Wallet DeFi

¿Qué es una wallet DeFi?

Una wallet DeFi es una wallet de criptomonedas que permite a los usuarios gestionar cuentas blockchain e interactuar directamente con protocolos de finanzas descentralizadas.

Puede utilizarse para mantener criptoactivos, enviar transacciones, intercambiar tokens, aportar liquidez, prestar fondos, pedir préstamos con garantías, poner activos en staking, transferir tokens entre cadenas, votar en procesos de gobernanza y gestionar otras posiciones on-chain.

La mayoría de las wallets DeFi son de autocustodia, lo que significa que el usuario controla la autoridad criptográfica necesaria para mover activos y aprobar acciones de contratos inteligentes.

Por lo general, el proveedor de una wallet de autocustodia no puede restablecer la cuenta blockchain, revertir una transacción confirmada ni recuperar los activos si el usuario pierde todos los métodos de recuperación válidos.

Las criptomonedas no se almacenan físicamente dentro de la aplicación de la wallet.

En su lugar, los saldos y los registros de titularidad existen en la blockchain, mientras que la wallet gestiona las claves, las cuentas y la interfaz utilizadas para controlarlos.

La guía oficial de wallets de Ethereum describe una wallet como una interfaz para consultar una cuenta y realizar transacciones, no como el lugar donde se almacena la propia cuenta.

Una wallet DeFi puede presentarse como aplicación móvil, extensión de navegador, programa de escritorio, interfaz conectada a hardware, aplicación web, cuenta multifirma o smart account programable.

¿Cómo funciona una wallet DeFi?

Una wallet DeFi crea, importa o conecta una cuenta blockchain.

Normalmente, la cuenta incluye una dirección pública que puede recibir criptomonedas y un método de autorización privada que puede firmar transacciones.

Cuando un usuario abre una aplicación descentralizada, esta puede solicitar conectarse a la wallet.

Tras la aprobación del usuario, la wallet puede compartir la dirección pública y la red seleccionadas.

A continuación, la aplicación puede solicitar transacciones, aprobaciones de tokens, mensajes, permisos u otras firmas.

La wallet muestra la solicitud y pide al usuario que la apruebe o la rechace.

Tras la aprobación, la wallet genera una firma criptográfica mediante la clave privada de la cuenta u otro método de firma autorizado.

La transacción firmada se difunde en la blockchain a través de una conexión de red, normalmente denominada endpoint de llamada a procedimiento remoto.

Los validadores u otros participantes de la red procesan la transacción conforme a las reglas de consenso de la blockchain.

A continuación, la wallet consulta el estado actualizado de la blockchain y muestra el nuevo saldo o la nueva posición DeFi.

Wallet DeFi frente a cuenta blockchain

Una cuenta blockchain es la dirección y la estructura de autorización que reconoce una red blockchain.

Una wallet DeFi es la interfaz de software o hardware utilizada para gestionar esa cuenta.

A menudo, se puede acceder a la misma cuenta compatible a través de varias interfaces de wallet.

Eliminar una aplicación de wallet no elimina la cuenta blockchain ni los activos registrados en su dirección.

El usuario aún necesita la frase de recuperación, la clave privada, la clave de acceso, el sistema de guardianes u otro método de recuperación aprobado para recuperar el acceso.

Esta distinción explica por qué una aplicación de wallet puede desaparecer mientras las criptomonedas asociadas siguen visibles on-chain.

Wallet DeFi frente a protocolo DeFi

Una wallet DeFi gestiona cuentas blockchain y firma solicitudes.

Un protocolo DeFi es un conjunto de contratos inteligentes que ofrece funciones financieras como préstamos, intercambio de tokens, staking, derivados o pools de liquidez.

La wallet puede conectarse al protocolo sin controlar su código, sus reservas, su gobernanza o su seguridad.

Una wallet segura puede interactuar con un protocolo vulnerable o fraudulento.

También se puede acceder a un protocolo legítimo mediante un sitio web falso que presente solicitudes de firma maliciosas.

Por tanto, los usuarios deben evaluar por separado la wallet, el sitio web, los contratos inteligentes, las direcciones de los tokens y los riesgos económicos.

Wallet DeFi de autocustodia

Una wallet DeFi de autocustodia otorga al usuario el control directo de la autoridad de firma de la cuenta.

Por lo general, el desarrollador de la wallet no puede transferir los activos del usuario sin una firma válida o un permiso existente de contrato inteligente.

La autocustodia permite a los usuarios acceder a aplicaciones descentralizadas compatibles sin pedir a un operador central de cuentas que apruebe cada acción.

También hace que el usuario sea responsable de proteger las copias de seguridad, revisar las transacciones, detectar aprobaciones maliciosas, proteger sus dispositivos y planificar la recuperación.

La guía de creación de cuentas de Ethereum advierte de que la autocustodia conlleva riesgos como el phishing, los sitios web falsos, la exposición de frases de recuperación y la aprobación accidental de transacciones.

Wallet con custodia

Una wallet con custodia está controlada por una organización que gestiona las claves privadas o una autoridad de retirada equivalente para los usuarios.

Los clientes suelen acceder al servicio mediante un nombre de usuario, una contraseña, autenticación multifactor y un proceso de recuperación de cuenta.

Los servicios con custodia pueden facilitar la recuperación de contraseñas y la asistencia al cliente.

También introducen riesgos de contraparte, insolvencia, bloqueo de cuentas, privacidad, retirada, ciberseguridad y funcionamiento.

Un servicio puede ofrecer acceso a productos DeFi sin dar al cliente el control directo de las claves de firma subyacentes.

