La clave de acceso de WEEX ahora protege los retiros: las 4 operaciones que cubre

WEEX ha ampliado la compatibilidad con claves de acceso: además de iniciar sesión, ahora sirven para proteger los momentos más importantes, cuando se retiran fondos. Una clave de acceso de WEEX puede verificar cuatro operaciones: retiros en cadena, transferencias internas, añadir una nueva dirección de retiro y añadir los datos de una nueva cuenta para transferencias internas. En lugar de esperar a recibir un código por SMS o correo electrónico, confirmas la operación con tu huella dactilar, un escaneo facial o el PIN de bloqueo de pantalla de tu dispositivo. Además, la verificación está vinculada al dominio auténtico de WEEX, por lo que un sitio de phishing no puede reutilizarla. A continuación explicamos qué protege cada operación, en qué se diferencian las claves de acceso de los métodos de verificación que quizá ya utilizas, cómo configurarlas y qué riesgos no pueden resolver por sí solas.

Qué incluye la actualización de las claves de acceso de WEEX

La actualización añade la verificación con clave de acceso a cuatro pasos relacionados con los retiros:

1. Retiros en cadena. Enviar criptomonedas desde WEEX a una dirección de monedero externa.
2. Transferencias internas. Enviar fondos a otro usuario de WEEX mediante los datos de su cuenta. La operación se liquida al instante dentro de la plataforma.
3. Añadir una nueva dirección de retiro. Guardar una nueva dirección externa en tu libreta de direcciones.
4. Añadir los datos de una nueva cuenta para transferencias internas. Guardar un nuevo destinatario de WEEX para futuras transferencias.

Los dos últimos pasos son tan importantes como los dos primeros. El secuestro de una cuenta rara vez termina con un solo retiro: los atacantes suelen intentar añadir primero su propia dirección o un destinatario y, después, vaciar los fondos. Exigir una clave de acceso antes de realizar esos cambios bloquea ese paso preparatorio, no solo la transferencia final.

Cómo funciona una clave de acceso, explicado de forma sencilla

Una clave de acceso es una credencial de inicio de sesión basada en los estándares FIDO2 y WebAuthn. Al crearla, tu dispositivo genera un par de claves criptográficas:

• La clave privada permanece en tu dispositivo (o en el gestor de contraseñas de tu teléfono u ordenador, como Llavero de iCloud o el Gestor de contraseñas de Google). Nunca se envía a WEEX.
• WEEX almacena la clave pública. Puede comprobar una firma, pero no utilizarse para crearla.

Cuando retiras fondos, WEEX envía un desafío de un solo uso. Tu dispositivo lo firma después de que lo desbloquees con datos biométricos o un PIN, y WEEX verifica la firma. No hay ningún código que tengas que leer en voz alta ni nada que un atacante pueda interceptar y reutilizar.

El detalle más importante es que la clave de acceso está vinculada al dominio del sitio web. Tu dispositivo solo utilizará una clave de acceso de WEEX en el dominio auténtico de WEEX. Una página de phishing que imite el sitio puede copiar su diseño píxel a píxel, pero no puede activar tu clave de acceso de WEEX. Así deja de funcionar el clásico truco de «introduce tu código en esta página falsa».

Clave de acceso de WEEX frente a códigos por SMS, correo electrónico y aplicaciones de autenticación

Cada método de verificación habitual puede fallar de una forma distinta:

• Los códigos por SMS pueden robarse mediante ataques de duplicado de SIM, en los que un estafador convence a una operadora de telefonía móvil para que transfiera tu número a su tarjeta SIM.
• Los códigos por correo electrónico son tan seguros como tu cuenta de correo. Si alguien accede a esa bandeja de entrada, también tendrá acceso a los códigos.
• Los códigos de las aplicaciones de autenticación (como Google Authenticator) son mucho más seguros que los SMS, pero una página de phishing convincente aún puede pedirte que introduzcas los seis dígitos y retransmitirlos en tiempo real.
• Las claves de acceso no generan ningún código. No hay nada que escribir ni retransmitir, y no se pueden utilizar fuera del dominio auténtico de WEEX.

En la práctica, las claves de acceso también agilizan los retiros. Confirmar con la huella dactilar o Face ID lleva uno o dos segundos, frente a esperar un SMS o cambiar de aplicación para copiar un código.

