Configuración inicial segura de una app de criptomonedas
Pasos concretos para preparar el móvil, crear la cuenta y verificar envíos sin confundir red, activo, comisiones ni métodos de recuperación.
Preparar el dispositivo
Actualiza el sistema operativo desde Ajustes y revisa la versión de seguridad antes de instalar la app. Activa bloqueo con PIN largo o biometría, cifrado del dispositivo y localización remota para responder si el móvil se pierde o se restablece.
Instala solo desde App Store o Google Play y comprueba nombre del desarrollador, permisos y fecha de actualización. Evita APK, enlaces de mensajería y clones con iconos parecidos; una app falsa puede capturar contraseña, código 2FA o frase semilla.
- Desactiva opciones de desarrollador y depuración USB si no las usas.
- Guarda una copia de fotos y archivos fuera del móvil antes de cambios mayores.
Crear la cuenta
Distingue primero entre cuenta custodial y billetera de autocustodia. En una custodial recuperas acceso con correo, verificación de identidad y soporte; en autocustodia la frase semilla controla los fondos y perderla o exponerla puede volverlos irrecuperables.
Configura una contraseña única en el campo Password y activa autenticación de dos factores en Security, preferiblemente con app autenticadora. Evita SMS cuando exista TOTP; cambia el correo si comparte contraseña antigua o si no tiene su propio 2FA.
- Anota si la app ofrece código anti-phishing, lista blanca de retiros o bloqueo por dispositivo.
- Nunca guardes la frase semilla en notas, capturas, nube ni correo.
Revisar redes y comisiones
Verifica siempre activo y red como dos campos distintos antes de depositar o retirar. USDT en Tron no es la misma red que USDT en Ethereum; una transferencia por red equivocada no es automáticamente recuperable aunque el ticker coincida.
Consulta la pantalla de retiro para separar comisión de red (network fee) y comisión de plataforma. Si la app muestra estimación variable, abre el detalle o el centro de ayuda y confirma si la tarifa depende de congestión, tipo de token o método de retiro.
- Comprueba si la dirección cambia por red seleccionada antes de copiarla.
- Haz una prueba con importe pequeño cuando uses una dirección nueva o una red nueva.
Validar cada envío
Compara los primeros y últimos caracteres de la dirección pegada, la red elegida y el memo, tag o note si el activo lo exige. Un XRP o XLM sin identificador correcto puede quedar retenido aunque la dirección principal sea válida.
Sigue el estado con el hash de transacción en un explorador y revisa status, confirmations, inputs, outputs y fee. Pendiente no significa finalizado; confirmado tampoco permite deshacer el envío, por lo que soporte no debe prometer reversión automática.
- Si el saldo no aparece, revisa primero confirmaciones mínimas y red del depósito.
- Guarda hash, hora, red y capturas sin datos sensibles para abrir un ticket si falla.