Los usuarios deben averiguar quién puede autorizar las transacciones blockchain, en lugar de confiar únicamente en que el servicio se denomine wallet.

Hot wallet DeFi

Una hot wallet utiliza un móvil, navegador, tableta u ordenador conectado a Internet para preparar y firmar transacciones de criptomonedas.

Las hot wallets son prácticas para realizar actividades DeFi frecuentes.

También pueden quedar expuestas al malware, las páginas de phishing, las extensiones de navegador maliciosas, el robo de sesiones, el software de acceso remoto y los dispositivos comprometidos.

Por lo general, una hot wallet solo debería contener la cantidad necesaria para la actividad prevista.

Mantener la actividad DeFi experimental separada de las tenencias a largo plazo puede limitar los daños causados por una transacción maliciosa.

Cold wallets y hardware wallets

Una hardware wallet almacena o protege las claves de firma en un dispositivo específico.

Una interfaz DeFi conectada prepara la transacción propuesta y la envía al dispositivo hardware para su aprobación.

La clave privada está diseñada para permanecer dentro del entorno de firma dedicado.

Esta estructura puede reducir el riesgo de robo de claves desde un ordenador infectado.

No impide que el propietario autorice una transacción maliciosa.

Siempre que sea posible, el usuario debe comprobar en la pantalla del dispositivo de confianza la red, el activo, el destino, la cantidad, el contrato y el permiso solicitado.

Una hardware wallet protege las claves, pero no sustituye la revisión cuidadosa de las transacciones.

Wallet DeFi móvil

Una wallet DeFi móvil funciona en un smartphone o una tableta.

Puede admitir desbloqueo biométrico, lectura de códigos QR, notificaciones push, navegación por aplicaciones descentralizadas y conexiones mediante enlaces profundos.

Las wallets móviles son prácticas para realizar transacciones frecuentes, pero dependen de la seguridad del sistema operativo y de las aplicaciones instaladas.

Los usuarios deben activar un código de acceso seguro para el dispositivo, el bloqueo automático, las actualizaciones de software y la autenticación específica de la wallet.

La frase de recuperación no debe guardarse como una captura de pantalla normal en la galería del mismo móvil ni en una copia de seguridad en la nube.

Wallet de extensión de navegador

Una wallet de extensión de navegador ofrece funciones de cuenta blockchain dentro de un navegador web.

Puede detectar aplicaciones descentralizadas y presentar solicitudes de conexión, firma, aprobación y transacción.

El estándar de proveedor EIP-1193 define una interfaz común mediante la que las aplicaciones de Ethereum pueden solicitar llamadas a procedimiento remoto y recibir eventos de cuenta o red.

Las wallets de navegador ofrecen un acceso práctico a DeFi, pero comparten entorno con sitios web, extensiones, scripts y almacenamiento del navegador.

Los usuarios solo deben instalar extensiones desde una fuente enlazada por el editor verificado de la wallet.

Una extensión falsa puede imitar la apariencia de una wallet legítima mientras roba información de recuperación o modifica los detalles de las transacciones.

Uso de varias wallets de navegador

Es posible que varias extensiones de wallet instaladas intenten presentarse ante una misma aplicación descentralizada.

El estándar de descubrimiento multiproveedor EIP-6963 permite que las wallets compatibles se anuncien por separado para que los usuarios puedan seleccionar el proveedor deseado.

Esto amplía las opciones de wallet y reduce los conflictos relacionados con un único objeto proveedor compartido del navegador.

Antes de aprobar una solicitud, los usuarios aún deben verificar la wallet seleccionada, la cuenta, el dominio y la red.

Wallet DeFi de escritorio

Una wallet de escritorio funciona como un programa instalado en un ordenador.

Puede ofrecer vistas avanzadas de cartera, integración con hardware wallets, configuración de redes, historial de transacciones y herramientas relacionadas con validadores.

Una wallet de escritorio puede quedar expuesta a instaladores de software infectados, herramientas de acceso remoto maliciosas, malware del portapapeles y programas inseguros instalados en el mismo equipo.

Los archivos de instalación deben obtenerse de una fuente oficial verificada.

Cuando el desarrollador los proporcione de forma segura, las firmas del software o los hashes de archivos publicados pueden añadir una verificación adicional.

Dirección pública de una wallet

Una dirección pública de wallet identifica una cuenta blockchain que puede recibir activos e interactuar con contratos inteligentes.

Compartir la dirección normalmente no da acceso al control de la cuenta.

La dirección puede revelar información pública sobre saldos, transferencias, aprobaciones de tokens, actividad de gobernanza y posiciones DeFi.

Vincular una identidad conocida públicamente a una dirección con un saldo elevado puede crear riesgos de privacidad y seguridad personal.

No se debe confundir una dirección pública con una clave privada o una frase de recuperación.

Clave privada

Una clave privada es información criptográfica secreta que se utiliza para autorizar la actividad de una cuenta blockchain.

Quien obtenga la clave puede llegar a transferir activos y aprobar acciones de contratos inteligentes.

Una contraseña de wallet puede proteger una copia local cifrada de la clave, pero cambiar la contraseña no invalida la clave blockchain.

Si la clave privada queda expuesta, los activos restantes deben transferirse a una cuenta nueva creada con material de claves que no se haya visto comprometido.

Una clave privada nunca debe introducirse en un sitio web DeFi, un mensaje de asistencia, una reclamación de tokens ni un formulario de verificación online.

Frase semilla

Una frase semilla es una secuencia de palabras que muchas wallets utilizan para generar y recuperar cuentas blockchain.

