Cómo configurar una hardware wallet de forma segura

Una hardware wallet mantiene tus claves privadas en un dispositivo dedicado y offline, de modo que nunca tocan un ordenador o teléfono conectado a internet. Es una de las formas más seguras de custodiar cripto — pero solo si la configuras correctamente. Un puñado de errores durante la configuración puede anular silenciosamente toda esa protección, así que conviene hacerlo con calma y bien a la primera.

Compra en una fuente de confianza

Compra únicamente directamente al fabricante o a un revendedor autorizado. Nunca compres una hardware wallet de segunda mano, en un anuncio de un marketplace o a un vendedor desconocido: un dispositivo manipulado o una frase de recuperación precargada es una forma habitual en que roban a la gente. Cuando llegue, comprueba que el embalaje y los precintos estén intactos, y verifica que el dispositivo es genuino usando la aplicación oficial del fabricante antes de hacer cualquier otra cosa.

Inicialízala tú mismo, desde cero

Configura el dispositivo tú mismo, desde un estado de fábrica. Una hardware wallet legítima nunca llega con una frase de recuperación ya impresa o rellenada; si la tuya lo hace, detente y contacta con el fabricante, porque está comprometida. Debes ser tú quien genere una frase totalmente nueva durante la configuración.

Tu frase de recuperación lo es todo

Durante la configuración, el dispositivo genera una frase de recuperación, normalmente de 12 o 24 palabras. Esta frase es tu wallet: cualquiera que la tenga controla tus fondos, y nadie puede ayudarte a recuperarlos si la pierdes. Trátala en consecuencia:

• Escríbela en papel — o mejor, en un respaldo de metal — a mano. Nunca la fotografíes, la escribas en un teclado ni la guardes en un gestor de contraseñas, una nota en la nube o un correo electrónico.
• Nunca la introduzcas en ningún sitio web, aplicación o ventana emergente de “validación de wallet”. Ningún servicio legítimo te la pedirá jamás. Esa petición siempre es una estafa.
• Guarda las copias de seguridad de forma segura y en más de un lugar físico, protegidas del fuego, el agua y miradas indiscretas.

Establece un PIN fuerte

Elige un PIN que no sea una fecha de nacimiento ni una secuencia simple. El PIN protege el dispositivo si se pierde o te lo roban; combinado con el borrado automático de la wallet tras varios intentos fallidos, te da tiempo para mover los fondos usando tu frase de recuperación en un dispositivo nuevo.

Prueba tu copia de seguridad antes de depositar fondos

Antes de mover cualquier cantidad significativa, confirma que realmente puedes restaurar. Borra el dispositivo (o usa uno de repuesto) y recupéralo a partir de tu frase escrita para comprobar que la copia de seguridad funciona. Es mucho mejor descubrir un error con una wallet vacía que con tus ahorros dentro.

Mantenerte seguro en el día a día

Una vez configurada, mantén dos hábitos. Primero, verifica siempre la dirección de recepción y de envío en la propia pantalla del dispositivo: el malware puede sustituir una dirección mostrada en tu ordenador, pero no en la hardware wallet. Segundo, instala las actualizaciones de firmware solo a través de la aplicación oficial, y trata cualquier mensaje, correo o llamada inesperada sobre tu wallet como phishing hasta que se demuestre lo contrario.

Puntos clave

• Compra nueva, al fabricante o a un revendedor autorizado, y verifica su autenticidad.
• Genera tú mismo la frase de recuperación; una frase ya rellenada significa que el dispositivo está comprometido.
• Escribe la frase a mano, mantenla offline y nunca la escribas en ningún sitio.
• Establece un PIN fuerte y prueba tu copia de seguridad antes de depositar fondos en la wallet.
• Confirma cada dirección en la pantalla del dispositivo y actualiza el firmware solo a través de la aplicación oficial.

Definimos estos términos con más detalle en el glosario, y cubrimos riesgos relacionados en nuestra cobertura de seguridad.

Contenido educativo, no asesoramiento financiero. Las criptomonedas son volátiles y puedes perder dinero. Investiga por tu cuenta. Crypto Ruble Coins es una publicación de noticias y educación, no un servicio de intercambio, conversión o retirada de fondos (off-ramp).