Cómo usar 2FA para proteger tu cuenta cripto
Aprende a activar, verificar y mantener un segundo factor en cuentas cripto para reducir accesos no autorizados y evitar errores frecuentes de recuperación.
Elegir el segundo factor
La mejor opción habitual para una cuenta custodial es una app autenticadora TOTP como Aegis, Google Authenticator o Authy si la plataforma ofrece “Authenticator App” en Seguridad. El código cambia por tiempo y no depende de SMS, que puede fallar por duplicado de SIM o pérdida de señal.
La verificación correcta empieza revisando qué métodos admite la cuenta: SMS, correo, llave física FIDO2 o app TOTP. Si existe llave de seguridad (Security Key), suele resistir mejor phishing; si solo hay SMS, conviene reforzar también correo, contraseña y lista de dispositivos autorizados.
- Busca en Seguridad opciones como 2FA, Two-Factor Authentication o Authenticator App.
- Prefiere TOTP o llave física antes que SMS cuando la plataforma lo permita.
Activación sin errores
La activación segura se hace desde el panel de Seguridad, escaneando el código QR con la app TOTP y guardando la clave de configuración o códigos de respaldo antes de confirmar. Si la página muestra “backup codes”, descárgalos o cópialos en un soporte offline y comprueba que sean legibles.
La prueba importante llega al cerrar sesión y entrar de nuevo con contraseña más código de seis dígitos. Si el código falla, revisa la hora del móvil con ajuste automático; TOTP depende del reloj. No desactives el método anterior hasta confirmar que el nuevo funciona en un acceso real.
- Guarda los códigos de respaldo fuera del correo y fuera del mismo móvil.
- Verifica el inicio de sesión completo antes de dar por activado el 2FA.
Uso diario y límites
El 2FA protege el acceso a la cuenta, no una semilla expuesta ni una transferencia ya confirmada en red. Si alguien obtiene tu seed phrase de una wallet autocustodiada, el segundo factor de un exchange no revierte ese control. Tampoco corrige un envío por red equivocada ni una dirección mal pegada.
La protección real mejora si activas 2FA también en retiros, cambio de contraseña y desactivación de seguridad, cuando la plataforma tenga controles separados. Busca ajustes como “withdrawal confirmation”, lista blanca de direcciones o retraso de retiro; algunas cuentas aplican un bloqueo temporal tras modificar seguridad.
- 2FA no sustituye la custodia segura de la seed phrase ni de la clave privada.
- Revisa si hay 2FA específico para retiros y lista blanca de direcciones.
Errores y recuperación
Un error común es guardar la app autenticadora y los códigos de respaldo en el mismo teléfono. Si el dispositivo se pierde, el acceso puede quedar bloqueado hasta pasar un proceso de soporte con selfie, documento o espera de seguridad, según la política vigente de la plataforma.
Un ejemplo realista: recibes un correo de “verifica tu cuenta” y entras en una web clonada. Si escribes contraseña y código TOTP en esa página, el atacante puede reutilizarlo al instante. Comprueba dominio, certificado, alertas de inicio de sesión y, tras cualquier duda, cambia contraseña y revoca sesiones activas.
- Separa dispositivo autenticador, respaldo offline y correo de recuperación.
- Ante phishing, revisa historial de sesiones, dispositivos y cambios de seguridad.