Seguridad y Autocustodia

Protege tu cripto: frases semilla, phishing, hardware y modelos de amenaza.

La autocustodia es exigente porque los ataques son creativos. Esta colección recorre las amenazas que realmente afectan a los usuarios: páginas de phishing, mensajes falsos de soporte, dApps maliciosas, semillas perdidas, y cómo el modelo 2-de-2 de SSP neutraliza la mayoría.

Portada cuadrada de SSP Academy: computación cuántica y seguridad de las criptomonedas

La computación cuántica y tus monedas: qué está realmente en riesgo

El hash está bien; las firmas no. Cuáles de tus monedas están expuestas hoy, por qué una dirección no es una clave pública, por qué el multifirma 2-de-2 apenas ayuda aquí y lo único gratis que puedes hacer al respecto.

7 min
Portada cuadrada de SSP Academy: privacidad en cadena y lo que revela una dirección cripto

Qué revela tu dirección: privacidad en un libro mayor público para siempre

Basta con que una dirección se vincule a ti una sola vez para que todo su historial —pasado y futuro— quede vinculado también. Cómo funcionan las heurísticas de agrupación sin tu colaboración, qué ayuda de verdad y los límites honestos de lo que SSP hace hoy.

6 min
Portada cuadrada de SSP Academy: firma ciega y aprobaciones de transacción ilegibles

Firma ciega: qué estás aprobando en realidad cuando la pantalla no dice nada útil

La transacción que te roba el dinero casi nunca es la que firmaste: firmaste un permiso. Qué selectores importan, por qué «ilimitado» es la palabra a buscar, y por qué un decodificador que adivina es peor que no tener ninguno.

6 min
Portada cuadrada de SSP Academy: envenenamiento de direcciones y direcciones cripto parecidas

Envenenamiento de direcciones: el ataque que solo necesita que copies lo equivocado

Sin malware, sin web de phishing, sin robarte ninguna firma. El atacante solo coloca una dirección parecida en tu historial de transacciones y espera a que la copies. Por qué falla el consejo de «revisa siempre la dirección» y qué defiende de verdad.

7 min
Portada cuadrada de SSP Academy: el fallo de entropía de Coldcard y la arquitectura de dos dispositivos

Cuando falla la aleatoriedad: el fallo de entropía de Coldcard y lo que cambian dos dispositivos

Un único commit de 2021 volvió adivinables miles de semillas, y 116 millones de dólares salieron de wallets que no habían hecho nada mal. Por qué la entropía débil es una pérdida total y silenciosa — y los límites honestos de lo que protege un 2 de 2.

6 min
Portada cuadrada de SSP Academy: carteras MPC frente a multisig

Carteras MPC frente a multisig

Las firmas de umbral dividen una clave; el multisig exige varias. Qué impone la cadena, qué cuesta cada uno y qué fallos sobrevive de verdad cada modelo.

8 min
Portada cuadrada de SSP Academy: simulación de transacciones en SSP Enterprise

Simulación de transacciones: qué hará una transacción antes de que la firmes

Una vista previa de los efectos de una transacción, catorce comprobaciones de riesgo, detección de envenenamiento de direcciones — y por qué nada de eso puede bloquear tu firma.

8 min
Portada cuadrada de SSP Academy: acciones críticas y refirma en SSP Enterprise

Acciones críticas: por qué algunas operaciones vuelven a pedir tus dos dispositivos

Trece operaciones exigen volver a firmar, no una cookie de sesión. Por qué el desafío lo escribe el servidor, a qué queda ligado y por qué también se registran los intentos fallidos.

6 min
Portada cuadrada de SSP Academy: qué detiene realmente una transacción

Qué detiene realmente una transacción

Listas blancas, bloqueos temporales y reglas de aprobación dan forma a lo que se propone. Solo el umbral de firmas lo impone la cadena. Un modelo de tres capas, dicho con honestidad.

6 min
Portada de SSP Academy para una guía sobre autenticación de dos factores en el móvil, con iconos de monedero, llave y escudo sobre fondo oscuro.

2FA móvil: la forma correcta y la incorrecta

La 2FA por SMS es débil. Descubre por qué, cuándo la superan TOTP y las passkeys, y cómo SSP Key cofirma cada transacción con una segunda clave.

8 min
Portada de seguridad de SSP con iconos de billetera, llave, escudo y chip para una lista de OpSec cripto

Tu lista de OpSec para cripto

Ejecuta esta lista de OpSec trimestral de 15 minutos para auditar tu autocustodia: claves, dispositivos, aprobaciones, cuentas, phishing y recuperación.

6 min
Ilustración de portada con iconos de billetera, llave, escudo y chip junto al título Ataques a la cadena de suministro y compilaciones deterministas

Ataques a la cadena de suministro y compilaciones deterministas

Qué es un ataque a la cadena de suministro de software, por qué las billeteras cripto son blanco prioritario y cómo verificar lo que ejecutas.

7 min
Portada cuadrada de una guía sobre frases de contraseña BIP-39, con iconos de billetera, llave, escudo y chip sobre una insignia de seguridad de SSP.

Frase de contraseña o no: la disyuntiva

La frase de contraseña BIP-39 — la palabra 25 opcional — puede proteger una semilla robada o dejarte fuera para siempre. Qué aporta y qué cuesta.

7 min
Portada de seguridad de SSP con iconos de monedero, llave, escudo y chip en una tarjeta cuadrada azul marino

Higiene de extensiones de navegador para usuarios de cripto

Seguridad de extensiones de navegador: revisa lo que instalas, aplica mínimo privilegio y deja que el 2 de 2 de SSP frene una extensión comprometida.