También se denomina frase de recuperación o frase mnemotécnica.

Quien obtenga la frase puede llegar a recrear todas las cuentas derivadas de ella.

La frase debe guardarse offline y protegerse contra robos, fotografías, incendios, agua, eliminación accidental y accesos no autorizados.

Una aplicación descentralizada no necesita la frase de recuperación para conectarse a una wallet.

Las preguntas frecuentes de asistencia de Ethereum indican que nadie puede restablecer la contraseña de una wallet de autocustodia ni recuperar el acceso por el usuario, y advierten que no se debe compartir una frase semilla con supuestos expertos en recuperación.

Contraseña de wallet

Una contraseña de wallet suele proteger el acceso a una aplicación o a un archivo de claves cifrado en un dispositivo.

No sustituye a la frase semilla ni a la clave privada.

Una persona que tenga la frase de recuperación puede no necesitar la contraseña de la aplicación para controlar la cuenta.

Una persona que recuerde la contraseña puede no ser capaz de restaurar la cuenta si pierde el dispositivo y la información de recuperación.

La contraseña debe ser larga, única y almacenarse de forma segura.

Conectar una wallet DeFi

Normalmente, conectar una wallet permite que una aplicación descentralizada vea la dirección pública seleccionada y la red compatible.

Por lo general, una conexión básica no autoriza a la aplicación a transferir tokens.

Más adelante, la aplicación puede solicitar transacciones, aprobaciones de tokens, mensajes, permisos o permisos de cuenta.

Cada solicitud debe revisarse de forma independiente.

Desconectar la wallet cierra la sesión activa de la aplicación, pero no elimina automáticamente los permisos almacenados en la blockchain.

Protocolos de conexión de wallets

Un protocolo de conexión puede vincular una wallet móvil o de escritorio con una aplicación descentralizada abierta en otro navegador o dispositivo.

El usuario puede escanear un código QR o abrir un enlace profundo para crear una sesión cifrada.

La wallet debe mostrar la aplicación que realiza la solicitud, la cuenta, la red y los permisos propuestos.

Un código QR no demuestra que el sitio web conectado sea legítimo.

Las sesiones antiguas o que ya no se utilicen deben desconectarse para reducir la confusión y las solicitudes de firma inesperadas.

Firmar una transacción

La firma de una transacción demuestra que una cuenta autorizada aprobó una acción blockchain.

La acción puede transferir criptomonedas, intercambiar tokens, depositar garantías, pedir activos prestados, devolver una deuda, transferir fondos mediante un bridge o llamar a otra función de contrato inteligente.

Antes de la aprobación, la wallet debe mostrar la red, el destino, la cantidad, el contrato, la función y la comisión estimada.

Por lo general, a un usuario normal le resulta difícil o imposible revertir una transacción blockchain confirmada.

La guía oficial de asistencia de Ethereum explica que las transacciones blockchain son definitivas y que un equipo central de asistencia de Ethereum no puede revertirlas.

Firma de mensajes

Una wallet puede firmar un mensaje sin enviar inmediatamente una transacción on-chain.

Las firmas de mensajes pueden utilizarse para iniciar sesión, votar en procesos de gobernanza, crear órdenes off-chain, autorizar permisos de tokens, delegar cuentas u otorgar otras autorizaciones.

Una firma sin comisión de gas también puede tener consecuencias financieras importantes.

Los usuarios no deben suponer que todos los mensajes descritos como inicios de sesión son inocuos.

Antes de firmar, deben comprender el dominio solicitante, la cuenta, la red, la fecha de expiración, el contrato y el permiso.

Firma de datos tipados

La firma de datos tipados presenta un mensaje en campos organizados, en lugar de una secuencia ilegible de bytes codificados.

El estándar EIP-712 define la firma de datos estructurados para aplicaciones de Ethereum.

Los campos pueden incluir un token, un gastador, una cantidad, una orden, una fecha límite, un contrato o un identificador de cadena.

La información legible mejora la transparencia, pero no hace que una solicitud sea fiable automáticamente.

Una solicitud maliciosa sigue siendo maliciosa aunque todos sus campos se muestren correctamente.

Firma clara

La firma clara consiste en mostrar los efectos de una transacción en un lenguaje comprensible para el usuario antes de que la apruebe.

Su objetivo es reducir la firma ciega, en la que los usuarios autorizan datos codificados sin saber qué hacen.

En mayo de 2026, la Fundación Ethereum anunció una iniciativa coordinada de firma clara centrada en mejorar la seguridad de las aprobaciones de transacciones.

Una wallet con buenas funciones de firma clara puede identificar transferencias, aprobaciones de tokens, solicitudes de delegación y riesgos importantes.

La firma clara es una función de seguridad, no una garantía de que un protocolo o una transacción sean económicamente prudentes.

Simulación de transacciones

Una wallet DeFi puede simular una transacción propuesta antes de que el usuario la firme.

La simulación puede estimar los movimientos de tokens, los cambios de saldo, las aprobaciones, las llamadas a contratos inteligentes y los posibles errores.

Esto puede revelar una transferencia perjudicial que se esconda tras un botón engañoso del sitio web.

Los resultados de la simulación no están garantizados porque el estado de la blockchain puede cambiar antes de la ejecución.

Además, un contrato puede depender de transacciones posteriores, datos externos o comportamientos que la simulación no reproduzca por completo.

Aprobaciones de tokens

Una aprobación de tokens concede a un contrato inteligente o a una dirección permiso para gastar una cantidad especificada de los tokens del usuario.

Las aprobaciones suelen ser necesarias para intercambios descentralizados, préstamos, staking y provisión de liquidez.

