Muchas personas que recién se acercan a Ethereum tienen como primera reacción “comprar monedas”, pero cuando realmente empiezan a usarlo, descubren que elegir la billetera equivocada, calcular mal las tarifas de Gas o cometer un solo error en la interacción con un contrato pueden hacer que una transacción se atasque o incluso que los activos resulten dañados. Este artículo no habla de precios, sino que se centra en “cómo ejecutar de forma segura y económica la primera operación en cadena”, desglosando los puntos problemáticos comunes en comprobaciones ejecutables.
El contenido que se presenta a continuación asume que ya dispones de un ordenador o teléfono con conexión a internet y que estás dispuesto a dedicar media hora a probarlo manualmente. Todos los pasos se basan en herramientas públicas y no dependen de ningún servicio de pago.
Elige primero la billetera: custodiada o autocustodiada
La ventaja de las billeteras custodiadas (como las billeteras integradas en los exchanges) es que están listas para usar al registrarse y se puede recuperar la contraseña si se olvida, pero las claves privadas no están en tus manos;
si la plataforma congela las cuentas o desaparece, es posible que no puedas retirar los activos. Las billeteras autocustodiadas (como las extensiones de navegador o las aplicaciones móviles) te entregan la clave privada y la responsabilidad de la copia de seguridad recae en ti. La práctica recomendada es: usa una billetera autocustodiada para operaciones cotidianas de pequeño importe y guarda los activos de gran valor en una billetera de hardware o almacenamiento en frío.
Las billeteras autocustodiadas suelen dividirse en tres categorías: extensiones de navegador, aplicaciones móviles y dispositivos de hardware. Las extensiones de navegador son adecuadas para interactuar frecuentemente con DApps, pero no las instales en ordenadores compartidos;
las aplicaciones móviles son portátiles, pero no guardes la frase semántica en la galería ni en la nube;los dispositivos de hardware son los más caros, pero permiten guardar la clave privada fuera de línea, lo que es ideal para tenencias a largo plazo.
Cada transacción en Ethereum requiere el pago de Gas, y el precio unitario fluctúa según la congestión de la red. Muchas personas solo se fijan en la “velocidad estándar” recomendada por la billetera, y como resultado, en horas pico la transacción queda atascada durante media hora sin confirmarse. Una práctica más segura es: abre un explorador de bloques, verifica la cantidad actual de transacciones pendientes y luego ajusta manualmente el precio del Gas entre un 10% y un 20% por encima, al mismo tiempo que estableces el límite de Gas en “valor estimado + 20%”, para evitar exceder el límite debido a la ejecución compleja de un contrato.
Si solo se trata de una transferencia simple, un límite de Gas de 21000 suele ser suficiente; si se invoca un contrato, puede ser necesario varios cientos de miles. No establezcas un límite demasiado bajo, de lo contrario la transacción fallará y el Gas pagado no se reembolsará.
Muchas pérdidas ocurren después de “hacer clic en confirmar”. Antes de actuar, sigue estos cuatro pasos en orden: primero, confirma que estás accediendo a la dirección oficial del sitio web, no hagas clic en enlaces acortados copiados de grupos;segundo, verifica si el contrato es de código abierto y si ha pasado una auditoría de terceros;
los informes de auditoría suelen encontrarse en el sitio web oficial del proyecto o en GitHub;tercero, revisa los permisos del contrato: si necesita transferir tus tokens, debes confirmar que has autorizado (Approve) la dirección correcta;cuarto, realiza primero una transferencia de prueba por un importe pequeño y, una vez exitosa, transfiere el total.
Se recomienda que el importe de prueba no supere el 1% del total de tus activos. Si la prueba falla, al menos la pérdida es controlable y podrás investigar la causa mediante el hash de la transacción en el explorador de bloques.
La filtración de claves privadas es el riesgo más común. Una vez que la frase semántica o la clave privada se capturan en una captura de pantalla o se suben a la nube, los activos pueden desaparecer instantáneamente. La contramedida es: escribe la frase semántica a mano, guárdala en dos copias en ubicaciones físicas diferentes y nunca la conectes a internet. Otro riesgo son los contratos maliciosos, que transfieren tus tokens después de que confirmes. La contramedita es: antes de cada interacción, consulta en el explorador de bloques los “titulares” y el “número de transacciones” del contrato;
los contratos con direcciones nuevas y bajo número de transacciones deben tratarse con especial precaución.
Si ya has hecho clic por error en un enlace sospechoso, transfiere inmediatamente los tokens de tu billetera a una nueva dirección (generando una nueva clave privada para la nueva dirección) y marca la dirección original como “riesgo” en el explorador de bloques. A partir de entonces, ignora directamente cualquier solicitud de interacción que provenga de la dirección original.
Ethereum en sí no es complejo; lo complejo es hacer cada paso correctamente. Dividir la billetera, el Gas y la interacción con contratos en una lista de verificación y repasarla antes de cada operación permite evitar la mayoría de los problemas.
Bitcoin ha subido muy rápido últimamente, pero la ganancia y el riesgo deben analizarse juntos.
Antes de transferir, conviene revisar las comisiones de red y las reglas de la plataforma.
El artículo explica de forma práctica la seguridad de la billetera, la elección del exchange y el control de riesgos.
Después de pasar por controles de riesgo en un exchange, ahora uso 2FA y reparto mis fondos.