Checklist de permisos antes de vincular una cuenta
Guía práctica para revisar accesos, confirmaciones, límites y riesgos antes de autorizar la conexión de una wallet, exchange o servicio cripto.
Tipo de conexión
Identifica primero si vas a enlazar una cuenta custodial, una wallet de autocustodia o un permiso por API. En la pantalla de autorización busca el flujo exacto: “Connect wallet”, “Authorize app”, “API key” o “OAuth”, porque cada uno expone datos y riesgos distintos.
Comprueba después qué activo y qué red intervienen antes de aceptar. No es lo mismo autorizar lectura de saldos en una red concreta que permitir firmar en otra; verifica nombre de la red, dirección mostrada y si el servicio distingue entre depósito, retiro y firma.
- Diferencia cuenta custodial, wallet de autocustodia y clave API antes de pulsar “Aceptar”.
- Verifica red y activo por separado; una conexión en Ethereum no cubre automáticamente otras redes.
Accesos y alcance
Lee el alcance del permiso campo por campo. Si aparece “view balances”, “request signatures”, “withdraw”, “trade” o “read transaction history”, anota cuáles son de solo lectura y cuáles permiten mover fondos, generar órdenes o compartir historial.
Revisa si el servicio pide permisos persistentes o sesión temporal. En “Connected apps”, “Authorized devices” o “API management” confirma fecha de creación, caducidad, lista de IP permitidas, 2FA requerido y opción de revocar sin cerrar la cuenta principal.
- Prioriza permisos de solo lectura cuando solo necesitas consulta o conciliación.
- Evita autorizaciones sin caducidad si no puedes limitar IP, dispositivo o función.
Confirmaciones y límites
Confirma qué operaciones requerirán una segunda validación después del enlace. Algunos servicios exigen 2FA para retiros, correo de confirmación para direcciones nuevas, lista blanca de direcciones o retardo de seguridad; si no lo ves, revisa la sección de seguridad antes de vincular.
Verifica también límites operativos y condiciones de bloqueo. Busca retiro diario, número de direcciones permitidas, límite por clave API, mínimo de confirmaciones para abono y política ante transacciones pendientes, porque un permiso amplio con pocos controles aumenta el impacto de un error.
- Comprueba si retiros y cambios sensibles exigen 2FA, correo o lista blanca.
- Revisa límites, confirmaciones requeridas y bloqueos en seguridad, retiros y API.
Errores frecuentes
Desconfía si la ventana de firma no muestra dominio, red, contrato o mensaje legible. Una solicitud ciega de firma (“blind signing”) puede aprobar más de lo que parece; si el dispositivo o la wallet no detalla destino y acción, cancela y verifica desde otro canal.
Comprueba después del enlace que no se haya creado una clave extra, una dirección permitida o un permiso de gasto no esperado. Usa el historial de actividad, el hash de transacción en un explorador y campos como status, confirmations, outputs y fee para confirmar qué ocurrió realmente.
- No firmes mensajes ciegos ni permisos de gasto si el destino o contrato no aparece claro.
- Tras vincular, revisa apps conectadas, claves creadas, direcciones autorizadas e historial.