{"id":16414,"date":"2025-12-08T08:01:13","date_gmt":"2025-12-08T08:01:13","guid":{"rendered":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/?p=16414"},"modified":"2026-09-15T00:04:13","modified_gmt":"2026-09-15T00:04:13","slug":"phantom-wallet-y-custodia-de-fondos-por-que-no-custodial-no-significa-que-tu-dinero-este-100-seguro","status":"publish","type":"post","link":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/2025\/12\/08\/phantom-wallet-y-custodia-de-fondos-por-que-no-custodial-no-significa-que-tu-dinero-este-100-seguro\/","title":{"rendered":"Phantom Wallet y custodia de fondos: Por qu\u00e9 no custodial no significa que tu dinero est\u00e9 100% seguro"},"content":{"rendered":"<p>Un usuario de Solana abre Phantom Wallet en su navegador Chrome, verifica que su frase de recuperaci\u00f3n est\u00e1 guardada en un lugar seguro, y asume que sus fondos est\u00e1n protegidos porque la plataforma no custodial significa que \u00e9l tiene el control total. Sin embargo, esa seguridad est\u00e1 condicionada a que mantenga intactos tres elementos simult\u00e1neamente: la frase de recuperaci\u00f3n sin exponer, el dispositivo libre de malware, y los h\u00e1bitos de navegaci\u00f3n defensivos. Phantom Wallet es una billetera no custodial genuina que no retiene las claves privadas en servidores centralizados, pero ese hecho t\u00e9cnico no elimina los riesgos que surgen cuando la responsabilidad completa depende del usuario.<\/p>\n<p>La distinci\u00f3n es cr\u00edtica pero frecuentemente mal entendida. Una arquitectura no custodial significa que la plataforma no puede congelar fondos, ejecutar transacciones no autorizadas desde sus servidores, o perder acceso a un activo por falla operativa interna. Pero no significa que el usuario est\u00e1 protegido contra phishing sofisticado, malware especializado, o su propio error de juicio. Con m\u00e1s de 15 millones de usuarios activos mensuales usando Phantom en m\u00faltiples blockchains\u2014Solana, Ethereum, Polygon, Base, Sui y Monad\u2014el n\u00famero de objetivos y vectores de ataque ha crecido proporcionalmente.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/lh3.googleusercontent.com\/sitesv\/AG8ngQXcamdSWAp5Kx1CloKdXvgheXXXC1uNVA4NM9xyIhgJUsWwZZEx69v8UDIAA3fX6FuZQ8rhV6aaiWKn86fsZYDQM7PKtzW8pSMxjo4TVxo_hkA7tZP_m2FgFGYK6buAtdLE5-E3bBMoyMM0K08p-MeM\" alt=\"Interfaz de Phantom Wallet mostrando el panel de control con saldos, transacciones recientes y opciones de validaci\u00f3n de seguridad\" \/><\/p>\n<h2>La diferencia entre no custodial y seguro es m\u00e1s que sem\u00e1ntica<\/h2>\n<p>Phantom Wallet es una <strong>wallet no custodial<\/strong>, lo que significa que las claves privadas nunca se almacenan en los servidores de Phantom Technologies. El usuario es el \u00fanico que posee la frase de recuperaci\u00f3n de 12 palabras, y esa frase es la \u00fanica forma de restaurar acceso a los fondos si el dispositivo se pierde o se da\u00f1a. Esta arquitectura ofrece una ventaja real: Phantom no puede ser hackeada de forma centralizada para robar millones de fondos a la vez, porque no mantiene un repositorio \u00fanico de claves privadas.<\/p>\n<p>Sin embargo, esta estructura descentraliza la responsabilidad de seguridad directamente al usuario. En una plataforma custodial tradicional como un exchange centralizado, la compa\u00f1\u00eda invierte en seguridad de nivel empresarial, auditor\u00edas regulares, seguros, y protocolos de recuperaci\u00f3n si algo sale mal. El usuario cede control a cambio de cierta protecci\u00f3n institucional. En Phantom, el usuario obtiene control absoluto pero tambi\u00e9n asume todos los riesgos t\u00e9cnicos y operacionales asociados. Si la frase de recuperaci\u00f3n se expone, se pierde, o se da\u00f1a, no existe un equipo de soporte que pueda recuperar los fondos. El acceso se ha ido permanentemente.