Señales visibles de una app cripto segura
Guía práctica para detectar si una app cripto protege bien la cuenta, los permisos y los envíos mediante controles visibles, verificables y fáciles de revisar.
Acceso y cuenta
La primera señal útil aparece en el inicio de sesión: una app seria ofrece autenticación de dos factores, lista de dispositivos activos, cierre remoto de sesiones y aviso de inicio desde un equipo nuevo dentro del menú de seguridad o perfil.
La protección correcta separa contraseña, código 2FA y recuperación de cuenta. Si la app permite restablecer acceso solo con SMS o correo, sin paso adicional ni periodo de retención para retiros, el riesgo operativo sube claramente.
- Busca 2FA con app autenticadora, no solo SMS.
- Verifica si existe historial de sesiones y opción de revocar dispositivos.
Permisos y custodia
La pantalla de permisos debe explicar qué acceso pide el móvil: cámara para escanear direcciones QR, biometría para aprobar retiros y notificaciones para alertas. Un permiso de contactos, micrófono o ubicación sin motivo claro merece revisión antes de continuar.
La app también debe aclarar si es custodial o de autocustodia. En autocustodia, la frase semilla se crea en el dispositivo y no sustituye a la contraseña; en custodia, la recuperación depende del flujo de identidad y soporte.
- Comprueba si la app distingue cuenta custodial y billetera de autocustodia.
- Revisa los permisos del sistema operativo y desactiva los no esenciales.
Flujo de envío
Una buena app obliga a revisar red, activo y dirección antes de enviar. Debe mostrar claramente si el retiro sale por Bitcoin, Ethereum, Tron u otra red, porque una transferencia por red equivocada no siempre puede recuperarse.
La confirmación previa al envío debería incluir dirección abreviada con opción de copiar, comisión de red, posible comisión de plataforma y, tras emitir, el hash de transacción. Sin hash, estado pendiente o enlace al explorador, falta trazabilidad básica.
- Confirma activo y red como campos separados antes de aprobar.
- Después del envío, comprueba hash, estado, fee y confirmaciones en un explorador.
Límites y señales
Las limitaciones honestas también son una señal de seguridad. Son positivas las listas blancas de direcciones, el bloqueo temporal tras cambiar contraseña, la demora de retiro después de modificar 2FA y las alertas ante cambio de dirección copiada.
Un error común es confundir una app limpia con una app segura. Si oculta comisiones, no explica confirmaciones, no muestra estado pending o confirmed, o promete revertir envíos ya confirmados, la experiencia puede ser cómoda pero no confiable.
- Valora controles incómodos pero útiles, como whitelist y espera tras cambios críticos.
- Desconfía de promesas de recuperación automática de transferencias confirmadas o semillas expuestas.