Seguridad de tokens
¿Cómo exporto y utilizo mi llave privada?
Antes de exportar tu llave privada, es importante que entiendas qué es y cómo funciona.
Una llave privada es un código alfanumérico que se utiliza para autorizar transacciones y demostrar la propiedad de un activo en las billeteras de blockchain, principalmente billeteras de blockchain. En términos más sencillos, una llave privada es como la contraseña maestra de tu cuenta de criptomoneda: es lo que te da el control sobre tus fondos.
Tu criptomoneda siempre se almacena en la blockchain, no dentro de una app de billetera. En cambio, la billetera de tu teléfono guarda de forma segura tu llave privada, lo que te permite administrar tus fondos.
- 🔑 Piensa en ella como la llave de una caja fuerte: quien tenga la llave privada puede acceder a los activos que hay dentro.
- 🔐 La llave privada representa la propiedad de la billetera y siempre debe mantenerse en secreto. Compartir la llave privada significa permitir que cualquier otra persona controle tu billetera.
- 💡 Es diferente de una llave pública: la dirección de tu billetera también se llama llave pública (puedes compartirla para recibir activos de la blockchain, como criptomonedas), mientras que la llave privada es tu PIN (solo tú debes tenerla).
- ⚠️ Si pierdes tu llave privada, perderás el acceso a tus fondos para siempre. No existe la opción de "olvidé mi contraseña" en las billeteras de cripto de autocustodia. Al igual que si pierdes la llave de tu caja fuerte, no podrás acceder a los activos que hay dentro. Como las billeteras de cripto están protegidas por la criptografía más avanzada, no habrá cerrajero que pueda ayudarte.
Puedes exportar tu llave privada a tu billetera de World. Te recomendamos que solo exportes tu llave privada si entiendes completamente lo que estás haciendo.
-
¿Para qué sirve una llave privada?
1. Acceder a tu billetera pública
Si pierdes el acceso a tu cuenta de World Money, tu llave privada puede ayudarte a recuperar el acceso a los fondos en la dirección de tu billetera pública, pero no a tu cuenta de World Money. Lo que puedes hacer: acceder a la dirección de tu billetera pública y administrar tus fondos. Lo que no podrás hacer: acceder a una cuenta de World Money ni a funciones de World Money como las Mini Apps. Algunas billeteras te permiten importar una billetera utilizando la llave privada.
Ejemplo:
En MetaMask o Trust Wallet, puedes ir a Importar billetera, ingresar tu llave privada y obtener acceso a una billetera. Sin embargo, después de importar la llave privada, verás una dirección EOA (cuenta de propiedad externa): esta no es tu dirección de World Money. Este paso adicional se tomó para mayor seguridad.La dirección EOA es generada por World Money, pero no es donde se almacenan tus fondos. Para acceder y administrar tus fondos, debes vincular tu billetera MetaMask a una billetera Safe UI. Para obtener instrucciones paso a paso, consulta la sección de Preguntas frecuentes al final de este artículo.
-
2. Firmar transacciones
Cuando envías cripto, tu llave privada se utiliza para firmar digitalmente la transacción. Esto demuestra que eres el propietario de los fondos y autoriza la transferencia.
No tienes que ingresar manualmente tu llave privada; tu aplicación de billetera lo hace en segundo plano.
3. Conectarte a apps descentralizadas (DApps)
Algunas plataformas te permiten iniciar sesión utilizando la dirección de tu billetera y requieren la firma con tu llave privada. Asegúrate de que la DApp en cuestión utilice un par de llaves pública-privada para autenticarte sin exponer tu llave privada.
Utiliza tu llave privada solo cuando sea necesario (como para la recuperación de la billetera), y manténla fuera de línea para proteger tus activos.
Sigue las instrucciones que se describen a continuación para encontrar y exportar tu llave privada.
-
¿Dónde puedo encontrar mi llave privada en World Money?