<\/p>\n<p>Phantom ha implementado medidas sofisticadas para reducir algunos riesgos: detecci\u00f3n autom\u00e1tica de estafas mediante machine learning, integraci\u00f3n con Blowfish para an\u00e1lisis de transacciones, vista previa detallada de transacciones antes de firmar, y ocultamiento autom\u00e1tico de NFTs spam. Estas caracter\u00edsticas ayudan a prevenir ciertos errores humanos y a identificar amenazas obvias. Pero cada una tiene l\u00edmites claros. La detecci\u00f3n de estafas puede identificar contratos maliciosos conocidos, pero no puede anticipar ataques completamente nuevos. La vista previa de transacciones puede mostrar qu\u00e9 tokens se est\u00e1n enviando, pero si el usuario no entiende lo que ve, o si el atacante ha ocultado la verdadera intenci\u00f3n detr\u00e1s de m\u00faltiples capas de l\u00f3gica de contrato, la protecci\u00f3n visual es inefectiva.<\/p>\n<p>Las auditor\u00edas realizadas por firmas de seguridad como Least Authority y Kudelski Security, as\u00ed como las 5 millones de verificaciones en Chrome Web Store, confirman que el c\u00f3digo de Phantom ha sido examinado por expertos externos. Eso reduce la probabilidad de vulnerabilidades criptogr\u00e1ficas graves o puertas traseras incorporadas en la aplicaci\u00f3n. Pero una auditor\u00eda de c\u00f3digo no cubre el entorno del usuario: si el navegador est\u00e1 comprometido, o el sistema operativo est\u00e1 infiltrado, la seguridad de Phantom es irrelevante.<\/p>\n<h2>Malware: El atacante que vive en el dispositivo<\/h2>\n<p>El vector de riesgo m\u00e1s grave para cualquier <strong>wallet no custodial<\/strong> es el malware que reside en el dispositivo del usuario. Un troyano especializado que vigila extensiones de navegador puede interceptar claves privadas cuando se usan, modificar direcciones de destino en transacciones, o registrar la frase de recuperaci\u00f3n cuando el usuario la copia y pega. El hecho de que Phantom no tenga acceso a esa informaci\u00f3n no protege al usuario cuando su propia m\u00e1quina est\u00e1 comprometida.<\/p>\n<p>El riesgo es especialmente elevado en computadoras Windows que carecen de protecci\u00f3n de punto final especializada. Los usuarios descargan ejecutables desde internet sin verificar firmas digitales, instalan navegadores de fuentes no verificadas, o hacen clic en archivos adjuntos de correos electr\u00f3nicos que aparentan ser leg\u00edtimos pero son droppers de malware. Una vez que el dispositivo est\u00e1 infectado, el malware puede permanecer silencioso durante semanas, observando cada transacci\u00f3n que el usuario realiza con Phantom, esperando el momento en que el saldo sea lo suficientemente grande como para justificar un ataque.<\/p>\n<p>Algunos ejemplos concretos ilustran la amenaza. El malware RedLine captura cookies del navegador y datos de contrase\u00f1as almacenadas. Si un usuario tiene Phantom abierto y tambi\u00e9n ha autorizado que el navegador guarde contrase\u00f1as, el malware puede acceder a ambos conjuntos de credenciales. El spyware Emotet, aunque principalmente conocido por ataques a empresas, tambi\u00e9n se dirige a clientes de criptograf\u00eda. El troyano ClipBanker modifica el contenido del portapapeles, de modo que cuando un usuario copia una direcci\u00f3n de Phantom para enviar fondos a una direcci\u00f3n de su propiedad en otro dispositivo, el malware sustituye la direcci\u00f3n con una controlada por el atacante. El usuario completa la transacci\u00f3n sin sospecha alguna, y los fondos desaparecen.