Mejores prácticas de seguridad para usuarios de criptomonedas en exchanges centralizados (CEX)

En el dinámico mundo actual de las criptomonedas, los exchanges centralizados (CEXs) siguen desempeñando un papel importante en el comercio, el staking y el mantenimiento de activos digitales.

Sin embargo, su conveniencia conlleva mayores amenazas de seguridad como el phishing, las tomas de cuenta y los hacks a nivel de exchange, siendo un ejemplo destacado la vulnerabilidad de 2025 en un CEX de nivel medio que resultó en $150 millones en activos robados.

Aunque los CEXs invierten enormes recursos en la seguridad de la plataforma, como el almacenamiento en frío para más del 95% de los activos y auditorías regulares, los usuarios son en gran medida responsables de salvaguardar sus cuentas.

Al implementar estas medidas de seguridad, las personas pueden gestionar los riesgos en un ecosistema donde las amenazas evolucionan rápidamente, desde ataques de phishing impulsados por inteligencia artificial hasta vulnerabilidades de computación cuántica.

Autenticación de dos factores (2FA): La primera línea de defensa

La autenticación de dos factores se ha convertido en una necesidad para los usuarios de CEX. Ha pasado de ser una característica recomendada a un requisito obligatorio en la mayoría de las plataformas para 2026. Más allá de las contraseñas, la 2FA proporciona una segunda capa de verificación al requerir algo que sabes (una contraseña) así como algo que tienes (un dispositivo o aplicación).

Según la investigación en ciberseguridad, la activación de la autenticación de dos factores reduce las amenazas de penetración de cuentas hasta en un 99% al prevenir ataques de "credential-stuffing" (un proceso en el que los hackers utilizan credenciales divulgadas de brechas anteriores). El método 2FA más seguro es el basado en aplicaciones, con apps como Google Authenticator o llaves de hardware como YubiKey que producen contraseñas de un solo uso basadas en el tiempo (TOTPs).

Evite la 2FA basada en SMS debido a las vulnerabilidades de "SIM-swapping", que permiten a los hackers obtener números de teléfono mediante ingeniería social a los operadores (un método que representó más del 20% de los robos de criptomonedas en 2025).

Para usuarios avanzados, los tokens de hardware Universal 2nd Factor (U2F) ofrecen autenticación resistente al phishing al confirmar el dominio al iniciar sesión.

Las etapas de implementación incluyen habilitar la 2FA inmediatamente después de la configuración de la cuenta, almacenar los códigos de recuperación en una ubicación segura fuera de línea (no en su teléfono o en la nube), y monitorear los dispositivos relacionados regularmente.

En algunos exchanges centralizados, la 2FA es requerida para inicios de sesión, operaciones y retiros, con opciones de integración biométrica en aplicaciones móviles.

También es importante que los usuarios activen los códigos anti-phishing, que son frases únicas que se muestran en correos electrónicos legítimos, para ayudar a identificar intentos de phishing.

A pesar de la efectividad de la 2FA, no garantiza una seguridad total, por lo tanto, es importante usarla junto con otras medidas para garantizar la seguridad contra ataques sofisticados.

Listas blancas de retiro: Controlando las salidas de activos

Como precaución contra transferencias no autorizadas, la mayoría de los CEXs líderes han introducido la función de lista blanca de retiro.

Esta función restringe los retiros de criptomonedas solo a direcciones de billetera preaprobadas y ayuda a evitar que los hackers retiren fondos incluso después de haber comprometido una cuenta. En un escenario donde los ataques de phishing resultaron en más de $1.2 mil millones en criptomonedas robadas el año pasado, las listas blancas han demostrado ser esenciales para prevenir transacciones impulsivas o maliciosas.

Para configurar una lista blanca, los usuarios añaden direcciones de confianza (por ejemplo, billeteras de hardware personales) a través de la configuración de seguridad del exchange, a menudo requiriendo confirmación 2FA y un período de espera de 24-48 horas para la activación, con el fin de disuadir ataques sensibles al tiempo.

Por ejemplo, LBank requiere verificación por correo electrónico y Google Authenticator al añadir direcciones a la lista blanca (libreta de direcciones), mientras que también ofrece un bloqueo de retiro opcional de 24 horas (cooldown) en las direcciones recién añadidas cuando está habilitado. Las mejores prácticas incluyen incluir en la lista blanca solo direcciones de autocustodia, evitar las compartidas o las propiedad del exchange, y auditar periódicamente la lista para verificar su relevancia.

Este control se extiende a los retiros fiduciarios, donde los usuarios pueden incluir en la lista blanca cuentas bancarias. Las listas blancas se integran con configuraciones de múltiples firmas por parte de usuarios avanzados, lo que requiere varias aprobaciones para las modificaciones. Sin embargo, la dependencia excesiva de las listas blancas puede provocar bloqueos si se pierden las direcciones. Por esta razón, los usuarios deben mantener copias de seguridad seguras de los detalles de sus billeteras al configurar las medidas de seguridad.

