Advertencia: La información contenida en este documento tiene únicamente fines informativos generales. La información contenida en este documento no constituye asesoramiento jurídico. Toda la información se proporciona de buena fe, sin embargo, no hacemos representaciones o garantías de ningún tipo, expresa o implícita, con respecto a la exactitud o integridad de cualquier información.
En el siguiente documento se describen varias prácticas de seguridad recomendadas para quienes deseen proteger su información y mejorar su perfil de seguridad. Si tiene alguna pregunta, no dude en ponerse en contacto con [email protected] para más información.
¿Necesitas una cartera de cripto que te dé el control total de tus activos? Descarga Exodus aquí.
En este artículo:
Almacenamiento de la frase secreta de recuperación de 12 palabras
Guarda tu frase secreta de recuperación físicamente en un lugar seguro. Nunca la guardes en un formato digital como una foto, un archivo en tu dispositivo, una memoria USB, en tu unidad en la nube o en tu correo electrónico.
Si los almacenas electrónicamente, pueden ser vulnerables a robos si descargas inadvertidamente algo malicioso. Muchos dispositivos hacen copias de seguridad de sus datos en un almacenamiento en la nube al que se puede acceder a través de fugas de contraseñas/direcciones de correo electrónico.
Si tienes un dispositivo iOS, ten en cuenta que tu copia de seguridad de iCloud podría contener tu frase secreta de recuperación de 12 palabras. Si alguien consigue acceder a tu dispositivo, podría acceder a tu frase secreta de recuperación y a tus fondos. Por ello, es importante eliminar las copias de seguridad antiguas de iCloud. Para saber cómo hacerlo, visita el artículo de soporte de Apple: Gestiona tu almacenamiento en iCloud.
La frase secreta de recuperación de 12 palabras es la llave maestra de toda su cartera. Almacenar correctamente esta información es de la máxima importancia.
Puedes obtener mayor información al respecto aquí: Todo lo que debes saber acerca de tu frase secreta de recuperación de 12 palabras.
Claves Privadas
No copies tus claves privadas de Exodus a menos que sea absolutamente necesario. No las guardes electrónicamente. No las introduzcas en carteras, sitios o servicios en los que no confíes al 100%.
Si la frase secreta de recuperación es la clave maestra de toda tu cartera, puedes pensar que una clave privada es la clave individual de los respectivos activos de tu cartera.
Puedes obtener mayor información aquí: ¿Qué son las claves privadas?.
Contraseñas
Utiliza una contraseña fuerte y única para todas tus cuentas y monederos. Esto reducirá la probabilidad de que tus dispositivos y cuentas se vean comprometidos.
Evita reutilizar contraseñas o variaciones de contraseñas.
No permita que su navegador rellene automáticamente sus contraseñas. Utiliza un gestor de contraseñas.
Usar un gestor de contraseñas para almacenarlas y crearlas es una buena forma de asegurarse de que son seguras y únicas.
2FA
Activa 2FA en todas tus cuentas online. Esto incluye cuentas de correo electrónico, exchange y redes sociales.
Evita los 2FA basados en SMS y correo electrónico, ya que resultan inútiles en caso de intercambio de tarjeta SIM o de que la cuenta de correo electrónico se vea comprometida.
El 2FA ayuda a neutralizar los riesgos asociados a las contraseñas comprometidas. Si una contraseña es pirateada, adivinada o incluso phishing.
Google Authenticator y Authy son dos de las aplicaciones 2FA más populares.
Yubikey es un dispositivo USB muy popular que ofrece 2FA.
Sistemas operativos
Utilice una versión legítima de su sistema operativo. Esto es imprescindible para mantener la seguridad de su sistema.
Utilizar una versión legítima de tu sistema operativo te permite tener acceso a las últimas actualizaciones y funciones de seguridad.
Sin estas actualizaciones y funciones de seguridad, tu sistema es más susceptible de sufrir un ataque.
El costo de un sistema operativo es muy pequeño comparado con el daño que podría causar una versión pirata.
Contenido descargado
No descargues ningún programa de torrents, crackeado o pirateado, ni ningún otro material de este tipo, en tu computadora. Estos programas suelen estar plagados de malware y, si tu computadora tiene malware, tus fondos u otra información confidencial no estarán seguros.
No descargues ni abras ningún material de una fuente en la que no confíes o no conozcas.
Si recibes un correo electrónico/enlace/archivo extraño de un contacto tuyo, verifica que te lo ha enviado antes de abrir ningún archivo adjunto.
Sólo descarga software de fuentes oficiales.
Quitar malware
Si llegas a sospechar que tu ordenador puede tener malware o virus, la única forma de asegurarte de que vuelve a estar limpio es realizar una instalación limpia de tu sistema operativo.
Guarda tus documentos personales en una unidad externa y sigue las instrucciones de este artículo para realizar una nueva instalación de tu sistema operativo. No guardes ningún material de torrents o pirateado. Asegúrate de borrar completamente tu disco duro, eliminando también tus archivos personales.
Antivirus y firewall
Utiliza un firewall y un programa antivirus, y mantenlos actualizados. Pero recuerda que ninguno de ellos puede garantizar un sistema limpio si no sigues unos hábitos de navegación y descarga seguros.
Los antivirus sólo son capaces de detectar el malware para el que están programados y no se puede confiar en que detecten el 100% del malware existente, ya que éste evoluciona constantemente.
Carteras físicas
Si almacenas una cantidad significativa de criptomonedas, utiliza una cartera física, o de hardware. Las carteras físicas son resistentes a la mayoría de los tipos de malware y, por lo tanto, es mucho más seguro almacenar tus fondos en ellas.
Tus claves privadas se mantienen fuera de línea y de los ordenadores, lo que elimina el riesgo de robo o copia.
Las billeteras de hardware más populares son: Trezor, Ledger, Keepkey.
dApps
Nunca introduzcas tu frase secreta de recuperación de 12 palabras o tus claves privadas en una dApp. Si una dApp solicita tu frase secreta de recuperación o tus claves privadas, está intentando robar tu criptografía.
Utilizar dApps implica una gran cantidad de riesgos que pueden derivarse de las reglas de uso de la propia dApp o de que malos actores pirateen la dApp para robar tu cripto. Siempre investiga antes de interactuar con una dApp. Para obtener más información sobre cómo mantenerse a salvo con el uso de dApps, consulte nuestro artículo Seguridad en DeFi y Web3.