<\/p>\n<p>La sincronizaci\u00f3n entre dispositivos de Phantom, una caracter\u00edstica conveniente que permite acceder a la misma cartera desde navegadores en diferentes m\u00e1quinas, introduce un punto de contacto adicional. Si un dispositivo est\u00e1 comprometido, ese dispositivo puede acceder a fondos o informaci\u00f3n de cartera tan completamente como cualquier otro dispositivo sincronizado. El usuario debe asumir que su cartera es tan segura como el dispositivo menos seguro en el que la est\u00e1 usando. Si usa Phantom en una computadora p\u00fablica, en una m\u00e1quina alquilada, o en un dispositivo con antivirus desactualizado, el riesgo de exposici\u00f3n es alto.<\/p>\n<h2>Phishing: Cuando la interfaz parece leg\u00edtima pero no lo es<\/h2>\n<p>El phishing dirigido a usuarios de criptograf\u00eda ha evolucionado m\u00e1s all\u00e1 de correos electr\u00f3nicos rudimentarios. Los atacantes crean sitios web que replican Phantom Wallet con precisi\u00f3n visual exacta, con la intenci\u00f3n de capturar frases de recuperaci\u00f3n cuando los usuarios las ingresan. Otros crean extensiones de navegador falsas que aparecen en Chrome Web Store bajo nombres ligeramente modificados\u2014&#8221;Phantom Walllet&#8221; en lugar de &#8220;Phantom Wallet&#8221;, por ejemplo\u2014y generan visualizaci\u00f3n suficiente para atrapar usuarios que no leen cuidadosamente.<\/p>\n<p>Un patr\u00f3n com\u00fan aprovecha la urgencia. Un usuario recibe un mensaje en Discord, Telegram, o redes sociales que dice: &#8220;Tu billetera fue comprometida. Haz clic aqu\u00ed para protegerla.&#8221; El enlace conduce a un sitio que solicita la frase de recuperaci\u00f3n bajo el pretexto de seguridad. Si el usuario no verifica cuidadosamente la URL, no examina el certificado SSL, y no reconoce que Phantom nunca solicita la frase de recuperaci\u00f3n bajo ninguna circunstancia, ingresa la informaci\u00f3n. Dentro de minutos, todos los fondos han sido transferidos a una direcci\u00f3n controlada por el atacante.<\/p>\n<p>Phantom ofrece <a href=\"https:\/\/sites.google.com\/myweb3extensionwallet.com\/phantom-wallet-extension-app\/\">Phantom Technologies<\/a> recursos educativos sobre seguridad y ha integrado protecciones t\u00e9cnicas como advertencias cuando el usuario intenta ingresar en un sitio sospechoso. Pero estas defensas dependen de que el usuario las lea y comprenda. Un usuario apresurado o menos t\u00e9cnico puede ignorar una advertencia de navegador pensando que es un falso positivo, especialmente si ha visto muchas advertencias similares en otros sitios.<\/p>\n<p>El phishing tambi\u00e9n se dirige a la cadena de seguridad m\u00e1s d\u00e9bil: los proveedores de servicios que el usuario ya conf\u00eda. Si un usuario usa Phantom para interactuar con un protocolo DeFi\u2014por ejemplo, un exchange descentralizado o un prestamista de tokens\u2014y ese protocolo es comprometido, el atacante puede inyectar c\u00f3digo malicioso que redirige las transacciones del usuario. El usuario ve una interfaz que reconoce, verifica la transacci\u00f3n en Phantom, y aprueba. Pero la transacci\u00f3n real que se ejecuta en la blockchain es diferente de lo que ve, porque el JavaScript del sitio ha sido modificado despu\u00e9s de que el usuario confirm\u00f3 visualmente que el destino era correcto.<\/p>\n<h2>Errores irreversibles: La transacci\u00f3n que no se puede deshacer<\/h2>\n<p>Phantom proporciona una vista previa de transacciones detallada, mostrando el contrato que se est\u00e1 llamando, los par\u00e1metros, y el n\u00famero de SOL o tokens que se est\u00e1n gastando. Pero la interfaz correcta no previene errores de comprensi\u00f3n. Un usuario puede aprobar una transacci\u00f3n porque cree que est\u00e1 autorizar al protocolo A para gastar hasta 100 tokens, cuando en realidad est\u00e1 autorizando al protocolo B para gastar un monto ilimitado. El error ocurre porque el usuario no ley\u00f3 completamente la vista previa, o porque la vista previa es t\u00e9cnicamente precisa pero formativamente confusa.