- Toca tu ícono de perfil para acceder al menú de ajustes
- Selecciona Privacidad y aspectos legales (iOS) o Privacidad (Android).
- Toca Solicitar tu llave de la billetera
-
¿Cómo puedo desbloquear y exportar mi llave privada?
Una vez que hayas seguido los pasos indicados anteriormente para localizarla, procede de la siguiente manera:
-
Para iniciar el proceso de desbloqueo, toca Solicitar tu llave de la billetera
-
Una vez que hayas leído y aceptado las advertencias de riesgo, selecciona el botón Entendido
-
Sigue las indicaciones para confirmar tu solicitud de desbloqueo de la llave
-
Una vez confirmada, comenzará un período de desbloqueo
- Un temporizador de cuenta regresiva te mostrará el tiempo restante para desbloquear la llave
- Este período está establecido para evitar que posibles atacantes roben tu llave privada
- Cuando la llave privada esté desbloqueada, estará disponible para su visualización durante 72 horas
- Verás las opciones para copiar o revelar la llave. Selecciona la acción que desees
Una vez transcurridas las 72 horas, la llave volverá a bloquearse. Si es necesario, deberás realizar un nuevo proceso de desbloqueo.
RECUERDA: Cualquier acción que implique tu llave privada es arriesgada. Nunca la compartas con nadie, o podrías perder los fondos de tu billetera por robo. El servicio de soporte de World Money nunca te pedirá tu llave privada.
-
-
Preguntas frecuentes
1. ¿Por qué hay un período de desbloqueo para mi llave privada?
El período de desbloqueo se establece como una función de seguridad, no como una limitación. Si alguien roba tu teléfono o accede a tu cuenta, no podrá exportar inmediatamente tu llave privada ni vaciar tu billetera. Este período es fijo y no puede ser acortado ni omitido por nadie, incluido nuestro Equipo de soporte.
2. ¿Puedo acceder a mi llave privada aunque algunas funciones estén bloqueadas en World Money?
Sí, puedes tocar la opción Exportar lllave privada, tal como se muestra en este ejemplo:
3. ¿Cómo puedo mantener mi llave privada segura?
La mejor manera de mantener tu llave privada segura es no exportarla nunca.
Dado que solo hay una llave privada vinculada a tu cuenta, es esencial guardarla de forma segura. Perderla puede significar perder el acceso a tus fondos e forma permanente.
Para evitar esto, te recomendamos:
Nunca compartas tu llave privada con nadie. Guárdala en un lugar seguro, como un administrador de contraseñas seguro o almacenamiento fuera de línea. Utiliza una billetera de cripto confiable y segura que proteja tu llave privada.
Al mantener tu llave privada segura, te aseguras de que que solo tú tengas control sobre tu criptomoneda.
4. ¿Puedo generar una nueva llave privada?
No. Solo existe una llave privada por cuenta.
5. ¿Cómo importo mi llave privada a una billetera?
A continuación se muestra un ejemplo con MetaMask, pero puedes utilizar cualquier billetera sin custodia que sea compatible con el protocolo de Ethereum.
Paso 1: Importa la llave privada en MetaMask
Copia la llave privada desde World Money. Ve a MetaMask (app o extensión de navegador). Toca “Cuenta” en la parte superior de la pantalla. Selecciona “Agregar cuenta o billetera de hardware”. Presiona “Importar cuenta”. Pega la llave privada de World Money. Toca “Importar”.
Nota: La dirección que se muestra en MetaMask como importada es la dirección EOA de World Money, no la dirección de la billetera de World (donde están los fondos).
Ejemplo:
Para acceder a la dirección de tu billetera de World, deberás vincular MetaMask (u otra billetera sin custodia) a Safe. Consulta el paso 2 a continuación para obtener más detalles.
