Autenticación en dos pasos (2FA) en los exchanges
Si solo puedes hacer una cosa por la seguridad de tu cuenta, activa la autenticación en dos pasos. Exige un segundo código, además de la contraseña, y bloquea la mayor parte de los accesos indebidos.
Qué es el 2FA
La autenticación en dos pasos (2FA) combina algo que sabes (la contraseña) con algo que tienes (el celular). Aunque alguien descubra tu contraseña, no puede entrar sin el segundo código.
Qué método elegir
| Método | Seguridad | Observación |
|---|---|---|
| App autenticadora | Alta | Genera códigos en el celular, sin depender del operador |
| Llave física (FIDO2/passkey) | Muy alta | Exige el dispositivo, excelente para cuentas más grandes |
| SMS | Baja a media | Puede ser interceptado con un cambio de SIM |
| Correo electrónico | Media | Depende de la seguridad del correo |
Siempre que sea posible, prefiere una app autenticadora o una llave física, y usa el SMS solo como complemento.
Cómo activarlo
- Entra en la configuración de seguridad del exchange.
- Elige activar el autenticador y escanea el código QR con la app.
- Escribe el código para confirmar.
- Guarda el código de recuperación en un lugar sin conexión, como un papel guardado con cuidado.
- Activa también el código antiphishing y la confirmación de retiro, si el exchange los ofrece.
Errores comunes
- Tomar una captura del código QR y dejarla en la galería.
- Perder el celular sin tener el código de recuperación.
- Compartir el código de 6 dígitos con un "soporte" que te contactó.
- Usar en otros sitios la misma contraseña del exchange.
El 2FA también es un requisito para crear claves de API de forma segura. Mira otros cuidados en estafas comunes con bots de cripto.
El phishing y cómo burla las contraseñas
Los estafadores crean páginas idénticas a las de los exchanges y te convencen de escribir usuario, contraseña e incluso el código 2FA. Para protegerte, entra siempre por la dirección oficial guardada en tus favoritos, activa el código antiphishing (un texto que el exchange incluye en los correos oficiales) y desconfía de los enlaces recibidos por mensaje.
Rutina de seguridad mensual
- Revisa las claves de API y elimina las que no uses.
- Comprueba los dispositivos conectados y cierra la sesión de los desconocidos.
- Revisa la lista de direcciones de retiro permitidas.
- Cambia la contraseña si tienes cualquier duda de filtración.
Guía relacionada: bot de cripto sin permiso de retiro. Mira también todas las guías de arbitraje de criptomonedas.
Preguntas frecuentes
¿El 2FA protege contra todo?
No, pero bloquea la gran mayoría de los accesos con contraseña filtrada. Sigue atento al phishing y a las solicitudes de códigos.
¿Qué hago si pierdo el celular?
Usa el código de recuperación guardado y sigue el proceso de recuperación del exchange. Por eso es importante guardarlo fuera del celular.
¿Puedo usar el mismo autenticador en varios exchanges?
Sí, una app autenticadora guarda varios códigos. Haz una copia de seguridad de los códigos de recuperación de cada cuenta.
Empieza con US$ 30 en créditos
Conecta tus exchanges con una clave sin retiro y deja que el bot trabaje. Pagas el 30% de la ganancia, y solo cuando hay ganancia.
Crear mi cuenta →Lee también
Cómo crear una clave API sin permiso de retiro
Paso a paso general para crear una clave API en el exchange solo con lectura y operación, sin retiro, y buenas prácticas para guardarla y revocarla.
3 min de lectura
Cómo saber si un exchange de cripto es confiable
Lista de control para evaluar un exchange de cripto: trayectoria, liquidez, seguridad, transparencia, soporte y señales de alerta antes de depositar.
2 min de lectura
7 estafas comunes con bots de cripto y cómo evitarlas
Las estafas más comunes con bots, señales y arbitraje de cripto, con señales de alerta y una lista de control para protegerte antes de entregar tu clave.
3 min de lectura
Este contenido es informativo y no constituye una recomendación de inversión. Operar derivados de criptomonedas implica un alto riesgo, incluida la pérdida total del capital. Los resultados pasados no garantizan resultados futuros y los valores mencionados son ejemplos. Antes de operar, verifica si negociar derivados de criptomonedas está permitido en tu país y cuáles son las obligaciones fiscales. Evalúa si el producto es adecuado para tu perfil antes de invertir.