Qué revisar antes de instalar una app cripto
Lista práctica para comprobar tienda oficial, permisos, desarrollador, actualizaciones, custodia y señales básicas de confiabilidad antes de instalar una app de criptomonedas.
Origen y publicación
Verifica la procedencia en 2 puntos: tienda oficial y sitio web del proyecto. La ficha de la app debe enlazar desde la página principal, ayuda o pie legal, y el nombre del desarrollador debe coincidir en web, tienda y política de privacidad.
Comprueba 4 señales visibles antes de tocar “Instalar”: fecha de última actualización, versión publicada, permisos declarados y método de soporte. Si la app sólo circula por APK, archivo externo o enlace reenviado por chat, trátala como condición de alto riesgo.
- Compara desarrollador, dominio web y correo de soporte en la misma sesión.
- Desconfía de enlaces acortados, clones con nombre parecido o web sin términos y pie legal.
Permisos y acceso
Revisa los permisos uno por uno en la pantalla del sistema. Una wallet o exchange móvil puede necesitar cámara para escanear QR y notificaciones para avisos, pero micrófono, contactos, SMS o accesibilidad requieren una justificación clara dentro del flujo.
Distingue 2 modelos de acceso: cuenta custodial y autocustodia. Si el alta pide correo, contraseña y verificación en 2 pasos, probablemente custodias fondos con un tercero; si muestra copia de respaldo, seed phrase de 12 o 24 palabras y confirmación de varias palabras, es autocustodia.
- Una seed phrase no sustituye a la contraseña y nunca debe pedirse por soporte.
- Activa bloqueo biométrico o PIN local sólo después de confirmar que la copia de seguridad funciona.
Actualizaciones y empresa
Comprueba el historial de cambios y la frecuencia de mantenimiento. Una app financiera debería mostrar notas de versión, correcciones de seguridad y compatibilidad reciente; si pasan muchos meses sin actualizarse, revisa repositorio, centro de ayuda o estado del servicio antes de usarla.
Busca transparencia del operador en al menos 3 lugares: pie de página, términos y política de privacidad. Si no ves empresa, jurisdicción, entidad operadora o registro aplicable, no lo inventes: verifica el nombre legal en el aviso legal y, si existe, en el registro oficial indicado por la propia empresa.
- La ausencia de datos societarios claros limita la confianza aunque la app funcione bien.
- Comprueba si el soporte indica horarios, ticket, chat o tiempos de revisión de retiros y KYC.
Prueba y señales
Haz una prueba mínima antes de usar importes altos. Revisa redes y activos por separado: USDT en una red no equivale a USDT en otra, y una dirección no confirma por sí sola la red correcta. Verifica campo de red, dirección, memo o tag si aparece, comisión de red y vista previa.
Confirma el comportamiento posterior al envío con 5 campos del explorador: transaction hash, status, confirmations, inputs y outputs. Si una transferencia figura como confirmada, un error de red, dirección o memo no es automáticamente reversible; si una seed phrase se expone, cambia de wallet cuanto antes.
- Diferencia comisión de red de comisión de plataforma en la pantalla de confirmación.
- Una app confiable muestra estado pendiente y confirmado, historial exportable y hash verificable.