Checklist para probar una herramienta cripto con seguridad
Lista práctica para validar red, permisos, comisiones, depósitos, retiros y seguridad antes de usar una herramienta cripto con fondos reales.
Define el entorno
Empieza por identificar el tipo de herramienta: monedero de autocustodia, cuenta custodial, intercambio, puente o rastreador. Busca las pantallas “Security”, “Permissions”, “Network” y “Withdraw” para confirmar qué controla la plataforma y qué controlas tú.
Verifica desde el primer acceso si permite modo demo, red de prueba o uso con importes mínimos. Si no existe prueba aislada, crea una cuenta separada, activa 2FA, revisa sesión activa y evita vincular tu monedero principal.
- Distingue cuenta custodial de autocustodia antes de depositar.
- Localiza 2FA, lista blanca de retiros y gestión de sesiones.
Revisa permisos y datos
Comprueba qué permisos pide al conectar un monedero: firma de mensaje, aprobación de token, gasto ilimitado o conexión de cuenta. En contratos y dapps, revisa el selector de red y el importe exacto antes de pulsar “Confirm” o “Approve”.
Confirma qué datos solicita el registro: correo, teléfono, documento, residencia fiscal o prueba de identidad. Si el flujo incluye KYC, revisa antes los límites de depósito, retiro y bloqueo por revisión para no dejar fondos atrapados en un estado pendiente.
- Evita aprobaciones ilimitadas si la herramienta permite límite manual.
- Revisa si el KYC afecta retiros, plazos o activos disponibles.
Haz una prueba mínima
Ejecuta una operación completa con el importe más bajo razonable para esa red. Copia la dirección, compara los primeros y últimos caracteres, verifica que el activo coincide con la red y confirma si la etiqueta adicional, memo o tag es obligatoria.
Sigue la transacción fuera de la plataforma con el hash (txid) en un explorador. Revisa campos concretos: status, confirmations, inputs, outputs y fee. Un retiro puede aparecer como enviado en la herramienta pero seguir pendiente en la red hasta tener confirmaciones.
- No confundas activo con red: USDT en Tron no es USDT en Ethereum.
- Verifica txid y confirmaciones en un explorador independiente.
Evalúa fallos y límites
Prueba qué ocurre ante errores comunes: dirección en red incorrecta, comisión insuficiente, retiro pausado, depósito sin memo o token no soportado. Revisa si la ayuda explica claramente cuándo una transferencia confirmada es irreversible y cuándo solo está retenida por política interna.
Anota límites prácticos antes de usar importes mayores: mínimo de depósito, mínimo de retiro, comisión de red, comisión de plataforma, tiempo de desbloqueo de retiros y soporte disponible. Si un dato cambia por región o activo, confírmalo en la página de tarifas o ayuda oficial.
- Un envío a red equivocada o una seed phrase expuesta no tienen recuperación automática.
- Comprueba mínimos, comisiones y tiempos en documentación oficial, no en suposiciones.