Cómo usar el complemento MetaMask

La extensión MetaMask es una billetera para navegador que te permite crear o importar una billetera de autoguardado , administrar direcciones y tokens , y conectarte a aplicaciones Web3 desde un navegador de escritorio compatible. En resumen: instálala solo desde la fuente oficial, anota tu frase de recuperación y guárdala sin conexión, verifica tu red antes de cada transacción y lee todas las pantallas de aprobación antes de confirmar nada. El resto de esta guía explica el significado de cada uno de estos pasos y por qué ignorarlos podría tener consecuencias negativas.

Para descargar de forma segura el complemento MetaMask, ten en cuenta que la forma más común en que los principiantes pierden dinero antes de realizar cualquier transacción es instalando un complemento MetaMask falso. Las carteras falsas están diseñadas para ser idénticas a las originales y capturar tu frase de recuperación secreta en cuanto la introduces.

El único punto de partida seguro es metamask.io/download o la página oficial en la tienda de complementos de tu navegador.

MetaMask es compatible con navegadores de escritorio como Chrome, Firefox, Brave, Edge y Opera. La página de descarga dirige a cada navegador a la tienda correspondiente: los usuarios de Chrome y Brave deben ir a la Chrome Web Store, los de Firefox a la de Mozilla Add-ons y los de Edge a la de Microsoft Edge Add-ons.

Una vez que acceda a la página de instalación, verifique que la lista coincida con las comprobaciones de verificación de la billetera real de MetaMask antes de ingresar cualquier dato. Cualquier sitio web, ventana emergente, mensaje de Discord, agente de soporte o cuenta de redes sociales que solicite su frase de recuperación secreta no forma parte del proceso normal de inicio de sesión del complemento. Ciérrelo inmediatamente.

Si aún te preguntas si MetaMask es la opción adecuada para ti, ¡hemos recopilado una lista de las mejores opciones de monederos en caliente de criptomonedas disponibles en el mercado para que las consultes!

Al abrir MetaMask por primera vez, tendrá la opción de crear una nueva cartera o importar una existente. Al crear una nueva cartera, se genera una frase de recuperación secreta completamente nueva para esa copia de MetaMask. La importación implica insertar una cartera existente en MetaMask mediante una frase de recuperación secreta, una clave privada, un archivo JSON o vinculando su cuenta de Google o Apple, si esta opción está disponible. En ambos casos, MetaMask no realiza copias de seguridad de sus credenciales. La recuperación es responsabilidad suya.

Siga esta secuencia al abrir la extensión por primera vez:

• Acepte los términos solo después de verificar la fuente del complemento.
• Seleccione Crear una nueva billetera o Importar una billetera existente.
• Establezca una contraseña local para instalar este navegador.
• Introduzca la frase de recuperación secreta en modo sin conexión si está creando una nueva billetera.
• Confirme la declaración únicamente en la pantalla de configuración oficial.
• Agregue cuentas o importe cuentas con clave privada solo cuando sea necesario.

Un aspecto que los principiantes suelen pasar por alto: importar una clave privada solo añade una cuenta a MetaMask, y esta cuenta no volverá a aparecer si posteriormente recuperas la cartera utilizando únicamente la frase de recuperación secreta original. Tendrás que importar la clave privada por separado. Si aún no te decides sobre si la autocustodia es adecuada para ti, comprender los conceptos básicos de las carteras de criptomonedas te ayudará a comprender las ventajas y desventajas de los diferentes tipos de custodia antes de optar por una configuración específica.

Si estás empezando, consulta esta guía sobre cómo conectarte a dApps de forma segura.

MetaMask ofrece dos métodos principales para configurar una billetera: crear una nueva o importar una existente. Si bien ambas billeteras pueden parecer similares después de la configuración, sus reglas de canje difieren significativamente.

