Seguridad y Autocustodia

Protege tu cripto: frases semilla, phishing, hardware y modelos de amenaza.

La autocustodia es exigente porque los ataques son creativos. Esta colección recorre las amenazas que realmente afectan a los usuarios: páginas de phishing, mensajes falsos de soporte, dApps maliciosas, semillas perdidas, y cómo el modelo 2-de-2 de SSP neutraliza la mayoría.

Portada cuadrada de SSP Academy: viajar con cripto

Viajar con cripto: autocustodia práctica cuando estás fuera de casa

Deja la frase de recuperación en casa, lleva una cantidad pequeña para el viaje, evita ordenadores compartidos y trampas de Wi-Fi pública, y sabe qué hacer si pierdes un dispositivo fuera. Además, qué protege y qué no la multifirma 2 de 2 de SSP.

5 min
Portada cuadrada de SSP Academy: la palabra de control de tu frase de recuperación

La palabra de control de tu frase de recuperación: cómo BIP-39 detecta errores

La última palabra de una frase BIP-39 lleva una suma de verificación SHA-256 que detecta la mayoría de los errores. Cómo funciona, por qué nunca debes inventar tu frase y por qué las webs de checksum son peligrosas.

5 min
Portada cuadrada de SSP Academy: estafas de pig butchering e inversión romántica

Estafas de «pig butchering»: cuando un desconocido amable te lleva a una plataforma de trading falsa

Un SMS a un número equivocado, semanas de amistad y después una app de trading con beneficios falsos y comisiones para retirar. Cómo funcionan estas estafas románticas, sus señales, cómo ayudar a un familiar y lo que la multifirma no puede impedir.

5 min
Portada cuadrada de SSP Academy: cuentas de redes sociales secuestradas

Cuentas secuestradas: cuando una voz de confianza publica una estafa

Los estafadores se apoderan de cuentas sociales de confianza para publicar airdrops, migraciones y alertas de seguridad falsos. Cómo se roban, cómo son estas publicaciones, cómo detectarlas y cómo pueden protegerse los dueños de las cuentas.

4 min
Portada cuadrada de SSP Academy: secuestros del front-end y de DNS

Secuestros del front-end: cuando el sitio web real se vuelve contra ti

Los contratos de una dApp pueden ser seguros mientras su sitio web es secuestrado mediante DNS, el alojamiento o una dependencia comprometida. Cómo funcionan estos ataques, qué te piden firmar y por qué la pantalla de tu wallet es la verdadera defensa.

5 min
Portada cuadrada de SSP Academy: malware en ofertas de trabajo falsas

Ofertas de trabajo falsas: cuando la entrevista es el ataque

Los falsos reclutadores convencen a profesionales cripto de ejecutar una prueba de código o instalar una app de reuniones que roba billeteras y contraseñas. Cómo funciona el engaño, dónde se oculta el malware, las señales de alarma y cómo protegerte.

5 min
Portada cuadrada de SSP Academy: cómo leer informes de auditoría de seguridad

Auditorías de seguridad: qué te dice realmente un informe de auditoría

«Auditado» es una de las insignias más comunes del mundo cripto y una de las peor entendidas. Cómo leer un informe de auditoría (alcance, fecha, versión, gravedades y correcciones), qué no puede decirte una auditoría y las señales de alarma.

5 min
Portada cuadrada de SSP Academy: gestores de contraseñas y secretos cripto

Gestores de contraseñas y cripto: qué guardar y qué nunca

Los gestores de contraseñas hacen más segura casi cualquier cuenta. Qué secretos cripto caben en uno (accesos a exchanges, contraseñas de la billetera) y por qué frases de recuperación y claves privadas deben quedar fuera de línea y, en multifirma, separadas.

4 min
Portada cuadrada de SSP Academy: apps de monedero cripto falsas

Apps de monedero falsas: cómo asegurarte de que instalaste la auténtica

Las apps y extensiones de monedero falsificadas roban frases de recuperación o controlan lo que ves. Cómo llegan a la gente mediante anuncios, tiendas y dominios parecidos, cinco hábitos que las frenan y qué protege y qué no una configuración con dos dispositivos.

5 min
Portada cuadrada de SSP Academy: malware secuestrador del portapapeles

Secuestradores del portapapeles: el malware que cambia la dirección que pegaste

El malware clipper vigila lo que copias y, en el momento de pegar, cambia las direcciones cripto por las del atacante. Cómo funciona, cómo se instala, cómo comprobar bien una dirección y por qué importa confirmar en un segundo dispositivo.

