Cómo revisar actividad reciente y detectar anomalías

Aprende un método ordenado para revisar historial, estados, direcciones y comisiones en cuentas y monederos cripto, y detectar cambios sospechosos a tiempo.
Qué revisar primero
Abre el historial de actividad, movimientos o Transaction History y separa depósitos, retiros, compras, conversiones y accesos. Comprueba la fecha, el activo, la red usada y el estado de cada operación antes de comparar importes o asumir un fallo.
Localiza la última acción legítima que recuerdes y úsala como punto de corte. Desde ese registro, revisa cambios de contraseña, dispositivos conectados, dirección retirada guardada, lista blanca de direcciones y avisos de seguridad enviados por correo o dentro de la app.
- Distingue cuenta custodial de monedero de autocustodia antes de interpretar el historial.
- No confundas una conversión interna con una transacción en cadena.
Verifica cada transacción
Copia el hash de transacción o TXID y compruébalo en un explorador de bloques compatible con esa red. Revisa campos concretos: status, confirmations, inputs, outputs, fee y dirección de destino para confirmar si salió realmente de tu saldo.
Contrasta la red del activo con la red del envío. Un USDT por Tron, Ethereum o BNB Smart Chain puede compartir nombre del activo pero no el mismo recorrido técnico; una retirada por red equivocada no debe interpretarse como retraso normal.
- Pendiente no significa perdido; confirmado no significa reversible.
- La comisión de red y la comisión de plataforma pueden aparecer separadas.
Señales de movimiento extraño
Detecta patrones anómalos cuando aparece un retiro pequeño a una dirección nueva, seguido de uno mayor, o cuando cambia la libreta de direcciones sin que recuerdes haberla editado. También cuenta como señal una sesión iniciada desde ubicación o dispositivo no reconocido.
Revisa operaciones que muestran importe correcto pero destinatario distinto en el campo output. En autocustodia, verifica además si hubo firma desde el hardware wallet, si la pantalla física coincidía con la dirección y si el nonce o secuencia avanzó sin tu intervención.
- Una dirección nueva más retiro de prueba puede indicar preparación de vaciado.
- Un correo de confirmación ausente también es una pista, no una prueba definitiva.
Límites y errores comunes
Evita revisar solo el saldo final. Un saldo intacto no descarta cambios relevantes como desactivación de 2FA, creación de claves API, permisos de firma o autorizaciones de tokens en una wallet compatible con contratos inteligentes.
Diferencia un error operativo de un compromiso real. Un envío atascado suele mostrar pending, mempool o pocas confirmations; una frase semilla expuesta, una firma aprobada en un sitio falso o una retirada confirmada marcan límites que no son automáticamente recuperables.
- La seed phrase nunca se verifica en exploradores ni soporte legítimo la pide.
- Si falta un dato exacto, compruébalo en el centro de ayuda y en el explorador de la red concreta.
