Qué es MetaMask y cómo usarla con seguridad

MetaMask es una billetera de criptomonedas que funciona como extensión del navegador y como aplicación para el celular. Según la propia empresa, sirve para administrar las claves privadas de Ethereum, Solana, Bitcoin y otras redes, y para usar aplicaciones descentralizadas, conocidas como dapps.

Una billetera no guarda las monedas dentro de la app, como si fuera un banco. Lo que guarda son las claves que permiten mover las monedas que existen en la red. Por eso, quien controla esas claves controla los fondos.

Custodia propia: el control es tuyo

MetaMask se presenta como billetera de custodia propia. La empresa dice que el usuario conserva todo el control de su identidad cripto y de sus fondos. Eso tiene una ventaja: tus fondos no quedan bajo la custodia de una empresa. Tiene también una desventaja: si pierdes el acceso, no hay un soporte que pueda recuperarlo por ti.

Según ethereum.org, una billetera es una herramienta para interactuar con tu cuenta, no el lugar donde esta se guarda. Por eso puedes cambiar de billetera en cualquier momento, siempre que tengas tus claves o tu frase de recuperación.

Cómo se instala sin caer en una copia falsa

MetaMask indica que solo hay dos formas oficiales: la extensión para el navegador y la aplicación móvil. Para instalar la extensión, la empresa recomienda usar el botón de descarga de su sitio oficial o la tienda oficial del navegador. Para el celular, hay que descargarla desde la tienda oficial de tu sistema.

La advertencia más importante es esta: existen copias falsas diseñadas para registrar tu frase secreta en cuanto la generas. Por eso, no descargues MetaMask desde enlaces que lleguen por mensajes, anuncios o páginas de terceros.

Después de crear la billetera, la app te propone fondearla, es decir, cargarle cripto. Puedes comprarla con tarjeta de débito o crédito, recibirla desde otra cuenta o transferirla desde un exchange, una plataforma de compra y venta de cripto. Puedes empezar con cualquiera de esas vías y usar otra después.

La frase secreta de recuperación

Al crear la billetera, aparece una frase de varias palabras, llamada frase secreta o de recuperación. Es la única forma de restaurar tu billetera si pierdes el dispositivo o la app se borra.

MetaMask indica que la frase solo se necesita en dos casos: al crear la billetera, para confirmar que la anotaste, y al restaurarla. Ethereum.org recomienda escribirla en papel, guardarla en un lugar seguro y no almacenarla en una computadora ni en el celular.

Quien tiene esa frase puede abrir tu billetera en otro dispositivo y mover todo lo que contiene. Por eso no debes compartirla con nadie, ni con quien diga ser del soporte.

Un ejemplo con números

Supón que guardas el equivalente a US$ 500 en una billetera y pierdes el celular sin haber anotado la frase secreta. Según ethereum.org, no hay soporte al que acudir para recuperar la cuenta, así que el acceso a esos US$ 500 puede perderse para siempre. Este ejemplo es inventado y sirve para entender la responsabilidad de la custodia propia.

Cómo se pierde dinero con MetaMask

Usar una billetera de custodia propia tiene riesgos que dependen en gran parte de ti. Hay varias formas de perder dinero:

• Perder la frase secreta. Sin ella, no hay forma de restaurar la billetera.
• Entregar la frase. Si la escribes en un sitio web o se la das a alguien, el acceso queda en manos de otra persona.
• Instalar una copia falsa. Las versiones falsas roban la frase al generarla.
• Aprobar una transacción de un sitio malicioso. Si firmas algo sin entender a dónde va el dinero, puedes autorizar un movimiento de tus fondos.
• Mandar fondos al destino equivocado. Ethereum.org advierte que las transacciones no se pueden revertir.

Señales de alerta dentro de la app

MetaMask indica que solo se abre una ventana de firma cuando tú inicias una acción en una aplicación conectada. Si una ventana aparece al entrar a un sitio o sin motivo, es probable que sea una estafa.

Las firmas legítimas muestran información como la dirección de destino y el monto. Si una ventana pide firmar algo con muy poca información, es más probable que sea fraudulenta.

MetaMask también señala que su soporte nunca te escribe primero, nunca te pide la frase secreta y no atiende casos por redes sociales ni mensajes privados. Si alguien se presenta como soporte, desconfía.

Para ver cómo se combinan estos engaños con robos de datos, lee la guía sobre phishing cripto.

Cómo guardar la frase y la billetera

Las recomendaciones de ethereum.org, que coinciden con las de MetaMask, son estas:

1. Escribe la frase en papel y guárdala en un lugar seguro, sin conexión a internet.
2. No la guardes en una foto, en un archivo de computadora ni en un correo.
3. Si usas una billetera web, marca el sitio en tus favoritos para evitar páginas falsas.
4. Verifica las direcciones antes de cada envío, porque las transacciones no se revierten.

Si tienes dudas sobre cómo elegir entre una billetera conectada a internet y una sin conexión, revisa la guía sobre cartera fría o caliente. Y para entender la diferencia entre una billetera y un exchange, lee qué es una billetera cripto.

Más a fondo

Técnicamente, la billetera guarda un par de claves: una privada, que firma las transacciones, y una pública, que se comparte como dirección. La clave privada nunca debe salir del dispositivo. La frase secreta es la copia de respaldo a partir de la cual la billetera vuelve a generar tus claves en otro dispositivo.

Quien quiera usar una billetera de custodia propia debe aceptar que no hay un servicio al que pedirle ayuda si algo falla. Esa es la contrapartida de tener el control. Antes de usar una billetera para guardar más dinero del que puedes perder, consulta a un profesional financiero que conozca tu situación.