5 min
Portada cuadrada de SSP Academy: firmar mensajes e iniciar sesión con tu wallet

Firmar un mensaje: lo que realmente demuestra «iniciar sesión con tu wallet»

Una firma de mensaje no cuesta gas ni deja rastro en la cadena, pero vincula tu clave a unos datos. Qué demuestran las firmas de inicio de sesión, qué firmas fuera de la cadena pueden mover tus fondos y cómo leer una solicitud de firma antes de aprobarla.

5 min
Portada cuadrada de SSP Academy: amenazas físicas y ataques con llave inglesa a poseedores de cripto

Amenazas físicas: cuando el ataque no es digital

Quien puede amenazarte en persona no necesita romper criptografía. Por qué crecen los ataques con llave inglesa, por qué la privacidad es la mejor defensa, qué hace y qué no hace el multifirma 2 de 2 frente a la coacción y cómo estructurar tus tenencias para exponerte menos.

5 min
Portada cuadrada de SSP Academy: estafas de falso soporte y recuperación cripto

Estafas de falso soporte y recuperación: el segundo robo

Cuando algo sale mal y pides ayuda, los estafadores responden primero. Qué te piden los falsos agentes de soporte y recuperación, por qué el soporte legítimo nunca te escribe sin que lo pidas y qué puede y, por estructura, no puede hacer el soporte de SSP.

5 min
Portada cuadrada de SSP Academy: falsos airdrops y drenadores por firma

Airdrops: el reclamo es el ataque

Un token inesperado no puede quitarte nada; firmar el reclamo sí. Las tres cosas que de verdad te piden firmar las páginas de reclamo, por qué los permisos fuera de cadena son la variante moderna peligrosa y qué te muestra SSP ante una firma de datos tipados.

6 min
Portada cuadrada de SSP Academy: ejecutar tu propio nodo de blockchain

Ejecutar tu propio nodo, y por qué la mayoría no lo necesita

Un nodo decide qué es verdad por ti en lugar de repetir lo que dijo un servidor. Qué te da realmente —verificación, privacidad, difusión imparable—, cuánto cuesta de verdad y la distancia honesta entre que SSP te deje apuntar a tu nodo y que eso sea fácil.

6 min
Portada cuadrada de SSP Academy: qué puede ver el servidor relay de SSP

Qué puede ver y qué no puede ver el relay de SSP

El relay nunca guarda una clave y no puede firmar, pero durante quince minutos seguidos maneja tu xpub y tu transacción sin firmar. Qué imponen realmente los índices TTL y por qué la cartera está hecha para desconfiar de nuestro propio servidor.

6 min
Portada cuadrada de SSP Academy: contratos verificados, proxies y claves de actualización

Contratos verificados, proxies y la clave de actualización que nadie menciona

Una marca de verificación solo demuestra que el código fuente coincide con el bytecode, nada más. La mayoría de los contratos son proxies cuya lógica puede cambiarse después de que los apruebes, así que la pregunta real es quién tiene la clave de actualización y si hay un retardo.

7 min
Portada cuadrada de SSP Academy: computación cuántica y seguridad de las criptomonedas

La computación cuántica y tus monedas: qué está realmente en riesgo

El hash está bien; las firmas no. Cuáles de tus monedas están expuestas hoy, por qué una dirección no es una clave pública, por qué el multifirma 2-de-2 apenas ayuda aquí y lo único gratis que puedes hacer al respecto.

7 min
Portada cuadrada de SSP Academy: privacidad en cadena y lo que revela una dirección cripto

Qué revela tu dirección: privacidad en un libro mayor público para siempre

Basta con que una dirección se vincule a ti una sola vez para que todo su historial —pasado y futuro— quede vinculado también. Cómo funcionan las heurísticas de agrupación sin tu colaboración, qué ayuda de verdad y los límites honestos de lo que SSP hace hoy.

6 min
Portada cuadrada de SSP Academy: firma ciega y aprobaciones de transacción ilegibles

Firma ciega: qué estás aprobando en realidad cuando la pantalla no dice nada útil

La transacción que te roba el dinero casi nunca es la que firmaste: firmaste un permiso. Qué selectores importan, por qué «ilimitado» es la palabra a buscar, y por qué un decodificador que adivina es peor que no tener ninguno.

6 min
Portada cuadrada de SSP Academy: envenenamiento de direcciones y direcciones cripto parecidas

Envenenamiento de direcciones: el ataque que solo necesita que copies lo equivocado

Sin malware, sin web de phishing, sin robarte ninguna firma. El atacante solo coloca una dirección parecida en tu historial de transacciones y espera a que la copies. Por qué falla el consejo de «revisa siempre la dirección» y qué defiende de verdad.

