Control de las claves
Quien controla las credenciales necesarias para autorizar operaciones puede controlar los activos asociados a una cuenta.
Protección en Ethereum
Seguridad
Aprende a proteger tus wallets y activos digitales, reconocer intentos de fraude y entender los principales riesgos al interactuar con Ethereum y aplicaciones Web3.
En Ethereum no existe un servicio central que pueda
recuperar automáticamente una clave privada perdida.
La seguridad depende en gran medida de cómo proteges
tus credenciales y de qué operaciones firmas.
ETHEREUM
SECURITY
Ξ
PROTECT
YOUR ASSETS
01 · Concepto
¿Qué significa seguridad en Ethereum?
La seguridad en Ethereum consiste en reducir el riesgo de perder el control sobre una wallet, firmar operaciones no deseadas o entregar información sensible a terceros.
Verificación
Antes de firmar una operación conviene comprobar cuidadosamente qué aplicación y qué contrato estás utilizando.
Prevención
Muchas pérdidas pueden evitarse identificando enlaces sospechosos, solicitudes inesperadas y comportamientos anómalos.
02 · Wallet
Protege tu wallet
Una wallet permite gestionar cuentas y firmar operaciones. La protección de las credenciales asociadas es una de las partes más importantes de la seguridad en Web3.
Usa una wallet confiable
Descarga el software desde fuentes oficiales y evita aplicaciones o extensiones distribuidas mediante enlaces desconocidos.
Protege tus credenciales
Las claves privadas y frases de recuperación deben mantenerse privadas y fuera del alcance de terceros.
Comprueba las operaciones
Antes de confirmar una operación revisa cuidadosamente la dirección de destino y la información mostrada por la wallet.
03 · Frase semilla
La frase de recuperación
Algunas wallets utilizan una frase de recuperación para permitir restaurar el acceso a las cuentas. Esta frase debe tratarse como información extremadamente sensible.
Nunca la compartas
Una persona legítima o un servicio legítimo no debería necesitar que entregues tu frase de recuperación para recibir ayuda con una operación normal.
No la publiques
No debes introducir la frase en formularios, conversaciones, páginas web o aplicaciones que no sean estrictamente necesarias para restaurar una wallet.
Guárdala de forma segura
Debe mantenerse protegida frente a accesos accidentales, robos, pérdidas y copias digitales inseguras.
04 · Phishing
Cómo reconocer el phishing
El phishing intenta engañar al usuario para obtener credenciales, hacerle firmar una operación o dirigirlo hacia una página maliciosa.
Enlaces sospechosos
Desconfía de enlaces recibidos inesperadamente, especialmente cuando solicitan conectar una wallet o realizar una acción urgente.
Urgencia artificial
Los mensajes que intentan provocar miedo, presión o urgencia para que actúes rápidamente son una señal de alerta.
Comprueba el dominio
Antes de introducir información o conectar una wallet, comprueba cuidadosamente que estás utilizando el sitio correcto.
05 · Firmas
Entender lo que firmas
Conectar una wallet no es necesariamente lo mismo que autorizar una transferencia. Las aplicaciones pueden solicitar diferentes tipos de operaciones o permisos.
Lee la solicitud
Antes de aprobar una operación revisa qué está solicitando la aplicación y qué efectos puede tener.
Transacciones
Una transacción puede modificar el estado de un contrato o transferir activos, por lo que conviene conocer qué se está autorizando.
Firmas de mensajes
Algunas aplicaciones utilizan firmas de mensajes para demostrar control de una cuenta o autorizar determinadas acciones.
06 · Permisos
Permisos de tokens
Algunos contratos permiten que una aplicación pueda utilizar determinados tokens de una wallet siguiendo los permisos establecidos por el usuario.
Allowance
Determinados estándares de tokens permiten establecer una cantidad que un contrato puede utilizar en nombre de una dirección.
Revisa los permisos
Es recomendable conocer qué contratos tienen permisos sobre tus tokens y revisar aquellos que ya no necesites.
Revoca cuando corresponda
Cuando un permiso ya no sea necesario, puedes estudiar la posibilidad de revocarlo utilizando herramientas apropiadas.
07 · Smart contracts
Riesgos al interactuar con smart contracts
Un smart contract ejecuta las reglas definidas en su código. Interactuar con un contrato desconocido puede implicar riesgos que el usuario debe evaluar antes de firmar.