6 min
Portada de seguridad de SSP con iconos de cartera, llave, escudo y chip, que ilustra una guía sobre ataques de phishing en criptomonedas.

Ataques de phishing dirigidos a usuarios de criptomonedas (y cómo reconocerlos)

El phishing apunta a ti, no a la criptografía. Aprende los patrones: drainers, phishing de aprobaciones, envenenamiento de direcciones y cómo te protege SSP.

7 min
Iconos de llave, candado, escudo y base de datos que ilustran la planificación de herencia cripto y el acceso de emergencia

Planificación de herencia cripto: acceso de emergencia

La planificación de herencia cripto da a tus herederos un camino a tus fondos sin exponer las claves. Enfoques prácticos y concesiones honestas.

7 min
Portada de SSP Academy con iconos de candado, ojo tachado, escudo y llave titulada Si una clave se compromete

Qué pasa si una clave de tu monedero cripto se compromete

Una clave comprometida en un multifirma 2 de 2 es una emergencia, no fondos robados. Cómo reconocerla, contenerla y rotar claves rápido.

6 min
Portada de SSP Academy: perdiste ambos dispositivos, recuperación completa desde tu frase semilla

Restaura tu wallet de criptomonedas con la frase semilla

¿Perdiste tus dos dispositivos SSP? Restaura toda la wallet desde tu frase semilla BIP39 con esta guía completa, paso a paso y sin pánico.

7 min
Portada de SSP Academy sobre recuperar una cartera tras perder el teléfono, con iconos de huella, llave, escudo y cartera

Recuperar una cartera cripto tras perder el teléfono

¿Perdiste el teléfono con SSP Key? Restaura SSP Key en un dispositivo nuevo mientras la clave del navegador protege tus fondos.

8 min
Portada de SSP Academy sobre recuperar una cartera tras perder el navegador, con iconos de llave, escudo, cartera y rayo

Recuperar una cartera cripto tras perder el navegador

¿Perdiste la extensión del navegador en un ordenador nuevo? Recupera tu cartera SSP con SSP Key, sin frase semilla.

7 min
Portada de Wallet Recovery 101 con iconos de llave, escudo, base de datos y monedero

Cómo recuperar un monedero cripto: claves y semillas

Guía clara de recuperación de monederos cripto: qué hacen la frase semilla, las claves derivadas y los metadatos, y qué necesitas para restaurar uno.

7 min
Portada azul marino de SSP para Checklist de auto-custodia para tus primeros $1,000, con íconos de wallet, llave, escudo y huella sobre un degradado oscuro

Checklist de auto-custodia para tus primeros $1,000 — el playbook concreto de inicio

Ocho pasos ordenados para configurar SSP 2-de-2, anotar ambas seeds, probar recovery y sacar tus primeros $1,000 de la exchange en una tarde.

8 min
Portada azul marino de SSP para Auto-custodia sin pasar por cold storage, con íconos de wallet, llave, escudo y rayo sobre un degradado oscuro

Auto-custodia sin pasar por cold storage: el camino intermedio que necesita la mayoría

La auto-custodia no es un setup único. El punto correcto del espectro es warm storage — un multisig que de verdad usas — no cold storage air-gapped.

8 min
Portada azul marino de SSP para Lo que la auto-custodia realmente te exige, con íconos de llave, escudo, huella y CPU sobre un degradado oscuro

Lo que la auto-custodia realmente te exige: la lista honesta

Backups, opsec, gestión de dispositivos, planificación de recuperación, tiempo y atención: la factura de cinco categorías que te impone la auto-custodia.

8 min
Portada azul marino de SSP para Los 7 modos de fallo que puede sufrir una exchange, con íconos de escudo, candado, ojo oculto y rayo sobre degradado oscuro

Los 7 modos de fallo que puede sufrir una exchange (y cómo se ve cada uno)

Insolvencia, hackeos, congelaciones, exit scams, sanciones, bloqueos KYC, suspensión de retiros: las siete formas en que tus fondos pueden salirse.

9 min
Portada azul marino de SSP para Wallets custodiadas vs. no custodiadas, con íconos de wallet, llave, escudo y CPU sobre un degradado oscuro

Wallets custodiadas vs. no custodiadas: definiciones, contrapartidas y las que son discretamente custodiadas

Qué significa realmente custodiada vs. no custodiada, el test de las 12 palabras que las distingue, y las wallets que aparentan no serlo.

7 min
Portada azul marino de SSP con íconos de wallet, llave, escudo y CPU sobre un degradado oscuro, abriendo la serie Fundamentos de la autocustodia

Not your keys, not your coins: de dónde viene la frase y por qué se sigue cumpliendo

Origen y significado de la frase más repetida e ignorada de cripto, con casos Mt. Gox, Celsius y FTX, y cuándo ignorarla es racional.

7 min
Icono de bóveda protegiendo un monedero de usuario frente al logo de un exchange, indicando autocustodia

Por qué la autocustodia importa ahora

Autocustodia significa que tú tienes las llaves. Esto es lo que falla cuando un custodio falla, qué es la autocustodia y sus compromisos honestos.

5 min
Frase semilla de doce palabras impresa en una tarjeta de papel junto a una cartera de hardware

Buenas prácticas para la frase semilla

Qué es realmente una frase semilla, cómo guardarla sin perderla ni filtrarla, y cómo el multisig 2-of-2 de SSP cambia el modelo de amenazas.

7 min