A seguridade nunha exchange de criptomoedas non se resume nun contrasinal difícil nin nun logotipo coñecido. Cómpre revisar toda a cadea: o dominio e a aplicación, o correo de acceso, a autenticación de dous factores, as autorizacións de retirada, a custodia dos activos e a resposta do soporte. Para persoas en Galicia e no resto da UE tamén importa saber que servizos están dispoñibles para a súa conta, como se verifica a identidade e que métodos de transferencia en euros existen. As condicións poden cambiar segundo o provedor e o país de residencia.

Comproba que a plataforma é a correcta

Escribe manualmente o dominio oficial ou usa a aplicación obtida da fonte oficial. Un anuncio, unha mensaxe ou un resultado patrocinado pode levar a unha páxina de phishing cun nome case idéntico. Mira o dominio, os datos de contacto, as condicións de uso e a forma en que o provedor describe as comisións e as retiradas. Unha auditoría ou unha marca de seguridade non elimina o risco de erro do usuario nin significa que todos os activos estean garantidos.

Protexe o acceso

Usa un correo dedicado e un contrasinal longo que non repitas noutros servizos. Activa 2FA cunha aplicación ou unha chave de seguridade e garda os códigos de recuperación fóra da nube. Revisa os dispositivos, as sesións abertas e as alertas de inicio de sesión. A autenticación por SMS pode ser útil como capa adicional, mais non debería ser a única protección dunha conta con moito valor. Se cambias o correo ou o contrasinal, comproba tamén se se aplica un bloqueo temporal ás retiradas.

Revisa as retiradas antes de confirmar

Un activo pode estar dispoñible en varias redes, pero a carteira de destino debe aceptar exactamente a rede seleccionada. Compara os primeiros e últimos caracteres do enderezo copiado e confirma se fai falta un memo ou tag. Para un enderezo novo, unha pequena transferencia de proba pode detectar unha incompatibilidade. Comproba o mínimo, a comisión e o importe neto que chegará. Unha transferencia na cadea de bloques non ten a mesma reversibilidade que un pago con tarxeta.

Carteira quente e carteira fría

Unha carteira quente está conectada a internet e resulta práctica para operar, pero ten unha superficie de ataque maior. Unha carteira fría pode reducir a exposición para aforro a longo prazo, aínda que traslada ao propietario a responsabilidade pola frase de recuperación e polas copias de seguridade. Nunca introduzas esa frase nun chat, nun formulario de soporte nin nun sitio que che chegue por ligazón. Separa o saldo necesario para negociar dos fondos que non precisas mover.

Identidade, euros e soporte

A verificación de identidade pode ser necesaria para determinados límites de depósito ou retirada. Envía documentos só desde o dominio e a aplicación oficiais, e comproba que o nome da conta bancaria coincide coa conta da exchange cando retires euros. Garda recibos, identificadores de operación e comunicacións relevantes. Se alguén che pide o código 2FA, a frase de recuperación ou que envíes fondos a unha carteira “de seguridade”, interrompe o contacto e busca o soporte desde a web oficial.

Sinais de alerta

As promesas de rendemento garantido, a presión para actuar de inmediato, os bonos que esixen depositar máis fondos e as chamadas de supostos técnicos son sinais de risco. Un soporte lexítimo non necesita a túa clave privada. Non instales software de acceso remoto para “arranxar” unha retirada e non aprobes unha notificación que non iniciaches. Se sospeitas que a conta está comprometida, pecha sesións, cambia credenciais desde un dispositivo limpo e usa o procedemento oficial de bloqueo.

Unha revisión mensual

  • O dominio, a aplicación e o correo de acceso son os oficiais?
  • Está activo 2FA forte e son únicos o contrasinal e o correo?
  • Revisaches dispositivos, sesións, enderezos autorizados e alertas?
  • Separaches a carteira de negociación dos aforros?
  • Comprobas activo, rede, memo, comisión e mínimo en cada retirada?
  • Rexistraches recibos e sabes como contactar co soporte real?

A seguridade nunha exchange de criptomoedas é un proceso continuo. Antes de depositar ou retirar, le as condicións actuais, verifica a rede e limita o saldo ao nivel de custodia que aceptas. Os criptoactivos son volátiles, e esta guía é educativa: non é asesoramento financeiro nin unha garantía contra perdas. Cando unha pantalla, unha mensaxe ou unha petición non encaixa co teu procedemento, parar é unha decisión prudente.

Máis en CryptoSigy

CryptoSigy tamén explica comisións, liquidez, slippage, funding e seguridade das claves API. Consulta os artigos en galego no blog de CryptoSigy e revisa a túa lista cada vez que cambies de carteira ou provedor.