Lo básico de seguridad de la wallet para skaters

No necesitas una wallet para jugar Global SKATE. Pero si configuras una, en el Dash de Skate Labs o en cualquier otro lado, estos son los hábitos para que no te saquen lo que tienes.

Nada de esto es complicado. Casi todos los robos de wallets se reducen a que alguien te convence de entregar algo. Solflare lista a los de siempre, bien directo: malware, sitios de phishing, apps de wallet falsas, soporte falso y aprobar los permisos de una app sospechosa sin leer.

Regla uno: tu frase de recuperación no es asunto de nadie

Tu frase de recuperación (frase semilla) y tus claves privadas controlan tu wallet. El aviso de Phantom es corto: "Quien tenga acceso a cualquiera de las dos tiene el control total de tu wallet."

Así que:

• Nunca la compartas. Ni con un amigo, ni con "soporte", ni con nadie. Phantom dice que ninguna persona o plataforma de verdad te la va a pedir jamás.
• Nunca la escribas en un sitio web. Phantom señala que no necesitas tu frase para conectar con una app.
• Guárdala sin conexión. Escríbela en papel (Solflare también menciona una placa de metal de respaldo) y tenla en un lugar seguro. Phantom y Solflare dicen que nada de capturas, fotos, apps de notas, correo o almacenamiento en la nube.

Si alguna vez escribiste tu frase en un lugar sospechoso, las dos wallets dicen lo mismo: trata la wallet como comprometida, crea una nueva y mueve lo que quede de inmediato.

Regla dos: el soporte no se mete a tus DMs

Esta atrapa a la gente todo el tiempo. Preguntas algo en un chat público y un minuto después un "agente de soporte" te escribe por DM, súper servicial, y solo necesita tus 12 palabras para "sincronizar" tu wallet.

Es una estafa, siempre. Phantom dice que su soporte nunca te va a escribir en Discord, X, Telegram u otras apps de chat, y que "nunca te va a contactar primero." Solflare dice lo mismo: el equipo no te escribe primero, y el soporte de verdad pasa por su centro de ayuda.

Skate Labs funciona igual. Su página de soporte lista una sola dirección, support@skatelabs.app, leída por una persona. La regla del propio sitio es corta: "Nada se anuncia por DM."

Regla tres: un nombre no prueba nada

Cualquiera puede crear un token o una colección en Solana y ponerle el nombre que quiera, incluso uno que suene a Skate Labs. El nombre es solo texto. Lo que identifica a uno de verdad es su dirección, y el único lugar de donde confiar una dirección es el propio sitio del proyecto.

Skate Labs no tiene nada a la venta on-chain ahora. Así que un "token de Skate Labs", una preventa o un link de mint que te llega en una respuesta o un DM es falso, por más bueno que se vea el logo. Si Skate Labs publica alguna vez una dirección oficial, va a estar en skatelabs.app, no en tus mensajes.

Regla cuatro: revisa el link antes de tocarlo

Los sitios falsos copian a los reales hasta el logo. Algunos hábitos que ayudan:

• Escribe o guarda los dominios reales en vez de tocar links en respuestas y DMs. Para Skate Labs son skatelabs.app, docs.skatelabs.app y dash.skatelabs.app.
• No te fíes a ciegas de los anuncios de búsqueda. Solflare advierte que los estafadores pagan para aparecer primero en los resultados.
• Ojo con los parecidos. El propio ejemplo de Solflare es solflare.app (falso) contra solflare.com (real).
• Baja las wallets desde links oficiales o desde las tiendas, y revisa el nombre de quien la desarrolla. Solflare dice que las apps de wallet falsas te roban la frase "apenas las configuras."

Regla cinco: lee antes de aprobar

Cuando una app le pide a tu wallet que firme algo, léelo de verdad. Phantom sugiere revisar la dirección del contrato de un activo antes de cambiar, enviar o comprar. Solflare señala que las transacciones de Solana no se pueden revertir, así que "la prevención es la única protección de verdad."

En el Dash de Skate Labs, configurar la wallet en sí no compra, mintea, lanza ni transfiere nada, y las transacciones futuras necesitan tu aprobación. Ese paso de aprobación es tu momento para ir más lento.

Si algo ya salió mal

De la guía de recuperación de Solflare:

1. Si tu frase pudo haberse filtrado, asume que quien atacó puede firmar lo que sea. Crea una wallet nueva en un dispositivo limpio y mueve lo que quede de inmediato.
2. Deja de usar la wallet vieja y no le mandes nada más.
3. Revisa tu dispositivo en busca de malware.
4. Guarda los IDs de las transacciones, las capturas y las horas.
5. Repórtalo a la autoridad de delitos informáticos de tu zona, y a cualquier exchange adonde hayan llegado los fondos.

E ignora a quien te ofrezca "recuperar" tus fondos por una comisión. Solflare y Phantom dicen que esos también son estafadores.

La versión skater, si te saltaste hasta el final

Tu dirección es como tu usuario, se puede compartir. Tu frase de recuperación es como las llaves de tu casa, tu auto y tu teléfono, todas juntas. Nadie de verdad te va a escribir primero por DM, y los anuncios de Skate Labs viven en skatelabs.app, no en tu bandeja.

¿Te llegó un mensaje raro usando el nombre de Skate Labs? Escribe a support@skatelabs.app y cuéntales.

Ejemplo: el DM de "sincroniza tu wallet"

Publicas en un chat público que tu wallet se ve vacía. Un minuto después una cuenta llamada "Support Team" te escribe por DM, amable y rápido, y te manda un link para "sincronizar" tu wallet con tus 12 palabras.

Pásalo por las reglas. El soporte nunca escribe primero por DM: falla. Quiere tu frase: falla. El link no es un dominio que escribiste tú: falla. Tres fallas. Cierras el chat, bloqueas la cuenta, y si usó el nombre de Skate Labs, le escribes a support@skatelabs.app.

Errores comunes

• Responder un DM porque se ve oficial. Los logos y los nombres son fáciles de copiar.
• Guardar la frase en una app de notas "solo por ahora". Las copias temporales son las que se filtran.
• Pagarle a un servicio de "recuperación". Esos también son estafadores.

Preguntas frecuentes

¿Skate Labs me va a pedir alguna vez mi frase de recuperación?

No. Nadie de verdad lo va a hacer, y los anuncios de Skate Labs no llegan por DM.

¿Está bien compartir la dirección de mi wallet?

Sí. Tu dirección es pública. Las claves y la frase son lo que proteges.

¿Qué hago si escribí mi frase en un sitio falso?

Trata la wallet como comprometida: crea una nueva en un dispositivo limpio y mueve lo que quede de inmediato.

Next: Cómo jugar SKATE con un amigo donde sea

Súmate a los testers en skatelabs.app/testers y juega un Game of SKATE con tus amigos. Global SKATE es gratis y está en pruebas en iPhone y Android.