Cómo verificar un enlace de descarga de una cartera de criptomonedas
Empieza por la web oficial de la cartera y luego compara la suma de comprobación del instalador con la de la página de la versión. Evita los anuncios de búsqueda y los enlaces enviados en mensajes.
Vahe HakobyanDirector editorial
Actualizado el 5 oct 20263 min de lecturaVerificado
En esta página
Una página de descarga falsa puede copiar el nombre y el logotipo de una cartera. Estas comprobaciones te ayudan a detectar un archivo modificado antes de instalarlo.
¿Cómo encuentras el enlace de descarga oficial?
Empieza por la web oficial de la cartera, no por un resultado de búsqueda ni un anuncio. Los enlaces de pago pueden llevar a una web de cartera falsa. Escribe tú mismo el dominio oficial o abre un marcador que hayas guardado antes. No te fíes de los enlaces de descarga que lleguen por correo, SMS o redes sociales.
¿Cómo verificas que la descarga es real?
La página de la versión debe remitir a la misma ficha de la tienda de aplicaciones que encontraste en la web oficial. También debe publicar una suma de comprobación o una firma. Una suma de comprobación es una cadena que cambia si el archivo cambia. Compárala con el valor que calcules.
- 1Abre la ficha en la tienda de aplicacionesDesde la web oficial, sigue su enlace. Confirma que el nombre del desarrollador coincide.
- 2Comprueba el perfil del desarrolladorCompara la web indicada con el dominio oficial. Las fichas falsas pueden copiar nombres e iconos.
- 3Descarga desde la página de la versiónConsigue el instalador desde la página de descarga oficial. Guárdalo donde puedas encontrarlo.
- 4Encuentra la suma de comprobación publicadaBusca una suma de comprobación o una firma junto al nombre del archivo. Si no aparece ninguna, trata el archivo como no verificado.
- 5Calcula el hash de tu archivoUsa una herramienta de hash de archivos de confianza para generar la suma de comprobación.
- 6Compara los dos valoresRevisa cada carácter. Una diferencia significa que el archivo no es el publicado.
¿Qué debes hacer después de instalar?
El soporte legítimo de una cartera no te pide la frase semilla ni la clave privada. Quien te las pida intenta quedarse con tus fondos.
Preguntas frecuentes
Crea una cartera nueva desde una descarga verificada y usa una frase semilla nueva. Si introdujiste allí tu frase semilla antigua, considera esa cartera comprometida.
En Windows, ejecuta certutil en el símbolo del sistema. En macOS o Linux, ejecuta shasum en la terminal. Compara el resultado con la página de la versión.
No. El candado cifra tu conexión, pero cualquiera puede obtener un certificado para un dominio similar.
No. Pueden aparecer anuncios falsos con nombres e iconos similares. Confirma el nombre del desarrollador y el sitio web con el sitio oficial.
