Prueba gratis: Seguridad en criptomonedas: wallets, autocustodia y estafas
Aprende a proteger tus criptoactivos como un profesional: elige y configura tu wallet, guarda tu frase semilla a prueba de fuego y de olvidos, reconoce el phishing, las firmas maliciosas y el envenenamiento de direcciones, y sabe exactamente qué hacer si algo sale mal. Con casos reales documentados, rutinas paso a paso y evaluación en cada unidad.
∞
Acceso de por vida y actualizaciones incluidasTu curso se actualiza cuando cambian las normas o la tecnología
Tu curso
Lo que incluye tu curso
Acceso de por vida al curso, con todas las actualizaciones incluidas: cuando cambian las amenazas, la tecnología o las normas, tu curso se actualiza contigo.
Casos reales documentados, con fecha y fuente: de los grandes hackeos a exchanges a los fraudes que llegan por correo o por teléfono.
Rutinas prácticas que aplicarás desde el primer día: configuración de wallets, copia de la frase semilla, plan de herencia y protocolo ante incidentes.
Evaluación completa: prueba inicial, autoevaluación en cada unidad, control por módulo y prueba final con explicación de cada respuesta.
Certificado de aprovechamiento con código de verificación al superar la prueba final.
Contenido educativo, no es asesoramiento financiero ni una recomendación de inversión. Los criptoactivos son muy volátiles y puedes perder todo el dinero invertido. Aviso de riesgos.
Antes de empezar
Guía del alumno
A quién va dirigido
A quien ya entiende qué es una blockchain y una wallet y quiere dar el paso a una custodia segura: usuarios que tienen criptoactivos en un exchange y se plantean la autocustodia, personas que quieren proteger mejor sus cuentas, familias que piensan en la herencia y profesionales de asesorías, despachos, banca o cumplimiento que necesitan explicar estos riesgos con criterio.
Requisitos
Haber completado el Curso 1 · Fundamentos de criptoactivos desde cero o tener conocimientos equivalentes: qué es una blockchain, una wallet, una clave privada y una frase semilla. No necesitas conocimientos de informática avanzada.
Cómo estudiar este curso
Empieza por la prueba inicial orientativa: no cuenta para nota y te muestra desde dónde partes.
En cada unidad, lee primero los objetivos, después el desarrollo y los cuadros destacados, y termina con el resumen y la autoevaluación (5 preguntas; se supera con 4 aciertos).
Al cerrar cada módulo, resuelve el ejercicio de aplicación y el control del módulo (5 preguntas; con 4 o 5 aciertos puedes avanzar).
Termina con la prueba final (20 preguntas; se supera con un 70 %, es decir, 14 aciertos). Intentos ilimitados.
Dedicación orientativa: entre 2 y 3,5 horas por módulo, 15 horas en total. Puedes ir a tu ritmo; el acceso es de por vida.
Una regla de oro para todo el curso
Las actividades se hacen siempre con datos ficticios o con importes de prueba. Nunca escribas una frase semilla, una clave privada ni una contraseña reales en ningún ejercicio, documento o formulario.
Resultados de aprendizaje
Al terminar el curso serás capaz de:
Definir un modelo de amenazas personal y elegir el nivel de seguridad adecuado a lo que proteges.
Explicar la relación entre clave privada, clave pública, dirección y frase semilla, y distinguir la custodia propia de la custodia por terceros.
Elegir y configurar con seguridad wallets de software, hardware y multifirma, y valorar el uso de una passphrase.
Guardar y probar la copia de la frase semilla y diseñar un plan de herencia que no exponga las claves.
Proteger cuentas con gestor de contraseñas y doble factor resistente al phishing, y reconocer phishing, firmas maliciosas, aprobaciones peligrosas y envenenamiento de direcciones.
Comprobar si un custodio está autorizado conforme a MiCA, actuar con orden ante un robo o una estafa y evitar a los falsos «recuperadores».
Estructura y evaluación
Módulo
Unidades
Horas
Evaluación
1. Fundamentos de la seguridad
1.1–1.3
2,5 h
3 autoevaluaciones + control del módulo
2. Tipos de wallets y cómo elegirlas
2.1–2.4
3,5 h
4 autoevaluaciones + control del módulo
3. La frase semilla y las copias de seguridad
3.1–3.3
3 h
3 autoevaluaciones + control del módulo
4. Protección de cuentas y operaciones
4.1–4.4
3,5 h
4 autoevaluaciones + control del módulo
5. Custodios, incidentes y recuperación
5.1–5.3
2 h
3 autoevaluaciones + control del módulo
Prueba inicial, caso final, glosario y prueba final
—
0,5 h
Prueba inicial (orientativa) + prueba final (20)
Total
17 unidades
15 h
135 preguntas
Prueba inicial orientativa
Cinco preguntas para saber desde dónde partes. No cuenta para la nota.