Una aprobación ilimitada puede permitir que el gastador utilice todo el saldo actual y futuro de ese token en la wallet.

Cuando la wallet y el protocolo lo permitan, los usuarios deben limitar las aprobaciones a la cantidad necesaria.

La versión actualizada de la guía de Ethereum para revocar el acceso a tokens explica que desconectar una wallet no elimina las asignaciones de tokens y recomienda revocar periódicamente los permisos innecesarios.

Revocar una aprobación normalmente requiere una transacción blockchain independiente y una comisión de red.

Firmas de permit

Un permit permite crear o modificar la asignación de determinados tokens mediante un mensaje firmado.

El estándar permit ERC-2612 permite modificar las asignaciones sin que el propietario del token tenga que enviar personalmente la transacción de aprobación inicial.

Un estafador puede describir un permit como un inicio de sesión, una reclamación gratuita o una verificación de wallet.

Más adelante, otra parte puede enviar el permit firmado a la blockchain.

Antes de firmar, los usuarios deben verificar el token, el gastador, la cantidad, la red, el nonce y la fecha límite.

Comisiones de gas

El gas mide el trabajo computacional necesario para procesar transacciones en muchas redes de contratos inteligentes.

Normalmente, el usuario paga el gas con la criptomoneda nativa de la blockchain.

Una transacción fallida de contrato inteligente también puede consumir una comisión, ya que los participantes de la red realizaron trabajo computacional antes de que se produjera el fallo.

La wallet estima la comisión necesaria en función de las condiciones actuales de la red y de la acción propuesta.

La comisión final puede diferir de la estimación inicial.

Una acción patrocinada o sin gas también puede contener una firma o una transferencia perjudicial.

Intercambios de tokens

Una wallet DeFi puede incluir una interfaz para intercambiar una criptomoneda por otra mediante liquidez descentralizada.

La wallet puede solicitar cotizaciones, comparar rutas disponibles, preparar aprobaciones de tokens y enviar la transacción de intercambio.

Los usuarios deben revisar el token de entrada, el token de salida, la dirección del contrato, el tipo de cambio, la cantidad mínima recibida, el impacto en el precio, la comisión de enrutamiento y la tolerancia al deslizamiento.

Una interfaz de intercambio integrada no elimina los riesgos relacionados con los contratos inteligentes, la liquidez, los tokens, los oráculos o la manipulación del mercado.

Préstamos y endeudamiento

Una wallet DeFi puede conectarse a protocolos de préstamo que aceptan depósitos de criptomonedas y préstamos con garantía.

El suministro de activos puede generar un token de recibo o una posición de cuenta que represente el depósito.

Pedir un préstamo genera una deuda que puede aumentar por los intereses.

Una caída del valor de la garantía puede provocar una liquidación.

Los usuarios deben comprender los ratios de colateralización, los cambios de los tipos de interés, la dependencia de oráculos, las penalizaciones de liquidación, la liquidez disponible y los riesgos de los contratos inteligentes.

La interfaz de la wallet no puede garantizar que un protocolo de préstamo siga siendo solvente o seguro.

Staking a través de una wallet DeFi

Una wallet DeFi puede ofrecer acceso a contratos de staking nativo, delegado, agrupado o líquido.

Las recompensas de staking pueden compensar a los participantes por contribuir a la validación de la red o prestar servicios relacionados.

Entre los riesgos se encuentran el slashing, los periodos de bloqueo, los fallos de validadores, las vulnerabilidades de contratos inteligentes, los cambios en el precio de los tokens y los retrasos en las retiradas.

Una rentabilidad anual mostrada no equivale a un beneficio garantizado en moneda fiduciaria.

Los usuarios deben averiguar si la wallet ofrece acceso directo al protocolo o canaliza los fondos a través de otro servicio o contrato.

Pools de liquidez

Se puede utilizar una wallet DeFi para depositar criptomonedas en un pool de liquidez.

El usuario puede recibir un token o una posición on-chain que represente una parte del pool.

La rentabilidad potencial incluye comisiones de transacción e incentivos en tokens.

Entre las posibles pérdidas se encuentran las derivadas de la divergencia de precios, la poca liquidez, las vulnerabilidades de contratos, los tokens fraudulentos y la reducción de las tasas de recompensas.

Un botón de depósito sencillo no comunica todos los riesgos económicos y técnicos de aportar liquidez.

Bridges entre cadenas

Una wallet DeFi puede conectarse a bridges que trasladan o representan criptomonedas entre distintas redes blockchain.

Un bridge puede bloquear activos en una cadena y emitir una representación relacionada en otra.

Otros diseños utilizan proveedores de liquidez, sistemas de mensajería, validadores o procesos de quema y acuñación.

Los usuarios de bridges pueden enfrentarse a riesgos de contratos inteligentes, validadores, custodia, liquidez, verificación de mensajes y redes de destino.

Antes de utilizar un bridge, se deben comprobar la red, el activo, la cantidad, la dirección de destino y el contrato del token recibido.

Wallet DeFi multicadena

Una wallet DeFi multicadena admite cuentas y activos en varias redes blockchain.

Puede reducir la necesidad de instalar una interfaz distinta para cada red.

También puede aumentar la probabilidad de seleccionar una red, un contrato de token, un activo para comisiones o una ruta de bridge incorrectos.

Que una wallet admita una blockchain no hace que todos los activos o aplicaciones descentralizadas de esa red sean de confianza.

Solo deben añadirse redes y tokens personalizados desde fuentes primarias verificadas.

Smart accounts

Una smart account utiliza código de contrato inteligente para controlar las criptomonedas y los permisos de transacción.

