Cuándo activar 2FA en cuentas de cripto
Checklist práctico para decidir en qué cuentas de criptomonedas conviene activar autenticación en dos pasos, qué protege realmente y dónde se queda corta.
Cuentas prioritarias
Activa 2FA primero en el correo principal, porque el flujo “Olvidé mi contraseña” de un exchange o wallet custodial suele depender de la bandeja de entrada, enlaces de verificación y códigos de recuperación. Si el correo cae, el resto de cuentas queda expuesto aunque tengan contraseña distinta.
Activa 2FA en exchanges, brokers, apps con saldo fiat, cuentas P2P y gestores de contraseñas, especialmente si permiten retiros, cambio de dispositivo o edición de direcciones guardadas. En una wallet de autocustodia sin login remoto, el 2FA no protege la blockchain: ahí mandan la seed phrase y la clave privada.
- Prioridad máxima: correo, exchange y gestor de contraseñas
- No sustituye la protección de la seed phrase en autocustodia
Qué protección añade
Añade una segunda prueba en la pantalla de inicio de sesión, en retiros o al vincular un nuevo dispositivo. Un código temporal de app autenticadora bloquea muchos accesos logrados solo con contraseña filtrada, relleno automático comprometido o reutilización en otra web.
Reduce riesgo de secuestro de cuenta, pero no revierte un envío confirmado ni corrige una retirada por red equivocada. Si apruebas una operación desde un correo falso o una web clonada, el 2FA puede validar el fraude en lugar de frenarlo.
- Sirve contra robo de contraseña, no contra errores ya confirmados
- Puede pedirse en login, retiro y cambio de seguridad
Método recomendado
Elige app autenticadora o llave física de seguridad si la plataforma la admite en Seguridad (Security), Autenticación en dos pasos o Two-Factor Authentication. El SMS queda por detrás por riesgo de duplicado de SIM, desvíos del operador y recuperación de línea.
Guarda los códigos de respaldo offline y verifica si el servicio permite más de un segundo factor activo. Antes de cerrar la configuración, prueba cerrar sesión, iniciar de nuevo y revisar el paso de recuperación de cuenta, los dispositivos autorizados y las sesiones abiertas.
- Mejor app autenticadora o llave física que SMS
- Prueba login, recuperación y sesiones tras activarlo
Casos y errores
Conviene activarlo siempre que haya saldo, retiros o datos útiles para suplantación. Ejemplos claros: cuenta de exchange con whitelist de direcciones, correo usado para avisos de retiro, plataforma con historial fiscal descargable y app donde un cambio de teléfono permite reconfigurar acceso.
Evita errores comunes: fotografiar el código QR de alta, guardar los códigos de respaldo en el mismo móvil, confundir contraseña con seed phrase o creer que 2FA protege una transferencia en estado pending. Si una transacción ya figura con transaction hash y confirmations en un explorador, el 2FA no la cancela.
- No guardes el secreto de 2FA junto al dispositivo principal
- No protege una transacción ya emitida a la red