MetaMask: la puerta de entrada a DeFi, bien usada

Si has intentado usar cualquier protocolo DeFi, comprar un NFT o conectarte a una dApp, probablemente te has topado con MetaMask. Es la wallet de software más extendida en el ecosistema Ethereum y compatibles, y a estas alturas funciona casi como un estándar de facto.

Es gratuita, fácil de instalar, y eso es exactamente lo que la hace tan popular como objetivo de estafas. Vamos a lo importante: cómo usarla sin que te la jueguen.

Qué es exactamente

Una extensión de navegador (y app móvil) que genera y guarda tus claves privadas de forma local, en tu propio dispositivo. No hay servidor de MetaMask custodiando nada — las claves nunca salen de tu navegador o tu móvil.

Eso significa que, igual que con una hardware wallet, si pierdes el acceso y no tienes tu frase semilla guardada, no hay nadie a quien llamar para recuperarlo. MetaMask no tiene tus claves. Tú las tienes. Para bien y para mal.

Instalación básica

  1. Descárgala únicamente desde metamask.io o desde la tienda oficial de tu navegador (verifica que el desarrollador sea "MetaMask")
  2. Crea una wallet nueva — nunca importes una frase semilla que no hayas generado tú
  3. Guarda la frase semilla en papel, siguiendo las mismas reglas que para una hardware wallet
  4. Configura una contraseña fuerte para el acceso local a la extensión

→ Cómo proteger tu frase semilla

Los riesgos reales (y cómo evitarlos)

Extensiones falsas. Hay clones de MetaMask en tiendas de extensiones que están diseñados para robar tu frase semilla en el momento en que la introduces. Verifica siempre el número de instalaciones, las reseñas, y que el enlace venga de metamask.io.

Aprobaciones de contratos sin revisar. Cuando conectas MetaMask a una dApp y te pide "aprobar" acceso a un token, estás dando permiso para que ese contrato mueva esos fondos. Revisa qué estás aprobando y, sobre todo, revoca permisos de dApps que ya no usas. Hay herramientas como revoke.cash para hacerlo de forma sencilla.

Phishing por soporte falso. Igual que con las hardware wallets: nadie de MetaMask te va a pedir tu frase semilla por Discord, Twitter o email. Si te la piden, es una estafa, sin excepción.

Para qué sirve bien, y para qué no

Bien: interactuar con DeFi, comprar NFTs, hacer swaps rápidos, probar protocolos nuevos con cantidades que puedes permitirte perder.

Mal: guardar el grueso de tus criptomonedas a largo plazo. Para eso, una cold wallet sigue siendo la opción correcta — MetaMask está conectada a internet por diseño, y eso siempre es una superficie de ataque mayor que un dispositivo desconectado.

Una combinación habitual y razonable: MetaMask para uso activo, conectada incluso a una hardware wallet como "firmante" para las operaciones grandes, combinando la comodidad de la interfaz con la seguridad del hardware.

→ Mejores cold wallets: comparativa completa → Volver a hot wallets