7 min
Portada cuadrada de SSP Academy: el fallo de entropía de Coldcard y la arquitectura de dos dispositivos

Cuando falla la aleatoriedad: el fallo de entropía de Coldcard y lo que cambian dos dispositivos

Un único commit de 2021 volvió adivinables miles de semillas, y 116 millones de dólares salieron de wallets que no habían hecho nada mal. Por qué la entropía débil es una pérdida total y silenciosa — y los límites honestos de lo que protege un 2 de 2.

6 min
Portada cuadrada de SSP Academy: carteras MPC frente a multisig

Carteras MPC frente a multisig

Las firmas de umbral dividen una clave; el multisig exige varias. Qué impone la cadena, qué cuesta cada uno y qué fallos sobrevive de verdad cada modelo.

8 min
Portada cuadrada de SSP Academy: simulación de transacciones en SSP Enterprise

Simulación de transacciones: qué hará una transacción antes de que la firmes

Una vista previa de los efectos de una transacción, catorce comprobaciones de riesgo, detección de envenenamiento de direcciones — y por qué nada de eso puede bloquear tu firma.

8 min
Portada cuadrada de SSP Academy: acciones críticas y refirma en SSP Enterprise

Acciones críticas: por qué algunas operaciones vuelven a pedir tus dos dispositivos

Trece operaciones exigen volver a firmar, no una cookie de sesión. Por qué el desafío lo escribe el servidor, a qué queda ligado y por qué también se registran los intentos fallidos.

6 min
Portada cuadrada de SSP Academy: qué detiene realmente una transacción

Qué detiene realmente una transacción

Listas blancas, bloqueos temporales y reglas de aprobación dan forma a lo que se propone. Solo el umbral de firmas lo impone la cadena. Un modelo de tres capas, dicho con honestidad.

6 min
Portada de SSP Academy para una guía sobre autenticación de dos factores en el móvil, con iconos de monedero, llave y escudo sobre fondo oscuro.

2FA móvil: la forma correcta y la incorrecta

La 2FA por SMS es débil. Descubre por qué, cuándo la superan TOTP y las passkeys, y cómo SSP Key cofirma cada transacción con una segunda clave.

8 min
Portada de seguridad de SSP con iconos de billetera, llave, escudo y chip para una lista de OpSec cripto

Tu lista de OpSec para cripto

Ejecuta esta lista de OpSec trimestral de 15 minutos para auditar tu autocustodia: claves, dispositivos, aprobaciones, cuentas, phishing y recuperación.

6 min
Ilustración de portada con iconos de billetera, llave, escudo y chip junto al título Ataques a la cadena de suministro y compilaciones deterministas

Ataques a la cadena de suministro y compilaciones deterministas

Qué es un ataque a la cadena de suministro de software, por qué las billeteras cripto son blanco prioritario y cómo verificar lo que ejecutas.

7 min
Portada cuadrada de una guía sobre frases de contraseña BIP-39, con iconos de billetera, llave, escudo y chip sobre una insignia de seguridad de SSP.

Frase de contraseña o no: la disyuntiva

La frase de contraseña BIP-39 — la palabra 25 opcional — puede proteger una semilla robada o dejarte fuera para siempre. Qué aporta y qué cuesta.

7 min
Portada de seguridad de SSP con iconos de monedero, llave, escudo y chip en una tarjeta cuadrada azul marino

Higiene de extensiones de navegador para usuarios de cripto

Seguridad de extensiones de navegador: revisa lo que instalas, aplica mínimo privilegio y deja que el 2 de 2 de SSP frene una extensión comprometida.

6 min
Portada de seguridad de SSP con iconos de cartera, llave, escudo y chip, que ilustra una guía sobre ataques de phishing en criptomonedas.

Ataques de phishing dirigidos a usuarios de criptomonedas (y cómo reconocerlos)

El phishing apunta a ti, no a la criptografía. Aprende los patrones: drainers, phishing de aprobaciones, envenenamiento de direcciones y cómo te protege SSP.

7 min
Iconos de llave, candado, escudo y base de datos que ilustran la planificación de herencia cripto y el acceso de emergencia

Planificación de herencia cripto: acceso de emergencia

La planificación de herencia cripto da a tus herederos un camino a tus fondos sin exponer las claves. Enfoques prácticos y concesiones honestas.

