propia contraseña única y 2FA activo.
- Guarda por separado: contraseña, códigos de respaldo, semilla y lista de servicios vinculados.
Errores y comprobaciones
Comprueba siempre si el problema es de acceso o de fondos antes de intentar recuperar nada. Si el envío ya salió, abre el explorador de bloques y revisa transaction hash, status, confirmations, inputs, outputs y fee; eso confirma el estado de red, no el acceso a tu cuenta.
Evita errores frecuentes durante incidentes: introducir la semilla en una web de soporte, compartir capturas del código 2FA, o confundir red y activo al reintentar un retiro. Si hubo envío por red equivocada, revisa primero la compatibilidad del depósito y los avisos oficiales del servicio.
- Dirección, clave privada y hash de transacción son datos distintos y sirven para verificaciones diferentes.
- Si el soporte pide acciones, valida el dominio, el centro de ayuda y el ticket desde la sesión oficial.