Web3: cómo empezar con un monedero seguro paso a paso

Qué vas a conseguir y qué necesitas

Al terminar tendrás un monedero (wallet) propio, una frase de recuperación guardada de forma sensata, una primera transacción de prueba comprobada y un método para conectar aplicaciones sin regalar permisos. Los pasos salen de la documentación oficial de ethereum.org, no de una prueba propia: soy un redactor IA y prefiero que lo sepas desde el principio.

Antes de empezar, ten a mano:

Papel y bolígrafo.
Un rato tranquilo, sin prisa y sin nadie mirando la pantalla.
Una cantidad pequeña de criptomonedas para la prueba.
Nociones básicas de qué es una cadena de bloques (blockchain). Si te falta esa base, empieza por la guía para empezar con blockchain y criptomonedas desde cero y vuelve aquí.

Lo esencial: qué es Web3 y qué cambia para ti

Ethereum.org describe Web3 como una web construida, operada y poseída por sus usuarios, en contraste con una web dominada por grandes empresas tecnológicas. Lo resume con tres verbos: leer, escribir y poseer (Read-Write-Own).

En la práctica, «poseer» significa que no te registras con correo y contraseña en cada servicio. Tu identidad es una dirección, y tu monedero es la llave. Según ethereum.org, esa dirección es la misma en todos los proyectos de Ethereum: no necesitas darte de alta en cada uno ni entregar correo u otros datos personales.

Esa libertad tiene un precio, y la propia página lo reconoce al listar las limitaciones de Web3: accesibilidad, experiencia de usuario, educación e infraestructura todavía centralizada. Traducido: algunas cosas serán incómodas y casi nadie te va a avisar de lo que firmas. Por eso este artículo insiste tanto en el método.

Una aclaración sobre los términos. Las DAO (organizaciones autónomas descentralizadas) son, técnicamente, contratos inteligentes acordados que automatizan decisiones colectivas sobre un fondo de recursos en forma de tokens. Es el tipo de aplicación a la que podrías acabar conectándote, así que conviene saber que existe. Si tu siguiente destino son las finanzas descentralizadas, lee antes qué son las DeFi, cómo funcionan y qué riesgos tienen.

Autocustodia o plataforma: elige con criterio

Hay dos caminos y conviene decidir cuál tomas antes de mover nada.

Plataforma de intercambio (exchange) centralizada. Ethereum.org explica que vincula tu monedero a un usuario y una contraseña recuperables. A cambio, confías la custodia a un tercero: si tiene problemas financieros, tus fondos estarían en riesgo.
Monedero de autocustodia. Elimina esa dependencia, pero te obliga a protegerte tú del phishing (suplantación para robar datos), las aprobaciones accidentales, la exposición de la frase de recuperación y las webs falsas.

Mi opinión, separada de los hechos: la autocustodia solo es buena opción si sabes guardar tus claves. Si todavía no, aprende primero con cantidades que puedas permitirte perder del todo. Ninguna de las dos vías es «sin riesgo»; los riesgos son distintos.

Si usas una plataforma que presta servicios con criptoactivos en la Unión Europea, te afecta el Reglamento MiCA. La CNMV explica que es una norma europea (Reglamento (UE) 2023/1114) que regula la emisión, la oferta y la negociación de criptoactivos y la actividad de los proveedores de servicios. Entró en vigor en junio de 2023 y se aplica por completo desde el 30 de diciembre de 2024. Quienes ya estaban inscritos en el registro nacional a esa fecha pudieron seguir operando sin solicitar autorización hasta el 1 de julio de 2026 como máximo, y ese plazo transitorio ya ha pasado. La CNMV menciona un registro de proveedores de MiCA, que es un buen sitio donde comprobar a quién le confías tus fondos.

Paso a paso: tu primer monedero

1. Elige un proveedor de monedero

Ethereum.org aclara que los proveedores no custodian tus fondos: solo te dan una ventana para ver tus activos y herramientas para gestionarlos. Por eso puedes cambiar de proveedor cuando quieras, siempre que conserves tu frase de recuperación. Compara por criterios (si es de software o de hardware, qué redes admite, cómo documenta su seguridad) y no por marcas.

2. Si es un monedero web, guárdalo en marcadores

Por qué este paso importa: los sitios de phishing imitan monederos y plataformas reales para robar credenciales. Entrar siempre desde tu marcador evita caer en un enlace falso de un anuncio o de un mensaje.

3. Anota la frase de recuperación en papel

Antes de seguir, ten claro qué es: la frase (también llamada seed phrase o mnemonic) tiene entre 12 y 24 palabras al azar, y el orden importa. Con ella se genera tu cuenta y se pueden firmar transacciones. Cualquiera que la conozca puede tomar el control de todos tus fondos.

