CRYPTO-SECURITY · ES · GRATIS

5. Plan ante incidentes y comprobación final

Identifica qué pudo quedar expuesto

Si sospechas, deja de interactuar con el sitio dudoso y no respondas a «rescatadores» que te escriben sin solicitud. En otra nota, registra hora, dominio, tipo de petición y hash público de transacción si existe. Elimina secretos y datos personales del material que compartas para pedir ayuda. La recuperación no está garantizada; un pago anticipado por «recuperación garantizada» es motivo para detenerse.

Si se expuso una contraseña de cuenta, usa un dispositivo fiable para abrir el servicio oficial, cambiarla, cerrar sesiones desconocidas y revisar recuperación y MFA. Incluye el correo si está afectado. Si concediste un permiso sospechoso, sigue las instrucciones oficiales de la red para revisarlo y revocarlo. Estas medidas resuelven problemas distintos.

Si se expuso una frase de recuperación o clave privada, el acceso anterior no puede considerarse seguro tras cambiar una contraseña o revocar un solo permiso. El plan suele requerir una cartera nueva, creada de forma independiente con claves nuevas, y proteger los activos restantes. No introduzcas la frase antigua en un formulario «nuevo» de un rescatador. Si observas vaciado automático, no añadas fondos a ciegas a la dirección comprometida para pagar gas: también podrían llevárselos. Un incidente real necesita ayuda verificada y adaptada a la situación.

Ejercicio final

Escribe tres filas: contraseña filtrada / permiso sospechoso / clave expuesta. Añade en cada una la comprobación correspondiente de la lección. Incluye tu regla de parada: «Si no entiendo una solicitud, no confirmo; la urgencia no sustituye la comprobación». Es un ejercicio de planificación, no una orden de realizar operaciones reales.

Antes del examen

Explica dirección frente a secreto, contraseña frente a recuperación y conexión frente a autorización. Repasa los escenarios A y B. El examen evalúa decisiones bajo las condiciones descritas; no audita tus dispositivos ni certifica que una cartera real sea segura.

Fuentes y alcance

Texto educativo original LOGRI; fuentes comprobadas el 31 de octubre de 2026. Las interfaces, recuperación, permisos y condiciones de red cambian: consulta instrucciones oficiales actuales. Los mecanismos EVM no se aplican automáticamente a Solana, TON u otras redes. Ni una cartera ni un examen eliminan todos los riesgos. Las fuentes primarias de abajo están principalmente en inglés; leerlas no sustituye ni bloquea el curso completo en el idioma elegido.

Fuentes primarias

Ethereum: seguridad de la cartera: https://ethereum.org/security/

MetaMask: recuperación y contraseña: https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys

MetaMask: permisos de tokens: https://support.metamask.io/transactions-and-gas/transactions/what-is-a-token-approval/

MetaMask: desconexión y revocación: https://support.metamask.io/more-web3/dapps/disconnect-wallet-from-a-dapp/

Uniswap Labs: firmas peligrosas: https://support.uniswap.org/hc/en-us/articles/40050562560781-Crypto-Wallet-Signature-Scams

Solana: guía de seguridad: https://solana.com/learn/staying-safe-on-solana

Coinbase: memo y destination tag: https://help.coinbase.com/en/coinbase/trading-and-funding/sending-or-receiving-cryptocurrency/destination-tag-memo-faq

CISA: protección básica en internet: https://www.cisa.gov/sites/default/files/2024-09/Secure-Our-World-4-Easy-Ways-Stay-Safe-Online-Tip-Sheet.pdf