Puede ofrecer funciones difíciles de implementar con una cuenta básica controlada por una sola clave.

Entre las funciones posibles se encuentran agrupar transacciones, establecer límites de gasto, utilizar varios firmantes, patrocinar comisiones, emplear claves de acceso, configurar permisos de sesión y programar la recuperación.

El estándar de abstracción de cuentas ERC-4337 define un sistema para cuentas de contratos inteligentes que utiliza operaciones de usuario y un contrato de punto de entrada.

Las smart accounts pueden mejorar la facilidad de uso, pero introducen riesgos adicionales relacionados con contratos, actualizaciones, relayers, recuperación e implementación.

EIP-7702 y las wallets DeFi

La EIP-7702 permite que una cuenta de Ethereum de propiedad externa autorice código de contrato inteligente para gestionar el comportamiento de la cuenta.

Esto permite agrupar transacciones, patrocinar comisiones, programar controles y añadir otras funciones de smart account sin cambiar la dirección existente.

Una autorización maliciosa también puede delegar poderes peligrosos a código no fiable.

Las consideraciones de seguridad del estándar destacan las protecciones relacionadas con la repetición de mensajes, el valor de las transacciones, el gas, los destinos y los datos de llamada.

Se debe rechazar una solicitud presentada como actualización, activación o reparación de wallet si no se pueden verificar el destino y las consecuencias de la delegación.

Wallet multifirma

Una wallet multifirma requiere la aprobación de más de un firmante autorizado antes de ejecutar determinadas transacciones.

Esto puede reducir el riesgo de que la pérdida o el robo de una clave comprometa inmediatamente una tesorería.

Los firmantes deben utilizar dispositivos independientes y verificar cada transacción por separado.

Varias personas pueden aprobar la misma solicitud maliciosa si todas confían en un mensaje engañoso o en un ordenador comprometido.

La seguridad multifirma depende de la independencia de los firmantes, el diseño del umbral, los procedimientos de recuperación y la integridad del contrato.

Recuperación social

La recuperación social permite que determinados guardianes o mecanismos ayuden a restablecer el control de una smart account.

Puede exigirse la aprobación de varios guardianes antes de sustituir a un firmante.

El sistema puede reducir la dependencia de una única frase semilla.

Introduce riesgos de colusión entre guardianes, cuentas comprometidas, contactos obsoletos, demoras poco claras e intentos de recuperación maliciosos.

Los usuarios deben comprender quién puede iniciar la recuperación, cuánto tarda y cómo se puede detener un intento no autorizado.

Claves de acceso

Una clave de acceso utiliza autenticación de clave pública asociada a un dispositivo, una llave de seguridad o un ecosistema de cuentas.

Una smart wallet DeFi puede utilizar una clave de acceso como método de firma o recuperación.

Las claves de acceso pueden reducir la dependencia de contraseñas reutilizables y resistir muchos métodos habituales de phishing.

La wallet aún debe contemplar la pérdida del dispositivo, la sincronización, la migración independiente, la seguridad de las copias de respaldo y la compatibilidad con las firmas blockchain.

Los usuarios deben comprender si el acceso depende permanentemente de un fabricante de dispositivos o de un proveedor de cuentas online.

Claves de sesión

Una clave de sesión es una clave temporal o limitada que se autoriza para realizar acciones especificadas.

Puede reducir las solicitudes de aprobación repetidas durante actividades de trading, videojuegos o DeFi automatizadas.

El permiso debe restringir el contrato aprobado, la cantidad del activo, la red, la acción y la fecha de expiración.

Una clave de sesión con permisos amplios puede ser casi tan peligrosa como la clave principal de la wallet.

Los usuarios deben poder consultar y revocar todos los permisos de sesión activos.

Seguridad de las wallets DeFi

La seguridad de una wallet DeFi depende de proteger las claves y el dispositivo, revisar las transacciones, planificar la recuperación y elegir cuidadosamente las aplicaciones.

La guía de seguridad de Ethereum recomienda mantener en privado las frases de recuperación, evitar permisos de gasto ilimitados para contratos inteligentes y estar alerta ante el phishing y las estafas de falsa asistencia.

La guía Secure Our World de CISA recomienda contraseñas seguras y únicas, autenticación multifactor, actualizaciones de software puntuales y atención al phishing.

La autenticación multifactor puede proteger el correo electrónico, el almacenamiento en la nube, las redes sociales y las cuentas con custodia relacionadas con la actividad de la wallet.

No sustituye la seguridad de las claves blockchain de una cuenta tradicional de autocustodia.

Wallets DeFi falsas

Una wallet DeFi falsa puede imitar una aplicación móvil, una extensión de navegador, un sitio web o un programa de escritorio legítimos.

Puede robar una frase semilla durante la configuración o sustituir los detalles de las transacciones antes de firmarlas.

Los usuarios deben descargar el software de la wallet mediante un enlace publicado por el desarrollador verificado.

Se deben comprobar la identidad del editor, los permisos solicitados, el historial de versiones, el sitio web y la documentación de seguridad.

Un diseño profesional, las reseñas positivas y un logotipo conocido no demuestran autenticidad.

Riesgos de phishing

El phishing intenta convencer a los usuarios para que revelen información confidencial, instalen malware o autoricen actividad blockchain maliciosa.

Un sitio web falso puede copiar el diseño de un protocolo DeFi y solicitar una aprobación de tokens o una frase semilla.

La guía de CISA sobre phishing advierte de que los delincuentes utilizan enlaces y archivos adjuntos dañinos para solicitar información o infectar dispositivos.