<\/p>\n<p>Otro error com\u00fan es enviar fondos al contrato incorrecto. Si un usuario escribe manualmente una direcci\u00f3n de destino, o copia una direcci\u00f3n de un sitio que ha sido comprometed, los fondos se env\u00edan a una direcci\u00f3n que no es la suya. En una blockchain p\u00fablica como Solana, esa transacci\u00f3n es irreversible. El dinero ha desaparecido. Phantom no puede recuperarlo. La transacci\u00f3n est\u00e1 grabada permanentemente en el ledger y no puede borrarse ni invertirse.<\/p>\n<p>El ocultamiento autom\u00e1tico de NFTs spam es \u00fatil para mantener la galer\u00eda limpia, pero puede hacer que un usuario sea menos vigilante sobre qu\u00e9 activos posee realmente. Si un atacante env\u00eda un NFT malicioso a la cartera\u2014no para robar fondos directamente, sino para ejecutar un script malicioso cuando el usuario intenta venderlo o transferirlo\u2014el usuario podr\u00eda no notarlo si el NFT se oculta autom\u00e1ticamente. Cuando el usuario intenta interactuar con la cartera m\u00e1s tarde y accidentalmente hace clic en el NFT malicioso, la transacci\u00f3n resultante podr\u00eda autorizar un drenaje de fondos.<\/p>\n<p>Incluso los usuarios t\u00e9cnicamente competentes cometen errores bajo presi\u00f3n o fatiga. Aprobar una transacci\u00f3n cuando la bater\u00eda del dispositivo est\u00e1 baja, o cuando se est\u00e1 apresurando a realizar una transacci\u00f3n antes de un deadline, aumenta la probabilidad de pasar por alto detalles cr\u00edticos. Phantom no puede proteger contra la velocidad o la distracci\u00f3n del usuario.<\/p>\n<h2>Sincronizaci\u00f3n y recuperaci\u00f3n: Los puntos d\u00e9biles del sistema de respaldo<\/h2>\n<p>Phantom permite sincronizar carteras entre dispositivos, lo que es conveniente pero introduce complejidad en la seguridad de la frase de recuperaci\u00f3n. Si un usuario sincroniza su cartera entre tres dispositivos\u2014una computadora de escritorio, una laptop de trabajo, y un tel\u00e9fono m\u00f3vil\u2014ahora hay tres lugares donde la frase de recuperaci\u00f3n podr\u00eda potencialmente estar registrada o comprometida. Si uno de esos dispositivos es menos seguro que los otros, representa un punto de entrada para atacantes.<\/p>\n<p>El almacenamiento de la frase de recuperaci\u00f3n es donde muchos usuarios cometen errores cr\u00edticos. Algunos la guardan en aplicaciones de notas de nube, donde se sincroniza a servidores no controlados por el usuario. Otros la escriben en un documento de texto en la computadora. Otros la guardan en un mensaje de correo electr\u00f3nico como respaldo. En cada caso, la frase est\u00e1 expuesta a formas que parecen seguras en el momento, pero que son vulnerables a compromisos posteriores del servicio en la nube, acceso a la cuenta de correo electr\u00f3nico, o malware que lee archivos locales.<\/p>\n<p>El est\u00e1ndar de seguridad superior es escribir la frase de recuperaci\u00f3n en papel, memorizarla parcialmente, o usar un gestor de contrase\u00f1as de nivel empresarial con cifrado local. Pero incluso estas medidas tienen l\u00edmites. El papel puede quemarse, mojarse, o ser fotografiado por alguien con acceso f\u00edsico a la casa. La memorizaci\u00f3n es imperfecta y puede fallar bajo estr\u00e9s. Un gestor de contrase\u00f1as est\u00e1 protegido solo mientras la contrase\u00f1a maestra siga siendo segura y desconocida.