Seguridad cripto

La regla más importante

Tu frase de recuperación (también llamada seed phrase o frase secreta) es la llave maestra de tu billetera. Quien la tenga puede llevárselo todo, desde cualquier lugar y en cualquier momento, y nadie puede revertirlo.

• Nunca la escribas en una web, un formulario, un chat ni un email. Solo va en tu app de billetera, o escrita en papel y guardada sin conexión.
• Nunca se la des a nadie. Ni a soporte, ni a un equipo, ni a una empresa de billeteras, ni a un amigo, ni a quien te ofrezca un airdrop o ayuda.
• Si alguien te la pide, te está intentando robar. Sin excepciones. Los equipos, billeteras y soportes reales nunca la necesitan.

Conectar, firmar y aprobar

Una web puede pedirle a tu billetera tres cosas muy distintas. Saber diferenciarlas es casi todo lo que necesitas para estar a salvo.

Rechazar una petición siempre es gratis y siempre es seguro. Si dudas, rechaza y pregunta en un canal oficial de la comunidad.

Cómo funcionan los drainers

Un drainer no puede entrar en tu billetera por la fuerza. Necesita que tú le abras la puerta. Las formas habituales:

• Webs clonadas con una letra cambiada o una terminación distinta, que llegan por anuncios, resultados de búsqueda o enlaces en respuestas.
• Airdrops y sorteos falsos que te piden conectar y «reclamar», y luego te muestran una transacción que se lleva tus tokens.
• Soporte falso que te escribe primero después de que preguntas algo en público, y luego te pide «verificar», «sincronizar» o «validar» tu billetera.
• Apps y extensiones falsas copiadas de billeteras reales, subidas a tiendas de apps o promocionadas en anuncios.
• Cuentas y webs hackeadas, donde alguien toma el control de la red social o la web de un proyecto real y empieza a publicar una trampa.

Todas terminan igual: apruebas algo que no leíste, o escribes tu frase de recuperación donde no debe ir. Lee cada petición, guarda la frase sin conexión, y casi todas fallan.

Revisa enlaces con VirusTotal

Antes de abrir un enlace que no esperabas, o de conectarte a una web por primera vez, puedes revisarlo gratis en virustotal.com. Consulta a decenas de empresas de seguridad si tienen esa dirección marcada como peligrosa.

1. Copia el enlace. No lo abras todavía.
2. Entra en virustotal.com, elige URL, pega el enlace y pulsa buscar.
3. Mira el resultado. Si hay alguna alerta en rojo, no lo abras. Si el resultado es antiguo, haz clic en Reanalyze para un análisis nuevo.

Así se ve un informe real, el de esta web: gavunwud.com en VirusTotal. Haz clic en Reanalyze y obtienes un resultado nuevo de cada proveedor, cuando quieras.

Un resultado limpio ayuda, pero no es una garantía. Las webs de estafa recién creadas suelen salir limpias las primeras horas o días. Úsalo como una comprobación más, y conviértelo en costumbre con cualquier web a la que conectes tu billetera.

Tu checklist antes de aprobar nada

1. ¿La dirección es exactamente la correcta? Usa marcadores para las webs que usas con tu billetera, en vez de enlaces de mensajes o anuncios.
2. ¿Empezaste tú esta acción? Si aparece una petición que no esperabas, recházala.
3. ¿La billetera muestra lo que querías hacer? El mismo token, la misma cantidad, el mismo destino.
4. ¿Alguien te mete prisa? «Solo quedan 10 minutos» y «tu billetera será bloqueada» son tácticas de presión. Los proyectos reales te dejan tomarte tu tiempo.
5. ¿Alguien te pide tu frase de recuperación? Para. Es una estafa, siempre.

Organízate de forma segura

• Usa dos billeteras. Una para el día a día, con poco saldo, para webs, juegos y apps nuevas, y otra de ahorro que nunca se conecta a nada.
• Considera una billetera de hardware. Una Ledger guarda tus claves en el dispositivo y muestra cada transacción en su propia pantalla, así que una web maliciosa no puede firmar nada sin que lo veas. Puedes usarla en Polkadot con Talisman, SubWallet, Nova Wallet o Polkadot.js.
• Descarga billeteras solo desde sus webs oficiales o tiendas de apps. Revisa el nombre del desarrollador antes de instalar.
• Protege tu email y tus cuentas de exchange con una app de autenticación o una llave de seguridad, no con SMS.

Si algo sale mal

• Si tu frase de recuperación quedó expuesta: crea al momento una billetera nueva con una frase nueva y mueve ahí todo lo que quede. Nunca vuelvas a confiar en la billetera antigua.
• Si aprobaste gastos en Ethereum: quita la aprobación en revoke.cash lo antes posible.
• Cuidado con los servicios de «recuperación». Quien promete devolverte las cripto robadas a cambio de una comisión casi siempre está montando una segunda estafa.
• Avisa a la comunidad. Reportar rápido un enlace de estafa o una cuenta falsa protege a la siguiente persona.

Cómo funciona gavunwud.com

Nos aplicamos las mismas reglas. gavunwud.com nunca te pide tu frase de recuperación ni tus claves, y nunca te pide permiso ilimitado para gastar tus tokens. Las firmas de mensajes solo sirven para demostrar que una dirección es tuya. Las transacciones solo ocurren cuando eliges una acción, y tu billetera te muestra cada una antes de aprobarla. Aun así, no nos creas a ciegas: verifica. Los detalles están en nuestros términos.

Nuestros enlaces oficiales son gavunwud.com, x.com/gavunwud, t.me/gavunwud y nuestro Discord. Si algo dice ser nosotros y no está en esta lista, trátalo como falso.

Preguntas frecuentes

Sigue leyendo