1. ¿Qué necesita realmente un atacante para mover los fondos de una wallet no custodiada?
Respuesta correcta: d. Quien controla la clave privada (o la frase semilla que la genera) puede firmar y mover los fondos. La dirección y el historial son públicos y no permiten gastar nada.
2. ¿Qué método de doble factor resiste mejor a una web de phishing?
Respuesta correcta: a. Las llaves FIDO2 y las passkeys están ligadas al dominio legítimo, por lo que no funcionan en una web falsa. Los códigos por SMS o correo pueden robarse o reenviarse, y las preguntas de seguridad se averiguan con facilidad.
3. Te llega una hardware wallet con una tarjeta que trae impresas 24 palabras «ya configuradas». ¿Qué significa?
Respuesta correcta: a. Un dispositivo legítimo genera la frase semilla durante la configuración, delante de ti. Si la frase ya existe, alguien más la conoce y podría vaciar la wallet.
4. Antes de enviar un importe grande a una dirección nueva, ¿qué práctica reduce más el riesgo de error?
Respuesta correcta: d. Las transacciones en blockchain son irreversibles; un envío de prueba confirma la dirección y la red antes de arriesgar el importe completo. Copiar del historial abre la puerta al envenenamiento de direcciones.
5. Tras sufrir una estafa, una «empresa de recuperación» te escribe y te pide una tasa por adelantado para devolverte los fondos. ¿Qué es lo más probable?
Respuesta correcta: d. Las estafas de recuperación buscan a víctimas previas y piden pagos anticipados. Las autoridades no cobran por investigar y nadie puede garantizar la recuperación.
Módulo 1 · 2,5 h · 3 unidades
Fundamentos de la seguridad
Objetivo del módulo. Definir tu modelo de amenazas, entender qué controla realmente los fondos (claves, direcciones y firmas) y decidir con criterio entre custodia propia y custodia por terceros.
Antes de comprar ningún dispositivo ni instalar ninguna aplicación, un profesional de la seguridad se hace una pregunta: ¿qué estoy protegiendo y frente a quién? En este módulo aprenderás a construir tu propio modelo de amenazas, entenderás por qué quien controla la clave privada controla los fondos y conocerás las ventajas y los riesgos reales de custodiar tú mismo o confiar en un proveedor. Es la base sobre la que se apoya todo el curso.
Unidad 1.1
Tu modelo de amenazas
Objetivos de la unidad
Explicar qué es un modelo de amenazas y para qué sirve.
Identificar los activos, los atacantes y las consecuencias de un fallo en tu caso concreto.
Elegir medidas proporcionadas a lo que proteges.
La seguridad perfecta no existe: existe la seguridad adecuada a lo que proteges y a quién podría atacarte. A eso se le llama modelo de amenazas, y es la herramienta que usan los equipos de seguridad de cualquier empresa antes de decidir una sola medida.
Las cuatro preguntas
¿Qué protejo? Claves privadas y frases semilla, cuentas en plataformas, el correo electrónico asociado, datos personales (domicilio, teléfono, saldo).
¿Frente a quién? Estafadores masivos (phishing), malware, personas cercanas, robo físico, extorsión… y tu propio error.
¿Qué pasa si falla? Pérdida total, pérdida parcial, exposición de datos, riesgo personal.
¿Cuánto esfuerzo estoy dispuesto a dedicar? Un sistema demasiado complejo acaba mal usado o abandonado.
Amenazas digitales y amenazas físicas
La mayoría de las pérdidas se deben a engaños y errores humanos: enlaces falsos, firmas que no se entienden, copias de seguridad mal hechas. Pero cuando los importes son relevantes aparece también la amenaza física: quien sabe que tienes criptoactivos y dónde vives puede intentar obligarte a entregarlos. Por eso la discreción (no presumir de saldos, no publicar capturas, proteger tus datos personales) forma parte de la seguridad.
Medidas proporcionadas
No todo el mundo necesita una multifirma, y no todo el mundo puede conformarse con una app en el móvil. La clave es que las medidas crezcan con el importe y con la exposición.
Medidas según el perfil
Perfil
Riesgo principal
Medidas prioritarias
Importes pequeños, aprendiendo
Phishing y errores
2FA, gestor de contraseñas, envíos de prueba
Importes relevantes
Malware y robo de cuentas
Hardware wallet, copia de la frase en metal, discreción
Importes altos o empresas
Ataque dirigido, punto único de fallo
Multifirma, procedimientos escritos, segregación de funciones
Autoevaluación de la unidad 1.1
5 preguntas · una única respuesta correcta · se supera con 4 aciertos.
