Checklist para confiar en una herramienta cripto
Evalúa una herramienta cripto con criterios concretos de custodia, transparencia, mensajes, comisiones y fricciones antes de depositar fondos o firmar una transacción.
Control de fondos
La primera prueba es identificar la custodia en la pantalla de alta, el menú de seguridad o la sección de retiros. Si la herramienta guarda tus claves y exige cuenta, correo y recuperación por soporte, es custodial; si entrega frase semilla y firma local, es autocustodia.
El criterio útil es comprobar qué puedes hacer sin permiso del operador. Revisa si existe exportación de claves, conexión con hardware wallet, firma de transacciones, lista de redes compatibles y campo de dirección de retiro antes de depositar cualquier activo.
- Distingue cuenta custodial de billetera de autocustodia antes del primer ingreso.
- Nunca confundas contraseña de acceso con frase semilla ni dirección con clave privada.
Transparencia operativa
La herramienta merece más confianza cuando publica flujos verificables: comisiones de red y de plataforma por separado, estados de retiro, límites, tiempo estimado y política de confirmaciones. Si esos datos solo aparecen después del depósito, la fricción está ocultando riesgo operativo.
La verificación concreta es hacer un recorrido sin pagar: abre depósitos, retiros, historial y ayuda. Busca campos como red, memo o tag si aplica, comisión estimada, hash de transacción, estado pending o confirmed y enlace a explorador.
- Exige separación clara entre comisión de red y comisión propia de la plataforma.
- Un explorador externo debe permitir revisar hash, confirmaciones, inputs, outputs y estado.
Mensajes y alertas
Los buenos avisos son específicos y previos a la acción. Un retiro serio muestra red exacta, formato de dirección, riesgo de red equivocada, necesidad de memo y carácter irreversible tras la confirmación, no solo un botón genérico de continuar.
La señal de poca confianza aparece cuando el texto fuerza prisa, promete recuperación automática o usa nombres ambiguos del activo. Debe distinguir red y activo, por ejemplo USDT en Tron frente a USDT en Ethereum, y advertir incompatibilidades antes del envío.
- Desconfía de mensajes urgentes, vagos o que prometen reversión tras confirmar.
- La alerta correcta nombra red, activo, memo y consecuencia de un envío erróneo.
Prueba con fricción
La forma más segura de evaluar es ejecutar una prueba pequeña y completa. Activa 2FA, añade una dirección permitida si existe whitelist, envía un importe de prueba, guarda el hash y verifica en explorador cuándo pasa de pending a confirmed.
El ejemplo realista es comparar lo prometido con lo observado en el flujo. Si el retiro cambia de comisión al final, no muestra hash, retrasa el estado sin motivo o el soporte evita explicar confirmaciones y redes, detén el uso antes de mover más fondos.
- Haz un envío de prueba y valida cada paso con el explorador de la red correcta.
- Si una frase semilla queda expuesta o una transferencia confirma en red equivocada, no asumas recuperación.