
Autenticación en dos pasos (2FA): la protección que todos deberían activar
Una contraseña sola ya no basta. La autenticación en dos pasos añade una segunda llave que el atacante no tiene. Te explico qué tipo elegir y cómo no quedarte fuera.
CATEGORÍA
Autocustodia, frase semilla, firmas, aprobaciones, drainers y estafas: cómo proteger tus wallets y detectar un rug pull antes de que te pille.

Una contraseña sola ya no basta. La autenticación en dos pasos añade una segunda llave que el atacante no tiene. Te explico qué tipo elegir y cómo no quedarte fuera.

Dos permisos del token deciden si alguien puede crear más suministro o congelar tu saldo. Son de lo primero que hay que mirar en cualquier memecoin de Solana.

Un bridge te permite llevar tus tokens de una blockchain a otra. Es cómodo, pero también uno de los puntos más atacados del mundo cripto.

Cada vez que usas una dApp, puedes estar dándole permiso para mover tus tokens. Algunos de esos permisos siguen activos meses después. Así los revisas y los cierras.

Una hardware wallet guarda tus claves fuera de internet y te obliga a confirmar cada operación en el propio dispositivo. Te explico cómo usarla y cuándo te compensa.

Compras, el precio sube, intentas vender y la transacción falla una y otra vez. Eso es un honeypot. Te explico cómo funciona y cómo evitarlo.

Una web idéntica a la original, un anuncio patrocinado o un mensaje de «soporte»: así es el phishing cripto. Te enseño a reconocerlo y los hábitos que lo frenan.

Ver tu wallet vacía bloquea a cualquiera. Pero lo que hagas en la primera media hora decide si salvas lo que queda. Aquí tienes los pasos en orden.

Si tu número de teléfono es la llave de tus cuentas, quien se quede con él tiene la puerta abierta. Así funciona el SIM swapping y así te proteges.

Ningún administrador te escribirá primero por privado para ayudarte. Si lo hace, es una estafa. Estas son las que más circulan.

Quien crea un token deja rastro on-chain. Dos minutos mirando su historial te ahorran muchas compras malas.

Si un token aparece en tu wallet sin que lo compres y te invita a «reclamar» algo en una web, es un cebo.

Si operas memecoins con la misma wallet donde guardas tus ahorros, un solo clic malo puede llevárselo todo. Separar es gratis.

Con una wallet de autocustodia nadie puede congelar tus fondos. Tampoco nadie puede devolvértelos si pierdes la frase semilla. Así se hace bien.

La mayoría de las wallets vaciadas no fueron hackeadas: su dueño firmó algo que no entendía. Así funcionan los drainers y así se evitan.

Un rug pull es cuando quien controla un token se lleva el dinero y deja a los compradores con algo que ya no vale nada. Estas son las formas que toma y cómo detectarlas.