Los usuarios deben acceder a las aplicaciones DeFi que utilizan habitualmente mediante marcadores verificados.

Los mensajes urgentes que afirman que es necesario migrar o reparar una wallet deben verificarse de forma independiente.

Envenenamiento de direcciones

El envenenamiento de direcciones introduce una dirección controlada por un atacante en el historial de transacciones de una wallet.

El atacante puede generar una dirección cuyos primeros o últimos caracteres se parezcan a los de un destino que se utiliza habitualmente.

Más adelante, el usuario copia del historial la dirección del atacante y le envía criptomonedas.

Debe verificarse la dirección completa, no solo sus primeros y últimos caracteres.

Las agendas de direcciones y las listas de permitidos creadas de forma segura pueden reducir este riesgo.

Aprobaciones maliciosas de tokens

Un protocolo malicioso puede solicitar acceso ilimitado a un token valioso.

Es posible que los tokens permanezcan en la wallet hasta que el atacante utilice más adelante la aprobación.

Desconectarse del sitio web no elimina la asignación.

Los usuarios deben revisar las cantidades aprobadas, las direcciones de los gastadores, el historial de los contratos y las reglas de expiración.

Si la frase semilla de una wallet se ha visto comprometida, es necesario migrar a una cuenta nueva; no basta con revocar las aprobaciones.

Tokens y objetos digitales de colección desconocidos

Los estafadores pueden enviar tokens u objetos digitales de colección no solicitados a direcciones públicas de wallets.

El nombre o los metadatos del activo pueden promocionar un sitio de phishing o una recompensa falsa.

El usuario no necesita reclamar, vender, desbloquear ni aprobar un activo desconocido.

En general, es más seguro ocultar o ignorar los activos no solicitados que seguir las instrucciones que incluyen.

El valor de un token que se muestra puede basarse en una liquidez manipulada o en metadatos engañosos.

¿Qué ocurre si se expone una frase semilla?

Una frase semilla expuesta debe considerarse un compromiso total de todas las cuentas derivadas de ella.

El usuario debe crear una wallet nueva con información de recuperación nueva en un dispositivo limpio.

Los activos restantes deben trasladarse a la nueva wallet con cuidado y rapidez.

La frase expuesta nunca debe reutilizarse.

Cambiar la contraseña de la wallet o revocar las aprobaciones de tokens no impide que un atacante firme nuevas transacciones con las claves expuestas.

¿Qué ocurre si se pierde una wallet DeFi?

Perder un móvil o un ordenador no destruye automáticamente la cuenta blockchain.

Normalmente, se puede restaurar la wallet si el usuario dispone de una frase de recuperación válida u otro método de recuperación compatible.

El dispositivo perdido puede seguir suponiendo un riesgo si estaba desbloqueado o protegido por un código débil.

Si existe la posibilidad de un acceso no autorizado, los usuarios deben proteger las cuentas relacionadas, revocar las sesiones de las aplicaciones y valorar trasladar los activos.

Una smart account puede permitir eliminar al firmante perdido mediante su proceso de recuperación programado.

Cómo elegir una wallet DeFi

Determina si la wallet es de autocustodia, con custodia, multifirma o se basa en una smart account.

Revisa las blockchains, los tokens, los dispositivos hardware, las conexiones a aplicaciones descentralizadas y los métodos de recuperación que admite.

Comprueba si el código fuente, las auditorías, el historial de seguridad y el proceso para notificar vulnerabilidades están disponibles públicamente.

Evalúa la simulación de transacciones, la firma clara, los límites de aprobación, las alertas sobre direcciones, la detección de phishing y la gestión de permisos.

Comprende todas las dependencias de administradores, relayers, guardianes, servicios en la nube y actualizaciones.

El recurso de comparación de wallets de Ethereum evalúa las wallets incluidas según criterios publicados centrados en la seguridad, la autocustodia y la compatibilidad con redes, y señala que su inclusión no constituye un respaldo oficial.

La elección de una wallet debe basarse en la seguridad y la idoneidad, no solo en una recompensa promocional.

Comisiones de las wallets DeFi

Una wallet DeFi puede ser gratuita, pero presentar diversos costes relacionados con las transacciones.

Entre los posibles costes se encuentran el gas de la blockchain, las comisiones de intercambio, las comisiones de bridges, las comisiones de staking, los cargos de enrutamiento, los costes de compra con tarjeta y las comisiones de los servicios de smart accounts.

La wallet debe distinguir las comisiones de red de los importes que retiene una aplicación o un proveedor de servicios.

Los usuarios deben comparar la cantidad final de activos recibida, en lugar de valorar únicamente una de las comisiones mostradas.

Privacidad de las wallets DeFi

Una aplicación de wallet puede recopilar direcciones IP, datos del dispositivo, informes de fallos, uso de la aplicación, solicitudes RPC y direcciones públicas de wallets.

Las transacciones blockchain pueden revelar públicamente saldos y actividad, aunque la aplicación de wallet recopile pocos datos.

Utilizar la misma dirección en muchos protocolos puede facilitar la vinculación de actividades distintas.

Los usuarios deben revisar las políticas de privacidad, los ajustes de telemetría, las opciones de RPC, las copias de seguridad en la nube y las prácticas de vinculación de cuentas.

Las afirmaciones sobre privacidad deben evaluarse según los flujos de datos reales y no solo por el lenguaje promocional.

Impuestos y registro de operaciones con wallets DeFi

La actividad con wallets DeFi puede generar hechos imponibles o declarables, según la jurisdicción del usuario.

