Cómo guardar criptomonedas de forma segura: protégete de hackeos como el de Binance

Guardar criptomonedas de forma segura significa, desde el 29 de octubre de 2026, sobre todo saber quién tiene las claves de tus monedas. Esa noche, según el exchange, salieron de Binance unos 6.300 millones de dólares; Chainalysis cuenta 6.400 millones. Es el mayor hackeo cripto de la historia, y el rastro lleva a Corea del Norte. Binance repone las pérdidas de sus clientes. Quien custodia sus monedas por su cuenta no depende de esas promesas, pero asume él mismo la responsabilidad. Aquí te contamos cómo proteger tus criptomonedas: con una cartera hardware, un escáner de wallet y los ajustes adecuados en el exchange.

Lo esencial en breve

• Hackeo de Binance: unos 6.300 millones de dólares según Binance, 6.400 millones según Chainalysis, sustraídos la noche del 29 de octubre de 2026.
• Magnitud: más del triple de lo que robaron los hackers de Corea del Norte en todo 2025, es decir, 2.020 millones de dólares según Chainalysis.
• Cartera hardware: desde 59 euros (Ledger Nano S Plus, Trezor Safe 3) o 59,90 dólares (Tangem con dos tarjetas), precios del fabricante a 16 de octubre de 2026.
• Escáner de wallet: MetaMask revisa por defecto transacciones y firmas con alertas de seguridad, y Revoke.cash muestra las autorizaciones antiguas.
• Cuenta en el exchange: doble factor mediante app o llave de seguridad en lugar de SMS, y además una lista blanca de retiros.
• Método: los hackers norcoreanos consiguen accesos mediante falsas ofertas de empleo y pruebas de selección, según el informe de Chainalysis del 18 de diciembre de 2025.

Cómo guardar criptomonedas de forma segura: qué significa para ti el hackeo de Binance

La lección principal del hackeo de Binance es que un saldo en un exchange es un derecho de crédito frente al exchange, no una moneda en tu mano. Mientras el exchange pueda y quiera pagar, no notas nada. Binance se ha comprometido a reponer todas las pérdidas con fondos propios y con su fondo de emergencia SAFU.

Binance describe cómo ocurrió en un comunicado del 30 de octubre: la puerta de entrada fue probablemente el portátil comprometido de un ingeniero DevOps, a través del cual los atacantes llegaron a un contenedor de servicio y a los retiros. Binance no ve ninguna filtración de claves privadas de wallets, y unos 3.000 millones de dólares están congelados en la blockchain. TRM Labs y Chainalysis atribuyen el ataque al grupo norcoreano TraderTraitor; todos los detalles están en nuestro resumen sobre la pista norcoreana detrás del hackeo de Binance.

Para ti como inversor cuenta la magnitud. Según el informe anual de Chainalysis, los hackers de Corea del Norte robaron al menos 2.020 millones de dólares en todo 2025, más que nunca. El hackeo de Binance por sí solo es más del triple. Binance puede asumir un daño así: según DefiLlama, las wallets conocidas del exchange contenían casi 145.000 millones de dólares antes del hackeo, sin contar tokens propios como BNB. En FTX, la salida de fondos el día de la quiebra, en noviembre de 2022, terminó de otra manera, y allí los clientes esperaron años su dinero. Todos los casos los reunimos en la sección hackeos cripto y seguridad.

Qué puedes hacer en concreto con tu cuenta de Binance tras el hackeo está en el artículo Binance cifra el hackeo en 6.300 millones de dólares, y si el exchange podría caer por ello, en ¿Cuánto haría falta para llevar a Binance a la quiebra? Los pasos siguientes valen para cualquier exchange y cualquier wallet.

Exchange, wallet de software o cartera hardware: dónde están más seguras tus criptos

Las criptomonedas están más seguras en una cartera hardware cuya frase de recuperación solo conoces tú. Para el dinero con el que operas, un exchange regulado es el lugar más cómodo. Una wallet de software en el móvil o el ordenador queda en medio: tienes tú las claves, pero en un dispositivo siempre conectado.