Contrato desconocido
No debes asumir que un contrato es seguro únicamente porque una página o una persona lo recomienda.
Operaciones irreversibles
Muchas operaciones confirmadas en blockchain no pueden deshacerse mediante un botón de cancelación tradicional.
Comprueba antes
Siempre que sea posible, revisa el contrato, la aplicación y la operación antes de autorizarla.
08 · Estafas
Estafas habituales
Las estafas relacionadas con criptomonedas pueden adoptar muchas formas. Reconocer los patrones habituales ayuda a reducir el riesgo.
Soporte falso
Un atacante puede hacerse pasar por soporte técnico y solicitar información que nunca debería compartirse.
Premios falsos
Promesas de recompensas inesperadas pueden utilizarse para dirigir al usuario hacia páginas fraudulentas.
Webs falsas
Una página puede imitar el aspecto de un servicio legítimo para intentar obtener credenciales o provocar firmas peligrosas.
Suplantación
Los atacantes pueden utilizar nombres, logotipos o perfiles similares a los de proyectos reales.
09 · Dispositivos
Seguridad del dispositivo
La seguridad de una wallet también depende del dispositivo desde el que se utiliza. Un equipo comprometido puede aumentar considerablemente el riesgo.
Mantén el sistema actualizado
Las actualizaciones de seguridad ayudan a reducir vulnerabilidades conocidas del sistema y de las aplicaciones.
Instala software confiable
Utiliza aplicaciones obtenidas desde fuentes oficiales y evita software desconocido.
Cuida tus conexiones
Presta atención a las redes y dispositivos que utilizas cuando accedes a servicios relacionados con tus activos.
10 · Hardware wallets
¿Qué es una hardware wallet?
Una hardware wallet es un dispositivo especializado diseñado para proteger las claves utilizadas para firmar operaciones.
Claves protegidas
El objetivo es mantener las claves privadas en un entorno especializado y reducir su exposición.
Confirmación física
Determinados dispositivos requieren una confirmación física para autorizar operaciones.
No elimina todos los riesgos
Una hardware wallet mejora determinados aspectos de seguridad, pero no protege frente a todas las estafas o errores del usuario.
11 · Buenas prácticas
Checklist básico de seguridad
Una rutina sencilla puede ayudar a evitar muchos errores habituales al utilizar Ethereum.
No compartas tus claves
Nunca entregues claves privadas ni frases de recuperación a otras personas.
Comprueba las URL
Verifica el dominio antes de conectar una wallet o introducir información sensible.
Revisa cada firma
No firmes operaciones automáticamente sin entender qué estás autorizando.
Desconfía de la urgencia
Las solicitudes que exigen actuar inmediatamente merecen una comprobación adicional.
12 · Resumen
Qué debes recordar
La seguridad en Ethereum no depende únicamente de la tecnología. También depende de las decisiones que toma el usuario al gestionar claves, conectar wallets y firmar operaciones.
Protege tus claves
La frase de recuperación y las claves privadas deben mantenerse secretas y protegidas.
Verifica antes de firmar
Comprueba la aplicación, el contrato y la operación antes de autorizarla.
Desconfía de lo inesperado
Los mensajes urgentes, premios inesperados y solicitudes de información privada son señales de alerta.
13 · Siguiente paso
Después de la seguridad: desarrollo
Una vez comprendidos los conceptos básicos de seguridad, el siguiente paso es conocer cómo se construyen aplicaciones y contratos sobre Ethereum.
Fuentes
Fuentes y documentación recomendada
Para profundizar en seguridad, utiliza documentación oficial y recursos reconocidos dentro del ecosistema.
Ethereum.org
Recursos oficiales y documentación educativa sobre Ethereum.
ethereum.org →Ethereum Security
Recursos educativos sobre seguridad y riesgos relacionados con Ethereum.
Seguridad →Ethereum Developers
Documentación técnica para comprender contratos, transacciones y desarrollo sobre Ethereum.
Developers →
Raucore
Continúa aprendiendo Ethereum
Ya conoces los principales riesgos y buenas prácticas para utilizar Ethereum de forma más segura. Ahora puedes pasar a conocer cómo se desarrollan aplicaciones sobre esta red.