Paso 2: Ve a Safe y vincula tu MetaMaskVe a Safe. Toca “Conectar”. Selecciona el ícono de la billetera “WalletConnect”. Selecciona “MetaMask”. Safe te redirigirá a MetaMask (o a tu billetera) para confirmar. Toca “Conectar”. Vuelve a Safe. La dirección de la billetera de World aparecerá en Cuentas. Toca “World Chain”. La dirección de la billetera de World aparecerá en Safe.
Ejemplo:
Si tienes problemas para navegar por MetaMask o cualquier otra plataforma externa, comunícate con su equipo de soporte aquí: https://support.metamask.io/.
Paso 3: Tarifas de red: deposita ETH nativo y realiza el puenteo hacia la dirección EOA
Al realizar transacciones de cripto con una billetera sin custodia, los usuarios deben tener suficientes tokens nativos de la red blockchain para cubrir las tarifas de red necesarias para realizar las transacciones.
World Money cubre las tarifas de red para sus usuarios cuando realizan transacciones de cripto en World Chain. Sin embargo, una vez que un usuario importa la llave privada a otra billetera sin custodia, el usuario firmará las transacciones a través de esa billetera y World Money ya no cubrirá estas tarifas.
Para cubrir las tarifas de red y realizar transacciones como el envío o el intercambio de tokens, los usuarios deberán depositar ETH en su dirección EOA (la que se importó a la la billetera sin custodia).
Para realizar el puenteo de ETH nativo hacia World Chain, puedes utilizar:
World Chain Superbridge, un servicio proporcionado por Superbridge, una interfaz de usuario alojada en un sitio web (la "Interfaz") ofrecida por Blob Engineering Pte. Ltd.: retira ETH a la dirección EOA en cualquiera de las redes disponibles en Superbridge (la red ETH sería la opción preferida).
Para realizar el puenteo de ETH nativo hacia la dirección EOA, sigue estas acciones:
A través de la red Ethereum, deposita ETH en la dirección EOA importada en MetaMask (u otra billetera sin custodia). Cuando tu ETH llegue a tu billetera en la red ETH, entra a https://world-chain.superbridge.app/ Conecta tu billetera sin custodia (MetaMask) a World Chain Superbridge. World Chain Superbridge enviará una solicitud de autorización a tu billetera MetaMask; regresa a MetaMask y aprueba la conexión de la billetera a Safe. Vuelve a World Chain Superbridge y selecciona las redes: de ETH a World Chain. Ingresa el monto. Revisa la vista previa del pedido de puenteo y asegúrate de que corresponde al monto que elegiste. Toca “Revisar puenteo”. Revisa los detalles del puenteo una vez más antes de tocar “Continuar”. Confirma que la dirección de la billetera receptora (tu EOA importada) es compatible con World Chain. Inicia el puenteo.
Ejemplo:
IMPORTANTE: World Money no tiene acceso a tu llave privada ni controla tu billetera, tus tokens digitales ni tus llaves privadas. Los usuarios son responsables del riesgo de pérdida de sus llaves privadas, y ni TFH ni World Money pueden recuperarlas.
Las traducciones pueden diferir ligeramente del contenido original en inglés. Para obtener la información más precisa, consulta la versión en inglés del artículo en caso de que surjan discrepancias.
¿Cómo puedo evitar las estafas relacionadas con el Orb?
En los sitios de verificación del Orb
Operadores de World son contratistas independientes que ayudan a las personas a verificar su humanidad única en un Orb.
Los Operadores y los miembros de sus equipos NUNCA deben:
- Pedir dinero, criptomoneda o regalos.
- Solicitar información personal, como número de teléfono, dirección o correo electrónico.
- Ofrecer dinero a cambio de tu cripto.
- Manipular tu dispositivo personal o pedirte que se lo entregues durante la verificación.
Importante: La verificación siempre debe ser completada con tu dispositivo en tus manos. El Operador debe guiarte verbalmente pero no debe tocar tu teléfono en ningún momento.