Cómo configurar y usar una clave de acceso de WEEX

La configuración lleva aproximadamente un minuto en un teléfono u ordenador compatible:

1. Inicia sesión en WEEX y abre los ajustes de seguridad de tu cuenta.
2. Busca la opción Clave de acceso y elige añadir una.
3. Sigue las instrucciones de tu dispositivo para confirmar con la huella dactilar, un escaneo facial o el PIN del dispositivo. La clave de acceso se guarda en tu dispositivo o gestor de contraseñas.
4. La próxima vez que retires fondos, hagas una transferencia interna o añadas una nueva dirección o un destinatario, selecciona la verificación con clave de acceso y confirma con los mismos datos biométricos o PIN.

Dos consejos prácticos. Primero, añade una clave de acceso en más de un dispositivo que controles —por ejemplo, en tu teléfono y en tu portátil— para que perder un dispositivo no te impida retirar fondos. Segundo, si la clave de acceso se sincroniza mediante un gestor de contraseñas en la nube, protege también esa cuenta con medidas de seguridad sólidas, ya que ahora guarda la llave de acceso a tu cuenta del exchange.

De qué no puede protegerte una clave de acceso

Una clave de acceso cierra las principales brechas relacionadas con el phishing y la interceptación de códigos, pero no es un sistema de seguridad completo. Esto es lo que los usuarios con experiencia siguen teniendo en cuenta:

• Envenenamiento de direcciones. Los estafadores envían transacciones pequeñas desde direcciones casi idénticas a las que utilizas, con la esperanza de que copies una dirección incorrecta de tu historial. La clave de acceso aprobará sin problema un retiro a una dirección envenenada si la has seleccionado. Comprueba siempre la dirección completa, no solo los primeros y últimos caracteres.
• Un dispositivo comprometido. Si alguien puede acceder a tu teléfono u ordenador desbloqueado, o un programa malicioso lo controla, es posible que pueda aprobar operaciones. Utiliza un bloqueo de pantalla seguro y mantén actualizado el software de tu dispositivo.
• Ingeniería social. Nadie legítimo —ni siquiera el equipo de asistencia de WEEX— te pedirá que apruebes un retiro o una transferencia para «proteger» o «verificar» tus fondos. Si alguien te presiona para que confirmes una transferencia, detente.
• Tu propia libreta de direcciones. La clave de acceso protege el proceso de añadir nuevas direcciones. Revisa de vez en cuando las direcciones guardadas y los destinatarios de transferencias internas, y elimina los que no reconozcas o ya no utilices.

La mejor forma de entenderlo es esta: las claves de acceso desplazan el punto más débil, que eran los códigos susceptibles de robo, hacia tu propia atención a la hora de comprobar adónde van los fondos. Es una mejora real, pero exige verificar dos veces cada destino.

Por qué es importante la actualización de las claves de acceso de WEEX

La seguridad de una cuenta se pone a prueba al retirar fondos, y la verificación con clave de acceso de WEEX ahora protege todo el proceso: desde añadir un destinatario hasta enviarle fondos, ya sea en cadena o mediante una transferencia interna. Para la mayoría de los usuarios, es la medida individual más eficaz contra el phishing y los ataques de duplicado de SIM, y además agiliza los retiros. Si también estás replanteándote dónde guardar tus fondos a largo plazo, la guía de WEEX sobre monederos calientes frente a monederos fríos y su selección de los mejores monederos de criptomonedas para 2026 abordan la autocustodia. Para los activos que mantienes en WEEX, activar una clave de acceso en los ajustes de seguridad es la mejora más rápida que puedes hacer.

Preguntas frecuentes

1. ¿Qué verifica una clave de acceso de WEEX?

Una clave de acceso de WEEX puede verificar retiros en cadena, transferencias internas, la incorporación de una nueva dirección de retiro y la incorporación de los datos de una nueva cuenta para transferencias internas.

2. ¿Es más segura una clave de acceso que Google Authenticator?

Para protegerte del phishing, sí. Los códigos de autenticación se pueden introducir en un sitio falso y retransmitir, mientras que una clave de acceso solo funciona en el dominio auténtico de WEEX y nunca genera un código que puedan robar.

3. ¿Qué ocurre si pierdo el teléfono donde tengo la clave de acceso?

Si la clave de acceso se sincroniza mediante un gestor de contraseñas como Llavero de iCloud o el Gestor de contraseñas de Google, se restaurará en tu nuevo dispositivo. Añadir una clave de acceso en un segundo dispositivo que te pertenezca también te permitirá seguir retirando fondos.

4. ¿Puede el equipo de asistencia de WEEX pedirme que apruebe un retiro con mi clave de acceso?

No. Considera una estafa cualquier petición para aprobar un retiro o una transferencia que no hayas iniciado tú, independientemente de quién diga estar haciéndola.