Las listas blancas también proporcionan una capa adicional de seguridad robusta al implementar el concepto de privilegio mínimo, minimizando así el daño en caso de que las credenciales se vean comprometidas en el futuro.

Almacenamiento en frío: Minimizando la exposición en los exchanges

El almacenamiento en frío se refiere al almacenamiento de criptomonedas completamente fuera de línea y lejos de internet, lo que las hace menos susceptibles a ataques de hacking remotos.

Para los usuarios de CEX, esto significa tratar los exchanges como centros temporales para el comercio en lugar de bóvedas a largo plazo, transfiriendo activos a billeteras frías después de la transacción. Las brechas en los exchanges centralizados siguen ocurriendo, aunque han disminuido en un 40 por ciento desde 2023, gracias a protocolos más fuertes. Por lo tanto, los expertos aconsejan no mantener más del 10 al 20 por ciento de las tenencias en ningún exchange.

Las billeteras de hardware como Ledger Nano X, Tangem o Trezor Model T son el estándar de oro para el almacenamiento en frío, utilizando la firma "air-gapped" para aprobar transacciones sin exponer las claves privadas en línea.

Los usuarios deben generar semillas fuera de línea, almacenarlas en sobres a prueba de manipulaciones o respaldos metálicos, y evitar las fotos digitales. Al interactuar con CEXs, emplee billeteras "solo de visualización" para monitorear saldos sin riesgo.

Las estrategias de integración incluyen el uso de APIs de CEX para transferencias automatizadas a almacenamiento en frío después de las operaciones, o el aprovechamiento de billeteras multi-firma para una redundancia adicional.

Para individuos de alto patrimonio neto, las soluciones de almacenamiento en frío de grado empresarial con dispersión geográfica mitigan los riesgos de robo físico.

Siga siempre el mantra: "No son tus llaves, no son tus criptos". Las auditorías regulares, como la verificación de las direcciones de las billeteras antes de las transferencias, previenen errores como enviar a redes incorrectas.

Modelos de amenaza: Identificación y mitigación de riesgos

Un modelo de amenaza es un enfoque eficiente y apropiado para evaluar posibles vulnerabilidades específicas de su configuración, ayudando a priorizar las defensas.

Para los usuarios de CEX, las amenazas comunes incluyen el phishing (por ejemplo, páginas de inicio de sesión falsas), el malware (registradores de teclas que roban credenciales), los ataques internos (empleados deshonestos) y los compromisos de la cadena de suministro (software de exchange hackeado).

Las amenazas mejoradas por IA, como las llamadas de voz o video "deepfake" utilizadas para apoyar el fraude, aumentan estos peligros en 2026.

Califique la probabilidad y el impacto de cada amenaza. Las cuentas de alto valor justifican medidas más estrictas, como el uso de dispositivos dedicados para actividades criptográficas.

Las estrategias de mitigación efectivas incluyen la limitación de las claves API, la configuración de notificaciones en tiempo real para verificar el comportamiento anómalo de la cuenta y el empleo de una VPN al acceder a Wi-Fi público.

El modelado avanzado incorpora principios de confianza cero, asumiendo brechas y control de capas. Se recomienda encarecidamente el uso de un gestor de contraseñas de buena reputación como Bitwarden y software antivirus con protecciones específicas contra el secuestro del portapapeles y el malware dirigido a criptomonedas.

Actualice los modelos regularmente a medida que evolucionan las amenazas, como prepararse para los riesgos cuánticos con billeteras post-cuánticas.

Otras mejores prácticas para una seguridad integral

Además de las medidas de seguridad mencionadas, los usuarios deben usar contraseñas fuertes y únicas generadas por gestores, evitar iniciar sesión con dispositivos públicos, habilitar las notificaciones de inicio de sesión, diversificar en diferentes exchanges para distribuir el riesgo y participar en programas de recompensa por errores ("bug bounty") para una búsqueda proactiva de amenazas.

Las defensas contra la ingeniería social, como verificar URLs e ignorar contactos no solicitados, también son cruciales, y finalmente, considere las opciones de seguro ofrecidas por algunos CEXs para una mayor tranquilidad.

Conclusión

Para proteger las criptomonedas en exchanges centralizados, se requiere enfoque y un enfoque de múltiples capas. Los usuarios pueden reducir significativamente su riesgo dentro del panorama de amenazas al convertirse en expertos en 2FA, listas blancas, billeteras frías y modelado de amenazas.

Con la evolución de la industria, estos procesos no solo protegen los activos, sino que también empoderan una participación segura dentro de la economía digital.