Si un Operador o un miembro de su equipo intenta estafarte o engañarte, no explica el proyecto de manera abierta y transparente, o intenta manipular tu dispositivo, deja de interactuar con ellos y envía un informe a través de World Money.
Verificaciones del Orb en otras ubicaciones
Solo verifica tu World ID en ubicaciones del Orb autorizadas que aparecen en la World ID App.
- Ten cuidado con los falsos representantes de World.
No confíes en personas que ofrecen verificación fuera de las ubicaciones que aparecen en la aplicación.
No verifiques en lugares no oficiales o que no estén en la lista.
- Si las personas no se encuentran en un lugar con Orbs funcionando (el dispositivo utilizado para reclamar la prueba de humanidad) y no llevan ropa de la marca World, no confíes en ellas y envía un informe a través de World Money de inmediato.
Para más detalles, puedes consultar nuestro artículo ¿Qué debo esperar al verificar mi World ID en un Orb?
-
Consejos de seguridad al verificar con un Orb
World enfatiza la importancia de que los usuarios sigan las instrucciones proporcionadas en la World ID App al verificarse. Cada usuario es responsable de garantizar su propia seguridad y privacidad para evitar estafas o usos indebidos.
Para asegurar una experiencia segura, considera las siguientes recomendaciones:
- Usa tu propio teléfono y mantenlo seguro: Completa el proceso solo con tu dispositivo personal y no lo compartas con otros. Después de la verificación, mantén tu celular seguro para asegurar que solo tú puedas acceder a tu World ID, junto con todos los beneficios asociados con poder demostrar tu humanidad y singularidad.
- Debes ser mayor de 18 años para completar la verificación.
- Verifica solo en ubicaciones autorizadas: Sigue las indicaciones de los Operadores de World oficiales y asegúrate de que el sitio aparezca en la World ID App. Evita a personas que ofrezcan verificación cerca o en lugares no listados.
- Sobre transferencias de tokens: Después de la verificación, puedes encontrar instrucciones sobre cómo transferir tus tokens WLD en el centro de ayuda de World. Las personas que ofrezcan intercambios cerca de los centros de activación no forman parte del equipo de World. No te presionarán para que actúes de inmediato ni para que transfieras o canjees tokens.
- Los socios Operadores de World y representantes legítimos nunca te pedirán que compartas tu contraseña, códigos de verificación en dos pasos, número de teléfono ni tus llaves privadas. Si alguien que dice ser de World te solicita esta información, es una estafa.
Compromiso con la privacidad
World fue concebido y está totalmente comprometido a proteger la privacidad individual. World no quiere saber quién eres; solo que eres humano. Para ser parte de la comunidad y red de World, no se requiere información personal, como correo electrónico, número de teléfono, dirección, nombre, etc. Si ves que esto ocurre, por favor repórtalo.
El proyecto no busca recopilar ni almacenar datos; la participación es completamente voluntaria y busca dar a las personas control sobre su propia información.
Las traducciones pueden diferir ligeramente del contenido original en inglés. Para obtener la información más precisa, consulta la versión en inglés del artículo en caso de que surjan discrepancias.
¿Cómo puedo mantenerme seguro con mi billetera de World?
Mantener tu billetera segura es esencial. Como una billetera de autocustodia, eres responsable de proteger tu dispositivo, tus copias de seguridad y los detalles de inicio de sesión de tu cuenta.
Sigue estas mejores prácticas para mantenerte seguro:
1. Protege tu teléfono
Tu teléfono es la llave de tu billetera.
NUNCA permitas que extraños manipulen tu teléfono.
Los operadores de Orb nunca deben pedirte que les entregues tu teléfono. Si alguien lo hace, deja de interactuar con esa persona y reporta el incidente a través de World Money.
Siempre mantén tu teléfono bloqueado cuando no esté en uso.
Mantén tu sistema operativo actualizado a la última versión.
