Checklist antes de instalar una app de criptomonedas

Lista práctica para revisar tienda, permisos, custodia, redes, comisiones y recuperación antes de descargar una app de criptomonedas y reducir errores costosos.
Origen y autenticidad
Verifica la fuente en la tienda oficial y en la web pública del servicio antes de tocar Instalar. El nombre del desarrollador, el enlace de soporte, la política de privacidad y el historial de actualizaciones deben coincidir entre ambos sitios.
Revisa la ficha de la app y busca señales de suplantación antes del registro. Un icono casi idéntico, errores de traducción, permisos ajenos a su función o un enlace de recuperación que abre un navegador externo son condiciones de fallo claras.
- Comprueba que el desarrollador, dominio de soporte y correo de contacto coinciden en tienda y web oficial.
- Desconfía si pide acceso a SMS, contactos o almacenamiento completo sin explicar para qué flujo lo necesita.
Custodia y recuperación
Define si usarás cuenta custodiada o autocustodia antes de crear perfil. En una cuenta custodiada el acceso depende del proveedor y suele requerir correo, contraseña y verificación de identidad; en autocustodia controlas la clave privada y la frase semilla.
Abre la pantalla de copia de seguridad y confirma qué método ofrece realmente. Si muestra frase semilla, verifica cuántas palabras pide guardar y dónde se valida la copia; si solo promete recuperar por email, no es una cartera de autocustodia.
- No confundas contraseña de la app con frase semilla: la primera puede restablecerse en algunos servicios; la segunda no debe compartirse ni subirse a la nube.
- Si una frase semilla queda expuesta, no debe asumirse recuperable ni segura aunque cambies la contraseña después.
Redes, activos y comisiones
Comprueba qué red admite cada activo en la pantalla Depositar o Recibir antes de usar la app. Un mismo activo puede existir en redes distintas, y una transferencia por red equivocada no debe tratarse como recuperable por defecto.
Busca dos tipos de coste en el flujo previo al envío: comisión de red y comisión de plataforma. La primera depende de la cadena y suele verse en el resumen de transacción; la segunda puede aparecer como tarifa fija, spread o cargo de retirada.
- Distingue activo y red: no es lo mismo enviar un token concreto que elegir la cadena compatible con la dirección.
- Verifica en ayuda o tarifas dónde se muestra la comisión de red, la comisión del servicio y el importe neto recibido.
Prueba de uso seguro
Haz una prueba pequeña con recepción y envío antes de mover importes mayores. Revisa en el explorador el hash de transacción, estado, confirmaciones, entradas, salidas y comisión para confirmar que la app muestra datos coherentes y rastreables.
Configura controles de acceso antes del primer depósito real. Activa autenticación en dos pasos, bloqueo biométrico si el modelo lo permite, código local y lista blanca de retiradas cuando exista; una app sin estas opciones merece revisión extra.
- No confundas pendiente con confirmado: una transacción visible puede seguir sin confirmaciones suficientes según la política de la plataforma.
- Si el soporte no explica cómo localizar el hash, el estado o las confirmaciones, la app ofrece poca transparencia operativa.
