Cómo compartir acceso con límites y sin filtrar datos
Guía práctica para delegar tareas en herramientas financieras sin revelar semillas, claves privadas, códigos 2FA ni más datos de los necesarios.
Define el alcance
Empieza por separar la tarea exacta del acceso completo. Ver saldo, descargar un CSV, revisar un hash de transacción o confirmar una dirección de retiro son flujos distintos y no requieren entregar contraseña principal, clave privada ni frase semilla.
Usa la pantalla de permisos o el flujo de usuarios invitados si la plataforma lo ofrece. En custodia, prioriza roles de solo lectura, aprobación limitada o soporte fiscal; en autocustodia, comparte únicamente datos públicos como dirección, xpub si procede y conociendo su impacto en privacidad.
- Nunca compartas frase semilla, clave privada ni códigos de respaldo de 2FA.
- Distingue cuenta custodial, wallet de autocustodia y explorador de bloques antes de delegar.
Permisos mínimos útiles
Activa permisos mínimos y temporales. Si alguien solo debe conciliar depósitos, basta acceso a historial, estado y exportación; no hace falta habilitar retiros, cambio de red, gestión de API ni edición de listas blancas de direcciones.
Comprueba los campos sensibles antes de aceptar una invitación o crear un subusuario. Revisa si el rol permite ver documentos KYC, reiniciar 2FA, cambiar correo, generar claves API, crear direcciones de depósito o modificar la libreta de direcciones.
- El permiso más riesgoso no siempre es “retirar”; también lo son resetear seguridad o crear API.
- Si el rol no es claro, verifica el detalle en la ayuda oficial del proveedor antes de asignarlo.
Datos que sí y no
Comparte solo identificadores operativos necesarios. Un hash de transacción, una dirección pública, la red usada, el estado pending o confirmed, y los campos fee, inputs y outputs del explorador suelen bastar para soporte o conciliación.
Oculta o recorta cualquier captura que muestre correo, nombre legal, saldo total, QR completo, códigos de recuperación, dispositivos confiables o últimas cifras de teléfono. Una captura del detalle de retiro sin esos campos sirve mucho más que una foto amplia del panel.
- Dirección pública no es lo mismo que clave privada; una se puede consultar, la otra controla fondos.
- Red y activo deben coincidir; enviar un activo por una red equivocada no es recuperable automáticamente.
Errores y ejemplos
Evita el error de prestar el móvil con la sesión abierta y la app autenticadora instalada. Si el tercero ve correo, contraseña guardada y códigos 2FA en el mismo dispositivo, ya no existe separación real entre consulta, aprobación y recuperación.
Aplica un flujo verificable cuando alguien prepare un envío. La persona operativa completa importe, activo y red; la persona autorizadora valida dirección, etiqueta o memo si existe, fee de red, hash final y confirmaciones en explorador tras el envío.
- Una transacción confirmada no se revierte por haber compartido acceso por error.
- Si sospechas exposición de semilla o clave privada, migra fondos a una wallet nueva; cambiar la contraseña no basta.