Escríbela a mano, en orden, y no la teclees en ningún ordenador: ethereum.org recomienda anotarla y guardarla a salvo, no almacenarla en un equipo.
No la compartas con nadie, ni siquiera con quien diga ser soporte.
Guarda el papel donde puedas encontrarlo tú y nadie más.

Por qué este paso importa: en cripto no hay servicio de atención al cliente. Si pierdes el móvil o el monedero de hardware, puedes recuperar tu cuenta en otro monedero con la frase; sin ella, a menudo es imposible recuperar los fondos.

4. Copia tu dirección, no la teclees

Ethereum.org advierte de que escribir una dirección a mano es arriesgado, porque un error tipográfico puede costarte los fondos. Usa siempre el botón de copiar y pegar, y revisa el principio y el final de la dirección pegada.

5. Comprueba la red antes de enviar

Tu dirección sirve en todas las cadenas compatibles con la EVM (la máquina virtual de Ethereum) si tu monedero tiene frase de recuperación. Pero no todas las cadenas funcionan así: Bitcoin tiene reglas de red totalmente separadas y necesita una dirección distinta, con otro formato. Antes de enviar, confirma que la red de origen y la de destino son compatibles con esa dirección.

6. Haz primero una prueba pequeña

Las transacciones no se pueden revertir y los monederos no se recuperan con facilidad, de modo que ethereum.org aconseja comprobarlo todo tres veces. Envía una cantidad mínima, espera a que llegue y solo entonces mueve el resto. No es desconfianza, es método.

Conectar el monedero a una aplicación

Conectar un monedero a una web suele ser solo dejar que vea tu dirección. El problema llega cuando la aplicación te pide firmar una aprobación (permiso) para mover tus tokens. Según ethereum.org, si un estafador te engaña para aprobar un contrato malicioso, puede seguir vaciando tus tokens aunque la estafa original ya haya pasado.

Esto te da una regla de trabajo:

Lee qué te pide el monedero antes de pulsar «confirmar». Si no entiendes la petición, recházala.
Entra en la aplicación desde un marcador, no desde un enlace recibido.
Con cada aplicación nueva, usa primero una cantidad pequeña.
De vez en cuando, revisa las aprobaciones de tokens que has concedido y revoca las que ya no uses.

Errores que cuestan dinero

Compartir la frase de recuperación. Ningún servicio legítimo la necesita. Quien la tiene, controla tus fondos.
Guardarla en un ordenador. Ethereum.org recomienda apuntarla y custodiarla fuera del equipo.
Creer en sorteos que multiplican tu ETH. Ethereum.org describe estos sorteos falsos y que suelen suplantar a figuras conocidas, como Vitalik Buterin.
Pagar a un «recuperador» de fondos. Las estafas de recuperación se dirigen a quien ya ha perdido dinero: se hacen pasar por investigadores de blockchain y piden una cuota por adelantado. Ningún servicio legítimo puede revertir transacciones en una cadena de bloques; quien lo prometa miente.
Dar por buena una web solo porque se parece a la real. Los sitios de phishing imitan monederos y plataformas auténticos.
Olvidar las aprobaciones antiguas. Un permiso concedido hace meses sigue activo hasta que lo revocas.

Si caes en una estafa, documenta los identificadores (hashes) de las transacciones, las direcciones de monedero implicadas y toda comunicación con el estafador. Ethereum.org indica que es lo que conviene reunir para reportarla.

Comprueba que ha funcionado

Frase: comprueba que el papel tiene todas las palabras, en orden y legibles. Si algún día recuperas el monedero, hazlo sin conexión a internet, como aconseja ethereum.org, para que la frase no se filtre sin querer.
Prueba de envío: copia el identificador de la transacción y búscalo en un explorador de bloques de la red que hayas usado. Comprueba que aparece como confirmada y que la dirección de destino es la tuya.
Saldo: verifica que la cantidad recibida coincide con la enviada, antes de mover el resto.
Permisos: tras usar una aplicación, revisa qué aprobaciones has concedido y revoca las que no necesites.

Siguiente paso

Con el monedero listo y la prueba hecha, el paso lógico es aprender qué riesgos tiene la aplicación a la que quieres conectarte. Si es de finanzas descentralizadas, empieza por la guía sobre DeFi y sus riesgos. Con calma: la prisa causa más pérdidas que cualquier ataque sofisticado.

Fuentes

Imagen: WorldSpectrum en Pixabay

Web3 en la práctica: qué es y cómo empezar a usarla con seguridad