No hagas jailbreak (iOS) ni root (Android) a tu dispositivo.
Descarga aplicaciones solo de tiendas oficiales como la App Store de Apple o la Google Play Store.
2. Activa la autenticación biométrica
Agregar protección de biometría ayuda a prevenir accesos no autorizados.
-
En iOS (Identificación por reconocimiento facial)
- Toca tu foto de perfil para abrir Ajustes.
- Selecciona la opción de Privacidad y seguridad.
- Activa la opción de requerir Identificación por reconocimiento facial.
-
En Android (huella digital o biometría del dispositivo)
- Toca tu foto de perfil para abrir Ajustes.
- Selecciona la opción Privacidad y Seguridad.
-
Activa la autenticación biométrica (como la huella digital), según los ajustes de tu dispositivo.
Nota: Las opciones de biometría pueden variar según el modelo de tu dispositivo.
3. Respaldo y recuperación
- Se recomienda que agregue un método de inicio de sesión disponible a World Money lo antes posible. Esto le permite recuperar su cuenta si su teléfono se pierde, es robado o reemplazado. Puede encontrar más detalles sobre los métodos de inicio de sesión en este artículo: ¿Cómo inicio sesión en mi cuenta?
- NUNCA compartas tus credenciales de inicio de sesión con nadie, ni siquiera con el soporte al cliente. Esto puede resultar en la pérdida de acceso a tu cuenta y la revocación de muchas funciones de World Money.
4. ¿Cómo puedo hacer depósitos o retiros de forma segura usando World Money?
- Siempre debes predeterminar depositar y retirar a través de las opciones provistas dentro de World Money.
- Nunca debes enviar moneda local o criptomoneda a ninguna persona que ofrezca servicios de depósito o retiro a menos que esté promocionada como proveedor de servicios dentro de World Money en países seleccionados.
-
Señales de alerta para detectar estafas:
- Solicitudes urgentes de información sensible
- Amenazas con el cierre de la cuenta
- Solicitudes para visitar enlaces externos
- Cualquier persona que pida frase de recuperación o llave privada
- Si consideras que una persona está intentando estafarte o engañarte, debes dejar de interactuar con ella y enviarnos un reporte mediante el soporte de World Money.
5. Preguntas frecuentes (FAQ)
¿Cómo identifico tokens falsos o de estafa?
Señales de alerta para tokens de estafa:
- Tokens que no reconoces aparecen en tu billetera
- Tokens con nombres similares a los legítimos (pequeños errores ortográficos)
- Tokens que prometen airdrops gratuitos de fuentes desconocidas
- Tokens que te piden visitar sitios web externos para reclamarlos
Qué hacer si ves tokens sospechosos:
- NO interactúes con ellos (no intercambies, envíes ni hagas clic en enlaces)
- NO visites los sitios web a los que te dirijan
- NO conectes tu billetera a sitios desconocidos
- Tokens seguros en World Money: Los tokens legítimos compatibles en World Money se muestran en tu billetera. Estos incluyen WLD, USDC y las Stablecoins locales compatibles
- Si recibiste tokens sospechosos: puedes ignorarlos de forma segura. Interactuar con tokens de estafa puede a veces activar contratos inteligentes maliciosos. En caso de duda, contacta al Equipo de soporte antes de realizar cualquier acción.
Creo que fui estafado, ¿qué debo hacer?
Pasos inmediatos:
- Detén toda comunicación con el supuesto estafador
- No envíes más fondos
- Documenta todo: capturas de pantalla de mensajes, hashes de transacción, direcciones de billetera
-
Reporta la estafa: Contacta a nuestro Equipo de soporte y envía un reporte con todos los detalles que tengas. Incluye:
- Cómo se contactaron contigo
- Qué prometieron
- Qué enviaste y cuándo
- Cualquier dirección de billetera o hash de transacción
- Importante: Las transacciones en blockchain no pueden revertirse, por lo que no podemos recuperar los fondos enviados. Sin embargo, tu reporte nos ayuda a investigar la situación.
