Cómo revisar el historial para detectar movimientos inusuales
Aprende a leer el registro de actividad de una cuenta o wallet y a separar retiros, inicios de sesión y cambios normales de señales que exigen verificación.
Qué revisar primero
Abre el registro de actividad, el historial de transacciones y la sección de seguridad antes de sacar conclusiones. En una cuenta custodial suelen estar separados en “Activity”, “Transaction History” y “Security”; en autocustodia, la wallet muestra envíos, recepciones y firmas, pero no siempre accesos.
Comprueba cuatro campos en cada evento: fecha con zona horaria, tipo de acción, activo y red. Un retiro de USDT en Tron no equivale a USDT en Ethereum, y una comisión de red no es lo mismo que una comisión de plataforma cobrada por el servicio.
- Distingue cuenta custodial de wallet de autocustodia antes de interpretar el registro.
- Verifica siempre activo, red, hora exacta y tipo de evento en la misma vista.
Señales normales y raras
Considera esperables los eventos encadenados de una operación legítima: inicio de sesión, código 2FA, alta de dirección autorizada, retiro solicitado y correo de confirmación. También es normal ver una transacción pendiente (pending) sin confirmaciones antes de pasar a confirmada en el explorador.
Trata como inusual un cambio de contraseña sin sesión previa conocida, la desactivación de 2FA, un dispositivo nuevo, una API key creada sin motivo o un retiro a una dirección que no aparece en tu libreta. En blockchain, una comisión desproporcionada, una red distinta o salidas no reconocidas en “outputs” merecen revisión.
- Una secuencia coherente de eventos suele indicar actividad legítima.
- Cambios de seguridad, dispositivos nuevos y direcciones desconocidas elevan la sospecha.
Cómo confirmar un movimiento
Copia el hash de transacción (txid) y revísalo en un explorador compatible con esa red. Comprueba estado, confirmaciones, dirección de origen y destino, inputs, outputs y fee. Si el activo o la red no coinciden con tu operación, no asumas que el soporte podrá revertirla.
Contrasta el movimiento con tus propios registros: correo de aviso, libreta de direcciones, importe neto esperado y hora local. Si usas hardware wallet, revisa en el dispositivo la dirección aprobada; la pantalla del ordenador puede haber sido alterada por malware aunque la transacción ya figure en el historial.
- El txid y el explorador son la referencia principal para verificar una transacción on-chain.
- La coincidencia entre dirección aprobada, red y correo de confirmación reduce falsos positivos.
Errores frecuentes al leerlo
Confundir saldo disponible con saldo total provoca alarmas innecesarias. Un depósito puede figurar como recibido pero seguir bloqueado hasta cierto número de confirmaciones; ese umbral varía por activo y plataforma, así que debes verificarlo en la ayuda oficial o en la ficha del depósito.
Interpretar cualquier salida como robo también falla en UTXO y en wallets con cambio. En Bitcoin, una transacción puede tener varios outputs y devolver cambio a una dirección tuya nueva; revisa etiquetas de cambio, importe enviado y fee antes de marcarla como acceso no autorizado.
- Depósito recibido no siempre significa fondos utilizables de inmediato.
- En Bitcoin, una salida adicional puede ser cambio propio y no una fuga de fondos.