Checklist para detectar una app cripto confiable
Evalúa permisos, custodia, comisiones, soporte y señales de fraude antes de instalar una app cripto con una revisión práctica y fácil de repetir.
Ficha de la app
Empieza por la ficha de la tienda y abre desarrollador, política de privacidad, versión reciente y permisos. Una app confiable suele explicar si ofrece cuenta custodial o billetera de autocustodia antes del registro, no después del depósito.
Comprueba el sitio oficial desde la ficha y verifica que el dominio, el correo de soporte y los enlaces de ayuda coincidan. Una señal débil es encontrar un nombre parecido en la tienda, pero sin centro de ayuda, sin preguntas frecuentes y sin historial claro de cambios.
- Verifica si la app dice custodial, self-custody o wallet no custodial.
- Revisa política de privacidad, dominio oficial y registro de actualizaciones.
Permisos y seguridad
Revisa los permisos antes de instalar: cámara puede ser razonable para escanear direcciones QR, pero contactos, micrófono o ubicación continua requieren explicación concreta. Si la app pide acceso amplio sin relación visible con depósitos, retiros o soporte, conviene descartarla.
Busca controles de seguridad dentro del flujo de alta: código PIN, biometría, autenticación de dos factores y lista de dispositivos o sesiones. Si promete recuperar fondos solo con correo y contraseña, probablemente mezcla custodia opaca con controles débiles.
- Permisos coherentes: cámara sí; otros, solo si la función lo justifica.
- Controles útiles: PIN, biometría, 2FA y gestión de sesiones.
Custodia y comisiones
Distingue bien contraseña, seed phrase y clave privada. En autocustodia, la app debe mostrar un flujo de respaldo con frase semilla y explicar que exponerla compromete los fondos; en custodia, debe indicar que la empresa controla las claves y cómo autoriza retiros.
Abre las pantallas de comisiones y activos compatibles antes de transferir. Una app seria separa comisión de red de comisión de plataforma, muestra la red elegida para cada activo y avisa que un envío por red equivocada no se revierte automáticamente.
- La seed phrase no es una contraseña ni debe compartirse con soporte.
- Comprueba red del activo, fee de red y fee de plataforma por separado.
Pruebas antes de usar
Haz una prueba sin fondos o con un importe mínimo y recorre recibir, enviar y soporte. La app debería mostrar dirección de recepción, red, estado pendiente y, cuando exista, hash de transacción para verificar en un explorador campos como status, confirmations, inputs y outputs.
Lee cómo responde ante fallos reales: retiro pendiente, depósito sin acreditar, cambio de red o etiqueta memo requerida. Un error común es instalar por reseñas genéricas y descubrir tarde que no muestra confirmaciones, no exporta historial o oculta límites de retiro.
- Busca hash de transacción, confirmaciones y enlace o dato usable en explorador.
- Prueba el flujo completo antes de mover un saldo importante.