Preguntas clave antes de delegar gestión en una app
Guía práctica para evaluar si una app de custodia, pagos o seguimiento cripto encaja con tus objetivos, límites operativos y tolerancia al riesgo.
Qué controla la app
La primera pregunta es quién controla las claves. Si el flujo de alta crea una frase semilla, exporta claves o pide confirmar palabras de respaldo, se acerca a autocustodia; si solo ofrece usuario, contraseña y recuperación por correo, normalmente es custodia del proveedor.
La segunda pregunta es qué función delegas exactamente. Una app puede servir solo para consultar saldo, firmar transacciones, comprar, retirar o agrupar varias redes y activos; revisa en Ajustes, Seguridad y Retiros si mezcla funciones que quizá prefieras separar.
- Distingue cuenta custodial de monedero de autocustodia antes de depositar.
- Comprueba si permite exportar claves, semilla o solo historial y extractos.
Límites y costes
El criterio operativo más útil es identificar comisiones y límites por paso. Busca en Tarifas, Withdrawals o Fee schedule si diferencia comisión de red de comisión de plataforma, mínimo de retiro, importe reservado y redes disponibles para un mismo activo.
La limitación crítica es la compatibilidad entre activo y red. USDT, por ejemplo, puede existir en varias redes; antes de enviar, compara el campo Network, la dirección de depósito y el aviso del explorador para no hacer una transferencia por red equivocada.
- Verifica mínimo de retiro, comisión fija o variable y demoras de procesamiento.
- Confirma siempre activo y red como datos separados, no como sinónimos.
Verificación y soporte
La prueba de confianza no es el diseño, sino la trazabilidad. Antes de usarla con fondos relevantes, haz una operación pequeña y comprueba si entrega hash de transacción, estado pending o confirmed, identificador de retiro y enlace a un explorador con fee, inputs y outputs.
La respuesta ante fallos también se puede medir antes. Revisa Centro de ayuda, políticas de soporte y formularios de incidencia para ver si explican bloqueos por KYC, retiros en revisión, depósitos sin memo o confirmaciones requeridas según la red.
- Haz un envío de prueba y valida el hash en un explorador independiente.
- Busca si el soporte documenta memo, tag, confirmaciones y retiros retenidos.
Errores y escenarios
El error más costoso es confundir credenciales comunes con secretos de custodia. Una contraseña puede restablecerse según la política del servicio; una frase semilla expuesta no se puede desexponer, y una clave privada compartida elimina el control exclusivo del monedero.
El escenario realista para decidir mejor es escribir tres casos de uso: comprar y retirar a largo plazo, pagos ocasionales o simple seguimiento. Para cada uno, compara permisos, 2FA, lista blanca de direcciones, historial CSV y pasos de recuperación disponibles.
- Una transferencia confirmada o enviada por red incorrecta no es automáticamente recuperable.
- Valora 2FA, lista blanca de retiro y bloqueo por dispositivo nuevo antes de confiar saldo.