Autenticación en dos pasos para cuentas cripto
Aprende a activar 2FA en exchanges y billeteras custodiales, elegir el método correcto, guardar códigos de respaldo y evitar fallos comunes al iniciar sesión.
Dónde activarla
La activación suele estar en Seguridad, Inicio de sesión o Verificación en dos pasos dentro de un exchange, broker o billetera custodial. Busca controles como “Two-Factor Authentication”, “2FA” o “Authenticator app” y revisa si se aplica a login, retiros y cambios de contraseña.
La verificación adicional protege la cuenta custodial, no la blockchain ni una dirección concreta. Si usas autocustodia, 2FA puede existir solo en la app, la copia cifrada o la cuenta de respaldo; la seed phrase y la clave privada no se sustituyen con este ajuste.
- Verifica si 2FA cubre acceso, retiros y cambios sensibles por separado.
- Distingue cuenta custodial de billetera self-custody antes de buscar el ajuste.
Método más recomendable
La app autenticadora TOTP suele ser la opción más equilibrada para cuentas cripto. El flujo normal muestra un código QR o una clave secreta, pide escanearla en Authy, Google Authenticator, Aegis u otra app compatible, y luego confirmar un código temporal.
El SMS es menos robusto frente a portabilidad fraudulenta o pérdida de señal, aunque algunos servicios lo ofrecen como respaldo. Las llaves físicas FIDO2 o passkeys pueden ser mejores si la plataforma las admite, pero debes comprobar compatibilidad exacta en la ayuda oficial.
- Prioriza TOTP o llave física antes que SMS cuando el servicio lo permita.
- Comprueba en Centro de ayuda si la plataforma acepta passkeys, U2F o FIDO2.
Activación sin errores
El paso crítico es guardar los códigos de respaldo y comprobar la hora del dispositivo. Tras escanear el QR, anota la recovery key o backup codes fuera del móvil principal y verifica que la app autenticadora genere códigos válidos antes de cerrar la sesión.
El fallo más común aparece al cambiar de teléfono sin migrar la app autenticadora. Antes de restablecer el equipo, exporta cuentas si la aplicación lo permite, prueba el inicio de sesión en otro navegador y confirma que el correo de recuperación siga siendo accesible.
- Guarda backup codes en un soporte distinto del dispositivo que genera el código.
- Revisa sincronización horaria automática si los códigos TOTP fallan repetidamente.
Límites y ejemplos
La 2FA no corrige un envío a red equivocada, una transferencia confirmada ni una seed phrase expuesta. Si alguien obtiene tu frase semilla o autorizas una retirada en una cuenta comprometida, la protección de acceso no revierte automáticamente el movimiento.
Un ejemplo realista: recibes un correo que imita al exchange, entras en una web falsa y entregas contraseña más código TOTP. Otro caso: activas 2FA para login pero no para retiros; el panel queda protegido, pero una sesión robada aún puede intentar mover fondos si esa capa falta.
- 2FA reduce accesos no autorizados, pero no recupera transacciones confirmadas.
- Revisa que el ajuste también exija verificación al retirar o cambiar claves.