¿Basta con una contraseña fuerte?
Una contraseña fuerte protege un paso de inicio de sesión. La seguridad de la cuenta también depende de la recuperación, las sesiones, los controles de retiro y las apps conectadas.
Checklist de seguridad de cuenta
Refuerza la cuenta antes de fondearla.
Elimina la contraseña compartida. Añade un segundo factor de autenticación. Revisa cada sesión activa antes de que empiecen los depósitos.
Una contraseña fuerte protege un paso de inicio de sesión. La seguridad de la cuenta también depende de la recuperación, las sesiones, los controles de retiro y las apps conectadas.
- 01CONTRASEÑA
- 02SEGUNDO FACTOR
- 03SESIÓN
- 04RETIRO
- 05RECUPERACIÓN
Respuestas directas
El inicio de sesión es solo el primer control.
¿Deben compartir contraseña todos los exchanges?
No. Usa una contraseña única para cada cuenta de exchange para que una filtración no desbloquee el resto.
¿Basta el 2FA por SMS por sí solo?
Prefiere el 2FA con autenticador donde esté disponible. Trata el SMS como riesgo de respaldo, no como único segundo factor.
¿Qué debo revisar tras un cambio de dispositivo?
Elimina el dispositivo antiguo, revisa las sesiones activas, prueba la recuperación y actualiza los códigos de respaldo donde haga falta.
Acciones de los primeros 10 minutos
Cierra las brechas obvias antes de fondear.
- 01Crea una contraseña única para el exchange.
- 02Guárdala en un gestor de contraseñas.
- 03Protege la cuenta maestra del gestor de contraseñas.
- 04Confirma el acceso al correo de recuperación.
- 05Activa una passkey donde esté disponible.
- 06Activa el 2FA con autenticador donde esté disponible.
- 07Guarda los códigos de respaldo offline.
- 08Activa las alertas de inicio de sesión.
- 09Revisa sesiones activas y dispositivos de confianza.
- 10Configura la lista de retiros permitidos donde esté disponible.
Controles de cuenta
Recorre cada control paso a paso.
Contraseña única
Elimina la contraseña compartida. Usa una contraseña única por cuenta para que una filtración no abra el resto.
Gestor de contraseñas
Genera y guarda credenciales distintas para exchanges, correo y cuentas de automatización.
Passkey y 2FA
Usa passkey donde esté disponible. Prefiere apps de autenticador frente a SMS cuando ambas estén disponibles.
Canal de recuperación
Mantén actualizado el correo de recuperación, protege los códigos de respaldo y separa la recuperación del dispositivo con sesión iniciada.
Revisión de dispositivo y sesión
Revisa cada sesión activa. Elimina dispositivos y sesiones que ya no reconozcas.
Controles de retiro
Activa listas de retiros permitidos y códigos antiphishing donde la plataforma los admita.
API y herramientas conectadas
Revisa las conexiones API. Da a la automatización solo los permisos que la herramienta necesita.
Phishing y soporte falso
Nunca introduzcas contraseñas, códigos 2FA ni material de recuperación en chat, correo o formularios no solicitados.
Checklist de configuración local
Refuerza los controles de la cuenta
0 / 19 revisados
Revisión mensual
Mantén el acceso actualizado después del día de configuración.
Revisión mensual
Revisa dispositivos con sesión iniciada y sesiones activas.
Confirma que el correo, teléfono y códigos de respaldo de recuperación siguen funcionando.
Rota contraseñas expuestas y claves API sin uso.
Confirma la lista de retiros permitidos y los códigos antiphishing.
Respuesta de emergencia
Abre tú mismo el dominio oficial. No sigas enlaces de alertas en mensajes desconocidos.
Revoca sesiones activas y cambia la contraseña afectada.
Rota claves API y revisa retiros recientes o cambios de destino.
Conserva la hora de la alerta, capturas y referencia del ticket de soporte.
Socio oficial
Separa cada inicio de sesión cripto con NordPass.
NordPass es un socio oficial de aislamiento de credenciales. No aprueba transacciones, no sustituye el 2FA ni protege una frase de recuperación robada.
Siguientes controles
Continúa desde los controles de cuenta hasta la siguiente guía.
Kit de seguridad criptoVuelve al mapa completo de acceso, transferencia, API y red.Gestores de contraseñas para criptoSustituye contraseñas reutilizadas con el aislamiento de credenciales de NordPass.VPN para usuarios criptoOculta la IP original antes de abrir el exchange en Wi-Fi público.Seguridad de recuperación de carteraMantén las frases de recuperación fuera de formularios de cuenta y notas en la nube.Antes de enviar criptoPasa del acceso protegido a la verificación de transferencias.Automation BoxConecta bots solo después de limitar los permisos API.Mejores exchanges para comprar USDTCompara exchanges después de reforzar la cuenta.Registro criptoConserva registros de alertas y sesiones con el libro mayor general.
FAQ
Preguntas sobre refuerzo de cuenta
¿Qué cuenta cripto debo proteger primero?
Protege primero el correo usado para inicio de sesión y recuperación, luego cada exchange, servicio de cartera y cuenta de automatización conectada.
¿Debo guardar contraseñas o frases semilla en esta checklist?
No. La checklist no almacena valores sensibles. Solo marca si un control se ha revisado en la sesión actual del navegador.
¿Cuál es la diferencia entre passkey y 2FA con autenticador?
Una passkey puede sustituir o reforzar el paso de contraseña en plataformas compatibles. El 2FA con autenticador añade un segundo factor después de la contraseña. Usa lo que la plataforma admita y mantén actualizadas las vías de recuperación.
¿Por qué revisar listas de retiros permitidos?
Una lista permitida limita adónde pueden salir los fondos. Combinada con códigos antiphishing, añade fricción contra cambios de retiro apresurados o falsificados.
¿Qué debo hacer tras una alerta de inicio de sesión sospechosa?
Usa una URL oficial conocida, revoca sesiones, cambia la contraseña afectada, revisa claves API y ajustes de retiro, y conserva un registro de la alerta.
Checklist final