<\/p>\n<p>La recuperaci\u00f3n de una cartera Phantom usando la frase de recuperaci\u00f3n es sencilla, pero presenta un riesgo temporal. Cuando el usuario ingresa la frase en un nuevo dispositivo, est\u00e1 ingresando el material de clave maestra en un entorno que no est\u00e1 pre-verificado. Si ese dispositivo nuevo est\u00e1 comprometido, o si se est\u00e1 ejecutando en una red de Wi-Fi p\u00fablica no segura, la frase podr\u00eda ser interceptada. Phantom no puede validar remotamente la seguridad del dispositivo al que se est\u00e1 restaurando.<\/p>\n<h2>Hardware wallets como barrera adicional, pero no garant\u00eda<\/h2>\n<p>Phantom soporta la integraci\u00f3n con hardware wallets como Ledger, que almacenan las claves privadas en un dispositivo aislado que nunca transmite las claves a trav\u00e9s de internet. Cuando el usuario firma una transacci\u00f3n, la transacci\u00f3n se env\u00eda al hardware wallet, se firma en el dispositivo, y la firma se devuelve a Phantom sin que la clave privada salga del dispositivo. Esta arquitectura reduce significativamente el riesgo de que malware en la computadora principal robe directamente las claves privadas.<\/p>\n<p>Sin embargo, un hardware wallet no elimina la responsabilidad del usuario de verificar que est\u00e1 enviando fondos a la direcci\u00f3n correcta. Si un usuario aprueba una transacci\u00f3n en su Ledger sin verificar cuidadosamente la direcci\u00f3n en la pantalla del dispositivo\u2014confiar en que la direcci\u00f3n mostrada en la computadora es correcta\u2014un malware que modifique la pantalla de la computadora pero no tenga acceso a la pantalla del Ledger podr\u00eda enga\u00f1ar al usuario para que firme una transacci\u00f3n a una direcci\u00f3n incorrecta. El hardware wallet firmar\u00e1 lo que se le pida, incluso si es incorrecto, porque el usuario ha confirmado que eso es lo que desea.<\/p>\n<p>La sincronizaci\u00f3n de Phantom con un hardware wallet introduce otro punto de contacto. Si la conexi\u00f3n entre la computadora y el hardware wallet se ve comprometida, o si el firmware del dispositivo est\u00e1 desactualizado y contiene una vulnerabilidad conocida, el beneficio de seguridad se reduce. Los usuarios con hardware wallets deben mantener el firmware actualizado, entender c\u00f3mo verificar direcciones en la pantalla del dispositivo, y mantener la vigilancia sobre qu\u00e9 transacciones est\u00e1n aprobando.<\/p>\n<h2>Detecci\u00f3n de estafas: Una herramienta \u00fatil pero limitada<\/h2>\n<p>Phantom integra <strong>detecci\u00f3n de estafas<\/strong> mediante machine learning y Blowfish, que analiza transacciones en tiempo real para identificar patrones conocidos de ataques. Si un usuario intenta interactuar con un contrato que ha sido identificado como una estafa, Phantom muestra una advertencia. Esta es una mejora genuina sobre el estado anterior de la seguridad de carteras, donde el usuario estaba completamente desprotegido contra contratos maliciosos.<\/p>\n<p>Pero la detecci\u00f3n basada en patrones conocidos tiene un enemigo fundamental: el ataque novel. Los estafadores crean nuevos contratos constantemente, variando t\u00e1cticas para evadir la detecci\u00f3n. Un contrato puede funcionar correctamente durante d\u00edas o semanas, ganando confianza, antes de activar su funcionalidad maliciosa. Los usuarios que interactuaron cuando el contrato a\u00fan parec\u00eda leg\u00edtimo no habr\u00edan visto una advertencia, porque la amenaza a\u00fan no hab\u00eda sido identificada.<\/p>\n<p>Adem\u00e1s, la detecci\u00f3n de estafas depende de que el usuario entienda lo que est\u00e1 viendo. Si Phantom muestra una advertencia que dice &#8220;Este contrato ha solicitado autorizaci\u00f3n para transferir fondos de tipo ABC&#8221;, el usuario debe entender que &#8220;solicitar autorizaci\u00f3n&#8221; y &#8220;ejecutar una transacci\u00f3n&#8221; son cosas diferentes. Si el usuario cree err\u00f3neamente que ver la advertencia significa que ha sido protegido, puede continuar con la transacci\u00f3n de todas formas, pensando que Phantom simplemente est\u00e1 siendo excesivamente cauteloso.