La seguridad de una wallet tiene dos partes: proteger los datos que permiten controlar los fondos y revisar las operaciones que autorizas. Puedes conservar la recuperación en secreto y aun así firmar un permiso peligroso.
Por eso conviene preparar tanto la copia de seguridad como una forma de reconocer destinatarios, contratos y solicitudes antes de aceptarlos.
Protege la recuperación
Conoce el mecanismo de MetaMask y qué necesitas para restaurarlo. Si utiliza una frase, guárdala de forma privada y protege las copias frente a pérdida, deterioro y acceso ajeno.
No la entregues a soporte ni la introduzcas en una web para verificar saldo, reclamar una recompensa o desbloquear una retirada. Una contraseña local no sustituye esa copia ni impide que otra persona use la recuperación si la consigue.
Cuida el dispositivo y los canales de acceso
Utiliza la aplicación oficial, mantén el sistema y el software actualizados y revisa las extensiones que instalas. Evita acceder desde enlaces enviados por supuestos técnicos o promociones inesperadas.
Si utilizas un dispositivo de firma, comprueba los detalles en su pantalla cuando sea posible. Mantener las claves separadas reduce ciertos riesgos, pero requiere que reconozcas lo que estás autorizando.
Revisa cada solicitud
Conectar, firmar un mensaje, aprobar gasto y enviar fondos no son la misma acción. Identifica la red, la cuenta, el destinatario y el alcance del permiso. Una firma sin coste de red también puede tener consecuencias.
Si no entiendes una solicitud, busca la explicación oficial antes de continuar. No hace falta completar una acción solo porque una web la presente como urgente.
Si has conectado una web sospechosa
Desconecta la sesión y revisa si llegaste a conceder permisos o firmar operaciones. Desconectar no elimina necesariamente autorizaciones ya registradas.
Cuando corresponda, utiliza herramientas oficiales o verificadas para revisar y revocar permisos. Conserva las transacciones y evita firmar una supuesta «reparación» facilitada por la misma web sospechosa.
Si se ha expuesto la clave o la frase
Considera comprometido el acceso a las cuentas derivadas de ese secreto. Cambiar la contraseña local o crear otra cuenta bajo la misma recuperación no elimina esa exposición.
Desde un entorno confiable, prepara una wallet con recuperación independiente y estudia cómo trasladar los fondos restantes con seguridad. Si hay un robo automatizado activo, añadir saldo para gas puede exponerse también al atacante; no improvises envíos sin entender el caso.
Si se pierde el dispositivo
La pérdida no implica necesariamente que los fondos hayan desaparecido. Utiliza el procedimiento de recuperación compatible y comprueba cuentas, redes y activos.
Puedes seguir la guía de recuperación y la guía de estafas para distinguir un problema de acceso de una transferencia realizada por un tercero.