1. ¿Qué es un modelo de amenazas?
Respuesta correcta: c. El modelo de amenazas es un método de análisis previo: identifica activos, atacantes, consecuencias y esfuerzo para decidir medidas proporcionadas. No es un programa ni un contrato.
2. Según la experiencia del sector, ¿cuál es la causa más frecuente de pérdidas de criptoactivos?
Respuesta correcta: d. La criptografía de las grandes redes no se ha roto; las pérdidas habituales vienen de phishing, firmas engañosas y copias de seguridad mal gestionadas.
3. Para importes pequeños mientras aprendes, la medida prioritaria es…
Respuesta correcta: d. Con importes pequeños los riesgos principales son el phishing y los errores, y esas tres medidas los cubren. Las demás opciones son desproporcionadas o añaden complejidad innecesaria.
4. ¿Por qué un sistema de seguridad demasiado complejo puede ser peligroso?
Respuesta correcta: d. La complejidad multiplica los pasos en los que puedes equivocarte, y una configuración que no entiendes puede impedirte recuperar tus propios fondos.
5. ¿Cuál de estas no es una de las preguntas del modelo de amenazas?
Respuesta correcta: b. El modelo de amenazas trata de activos, atacantes, consecuencias y esfuerzo. La evolución del precio no forma parte del análisis de seguridad.
Unidad 1.2
Claves privadas, claves públicas y direcciones
Objetivos de la unidad
Explicar la relación entre clave privada, clave pública y dirección.
Entender qué demuestra una firma digital.
Distinguir lo que se puede compartir de lo que nunca se comparte.
Una wallet no guarda monedas: los saldos están registrados en la blockchain. Lo que guarda es la clave privada, un número secreto enorme que permite firmar transacciones.
Tres piezas encadenadas
Clave privada: secreta. Quien la tiene controla los fondos. Nunca se comparte.
Clave pública: se deriva matemáticamente de la privada; el proceso inverso es inviable en la práctica.
Dirección: una versión abreviada y codificada de la clave pública (en Bitcoin suele empezar por «bc1»; en Ethereum, por «0x»). Es lo que compartes para recibir.
La firma digital demuestra que el titular de la clave privada autorizó una operación sin revelar la clave. Por eso se repite: «not your keys, not your coins» (si no tienes las claves, no controlas directamente las monedas).
La fuerza está en el azar
La seguridad de una clave privada depende de que se haya generado con suficiente aleatoriedad (entropía). Una clave de 256 bits bien generada es imposible de adivinar; una clave generada con un azar pobre puede reconstruirse. Por eso nunca debes generar claves con herramientas improvisadas, webs desconocidas o programas que prometen direcciones «bonitas» o personalizadas.
Qué se comparte y qué no
Elemento
¿Se puede compartir?
Para qué sirve
Dirección
Sí
Recibir fondos
Clave pública
Sí, aunque no suele hacer falta
Verificar firmas
Clave privada
Nunca
Firmar y mover fondos
Frase semilla
Nunca
Regenerar todas las claves
Autoevaluación de la unidad 1.2
5 preguntas · una única respuesta correcta · se supera con 4 aciertos.
1. ¿Qué guarda realmente una wallet?
Respuesta correcta: b. Los saldos están en la blockchain; la wallet guarda las claves que permiten disponer de ellos. Algunas wallets descargan la cadena, pero no es lo que las define.
2. ¿Qué puedes compartir sin riesgo para recibir fondos?
Respuesta correcta: a. La dirección es pública y sirve para recibir. La frase semilla, la clave privada y el PIN dan acceso a los fondos o al dispositivo.
3. La clave pública se obtiene…
Respuesta correcta: b. La clave pública se deriva de la privada con funciones que no pueden invertirse en la práctica. La dirección, a su vez, se obtiene de la clave pública, no al revés.
4. ¿Qué demuestra una firma digital?
Respuesta correcta: c. La firma prueba la autorización sin revelar la clave. No dice nada de las confirmaciones ni de la autorización del destinatario.
5. ¿Qué enseña el caso Wintermute de septiembre de 2022?
Respuesta correcta: a. El fallo estaba en Profanity, que generaba claves a partir de una semilla de 32 bits. La criptografía de Ethereum no se rompió y compartir la dirección sigue siendo seguro.
¿Te ha gustado? Sigue con el curso completo. Seguridad en criptomonedas: wallets, autocustodia y estafas: 15 h, acceso de por vida, actualizaciones incluidas y certificado verificable. 69 € · IVA 21 % incluido.
CryptoPrime Academy