Cuándo reforzar el acceso en una cuenta compartida
Identifica las señales que exigen controles extra en un entorno compartido: sesiones, permisos, 2FA, aprobación de retiros y verificación antes de mover cripto.
Señales de riesgo
Existe necesidad de controles extra cuando varias personas usan el mismo inicio de sesión, comparten un código 2FA o trabajan desde equipos comunes sin cierre de sesión automático. Ese patrón impide atribuir cambios en permisos, retiros, lista blanca de direcciones o claves API.
Aparece un umbral claro cuando el entorno permite acciones irreversibles: enviar fondos, exportar CSV sensibles, cambiar red de retiro, desactivar 2FA o ver frases semilla. En custodia propia, la exposición de la seed phrase no se corrige con una simple contraseña nueva.
- Si una sola credencial sirve para dos o más funciones, faltan controles de trazabilidad.
- Si el flujo permite ver clave privada o seed phrase, el riesgo ya es de custodia, no solo de acceso.
Controles que sí cambian
Activa cuentas separadas con permisos por rol cuando la plataforma lo permita: lectura, conciliación, preparación y aprobación. El control útil no es compartir contraseña, sino exigir doble aprobación para retiros, cambios de dirección y creación de API con permiso de trading o withdrawal.
Refuerza la sesión con 2FA por usuario, lista blanca de IP si existe, tiempo de expiración corto y revisión del registro de actividad. En una wallet física, separa el PIN del dispositivo de la passphrase adicional y guarda cada elemento en ubicaciones distintas.
- Busca pantallas como Security, Activity Log, Devices, API Management y Withdrawal Whitelist.
- Separa password, 2FA, dispositivo y aprobación humana; no concentres todo en una persona.
Límites y errores
No resuelve el problema añadir solo una contraseña más larga si el equipo sigue abierto o el navegador recuerda la sesión. Tampoco basta un chat interno como autorización si no queda rastro en el historial de aprobaciones o en el correo de confirmación.
Confunde mucho mezclar seguridad de acceso con seguridad de transacción. Una cuenta bien protegida aún puede enviar por red incorrecta o a una dirección equivocada. Antes de confirmar, verifica activo, red, dirección, memo o tag si aplica, comisión y estado pending o confirmed.
- Una transferencia confirmada en cadena no es automáticamente recuperable.
- Un explorador sirve para revisar transaction hash, confirmations, inputs, outputs, fee y status.
Casos prácticos
Necesitas controles extra si contabilidad consulta saldos, operaciones prepara retiros y dirección aprueba movimientos. El flujo mínimo razonable es: usuario de lectura para conciliación, usuario operativo sin retiros finales y aprobador separado que valide dirección en lista blanca y red.
También conviene reforzar cuando se usa un único ordenador en tienda, mesa OTC o back office. En ese caso, aplica bloqueo automático, perfiles del sistema distintos, navegador sin autocompletar secretos y revisión diaria de dispositivos conectados, intentos fallidos y cambios de seguridad.
- Si hay rotación de personal, revisa accesos al salir alguien el mismo día, no en la siguiente auditoría.
- Si una wallet o exchange no permite roles, reduce saldo operativo y mueve la reserva a custodia separada.