Checklist antes de instalar una app cripto móvil
Revisa origen, permisos, custodia, comisiones y señales de confianza antes de usar una app cripto en el móvil, con una lista práctica y verificable.
Origen y descarga
Verifica la ficha de la app en la tienda oficial y abre el nombre del desarrollador, la web enlazada y la política de privacidad antes de instalar. Si la app solo aparece en enlaces de mensajería, anuncios o archivos APK externos, trátala como una condición de riesgo.
Comprueba la coherencia entre dominio web, correo de soporte y nombre publicado en la tienda. Si el proyecto ofrece también extensión web o versión de escritorio, revisa que el flujo de acceso, recuperación y soporte use los mismos canales y no redirija a formularios improvisados.
- Evita instalar desde APK, TestFlight no verificado o enlaces acortados.
- Contrasta desarrollador, web oficial y correo de soporte antes de abrir cuenta.
Custodia y acceso
Identifica si la app es custodial o de autocustodia en la pantalla de alta, ayuda o ajustes. Una cuenta custodial suele usar correo, contraseña y recuperación por soporte; una wallet de autocustodia muestra frase semilla, clave privada o exportación de respaldo.
Revisa qué método de seguridad permite activar: PIN local, biometría, contraseña, autenticación de dos factores y lista de dispositivos. Si la app promete recuperar fondos de una wallet sin semilla ni copia de seguridad, hay una limitación que debes aclarar antes de depositar.
- No confundas frase semilla con contraseña normal de acceso.
- Anota si la recuperación depende de soporte o de tu propia copia de seguridad.
Redes y comisiones
Confirma la red exacta antes de recibir o enviar: el activo y la red no son lo mismo. En la vista de depósito busca el nombre de red, formato de dirección y advertencias de compatibilidad; un envío por red equivocada no es automáticamente recuperable.
Distingue comisión de red de comisión de plataforma en la pantalla previa al envío. Si la app muestra campos como network fee, service fee o speed, revisa también si permite ver hash de transacción, estado pending, confirmaciones y enlace a explorador.
- Comprueba red, activo y formato de dirección antes de copiar o pegar.
- Busca si la app enseña hash, fee, estado y confirmaciones tras enviar.
Señales de confianza
Haz una prueba mínima con una cantidad que puedas asumir perder y observa el flujo completo. Una app fiable suele mostrar dirección de depósito, historial, hash de transacción, entradas y salidas en explorador, además de estados claros como pending o confirmed.
Detecta errores comunes en permisos y soporte antes de usarla a diario. Si pide acceso a contactos, SMS, superposición de pantalla o accesibilidad sin una función evidente, o si el soporte solo responde por chat privado sin ticket ni centro de ayuda, reduce confianza.
- Realiza primero una prueba pequeña y verifica el hash en un explorador.
- Desconfía de permisos no relacionados y de soporte sin trazabilidad.