Los intercambios de tokens, las recompensas de staking, los ingresos de préstamos, las liquidaciones, los tokens de incentivos, las operaciones con bridges y la venta de activos pueden requerir registros.

La guía del IRS sobre activos digitales indica que los contribuyentes deben declarar los ingresos y las transacciones aplicables con activos digitales.

Las instrucciones actuales del Formulario 1099-DA de 2026 tratan la información que los intermediarios deben presentar sobre las transacciones cubiertas con activos digitales y determinados datos de coste de adquisición.

La lista de transacciones de una wallet DeFi puede no explicar la finalidad económica ni el tratamiento fiscal de todas las interacciones con contratos inteligentes.

Los usuarios deben conservar hashes de transacciones, marcas de tiempo, cantidades, comisiones, direcciones de wallets, información sobre el coste de adquisición y registros de protocolos.

Ventajas de una wallet DeFi

Una wallet DeFi puede proporcionar acceso directo a activos blockchain y protocolos financieros abiertos.

La autocustodia puede reducir la dependencia de una organización para aprobar las transacciones y permitir el acceso a los activos.

Una sola wallet puede interactuar con muchos protocolos compatibles sin crear una cuenta distinta para cada uno.

Los registros públicos de la blockchain permiten consultar de forma independiente saldos, permisos y transacciones.

Las smart accounts pueden añadir controles de gasto, agrupación de transacciones, claves de acceso, guardianes, comisiones patrocinadas y recuperación programable.

Una wallet DeFi puede reunir en una sola interfaz pagos, inversión, gobernanza, staking, préstamos y gestión de liquidez.

Limitaciones de una wallet DeFi

Por lo general, una wallet DeFi no puede revertir una transacción blockchain confirmada.

La autocustodia puede provocar pérdidas permanentes si se pierden todas las claves y los métodos de recuperación.

La wallet no puede garantizar la seguridad de los protocolos, tokens, bridges, sitios web o contratos inteligentes conectados.

La información de las transacciones puede ser incompleta, técnica o difícil de entender.

Los usuarios siguen expuestos al phishing, el malware, el envenenamiento de direcciones, las aprobaciones maliciosas, las firmas fraudulentas y la ingeniería social.

Las comisiones de red, la congestión, las transacciones fallidas, la complejidad fiscal y los riesgos entre cadenas pueden dificultar la gestión de DeFi.

Las smart accounts y los servicios de recuperación introducen código y supuestos de confianza adicionales.

Preguntas frecuentes

¿Qué es una wallet DeFi, explicado de forma sencilla?

Es una herramienta para controlar cuentas de criptomonedas y utilizar aplicaciones financieras descentralizadas.

¿Una wallet DeFi almacena criptomonedas?

La blockchain registra las criptomonedas, mientras que la wallet gestiona las claves y la interfaz que se utilizan para controlarlas.

¿Una wallet DeFi es de autocustodia?

Muchas wallets DeFi son de autocustodia, pero los usuarios deben verificar quién controla la autoridad de firma.

¿Qué significa autocustodia?

La autocustodia significa que el usuario controla las claves o los permisos necesarios para autorizar transacciones blockchain.

¿Una wallet DeFi es lo mismo que un protocolo DeFi?

No. Una wallet controla una cuenta, mientras que un protocolo ofrece funciones financieras mediante contratos inteligentes.

¿Qué es una dirección de wallet?

Una dirección de wallet es un identificador público que puede recibir criptomonedas e interactuar con aplicaciones blockchain.

¿Qué es una clave privada?

Una clave privada es información criptográfica secreta que puede autorizar la actividad de una cuenta blockchain.

¿Qué es una frase semilla?

Una frase semilla es una secuencia de palabras que permite recuperar una o varias cuentas de criptomonedas.

¿El servicio de asistencia de una wallet puede recuperar una frase semilla?

Normalmente, un proveedor tradicional de una wallet de autocustodia no puede recuperar una frase semilla perdida.

¿Debo facilitar mi frase semilla al equipo de asistencia?

No. El personal de asistencia legítimo no necesita una frase semilla ni una clave privada.

¿Qué ocurre si elimino mi wallet DeFi?

La cuenta blockchain permanece, pero se necesita el método de recuperación correcto para volver a acceder a ella.

¿Se puede utilizar la misma cuenta en otra wallet?

A menudo es posible si ambas wallets admiten la misma cuenta y el mismo formato de recuperación.

¿Qué es una hot wallet?

Es una wallet de criptomonedas que se utiliza en un dispositivo conectado a Internet.

¿Qué es una hardware wallet?

Es un dispositivo específico diseñado para proteger las claves privadas y aprobar transacciones.

¿Una hardware wallet puede impedir todas las estafas?

No. Puede firmar una transacción perjudicial si el usuario aprueba instrucciones engañosas.

¿Qué ocurre cuando conecto una wallet DeFi?

Normalmente, la aplicación recibe la dirección pública seleccionada y puede empezar a solicitar firmas o transacciones.

¿Puede un sitio web retirar fondos inmediatamente después de conectarse?

Normalmente, una conexión básica no concede autoridad de gasto, pero las aprobaciones o firmas posteriores sí pueden hacerlo.

¿Desconectar la wallet elimina las aprobaciones de tokens?

No. Las aprobaciones blockchain siguen activas hasta que caducan, se utilizan o se revocan.

¿Qué es una aprobación de tokens?

Es un permiso que permite a un contrato o una dirección gastar una cantidad especificada de un token.

¿Qué es una aprobación ilimitada?

Una aprobación ilimitada permite al gastador utilizar todo el saldo actual y futuro de ese token en la wallet.

¿Qué es una firma de permit?

