Checklist de alertas y permisos en tu cuenta cripto
Revisa avisos, dispositivos y autorizaciones de tu cuenta o wallet con un checklist práctico para detectar accesos, cambios y acciones inesperadas.
Alertas imprescindibles
Activa las notificaciones de inicio de sesión, retiro, cambio de contraseña y nueva dirección autorizada desde el menú Seguridad o Notificaciones. Si tu servicio separa avisos por correo, app y SMS, verifica qué canal queda activo para eventos críticos y cuál solo informa actividad rutinaria.
Comprueba el contenido de cada aviso con una prueba controlada, como cerrar sesión y volver a entrar. El mensaje útil suele incluir hora, dispositivo, sistema, IP aproximada o ubicación estimada; si no muestra esos campos, revisa si existe una opción de “detalles de actividad” o “historial de acceso”.
- Prioriza alertas de retiro, restablecimiento de 2FA, cambio de correo y alta de dispositivo.
- Desactiva avisos promocionales si ocultan avisos de seguridad en la bandeja principal.
Permisos de acceso
Revisa la lista de dispositivos, sesiones y aplicaciones conectadas en Seguridad, Sesiones activas o Connected apps. Cierra sesiones que no reconozcas y elimina autorizaciones antiguas de navegador, móvil secundario o extensiones wallet que ya no uses.
Distingue entre permiso de lectura y permiso de firma. Una app conectada puede ver saldos o solicitar firmas, pero no debería obtener tu clave privada ni tu frase semilla; si el flujo pide exportarlas, cancela porque ese acceso no es un permiso normal.
- Anota la fecha de último uso de cada integración antes de revocarla para no cortar un flujo legítimo.
- Revisa si hay lista blanca de retiros o direcciones permitidas y quién puede modificarla.
Transacciones y confirmaciones
Configura avisos distintos para transacción enviada, pendiente y confirmada. En cuentas custodiales, la plataforma puede mostrar “procesando” antes del hash; en self-custody, lo verificable es el transaction hash en un explorador con campos como status, confirmations, inputs, outputs y fee.
Verifica que la alerta identifique activo y red por separado, por ejemplo USDT en Tron frente a USDT en Ethereum. Si el aviso solo dice “transferencia completada” sin red, abre el detalle antes de asumir recepción final, porque una red equivocada no se corrige automáticamente.
- No confundas comisión de red con comisión de la plataforma al revisar el detalle del envío.
- Un estado confirmado no equivale a reembolsable; una transferencia confirmada normalmente es irreversible.
Errores habituales
Dejar alertas activas en un correo abandonado rompe la trazabilidad del acceso. En el apartado de correo verificado, revisa dirección principal, correo de recuperación y filtros automáticos; luego confirma que los mensajes de seguridad no caen en spam, promociones o una carpeta archivada.
Aceptar permisos sin leer la solicitud de firma crea confusión entre contraseña, 2FA y aprobación on-chain. Un ejemplo común es aprobar un gasto o una conexión en una wallet y pensar que era solo un inicio de sesión; revisa el texto de la solicitud, el sitio y el tipo de acción antes de confirmar.
- Una contraseña protege la cuenta; la frase semilla recupera la wallet y no debe compartirse ni cargarse en formularios.
- Si cambias de teléfono, revisa notificaciones push, app autenticadora y claves de seguridad físicas en la misma sesión.