Seguridad
Qué revisar antes de dejar fondos en un exchange
Revisión periódica de credenciales, 2FA, sesiones, claves API, direcciones de retiro y límites, más la decisión de cuánto saldo dejar en la plataforma.
La mayoría de los controles de seguridad se configuran una vez y no se vuelven a mirar. Mientras tanto cambian los dispositivos, se agregan direcciones de retiro, quedan sesiones abiertas y aparecen claves API que ya nadie usa. Esta revisión periódica existe para cerrar esa brecha antes de que importe.
Es un control para hacer una vez al año, o cada vez que cambies de teléfono, sospeches un acceso o vayas a dejar un monto importante en la plataforma. Fue revisada el 9 de octubre de 2026 sobre documentación pública.
La captura corresponde a la guía del Asistente de Seguridad de OKX. Cada plataforma ofrece herramientas propias; el objetivo del repaso es el mismo.
1. Credenciales
Confirmá que la contraseña del exchange sea exclusiva y esté guardada en un administrador. Revisá que el correo asociado también tenga contraseña propia, segundo factor y ninguna regla de reenvío que no hayas creado.
Comprobación: buscá la contraseña en tu administrador y verificá que no aparezca asociada a ningún otro dominio.
2. Segundo factor
Verificá qué métodos están activos y eliminá los que ya no uses. Si el SMS sigue siendo el método principal, cambialo: los motivos y el procedimiento están en 2FA y SIM swap.
Comprobación: confirmá que podrías recuperar el acceso si perdieras el teléfono hoy.
3. Sesiones y dispositivos
Cerrá las sesiones que no reconozcas y quitá dispositivos que ya no tengas. Un teléfono vendido o perdido no debería seguir autorizado.
4. Claves API
Es el punto más olvidado. Revocá toda clave que no estés usando activamente y, en las que queden, verificá que no tengan permisos de retiro si no los necesitan.
5. Direcciones de retiro
Revisá la lista blanca y eliminá direcciones antiguas o de billeteras que ya no controlás. Si la plataforma aplica un período de espera para agregar una dirección nueva, no lo desactives.
Comprobación: cada dirección guardada debe corresponder a una billetera a la que hoy tengas acceso comprobado.
6. Datos de contacto
Confirmá que el correo y el teléfono registrados sean los que realmente usás. Un dato viejo significa que las alertas de seguridad van a un lugar que no revisás.
7. Código antiphishing
Si está disponible, verificá que siga configurado y que la frase no se use en ningún otro servicio.
8. Nivel de verificación y límites
Revisá tu nivel actual y los límites vigentes. Si cambió tu operación habitual, resolvelo antes de necesitarlo: el detalle está en límites y niveles de verificación.
9. Cuánto saldo dejás en la plataforma
Esta es la decisión de fondo. Un exchange es una plataforma operativa, no una caja de seguridad. Si el monto es alto o el plazo es largo, evaluá mover parte a autocustodia siguiendo cómo sacar cripto a una billetera propia, y revisá qué informa la plataforma en cómo leer la prueba de reservas.
10. Plan de reacción
Tené identificado, antes de necesitarlo: cómo cerrar todas las sesiones, cómo congelar la cuenta, cómo revocar claves y cuál es el canal oficial para abrir un ticket. Guardalo en un lugar accesible sin el teléfono.
Si alguien te contacta ofreciendo ayuda antes de que abras el ticket, aplicá cómo detectar falsos soportes.
Control anual
- contraseña exclusiva y correo protegido;
- 2FA fuerte con respaldo separado;
- sesiones y dispositivos depurados;
- claves API revocadas o con permisos mínimos;
- lista blanca de retiros actualizada;
- datos de contacto vigentes;
- código antiphishing configurado;
- límites revisados frente a tu operación real;
- saldo en plataforma acorde al riesgo que aceptás;
- plan de reacción guardado.
El checklist completo previo al primer depósito está en cómo proteger una cuenta de exchange antes de depositar.
Fuentes oficiales
Riesgo: estos controles reducen errores frecuentes, pero no garantizan que una plataforma, cuenta o activo esté libre de riesgos. Nunca compartas claves privadas ni frases de recuperación. Esta guía es educativa y no constituye asesoramiento financiero, legal ni fiscal.