Checklist para reconocer una app cripto segura
Revisa permisos, ficha del desarrollador, reseñas, distribución y flujos de seguridad para detectar una aplicación cripto confiable antes de instalarla.
Fuente de instalación
Instala solo desde la tienda oficial del sistema o desde la web oficial del proyecto si el flujo lo indica de forma clara. Verifica el dominio, el enlace de descarga, la política de actualizaciones y si la app coincide con el nombre del desarrollador.
Descarta archivos APK compartidos por mensajería, anuncios o buscadores cuando no puedas confirmar la firma del paquete. Comprueba si la ficha enlaza a soporte, documentación, política de privacidad y una página donde se explique custodia, redes compatibles y recuperación de cuenta.
- Compara el dominio oficial con el enlace de la tienda antes de instalar.
- Evita paquetes externos si no puedes verificar firma, editor y versión.
Permisos y funciones
Revisa los permisos antes del primer inicio y relaciónalos con una función concreta. Una billetera puede necesitar cámara para escanear una dirección QR, pero no acceso continuo a contactos, micrófono o ubicación si su flujo principal es recibir, enviar y respaldar.
Comprueba si la app distingue contraseña normal, código de acceso, biometría y frase semilla. Una app seria explica dónde se crea la seed phrase, si las claves quedan en el dispositivo, y si el bloqueo biométrico protege la apertura sin sustituir la copia de seguridad.
- La cámara suele ser razonable para QR; contactos o ubicación requieren justificación clara.
- Seed phrase y contraseña no son lo mismo; revisa cómo lo explica la app.
Desarrollador y reseñas
Abre la ficha del desarrollador y busca consistencia entre nombre legal, web, correo de soporte y otras aplicaciones publicadas. Señales útiles son historial de versiones, notas de cambios, respuestas a incidencias y documentación sobre redes, comisiones de red y confirmaciones.
Lee reseñas recientes buscando fallos repetidos y técnicamente concretos: retiros pendientes, direcciones copiadas incorrectamente, bloqueo tras actualización o ausencia de exportación de claves. Ignora opiniones sobre precio o rentabilidad; prioriza comentarios sobre copias de seguridad, soporte y verificación de transacciones.
- Valen más las reseñas recientes con fallos reproducibles que la puntuación media sola.
- Una ficha seria suele mostrar cambios de versión y canales reales de soporte.
Prueba y límites
Haz una prueba mínima sin depositar un saldo importante el primer día. Crea una dirección de recepción, verifica la red exacta, envía un importe pequeño y confirma en un explorador el hash de transacción, estado, confirmaciones, inputs, outputs y fee antes de repetir.
Detén la instalación si la app promete recuperar transferencias en red equivocada, pedir la frase semilla en chat o mostrar urgencia para desactivar seguridad. Un envío confirmado no se revierte automáticamente, y una seed phrase expuesta compromete la autocustodia aunque cambies la contraseña.
- Verifica red y activo antes de enviar; no confundas la red con el token.
- Nunca compartas la frase semilla por soporte, formulario o mensaje directo.