Preguntas clave antes de confiar en una herramienta cripto
Checklist práctico para revisar custodia, red, comisiones, permisos y soporte antes de usar una herramienta cripto nueva con tiempo, datos o fondos.
Custodia y acceso
La primera pregunta es quién controla las claves. Si la herramienta crea una frase semilla, exporta claves privadas o permite conectar una cartera externa mediante WalletConnect o firma por hardware, estás ante un flujo de autocustodia; si solo ofrece usuario, contraseña y recuperación por correo, probablemente es custodia de terceros.
La segunda comprobación está en la pantalla de recuperación y seguridad. Revisa si existe copia de seguridad, lista de dispositivos autorizados, autenticación de dos factores, confirmación por correo y cierre de sesiones; una herramienta seria distingue claramente contraseña ordinaria, frase semilla y clave privada, sin mezclarlas en el mismo paso.
- Pregunta directa: “¿Puedo retirar sin permiso del proveedor y ver mis claves o solo saldo de cuenta?”
- Señal útil: el proceso muestra copia de seguridad, dispositivo de firma y método de recuperación antes del primer depósito.
Red y transacciones
La pregunta crítica antes de enviar es qué red y qué activo admite cada dirección. Verifica si el campo de depósito especifica red exacta, formato de dirección y activo compatible; confundir una red con otra no se corrige automáticamente y una transferencia confirmada puede no ser recuperable.
El flujo mínimo debe permitir pegar dirección, revisar etiqueta de red, ver comisión de red y obtener identificador de transacción (txid o hash). Después del envío, confirma en un explorador los campos status, confirmations, inputs, outputs y fee; pendiente no significa fallida, y confirmada no significa reversible.
- Haz una prueba pequeña si la herramienta no explica red, memo, tag o contrato del token.
- Comprueba si diferencia comisión de red de comisión de plataforma antes de pulsar “Send” o “Withdraw”.
Permisos y claridad
La utilidad real se ve en los permisos que pide. Si una app móvil solicita contactos, cámara permanente, superposición, portapapeles continuo o acceso completo al almacenamiento sin relación clara con escanear QR, exportar archivo o adjuntar comprobantes, falta proporcionalidad y transparencia.
La claridad operativa se verifica en menús concretos como Historial, Direcciones permitidas, Gestión de sesiones, Exportar CSV y Centro de ayuda. Si no puedes encontrar límites de retiro, estados de operación, tiempo estimado de procesamiento o política de incidencias desde la propia interfaz, dependerás de soporte para tareas básicas.
- Busca una pantalla de actividad con fecha, estado, hash y red; sin eso será difícil auditar errores.
- Revisa si existe lista blanca de direcciones (allowlist) o retraso de seguridad al añadir una nueva.
Soporte y límites
El soporte se evalúa antes del problema. Comprueba si hay base de conocimiento con artículos sobre depósitos pendientes, retiros rechazados, confirmaciones y redes soportadas; además, abre un ticket de prueba para ver si asigna número de caso, categorías claras y seguimiento por correo.
El error más común es confiar por diseño bonito o por alta rápida. Un ejemplo realista: una herramienta permite depositar un token, pero el artículo de ayuda aclara que solo acredita una red concreta; otro caso: deja crear cuenta en minutos, pero exige verificación adicional justo al retirar. Esos límites deben leerse antes.
- Pregunta por adelantado qué ocurre con depósitos no acreditados, retiros en revisión y cuentas bloqueadas por seguridad.
- Verifica en ayuda y términos dónde aparecen tiempos de procesamiento, requisitos de verificación y canales oficiales de contacto.