No confundas estas opciones. Tu contraseña de MetaMask solo desbloquea la billetera en tu perfil de navegador actual. No recupera fondos en un dispositivo nuevo. Una frase de recuperación secreta o clave privada controla el proceso de recuperación, por lo que cualquiera que obtenga cualquiera de ellas puede transferir tus activos.

Estos cuatro términos describen cosas diferentes, y confundirlos es una de las razones más comunes por las que los principiantes pierden el acceso a sus fondos. Una contraseña desbloquea MetaMask en tu dispositivo actual. Una frase de recuperación secreta restaura tu billetera en cualquier dispositivo. Una clave privada controla una cuenta específica. Y tu dirección de billetera es la que proporcionas a las personas que necesitan enviarte criptomonedas.

MetaMask almacena los datos de la cartera localmente, encriptados, en el dispositivo donde está instalado. Esto significa que la contraseña solo funciona para ese perfil de navegador específico. Si reinicias el navegador, el dispositivo falla o necesitas recuperar tu cartera en otro lugar, la contraseña no te servirá. La frase de recuperación secreta es lo único que te permitirá recuperar el acceso.

Cualquier persona que posea tu frase de recuperación secreta o clave privada puede transferir tus activos sin necesidad de tu contraseña. Por este motivo, anotar la frase y guardarla sin conexión a internet es más importante que cualquier otra medida de seguridad mencionada en esta guía.

Todo el proceso, desde la instalación hasta la transacción en la cadena de bloques, sigue estos pasos:

Si un sitio web pasa directamente de "conectar billetera" a "ingresar frase semilla", se salta el flujo de trabajo normal. Esto es fraude.

Instalar y bloquear las extensiones es un hábito sencillo que reduce el riesgo de accesos accidentales. En Chrome y Brave, la lista de extensiones aparece como un icono de pieza de rompecabezas en la barra de herramientas. Firefox gestiona las extensiones a través del panel de Complementos y Temas. Ninguno de los dos métodos requiere una página de cuenta de MetaMask, ya que todos los controles se encuentran dentro del propio navegador.

Aquí tienes algunos hábitos prácticos que se aplican independientemente del navegador que uses:

• Instale el complemento solo después de verificar la instalación oficial.
• Bloquea MetaMask cuando te alejes de tu dispositivo.
• Desbloquea el dispositivo usando la contraseña local, no la frase de recuperación secreta.
• Actualiza la extensión a través de la tienda de extensiones del navegador, no mediante avisos de terceros.
• Si utilizas varias extensiones, usa un perfil de navegador independiente para Web3.
• Desactive las carteras de navegador conflictivas cuando MetaMask no aparezca en una aplicación descentralizada (dApp).

Los usuarios de Brave deben tener en cuenta un detalle adicional. Brave cuenta con su propia billetera Web3 integrada, y la configuración predeterminada de la billetera a nivel del navegador puede interceptar las solicitudes de conexión antes de que aparezca MetaMask. Si una aplicación descentralizada (dApp) no detecta MetaMask en Brave, revise primero la configuración de la billetera Web3 de su navegador antes de intentar solucionar cualquier problema con MetaMask.

Recibir criptomonedas en MetaMask parece sencillo, pero elegir la red es donde los principiantes suelen perder dinero. Simplemente tener una dirección de billetera no es suficiente. Ethereum y la mayoría de las redes compatibles con EVM usan el mismo formato de dirección que comienza con 0x, por lo que el remitente podría enviar una transacción a tu dirección en la red incorrecta, y esta no aparecerá en MetaMask hasta que agregues manualmente esa red.

Tu dirección pública de billetera aparece debajo de tu nombre de cuenta en MetaMask. Para cuentas tipo Ethereum, la dirección comienza con 0x. Antes de compartir la dirección, verifica la cuenta y la red específicas que se muestran en la parte superior de la extensión.

