Checklist para elegir una app cripto segura
Revisa custodia, permisos, comisiones, retiros, soporte y pruebas en cadena antes de abrir una cuenta o instalar una app de criptomonedas.
Modelo de custodia
La primera señal útil es distinguir cuenta con custodia y billetera de autocustodia. Busca en la pantalla de registro, ayuda o preguntas frecuentes términos como “custodial”, “self-custody”, “withdraw”, “backup” o “seed phrase” para saber quién controla las claves privadas.
La prueba práctica consiste en verificar si la app permite retirar a una dirección externa y si muestra red, activo y comisión antes de confirmar. Si no explica con claridad la diferencia entre saldo interno y retiro en cadena, la opacidad ya es una alerta.
- Comprueba si existe retiro a billetera externa desde el menú de fondos.
- Verifica si la app entrega frase semilla solo en autocustodia, nunca en una cuenta custodial.
Seguridad de acceso
La app debería ofrecer autenticación en dos pasos, lista de dispositivos, cierre de sesiones y alertas de inicio de sesión. Revisa en Ajustes si el segundo factor depende de una app autenticadora y no solo de SMS, porque el método disponible cambia el nivel de riesgo.
La tienda de aplicaciones también da pistas técnicas. Comprueba nombre del desarrollador, permisos solicitados, antigüedad de actualizaciones y notas de versión; una app que pide contactos, micrófono o accesos no relacionados con depósitos, retiros o verificación merece revisión adicional.
- Busca 2FA con app autenticadora, biometría local y lista de sesiones activas.
- Revisa permisos del sistema antes de instalar: cámara para KYC puede ser normal; contactos no suele serlo.
Retiros y comisiones
Antes de registrarte, localiza la página pública de comisiones y límites o pídela al soporte. Debe separar comisión de red de comisión de plataforma, y aclarar si el retiro usa una red concreta como Bitcoin, Ethereum o Tron para un mismo activo.
Un flujo fiable muestra campos concretos antes del envío: dirección, red, importe, comisión estimada y estado pendiente. Si la app solo enseña un importe final sin desglose, será más difícil detectar errores de red o entender por qué una transacción tarda confirmaciones.
- Confirma que el activo y la red se eligen por separado cuando aplica.
- Busca historial con hash de transacción, estado, confirmaciones y enlace a explorador.
Soporte y prueba real
La verificación final es hacer una prueba pequeña cuando la cuenta ya permite depósito y retiro. Envía un importe mínimo, copia la dirección con cuidado, compara primeros y últimos caracteres, y valida en un explorador los campos transaction hash, confirmations, inputs, outputs, fee y status.
Los errores más costosos aparecen en límites irreversibles. Una transferencia confirmada en red equivocada no se recupera automáticamente, una seed phrase expuesta no se “resetea” como una contraseña, y un soporte serio debería explicarlo en su centro de ayuda antes de que tengas saldo.
- Evalúa si soporte responde sobre retiros, redes y confirmaciones con pasos verificables, no con frases genéricas.
- Haz una prueba de depósito y retiro antes de usar importes mayores o dejar fondos inmovilizados.