Contraseñas y códigos de recuperación sin errores comunes
Guía práctica para crear contraseñas fuertes, guardar códigos de recuperación y separar seed phrase, 2FA y accesos de exchange o wallet sin exponerte.
Separar cada credencial
Distingue tres elementos antes de guardar nada: contraseña de acceso, código de recuperación de 2FA y frase semilla de la wallet. En un exchange custodial, la pantalla de inicio de sesión y el ajuste de autenticación en dos pasos protegen la cuenta, pero no sustituyen una seed phrase.
Usa un registro separado para cada activo crítico: correo principal, exchange, gestor de contraseñas y wallet de autocustodia. Si mezclas en una sola nota la clave, el backup code y la seed, un único acceso comprometido rompe todas las capas.
- Una seed phrase no se guarda en el mismo lugar que la contraseña del exchange.
- El código de recuperación de 2FA sirve para restaurar el segundo factor, no para firmar transacciones.
Crear contraseñas robustas
Genera contraseñas únicas con un gestor de contraseñas usando el campo de nuevo inicio de sesión y el generador integrado. Prioriza longitud y aleatoriedad; si el servicio limita caracteres o símbolos, verifica la política exacta en la pantalla de alta o cambio de contraseña.
Aplica una regla operativa: correo, exchange y gestor deben tener claves distintas y no reutilizadas. Si un proveedor sufre una filtración, el intento de relleno de credenciales en otra plataforma falla porque el par correo-contraseña no coincide.
- Verifica si el servicio admite passphrase larga, símbolos y pegado desde gestor.
- Cambia de inmediato cualquier contraseña reutilizada detectada en un aviso de brecha o en el historial del gestor.
Guardar copias recuperables
Guarda los códigos de recuperación justo después de activar 2FA en la pantalla de backup codes o recovery codes. Comprueba que cada código se lea completo, crea al menos dos copias físicas y confirma si el servicio invalida los anteriores al regenerarlos.
Conserva la seed phrase offline y sin fotos, nubes ni correo. Tras anotarla, realiza la verificación que muchas wallets piden al reordenar palabras y comprueba después que puedes abrir la wallet, ver la dirección y recibir sin volver a exponer la semilla.
- Si regeneras backup codes, destruye las copias viejas porque pueden quedar anuladas.
- No hagas capturas de pantalla de la seed phrase ni la pegues en notas sincronizadas.
Errores y comprobaciones
Evita confundir recuperación de cuenta con recuperación de fondos. Si pierdes acceso a un exchange, soporte puede pedir verificación de identidad según su política; si expones la seed phrase de una wallet de autocustodia, no existe una reversión automática aunque el saldo siga visible en la dirección.
Comprueba tus defensas antes de mover fondos: cierra sesión, prueba el acceso con gestor y 2FA, verifica que localizas el backup correcto y revisa en la wallet o exchange la red del activo. Después de enviar, confirma en un explorador el transaction hash, status, fee y confirmations.
- Una transferencia confirmada en red equivocada no se recupera automáticamente.
- Dirección pública y clave privada son datos distintos; compartir la primera no autoriza gastar fondos.