Revise estos puntos antes de aceptar cualquier transferencia entrante:

• Asegúrese de que la cuenta esté especificada en MetaMask.
• Asegúrese de que la red esté seleccionada en MetaMask.
• Asegúrese de que la red de extracción del remitente coincida.
• Realiza una pequeña transferencia de prueba antes de transferir una cantidad grande.
• Si los tokens no aparecen tras su llegada, agréguelos utilizando la dirección verificada del contrato inteligente.
• Guarde el código de transacción, si lo proporciona el remitente, para poder realizar el seguimiento.

Las stablecoins generan confusión adicional debido a que USDT y USDC existen en múltiples blockchains. Si una plataforma de envío te pide que elijas entre Ethereum, Solana, Tron, Polygon o cualquier otra red, esa opción debería coincidir con la que ofrece MetaMask. Esta página de billeteras USDT cubre las billeteras y redes compatibles para transferencias con Tether. Para USDC en particular, la página de opciones de billeteras USDC proporciona la misma información. Para comprender mejor el comportamiento de las comisiones de EVM y los formatos de dirección, la guía de billeteras Ethereum es un recurso útil.

Bitcoin funciona de forma diferente. MetaMask no es una billetera nativa de Bitcoin. Si alguien necesita tu dirección de depósito de BTC, una dirección de MetaMask que comience con 0x no es la correcta. Usa una billetera que admita Bitcoin de forma nativa y compara las opciones disponibles antes de realizar esta transferencia.

El envío de criptomonedas desde MetaMask implica un proceso de revisión en varios pasos, siendo la pantalla de confirmación el punto final donde se puede detener la transacción antes de que revertirla sea difícil o imposible. El proceso de envío comienza desde la página principal de la billetera dentro de la extensión.

Revise cada campo cuidadosamente antes de confirmar:

• Pegue la dirección del destinatario y, a continuación, compare manualmente las iniciales y los apellidos.
• Seleccione el token específico que desea enviar, no solo el que se muestra por defecto.
• Asegúrese de que la red que se muestra en MetaMask coincida con la red de depósito del destinatario.
• Verifique el importe y los cargos por gas.
• Rechaza la transacción si las dApps descentralizadas rellenan automáticamente el campo del destinatario o del importe sin que tú lo selecciones.
• Ahorrar ID de transacción Después de enviarlo, por si necesitas rastrearlo más tarde.

Al transferir fondos de una plataforma de intercambio de criptomonedas a MetaMask, la página de retiros de la plataforma controla la opción de red antes de que MetaMask procese la transferencia. Este error es uno de los más comunes entre los principiantes. Esta guía de plataformas de intercambio de criptomonedas para principiantes explica cómo funciona este proceso de transferencia de custodia en la práctica.

Nunca uses todo tu saldo en tu primera transferencia. Una pequeña prueba podría generar cargos adicionales por transacción o retiro, pero te permitirá detectar fallas en la red, una dirección de billetera incorrecta o una cuenta errónea antes de que se realice la costosa transacción.

Conectar tu billetera MetaMask a aplicaciones descentralizadas (dApps) es un paso crucial para interactuar con el mundo Web 3, ya que permite que los sitios web soliciten información de la billetera y realicen ciertas acciones en tu nombre. Sin embargo, la simple conexión no transfiere fondos automáticamente. El riesgo aumenta al firmar un mensaje, aprobar un token o confirmar una transacción en la cadena de bloques. Los principiantes suelen tratar estos pasos como un único proceso interconectado, y esta es la vulnerabilidad que explotan los sitios web maliciosos.

Cuando MetaMask te pide que realices una acción al interactuar con una aplicación descentralizada (dApp), te solicita que autorices algo específico. La siguiente tabla explica qué hace cada acción:

La aprobación de tokens es un procedimiento habitual en los exchanges descentralizados (DEX), ya que un contrato inteligente necesita autorización explícita para transferir un token en tu nombre antes de que se pueda ejecutar un intercambio. Una aprobación válida indicará el nombre de la dApp, mostrará la dirección del contrato inteligente solicitante y te permitirá revisar o reducir el límite de gasto. Si falta alguno de estos detalles o no está claro, rechaza la aprobación.