<\/p>\n<h2>El perfil de riesgo real depende de c\u00f3mo se use Phantom<\/h2>\n<p>No todos los usuarios de Phantom enfrentan el mismo perfil de riesgo. Un usuario que mantiene una peque\u00f1a cantidad de SOL en Phantom, solo para acceder ocasionalmente a aplicaciones DeFi populares desde su computadora personal bien mantenida, enfrenta un riesgo material pero m\u00e1s bajo. La exposici\u00f3n es limitada, y los est\u00e1ndares de higiene cibern\u00e9tica de la computadora importan, pero el da\u00f1o potencial est\u00e1 acotado.<\/p>\n<p>Un usuario que mantiene una cantidad significativa de tokens o NFTs, que regularmente interact\u00faa con protocolos DeFi menos populares, o que accede a Phantom desde m\u00faltiples dispositivos incluyendo algunos p\u00fablicos, enfrenta un riesgo elevado. La combinaci\u00f3n de saldo m\u00e1s alto, m\u00e1s puntos de acceso, y mayor exposici\u00f3n a transacciones complejas crea m\u00e1s oportunidades para que algo salga mal. Para estos usuarios, un hardware wallet es una inversi\u00f3n de seguridad valiosa, y el tiempo pasado en educarse sobre t\u00e9cnicas de ataque espec\u00edficas es tiempo bien utilizado.<\/p>\n<p>El riesgo tambi\u00e9n var\u00eda seg\u00fan la sofisticaci\u00f3n del atacante. Un ladr\u00f3n promedio busca objetivos de oportunidad f\u00e1ciles\u2014usuarios que reutilizan contrase\u00f1as, que caen en phishing obvio, o que almacenan frases de recuperaci\u00f3n de forma negligente. Un atacante sofisticado dirigido a un objetivo espec\u00edfico puede inyectar malware que se comporta de manera ben\u00e9vola durante meses, o crear una campa\u00f1a de phishing altamente personalizada basada en informaci\u00f3n sobre el objetivo extra\u00edda de redes sociales. Los controles t\u00e9cnicos de Phantom son insuficientes contra ataques tan dirigidos; la defensa requiere paranoia consciente del usuario.<\/p>\n<h2>La responsabilidad final: Lo que significa realmente ser no custodial<\/h2>\n<p>Ser no custodial significa que ning\u00fan tercero puede quitarle los fondos del usuario, pero tambi\u00e9n significa que ning\u00fan tercero puede devolv\u00e9rselos si los pierde. La responsabilidad y la autonom\u00eda van juntas. Phantom Wallet ofrece excelentes herramientas\u2014auditor\u00edas de seguridad, detecci\u00f3n de estafas, vistas previas claras de transacciones, control de hardware wallets\u2014pero todas estas herramientas son accesorios a la realidad principal: el usuario est\u00e1 a cargo.<\/p>\n<p>Eso significa crear y almacenar la frase de recuperaci\u00f3n con cuidado extremo. Significa usar la computadora de forma defensiva: mantener el sistema operativo actualizado, ejecutar antivirus confiable, no hacer clic en enlaces de correos electr\u00f3nicos no verificados, no instalar software de fuentes desconocidas. Significa ser esc\u00e9ptico de cualquier solicitud de verificaci\u00f3n de seguridad, incluso si parece venir de Phantom o de un servicio que usa Phantom. Significa leer cada transacci\u00f3n cuidadosamente antes de aprobar, especialmente si se trata de autorizar un contrato nuevo o en el que no conf\u00eda completamente. Significa reconocer que Phantom puede ayudarlo a detectar algunos ataques, pero no puede prevenir todos, porque algunos ataques explotar\u00e1n las decisiones del usuario en lugar de vulnerabilidades de software.