Qué revisar antes de instalar una app cripto
Checklist práctico para comprobar origen, compatibilidad, permisos y señales de confianza antes de instalar una app cripto en tu teléfono.
Origen y publicación
Verifica la ficha del desarrollador en la tienda oficial antes de tocar Instalar. El nombre del publicador, la web de soporte, la política de privacidad y el historial de versiones deben coincidir entre la tienda, la página oficial y las redes de ayuda del proyecto.
Comprueba el enlace de descarga desde la web oficial del monedero o servicio, no desde anuncios, resultados patrocinados o grupos de mensajería. Un clon puede copiar icono, capturas y nombre, pero fallar en el dominio, el correo de soporte o la firma del desarrollador.
- Compara publicador, dominio y correo de soporte en al menos dos canales oficiales.
- Evita APK externas salvo que el proyecto explique su verificación y firma de forma pública.
Compatibilidad real
Revisa si la app sirve para tu caso exacto: custodial o autocustodia, red admitida y tipo de activo. Una app puede aceptar USDT solo en ciertas redes, o mostrar una cuenta Bitcoin sin soportar Lightning, tokens o importación de claves.
Consulta en la ficha y en la ayuda si admite tu versión de Android o iPhone, idioma, copia de seguridad y restauración. Si usas hardware wallet, busca la pantalla o apartado de conexión, el modelo compatible y el método: cable, Bluetooth o QR.
- Distingue red y activo: el mismo token puede existir en varias redes incompatibles.
- Confirma si permite restaurar con seed phrase, clave privada o solo acceso por cuenta custodial.
Permisos y seguridad
Lee los permisos antes y después de instalar desde Ajustes > Apps > Permisos. Una wallet básica suele necesitar cámara para escanear direcciones QR y, según función, notificaciones o Bluetooth; acceso a contactos, micrófono o ubicación merece una revisión adicional.
Busca controles concretos dentro de la app: bloqueo biométrico, PIN local, copia de seguridad, lista blanca de retiros, aviso de red, verificación en dos pasos si es cuenta custodial y confirmación visible de dirección, comisión y estado pendiente o confirmado.
- Si pide la seed phrase en la primera pantalla sin explicar restauración, detén el proceso y verifica el flujo oficial.
- Una app legítima no convierte una transferencia confirmada ni una seed expuesta en algo automáticamente recuperable.
Señales de confianza
Revisa reseñas recientes buscando fallos repetidos y técnicos: cierres al abrir, retiros bloqueados, balances incorrectos o restauraciones fallidas. Valen más los comentarios que describen versión, modelo de teléfono y respuesta del soporte que una puntuación aislada.
Prueba con una operación pequeña y verificable después de instalar. Comprueba la dirección de recepción, la red elegida, la comisión de red y el hash de transacción; en un explorador revisa status, confirmations, inputs, outputs y fee antes de mover importes mayores.
- Desconfía si no hay centro de ayuda, registro de cambios o forma clara de contactar soporte.
- Un explorador confirma la cadena de bloques; no sustituye la copia segura de la seed phrase ni corrige envíos por red equivocada.