¿Qué información no debo compartir con el Equipo de soporte de World?
Por tu seguridad, nunca compartas cierta información sensible —ni siquiera con el soporte—. Nunca compartas estos datos al ponerte en contacto con el Equipo de soporte:
- Tu nombre completo
- Dirección de domicilio
- Identificaciones gubernamentales
- Tus datos de inicio de sesión, contraseñas o tu llave privada
- Tu tarjeta de crédito o números de cuenta bancaria
- Selfies o fotos de personas
Nuestro Equipo de soporte nunca te pedirá esta información, ya que pueden ayudarte sin ella.
El Equipo de soporte puede pedirte los siguientes datos:
- Tu dirección pública de billetera
- Hashes públicos de transacción
- Capturas de pantalla de mensajes de error
- Descripción general de tu problema
Protégte de ahora en adelante: Nunca compartas tus datos de inicio de sesión ni tu llave privada con nadie. Desconfía de promesas de rendimientos garantizados o solicitudes urgentes, y siempre verifica cualquier comunicación de World Money a través de los canales oficiales listados aquí: ¿Cómo puedo conectar con World en redes sociales?
Las traducciones pueden diferir ligeramente del contenido original en inglés. Para obtener la información más precisa, consulte la versión en inglés del artículo si se presenta alguna discrepancia.
¿Qué son las estafas de phishing y cómo puedo evitarlas?
¿Qué es el phishing?
- El phishing es un método que utilizan los estafadores para obtener acceso fraudulento a tu cuenta o información personal.
- Evita compartir información personal en Discord, Twitter o cualquier red social, ni siquiera con lo que parecen ser cuentas oficiales de World o Tools For Humanity en redes sociales. Solo interactúa con World a través del soporte en World Money.
- Si has sido víctima de un ataque de phishing, por favor contacta al soporte. Además, reporta mensajes sospechosos mediante World Money para que podamos asistirte y realizar una investigación.
Las traducciones pueden diferir ligeramente del contenido original en inglés. Para obtener la información más precisa, consulte la versión en inglés del artículo si se presenta alguna discrepancia.
¿Cuáles son las mejores prácticas para evitar estafas de airdrop?
Un airdrop es cuando un proyecto distribuye tokens gratis directamente a las billeteras de cripto de las personas usuarias. Aunque los proyectos legítimos usan los airdrops para promociones, también se aprovechan comúnmente en estafas.
Las personas estafadoras crean airdrops falsos para engañar a los usuarios y hacer que conecten sus billeteras y aprueben transacciones. Si el contrato inteligente detrás del airdrop es malicioso, esto puede poner en riesgo tus fondos o permitir el acceso no autorizado a tu billetera.
Mejores prácticas para evitar estafas de airdrop
Interactúa solo con proyectos verificados: Antes de reclamar un airdrop, confirma que el proyecto es legítimo revisando su sitio web oficial y múltiples canales verificados en redes sociales.
Ten cuidado al conectar tu billetera: Evita conectar tu billetera a contratos inteligentes desconocidos o no verificados. Si algo no se siente bien, no continúes.
Vuelve a revisar los links y las URLs: Siempre revisa con cuidado la URL antes de hacer clic o tocarla. Asegúrate de que te lleve al sitio web oficial y de que se haya compartido a través de un canal oficial de comunicados.
Haz tu propia investigación: Busca comentarios de otros usuarios y debates de la comunidad para ayudarte a determinar si el airdrop es legítimo.
Importante: Acepta airdrops solo de perfiles verificados y fuentes en las que confíes absolutamente. Si no estás seguro, no interactúes con el airdrop.
Las traducciones pueden diferir ligeramente del contenido original en inglés. Para obtener la información más precisa, consulta la versión en inglés del artículo si se presenta alguna discrepancia.