<\/p>\n<p>La seguridad de una cartera no custodial es un sistema donde cada componente debe funcionar. El c\u00f3digo de Phantom debe ser seguro. El dispositivo del usuario debe estar limpio de malware. La frase de recuperaci\u00f3n debe estar protegida. Los h\u00e1bitos de navegaci\u00f3n del usuario deben ser defensivos. La contrase\u00f1a que protege Phantom debe ser fuerte. Cada componente puede fallar, y si uno falla, los fondos pueden perderse. No hay red de seguridad. No hay equipo de soporte que pueda revertir un error. No hay seguros que cubran negligencia del usuario. La promesa de Phantom es que el usuario tiene control total. La realidad es que con ese control viene la responsabilidad total.<\/p>\n<div class=\"faq\">\n<h2>Preguntas frecuentes<\/h2>\n<div class=\"faq-item\">\n<h3>\u00bfQu\u00e9 significa realmente que Phantom Wallet sea &#8220;no custodial&#8221;?<\/h3>\n<p>Significa que Phantom no retiene las claves privadas en sus servidores, por lo que no puede congelar fondos, ejecutar transacciones no autorizadas, o perder acceso a los activos del usuario debido a un problema interno. Sin embargo, el usuario es completamente responsable de proteger su frase de recuperaci\u00f3n, y si la pierde o se ve comprometida, Phantom no puede ayudar a recuperar los fondos. La responsabilidad de seguridad recae completamente en el usuario.<\/p>\n<\/p><\/div>\n<div class=\"faq-item\">\n<h3>\u00bfProtege Phantom Wallet contra malware y phishing?<\/h3>\n<p>Phantom integra detecci\u00f3n de estafas mediante machine learning y Blowfish, que puede identificar contratos maliciosos conocidos. Pero esto no protege contra malware que resida en el dispositivo del usuario, ni contra ataques de phishing altamente personalizados, ni contra contratos maliciosos completamente nuevos que a\u00fan no han sido identificados. La protecci\u00f3n t\u00e9cnica de Phantom debe complementarse con el cuidado activo del usuario.<\/p>\n<\/p><\/div>\n<div class=\"faq-item\">\n<h3>\u00bfDeber\u00eda usar un hardware wallet como Ledger con Phantom?<\/h3>\n<p>Para usuarios que mantienen cantidades significativas de fondos, un hardware wallet como Ledger reduce el riesgo de que malware robe directamente las claves privadas, porque el dispositivo nunca transmite la clave a trav\u00e9s de internet. Sin embargo, un hardware wallet no elimina la necesidad de verificar transacciones cuidadosamente, actualizar el firmware regularmente, ni proteger la frase de recuperaci\u00f3n del propio dispositivo. Es una barrera adicional, no una garant\u00eda total de seguridad.<\/p>\n<\/p><\/div>\n<\/div>\n<p><!--wp-post-meta--><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un usuario de Solana abre Phantom Wallet en su navegador Chrome, verifica que su frase de recuperaci\u00f3n est\u00e1 guardada en un lugar seguro, y asume que sus fondos est\u00e1n protegidos porque la plataforma no custodial significa que \u00e9l tiene el control total. Sin embargo, esa seguridad est\u00e1 condicionada a que mantenga intactos tres elementos simult\u00e1neamente: [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-16414","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/posts\/16414","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/comments?post=16414"}],"version-history":[{"count":1,"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/posts\/16414\/revisions"}],"predecessor-version":[{"id":16415,"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/posts\/16414\/revisions\/16415"}],"wp:attachment":[{"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/media?parent=16414"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/categories?post=16414"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iwapppress.wapppress.com\/iwapppress-live-preview\/wp-json\/wp\/v2\/tags?post=16414"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}