Seguridad en tu cuenta de exchange: guía básica

Qué significa tener cripto en un exchange

Un exchange es una plataforma donde compras, vendes o guardas criptomonedas. Cuando dejas tus monedas allí, la empresa actúa como custodio: gestiona las claves privadas que dan acceso a tus monedas. La SEC, el regulador del mercado de valores de Estados Unidos, lo explica como custodia de terceros.

La diferencia con una billetera propia es clara. Con custodia de terceros, tú no controlas directamente las claves, y tu seguridad depende en parte de la empresa. Con autocustodia, tú tienes el control completo, y también la responsabilidad total de protegerlas.

Primer paso: una contraseña que no se repita

La contraseña es la puerta principal de tu cuenta. CISA, la agencia de seguridad informática de Estados Unidos, recomienda contraseñas largas, aleatorias y únicas para cada cuenta, con un gestor de contraseñas para guardarlas.

Una forma práctica es usar una frase de varias palabras no relacionadas, de 4 a 7 palabras. CISA da el ejemplo de una frase larga y sin sentido como “Horse Purple Hat Run Bay”, que es más difícil de adivinar que una palabra corta con números.

Usar la misma contraseña en varios sitios es un error común. CISA cuenta el caso de una persona que usó la misma clave en su banco y en su correo, y la filtración de una empresa terminó dando acceso a ambos.

Un ejemplo con números

Supón que guardas US$ 1.000 en un exchange y usas en esa cuenta la misma contraseña de tu correo, sin autenticación multifactor. Si esa contraseña aparece en una filtración de otro sitio, alguien puede entrar a tu correo, pedir restablecer la clave del exchange y mover tus fondos. Este ejemplo es inventado y sirve para mostrar cómo una sola contraseña repetida abre varias cuentas.

Segundo paso: autenticación multifactor en cada cuenta

La autenticación multifactor, o MFA, pide un segundo paso además de la contraseña. CISA explica que, incluso si alguien roba tu contraseña, no podrá completar ese paso y entrar.

Las opciones más comunes son:

• Un código por mensaje de texto o correo.
• Una app autenticadora, que genera un código nuevo cada 30 segundos.
• Biometría, como huella o reconocimiento facial.

CISA recomienda activar MFA en todas las cuentas que la ofrezcan, sobre todo en el correo, las redes sociales y las cuentas financieras. El correo es especialmente importante, porque suele ser la puerta para recuperar las demás cuentas.

Tercer paso: cuidado con los mensajes falsos

Una cuenta también se puede perder por phishing, sin ningún hackeo técnico. Un mensaje o una página falsa te pide que entres a tu cuenta, y el estafador se queda con tu contraseña y tu código.

Para evitarlo, escribe la dirección del exchange tú mismo o usa la aplicación oficial. No entres por enlaces de correos o mensajes, y no compartas códigos de verificación con nadie, incluso si dicen ser del soporte. La guía sobre phishing cripto explica las señales más comunes.

Dónde guardar tus monedas: en el exchange o fuera

La SEC describe dos tipos de billeteras. Una billetera caliente está conectada a internet, es cómoda para operar, pero queda expuesta a ataques. Una billetera fría es un dispositivo sin conexión, como una memoria USB o un disco externo, más segura frente a ataques, pero menos cómoda y expuesta a pérdida, daño o robo.

Según la SEC, un exchange puede guardar los activos de sus clientes en billeteras frías, calientes o una mezcla de ambas. Si quieres entender las diferencias, lee la guía sobre cartera fría o caliente.

Qué riesgos quedan aunque tu cuenta sea segura

Aunque tengas una contraseña fuerte y MFA, quedan riesgos que no dependen de ti:

• Hackeo del exchange. Si la empresa es atacada, tus monedas pueden verse afectadas aunque tu cuenta esté protegida.
• Quiebra o cierre. La SEC indica que, si el custodio quiebra o cierra, puedes perder el acceso a tus criptoactivos.
• Sin respaldo del gobierno. La FTC, la agencia de protección al consumidor de Estados Unidos, advierte que allí, si la empresa que guarda tu cripto quiebra o es hackeada, el gobierno no tiene la obligación de ayudarte a recuperar el dinero.
• Cambios de precio. Las criptomonedas pueden cambiar de valor muy rápido, y su precio puede bajar de forma importante.

Por eso la SEC recomienda revisar antes de depositar si el custodio tiene seguro por pérdida o robo, y leer sus condiciones.

Qué preguntar antes de confiar en un custodio

La SEC sugiere hacer varias preguntas antes de elegir un exchange o custodio:

1. ¿Qué antecedentes tiene y qué quejas hay en internet?
2. ¿Cómo está regulado, si lo está?
3. ¿Ofrece seguro por pérdida o robo, y qué cubre exactamente?
4. ¿Dónde guarda los activos: en frío, en caliente, o en una mezcla?
5. ¿Usa tus monedas como garantía para sus propias operaciones, o las mezcla con las de otros clientes? La SEC indica que, en ese caso, conviene saber si pide tu consentimiento.
6. ¿Cuáles son las comisiones por mantener, operar y retirar?

Hábitos básicos para tu cuenta

• Usa una contraseña larga, única y guardada en un gestor de contraseñas.
• Activa MFA en el exchange y en tu correo, antes de depositar.
• Nunca compartas tus claves privadas ni tu frase de recuperación con nadie.
• No respondas a mensajes que te pidan el código de verificación.
• Revisa periódicamente la actividad de tu cuenta y reporta cualquier movimiento que no reconozcas.

Para ver otras formas de engaño en cripto, revisa estafas cripto. Y si quieres entender qué es un exchange antes de usarlo, lee qué es un exchange.

Más a fondo

La SEC explica que la clave privada es como la contraseña de tu billetera: si se pierde, el acceso a las monedas se pierde de forma permanente. Por eso la frase de recuperación debe guardarse en un lugar seguro, y nunca en una foto en el teléfono ni en un archivo compartido.

En la custodia de terceros, el riesgo principal es la confianza en la empresa. Un exchange puede tener una excelente seguridad técnica y aun así quebrar. Por eso, al decidir cuánto dejar allí, conviene pensar en cuánto podrías perder sin afectar tu vida.

Antes de tomar decisiones sobre dónde guardar tus criptomonedas, consulta a un profesional financiero que conozca tu situación.