Existe una diferencia importante entre desconectarse de un sitio web y revocar un token. Desconectarse impide que el sitio web vea tu cuenta en la sesión actual del navegador. Sin embargo, un token previamente otorgado permanece activo en la cadena hasta que lo revoques por separado, incluso después de desconectarte. Un token malicioso puede agotar tus tokens sin revelar tu frase de recuperación secreta. Revisa tus tokens activos periódicamente y revoca los que ya no necesites.

La aprobación del token puede permanecer activa incluso después de desconectarse de una aplicación descentralizada (dApp). Si bien la desconexión elimina el enlace del sitio de la sesión del navegador, no revoca automáticamente la aprobación en la cadena de bloques.

Para reducir el riesgo de consentimiento, siga estos pasos:

1. Abra MetaMask Portfolio o una herramienta de verificación de aprobaciones en la que confíe.
2. Enlace la dirección de la billetera que desea revisar.
3. Elige la red correcta.
4. Revise cada ficha, el usuario que la gastó y el límite de gasto.
5. Revoca las autorizaciones para las aplicaciones descentralizadas (dApps) que ya no utilices.
6. Confirma la cancelación de la transacción en MetaMask.
7. Espere hasta que la transacción se confirme en la cadena de bloques.
8. Vuelva a examinar la lista de aprobaciones después de la confirmación.

Revocar una aprobación conlleva una tarifa de gas, ya que se trata de una transacción en la cadena de bloques. Evite revocar cualquier aprobación mientras exista un intercambio , puente, staking o listado en el mercado activo que la requiera. Complete primero el proceso y luego elimine los permisos que ya no necesite.

MetaMask solo muestra lo que está configurado para mostrar. Si un token que recibiste no aparece, no significa necesariamente que la transacción haya fallado. Podría significar que el token está en una red que aún no has agregado o que el nodo del token no se ha importado.

El problema de que un token no aparezca suele estar relacionado con problemas de suministro, no con una pérdida de fondos, pero añadir la red o el nodo incorrecto para solucionarlo puede generar nuevos riesgos . Las redes solo deben añadirse desde aplicaciones descentralizadas (dApps) de confianza o fuentes oficiales del proyecto, no desde enlaces encontrados en Discord, Telegram o resultados de búsqueda.

Antes de agregar una red o un token, verifique cada uno de los siguientes puntos:

• Cambie a una nueva red únicamente desde una aplicación descentralizada (dApp) de confianza o desde la fuente oficial del proyecto.
• Asegúrese del nombre de la cadena, la ID de la cadena, el símbolo de la moneda y el explorador de bloques antes de guardar.
• Importe los tokens utilizando la dirección del contrato documentada, no basándose únicamente en el símbolo bursátil o el logotipo.
• Trate con recelo y desconfianza cualquier token que reciba a través de airdrops no solicitados hasta que se verifique el contrato.
• Separe los procesos de Solana de los supuestos de la EVM.

Respecto al último punto: MetaMask admite tokens basados ​​en ETH, SOL y algunos otros activos seleccionados, pero la experiencia no es idéntica en todas las cadenas. Si tus actividades se centran principalmente en Solana, el menú de billeteras de Solana se adapta mejor a tu configuración que las opciones de MetaMask, centradas en EVM y con mayor énfasis en funciones. Para opciones de billeteras específicas para Solana, vale la pena leer las reseñas de las billeteras Solflare y Phantom.

Los tokens falsos suelen imitar símbolos bursátiles populares. La aparición de un token con el nombre USDT o USDC en tu billetera no garantiza su legitimidad. Verifica la dirección del contrato comparándola con la fuente original del proyecto antes de interactuar con él.