Un reparto probado: lo que negocias de forma activa está en un exchange con licencia conforme al reglamento europeo MiCA; comparamos los proveedores en exchanges cripto regulados. Lo que mantienes a largo plazo pasa a una cartera hardware. Así, un hackeo del exchange te afecta como mucho en la parte menor.

Cartera hardware: la forma más segura de guardar criptomonedas

Una cartera hardware genera la clave privada en el dispositivo y nunca la entrega. Cada transferencia la confirmas allí, no en el ordenador. Un portátil infectado con malware, la puerta de entrada del hackeo de Binance, no basta entonces para mover tus monedas. Incluso la mejor cartera hardware tiene un límite: protege la clave, no cada firma. Lo que confirmas en el dispositivo es válido, y por eso conviene añadir un escáner de wallet.

Tangem es una tarjeta del tamaño de una tarjeta bancaria, sin batería y sin cable. Para confirmar, la acercas al smartphone, y la clave está en un elemento seguro con nivel de seguridad EAL6+. Por defecto, Tangem funciona sin frase semilla; la copia de seguridad son la segunda y la tercera tarjeta del set. Para quien retira por primera vez sus monedas de un exchange, es la vía más sencilla. Nuestro enlace a la tienda de Tangem lleva el código CRYPTOTICKER (enlace de afiliado). Coste, seguridad y uso diario están en nuestra prueba Tangem Wallet: precio y seguridad.

Ledger y Trezor funcionan con pantalla y cable. Ves la dirección del destinatario y el importe en el dispositivo antes de confirmar, y proteges la wallet con una frase de recuperación de 12 o 24 palabras. Trezor publica su firmware en abierto.

Compra una cartera hardware directamente al fabricante y nunca de segunda mano. En octubre de 2026, Ledger confirmó un implante en dispositivos manipulados que leía la frase de recuperación durante la configuración y la enviaba a los atacantes por red móvil; MediaMarkt y Saturn retiraron después Ledger de la venta. Los detalles están en nuestro informe sobre el hackeo de Ledger. Nunca uses una frase que venga incluida o ya rellenada. Comparamos todos los modelos con precios y funciones en la comparativa de carteras hardware.

Escáner de wallet: cómo revisar transacciones antes de firmar

Un escáner de wallet revisa una transacción o una firma antes de que la confirmes y avisa de patrones de fraude conocidos, de forma parecida a un antivirus. Muchos inversores minoristas no pierden sus monedas por una clave descifrada, sino por una sola firma en una web falsa. Justo ahí actúa el escáner.

MetaMask Security Alerts

MetaMask lleva integrado un escáner de este tipo. Según la ayuda de MetaMask, las alertas de seguridad están activadas por defecto en la extensión del navegador y en la app. Revisan transacciones y solicitudes de firma con datos de Blockaid y otros proveedores y tienen dos niveles: un aviso ante un posible riesgo y un mensaje claro cuando una solicitud se clasifica como maliciosa. El aviso no bloquea nada, y podrías confirmar igualmente. En ese caso, cancela. Más sobre esta wallet en nuestra opinión sobre MetaMask.

Revoke.cash: encontrar y revocar autorizaciones antiguas

Cada autorización que hayas concedido alguna vez a una app sigue vigente hasta que la revoques. Revoke.cash muestra para una dirección todas las autorizaciones de tokens abiertas en muchas blockchains. Para verlas basta tu dirección; para revocarlas conectas la wallet y solo pagas la comisión de red. Cómo hacerlo paso a paso está en Revocar aprobaciones de tokens en Ethereum, y cómo reconocer una firma peligrosa, en la guía sobre wallet drainers. Todas las wallets de software, en la comparativa de wallets de software.