Es una firma que puede crear una asignación de tokens sin que el propietario envíe directamente la transacción de aprobación inicial.

¿Puede ser peligrosa una firma sin gas?

Sí. Puede autorizar el gasto de tokens, una orden, una delegación de cuenta u otra acción de valor.

¿Qué es la firma clara?

La firma clara presenta los efectos de una transacción en un lenguaje comprensible antes de aprobarla.

¿Qué es la simulación de transacciones?

La simulación de transacciones estima cómo pueden cambiar los saldos y los permisos si se ejecuta una transacción propuesta.

¿La simulación puede garantizar que una transacción sea segura?

No. El estado de la blockchain y el comportamiento de los contratos pueden cambiar después de la simulación.

¿Qué es una smart account?

Es una cuenta de criptomonedas controlada mediante lógica programable de contratos inteligentes.

¿Qué es la abstracción de cuentas?

La abstracción de cuentas permite funciones programables de wallet, como agrupar transacciones, recuperar cuentas, controlar el gasto y patrocinar comisiones.

¿Qué es EIP-7702?

Es un estándar de Ethereum que permite a una cuenta de propiedad externa autorizar código de contrato inteligente para gestionar el comportamiento de la cuenta.

¿Puede ser peligrosa la delegación de cuenta?

Sí. El código delegado malicioso puede obtener una autoridad amplia sobre las transacciones y los activos de una cuenta.

¿Qué es una wallet multifirma?

Es una wallet que requiere la aprobación de varios firmantes autorizados conforme a un umbral definido.

¿Qué es la recuperación social?

La recuperación social permite que determinados guardianes o mecanismos ayuden a restablecer el control de una smart account.

¿Qué es una wallet con clave de acceso?

Es una wallet que utiliza autenticación de clave pública basada en un dispositivo como parte de la firma o la recuperación.

¿Una wallet DeFi puede intercambiar tokens?

Muchas wallets DeFi pueden conectarse a liquidez descentralizada y preparar transacciones de intercambio de tokens.

¿Una wallet DeFi puede generar recompensas de staking?

Muchas wallets pueden conectar a los usuarios con sistemas de staking nativo o mediante contratos inteligentes.

¿Puedo pedir criptomonedas prestadas a través de una wallet DeFi?

Una wallet DeFi puede conectarse a protocolos de préstamo que permiten pedir activos prestados utilizando garantías admisibles.

¿Una wallet DeFi puede impedir una liquidación?

No. La liquidación depende del valor de la garantía, la deuda, los precios de los oráculos, los movimientos del mercado y las reglas del protocolo.

¿Una wallet DeFi puede admitir varias blockchains?

Sí. Una wallet multicadena puede admitir varias redes, aunque cada activo y cada red deben verificarse por separado.

¿Qué ocurre si utilizo la red equivocada?

La transacción puede fallar o los activos pueden resultar difíciles o imposibles de recuperar.

¿Son seguros los tokens desconocidos de una wallet?

Los tokens desconocidos pueden ser spam, activos falsificados o herramientas de phishing; no se debe confiar automáticamente en ellos.

¿Cómo puedo identificar una wallet DeFi falsa?

Verifica el editor, el enlace de descarga oficial, los permisos solicitados, el historial de versiones, el dominio y la documentación de seguridad.

¿Qué debo hacer si se expone mi frase semilla?

Crea una wallet nueva en un dispositivo limpio y traslada los activos restantes a cuentas generadas con información de recuperación nueva.

¿Qué debo hacer después de firmar una aprobación maliciosa?

Revoca el permiso mediante un método de confianza y valora trasladar los activos si el riesgo para el resto de la cuenta sigue siendo incierto.

¿Cómo debo elegir una wallet DeFi?

Compara la custodia, la recuperación, la compatibilidad con redes, la claridad de las transacciones, los controles de permisos, la compatibilidad con hardware, la privacidad y el historial de seguridad.

Conclusión

Una wallet DeFi es una herramienta de criptomonedas que gestiona cuentas blockchain y permite acceder a protocolos financieros descentralizados.

Puede facilitar transferencias, intercambios, préstamos, endeudamiento, staking, provisión de liquidez, bridges, gobernanza y otras actividades on-chain.

La mayoría de las wallets DeFi utilizan la autocustodia, que otorga a los usuarios el control directo y les hace responsables de la seguridad y la recuperación.

Los activos siguen registrados en la blockchain, en lugar de almacenarse físicamente dentro del software de la wallet.

Las conexiones de wallet, las transacciones, las aprobaciones de tokens, las firmas de permit y las delegaciones de cuentas conceden distintos niveles de autoridad.

Los usuarios deben comprender el efecto exacto de cada solicitud antes de firmarla.

La firma clara, la simulación de transacciones, los dispositivos hardware, las cuentas multifirma y los permisos limitados pueden reducir el riesgo, pero no eliminarlo.

Las frases semilla y las claves privadas nunca deben revelarse a aplicaciones descentralizadas, cuentas de asistencia, servicios de recuperación ni sitios web para reclamar tokens.

Desconectar una wallet no revoca las asignaciones de contratos inteligentes que siguen activas on-chain.

Las smart accounts pueden facilitar el uso mediante claves de acceso, guardianes, agrupación de transacciones, comisiones patrocinadas y controles programables.

También introducen riesgos adicionales de contratos, delegación, actualización y recuperación.

La seguridad eficaz de una wallet DeFi requiere software verificado, información de recuperación protegida, dispositivos actualizados, aprobaciones limitadas, comprobaciones completas de direcciones y una revisión cuidadosa de cada transacción.