La mayoría de los problemas que encuentran los usuarios de MetaMask se deben a un número limitado de cuestiones clave, como usar un perfil de navegador incorrecto, una extensión oculta o deshabilitada, un conflicto con otra billetera, una contraseña olvidada o la incertidumbre sobre a qué billetera pertenece una cuenta importada. Es recomendable verificar estos puntos básicos antes de preocuparse por la pérdida de datos.

Para solucionar problemas de MetaMask de forma segura, hay una regla fundamental que debes seguir: nunca introduzcas tu frase de recuperación secreta en ninguna pantalla a la que accedas mediante un enlace de soporte, un anuncio de búsqueda, una publicación en un foro o un mensaje directo . Las estafas y el falso soporte se aprovechan del pánico de los usuarios para engañarlos y que hagan precisamente eso.

Para comprender mejor las fortalezas y debilidades de MetaMask, nuestro análisis ofrece un desglose completo de estas ventajas y desventajas. En cuanto a la recuperación de cuentas, siempre debe contactar con el soporte técnico oficial en support.metamask.io y evitar enlaces de redes sociales o fuentes poco fiables. Si las limitaciones de MetaMask le llevan a buscar una alternativa, le recomendamos consultar nuestros análisis de OKX Wallet y Rabby Wallet para comparar otras dos opciones compatibles con EVM antes de tomar una decisión.

Si tu frase de recuperación secreta ha sido comprometida por algún sitio web u otra persona, no pierdas tiempo intentando solucionar el problema. En su lugar, ve directamente a la siguiente sección para tomar las medidas necesarias.

Una frase de recuperación secreta comprometida o la aprobación de un token malicioso pueden vaciar tu billetera más rápido de lo que la mayoría de los usuarios esperan. Por lo tanto, es fundamental realizar comprobaciones de seguridad cuanto antes, antes de que tengas algo que perder. Mantén una inversión inicial pequeña mientras te aseguras de que el complemento, la dirección de la billetera y la red funcionen correctamente.

Estas pruebas se dividen por etapas. Es necesario realizar pruebas preparatorias antes de añadir cualquier cantidad:

• Instala la extensión desde metamask.io/download o desde la tienda oficial del navegador.
• Utilice un dispositivo personal, no uno compartido ni uno del trabajo.
• Escribe la frase secreta de recuperación en un trozo de papel, guárdala sin conexión a internet y no la fotocopies.
• Desactive o elimine las extensiones del navegador que no reconozca.

Se aplican verificaciones de transacciones a cada envío o aprobación:

• Antes de firmar, verifique la dirección del destinatario, la red, el importe, el coste del gas y el contrato del token.
• Rechaza cualquier elemento que las dApps rellenen automáticamente y que no hayas seleccionado.

Las pruebas de dApps reducen los riesgos continuos:

• Guarda las URL de dApps de confianza en tus favoritos en lugar de buscarlas cada vez.
• Rechaza las ventanas emergentes inesperadas, incluso en sitios web que conoces.
• Revisa y cancela las aprobaciones antiguas de tokens en contratos que ya no utilizas.

Para saldos elevados o almacenamiento a largo plazo, una extensión de navegador conlleva mayores riesgos que una cartera de hardware, ya que la clave privada permanece dentro del entorno del navegador. Las categorías de carteras frías y físicas abarcan configuraciones en las que la clave de firma nunca entra en contacto con un dispositivo conectado a internet.

Si buscas algo específico, las reseñas del Ledger Nano X, del Ledger Flex y del Trezor Safe 3 son tres opciones físicas tangibles que puedes comparar una vez que entiendas las ventajas y desventajas de cada una.

Si su frase de recuperación secreta se introdujo en un sitio web falso, simplemente revocar las autorizaciones no es suficiente. Cree una nueva billetera en un dispositivo limpio, transfiera los fondos restantes a la nueva dirección de la billetera y deje de usar por completo la frase comprometida.