Guardar criptomonedas de forma segura en el exchange: los ajustes que protegen tu cuenta

Si parte de tus monedas está en un exchange, cinco ajustes deciden si un atacante puede hacer algo solo con tu contraseña.

• Doble factor mediante app o llave de seguridad: app de autenticación, passkey o llave hardware en lugar de SMS. Los códigos SMS pueden interceptarse mediante SIM swapping, como se explica en la guía de protección frente al SIM swapping.
• Lista blanca de retiros: los retiros solo van a direcciones que hayas guardado antes. En muchos exchanges, una dirección nueva implica un periodo de espera en el que puedes detectar un ataque.
• Código antiphishing: una palabra que eliges tú y que aparece en cada correo auténtico del exchange. Si falta, el correo no procede del exchange.
• Correo propio: una dirección solo para cuentas de exchanges que no facilites en ningún otro sitio.
• Exchange con licencia: los proveedores con licencia MiCA deben custodiar los fondos de los clientes separados de su propio patrimonio y están supervisados.

Cómo sale parada Binance en seguridad, comisiones y licencias lo explica nuestra opinión sobre Binance.

Cómo guardar la frase semilla de forma segura: la copia de seguridad decide

Quien conoce la frase de recuperación de una wallet posee las monedas. Por eso: nunca la fotografíes, nunca la guardes en una nube o una app de notas, nunca la escribas en una web. Anótala en papel o, mejor, en una placa de acero, guárdala en un lugar al que no lleguen el fuego ni el agua y deja una segunda copia en otro sitio. Ningún soporte de una wallet o un exchange te pedirá jamás la frase.

Cuánto dura el papel, qué aporta una passphrase como palabra 25 y cuándo compensa el multisig lo explica la guía Guardar la frase semilla de forma segura. Quien no quiera gestionar ninguna lista de palabras puede optar por una wallet en tarjeta como Tangem, con tarjetas de respaldo.

Cómo actúan los hackers de Corea del Norte y cómo reconocer sus métodos

Los hackers norcoreanos atacan sobre todo a personas, no a la tecnología. Según Chainalysis, introducen a informáticos como empleados en empresas cripto y se hacen pasar cada vez más por reclutadores de conocidas empresas de Web3 e IA. Al final de un supuesto proceso de selección llega una «prueba técnica» que se apodera de credenciales y accesos del empleador actual. A los directivos les llegan propuestas de supuestos inversores o compradores que preguntan por sistemas y accesos.

Para los inversores minoristas, esto significa: no instales software que te envíe un reclutador, un inversor o un contacto de Telegram o LinkedIn, y no abras ejercicios de programación en el ordenador donde funciona tu wallet. Un ordenador propio, o al menos una cuenta de usuario solo para cripto, reduce mucho el riesgo. Cómo una campaña así vació miles de wallets lo contamos en el informe sobre hackers norcoreanos y ofertas de empleo.

Lista de comprobación: guardar criptomonedas de forma segura en siete pasos

1. Repartir: el dinero para operar en un exchange con licencia MiCA, el resto en una cartera hardware.
2. Comprar bien: cartera hardware directamente al fabricante, revisar el embalaje y generar tú la frase.
3. Copia sin conexión: frase de recuperación en papel o acero, en dos lugares, nunca en digital.
4. Blindar la cuenta del exchange: doble factor mediante app o llave de seguridad, lista blanca de retiros, código antiphishing.
5. Dejar activado el escáner: mantener activadas las MetaMask Security Alerts y tomarse en serio cada aviso.
6. Limpiar autorizaciones: revisar una vez al mes con Revoke.cash y revocar lo innecesario.
7. Actuar rápido en caso de emergencia: mover de inmediato el saldo restante a una wallet nueva con frase nueva, revocar autorizaciones e informar al exchange y a la policía.

El hackeo de Binance muestra cuánto dinero puede desaparecer en una sola noche. Binance puede reponer el daño. Con una cartera hardware y estos siete pasos, ni siquiera tienes que depender de ello.