Señales para evaluar el riesgo de una herramienta cripto
Guía práctica para revisar custodia, permisos, comisiones, retiros y trazabilidad antes de usar una app o servicio cripto con fondos o datos.
Modelo de custodia
La primera señal de riesgo es quién controla la clave privada. Si la app crea una seed phrase de 12 o 24 palabras y permite exportarla, suele ser autocustodia; si solo ofrece usuario, contraseña y recuperación por correo, normalmente es custodia de terceros.
La pantalla de retiro revela mucho. Si existe una ruta clara como Retirar, Red, Dirección y Confirmar, puedes comprobar límites, demoras y comisiones; si el saldo solo se mueve dentro de cuentas internas o exige revisión manual para salir, el riesgo operativo sube.
- Distingue cuenta custodial de billetera de autocustodia antes de depositar.
- Verifica si la seed phrase existe y si puede mostrarse o exportarse.
Redes y permisos
El segundo filtro es la coherencia entre activo y red. Una app fiable muestra campos separados para activo, red y dirección de recepción; si presenta solo un botón de copiar dirección sin identificar red, aumenta el riesgo de enviar por una red incompatible.
Los permisos del dispositivo también importan. Una wallet móvil puede necesitar cámara para escanear QR, pero pedir contactos, micrófono o ubicación permanente sin una función visible asociada merece revisión en Ajustes, Política de privacidad y permisos del sistema.
- Comprueba que la red de envío y la red de recepción coincidan exactamente.
- Revisa permisos innecesarios antes de conceder acceso a datos del teléfono.
Comisiones y soporte
La transparencia de costes se ve antes del primer envío. Busca dos conceptos separados: comisión de red y comisión de plataforma. Si el resumen final no muestra importe estimado, estado pendiente y hash de transacción después del envío, faltan datos básicos de control.
El soporte útil deja rastro verificable. Antes de ingresar fondos, revisa si existen centro de ayuda, estado de servicio, requisitos de verificación, horarios de respuesta y procedimiento para depósitos no acreditados con campos como hash, dirección, red y hora aproximada.
- No confundas comisión de red con cargo interno de la plataforma.
- Comprueba si el soporte pide datos técnicos concretos y no solo capturas genéricas.
Prueba y límites
La forma más segura de medir riesgo es una prueba pequeña y completa. Haz un depósito mínimo soportado, espera las confirmaciones indicadas y valida en un explorador los campos status, confirmations, inputs, outputs, fee y transaction hash antes de repetir con más importe.
Los errores comunes aparecen en detalles simples. Copiar una dirección antigua, elegir una red distinta, guardar la seed phrase en una nota en la nube o asumir que una transferencia confirmada se puede revertir son fallos que ninguna interfaz corrige automáticamente.
- Usa un explorador de bloques para confirmar el estado real fuera de la app.
- Una red equivocada o una seed phrase expuesta no tienen recuperación garantizada.