7 min
Portada de SSP Academy con iconos de candado, ojo tachado, escudo y llave titulada Si una clave se compromete

Qué pasa si una clave de tu monedero cripto se compromete

Una clave comprometida en un multifirma 2 de 2 es una emergencia, no fondos robados. Cómo reconocerla, contenerla y rotar claves rápido.

6 min
Portada de SSP Academy: perdiste ambos dispositivos, recuperación completa desde tu frase semilla

Restaura tu wallet de criptomonedas con la frase semilla

¿Perdiste tus dos dispositivos SSP? Restaura toda la wallet desde tu frase semilla BIP39 con esta guía completa, paso a paso y sin pánico.

7 min
Portada de SSP Academy sobre recuperar una cartera tras perder el teléfono, con iconos de huella, llave, escudo y cartera

Recuperar una cartera cripto tras perder el teléfono

¿Perdiste el teléfono con SSP Key? Restaura SSP Key en un dispositivo nuevo mientras la clave del navegador protege tus fondos.

8 min
Portada de SSP Academy sobre recuperar una cartera tras perder el navegador, con iconos de llave, escudo, cartera y rayo

Recuperar una cartera cripto tras perder el navegador

¿Perdiste la extensión del navegador en un ordenador nuevo? Recupera tu cartera SSP con SSP Key, sin frase semilla.

7 min
Portada de Wallet Recovery 101 con iconos de llave, escudo, base de datos y monedero

Cómo recuperar un monedero cripto: claves y semillas

Guía clara de recuperación de monederos cripto: qué hacen la frase semilla, las claves derivadas y los metadatos, y qué necesitas para restaurar uno.

7 min
Portada azul marino de SSP para Checklist de auto-custodia para tus primeros $1,000, con íconos de wallet, llave, escudo y huella sobre un degradado oscuro

Checklist de auto-custodia para tus primeros $1,000 — el playbook concreto de inicio

Ocho pasos ordenados para configurar SSP 2-de-2, anotar ambas seeds, probar recovery y sacar tus primeros $1,000 de la exchange en una tarde.

8 min
Portada azul marino de SSP para Auto-custodia sin pasar por cold storage, con íconos de wallet, llave, escudo y rayo sobre un degradado oscuro

Auto-custodia sin pasar por cold storage: el camino intermedio que necesita la mayoría

La auto-custodia no es un setup único. El punto correcto del espectro es warm storage — un multisig que de verdad usas — no cold storage air-gapped.

8 min
Portada azul marino de SSP para Lo que la auto-custodia realmente te exige, con íconos de llave, escudo, huella y CPU sobre un degradado oscuro

Lo que la auto-custodia realmente te exige: la lista honesta

Backups, opsec, gestión de dispositivos, planificación de recuperación, tiempo y atención: la factura de cinco categorías que te impone la auto-custodia.

8 min
Portada azul marino de SSP para Los 7 modos de fallo que puede sufrir una exchange, con íconos de escudo, candado, ojo oculto y rayo sobre degradado oscuro

Los 7 modos de fallo que puede sufrir una exchange (y cómo se ve cada uno)

Insolvencia, hackeos, congelaciones, exit scams, sanciones, bloqueos KYC, suspensión de retiros: las siete formas en que tus fondos pueden salirse.

9 min
Portada azul marino de SSP para Wallets custodiadas vs. no custodiadas, con íconos de wallet, llave, escudo y CPU sobre un degradado oscuro

Wallets custodiadas vs. no custodiadas: definiciones, contrapartidas y las que son discretamente custodiadas

Qué significa realmente custodiada vs. no custodiada, el test de las 12 palabras que las distingue, y las wallets que aparentan no serlo.

7 min
Portada azul marino de SSP con íconos de wallet, llave, escudo y CPU sobre un degradado oscuro, abriendo la serie Fundamentos de la autocustodia

Not your keys, not your coins: de dónde viene la frase y por qué se sigue cumpliendo

Origen y significado de la frase más repetida e ignorada de cripto, con casos Mt. Gox, Celsius y FTX, y cuándo ignorarla es racional.

7 min
Icono de bóveda protegiendo un monedero de usuario frente al logo de un exchange, indicando autocustodia

Por qué la autocustodia importa ahora

Autocustodia significa que tú tienes las llaves. Esto es lo que falla cuando un custodio falla, qué es la autocustodia y sus compromisos honestos.

5 min
Frase semilla de doce palabras impresa en una tarjeta de papel junto a una cartera de hardware

Buenas prácticas para la frase semilla

Qué es realmente una frase semilla, cómo guardarla sin perderla ni filtrarla, y cómo el multisig 2-of-2 de SSP cambia el modelo de amenazas.

7 min