La seguridad es un límite, no una promesa
Smartable está diseñado para mantener bajo su control el material de recuperación, la capacidad de firma y la aprobación final de cada transacción. Puede reducir riesgos habituales, pero ninguna cartera puede hacer que un dispositivo inseguro, una frase de recuperación comprometida o una mala decisión dejen de ser un riesgo.
Sus claves se quedan en local
Cómo suele empezar el riesgo
Muchas pérdidas no rompen la criptografía. Empiezan cuando una frase de recuperación, una clave privada o una credencial de firma queda expuesta, se copia o se guarda donde no debe.
Qué hace Smartable
Smartable es sin custodia. No crea una cuenta de custodia ni guarda sus criptoactivos por usted.
Su frase de recuperación y su capacidad de firma siguen bajo su control. Smartable usa las funciones de seguridad del dispositivo para proteger el acceso a la cartera y puede usar contraseña, PIN y desbloqueo biométrico cuando su dispositivo lo admite.
Antes de confiar en cualquier cartera, haga una copia de seguridad de su frase de recuperación de forma segura y guárdela sin conexión.
Límites del dispositivo
La seguridad depende del dispositivo y del sistema operativo que use.
En los dispositivos Android compatibles, Smartable puede proteger las pantallas sensibles de capturas y grabaciones de pantalla. iOS no ofrece un control equivalente, así que allí Smartable no puede bloquear capturas ni grabaciones de pantalla.
Ninguna comprobación del dispositivo puede demostrar que un teléfono es seguro. Un dispositivo comprometido, una app maliciosa o una frase de recuperación expuesta pueden seguir poniendo en riesgo su cartera.
Destinatarios y revisión de transacciones
Cómo suele empezar el riesgo
Una dirección copiada, una dirección que imita a otra, un mensaje de phishing o una solicitud de transacción engañosa pueden enviar fondos a un lugar que usted no pretendía.
Qué hace Smartable
Smartable muestra el destinatario, el activo, la red, el importe y las comisiones aplicables para que los revise antes de firmar. Compruebe estos datos con atención cada vez.
Use destinatarios guardados solo si los reconoce y confía en ellos. Nunca se fíe solo de los primeros y últimos caracteres de una dirección, y no envíe fondos porque una dirección aparezca en su historial de transacciones.
Tokens y contratos
Cómo suele empezar el riesgo
Cualquiera puede crear un token con un nombre o un ticker conocido. Los airdrops de spam y los contratos imitadores pueden aparecer en una cartera sin su permiso.
Qué hace Smartable
El nombre y el ticker de un token no prueban su identidad. En las redes EVM compatibles, Smartable identifica los tokens añadidos manualmente por su dirección de contrato.
Añada o use solo direcciones de contrato de fuentes en las que confíe. Que un token aparezca en una cartera, su nombre o un ticker conocido no prueban que el activo, el emisor o el precio sean legítimos.
Autorizaciones y firmas
Cómo suele empezar el riesgo
Una autorización de token puede permitir a un smart contract mover activos de su cartera. Una firma también puede autorizar acciones que usted no pretendía si no entiende lo que está aprobando.
Qué hace Smartable
Smartable presenta los detalles de la transacción y de la autorización para que los revise antes de firmar. No apruebe un permiso de gasto, una transacción ni un mensaje si no entiende el activo, la red, el importe, el destinatario o quién podrá gastar.
Cuando una autorización se puede revocar, Smartable le permite revisar y revocar las autorizaciones de tokens existentes. Revocar una autorización retira un permiso; no revierte transacciones ya completadas.
Análisis con IA y Agent Wallet
Cómo suele empezar el riesgo
Una IA puede equivocarse o dejarse engañar por lo que lee, y una dirección pública que comparta con un servicio de IA vincula el historial on-chain de esa dirección con su cuenta en ese servicio.
Qué hace Smartable
Ninguna IA se conecta a Smartable ni a ninguna cartera que contenga. No puede leer su cartera, firmar, enviar ni pedir a la app una transacción.
Para que un servicio de IA analice una cuenta, Smartable prepara un texto con las direcciones públicas, las redes y la tarea de análisis que usted elija. No contiene saldos, nombres de cartera, material de recuperación ni credenciales de firma. Revíselo antes de compartirlo y tome la respuesta como la lectura que ese servicio hace de datos públicos: puede equivocarse.
Una Agent Wallet es una cartera aparte, con su propia frase de recuperación, para los fondos que usted decida mover a ella. Ninguna herramienta de IA se conecta a ella ni la controla.
Lo que no afirmamos
Todavía sin auditoría de seguridad independiente.
Los tests automatizados y un código central de la cartera que se puede revisar aumentan la confianza y ayudan a detectar regresiones, pero ninguno sustituye una auditoría de seguridad independiente. Cuando se complete una auditoría, Smartable publicará el informe.
Sin seguro.
Smartable no ofrece un seguro ni un fondo de recuperación. Si se pierden o se roban activos, Smartable no puede revertir una transacción de la blockchain ni garantizar una compensación.
Sin recuperación sin su copia de seguridad.
Si pierde su frase de recuperación y todas sus copias de seguridad o fragmentos de recuperación, Smartable no puede restaurar el acceso a su cartera. Nunca comparta con nadie su frase de recuperación, su clave privada, su contraseña, el PIN de su dispositivo ni sus fragmentos de recuperación.
Informes de seguridad
Si cree que ha encontrado una vulnerabilidad de seguridad en Smartable, use la dirección de contacto publicada en la Política de privacidad.
No incluya en un informe una frase de recuperación, una clave privada, una contraseña, el PIN de un dispositivo ni ninguna credencial de acceso activa.
Una regla
Smartable nunca le pedirá su frase de recuperación, su clave privada, su contraseña, el PIN de su dispositivo ni sus fragmentos de recuperación. Smartable nunca le pedirá que firme una transacción para «verificar», «desbloquear» o «recuperar» su cartera.
Quien le pida algo de esto no es Smartable, sea cual sea el nombre, la dirección, el avatar o el logotipo que use.
Empiece ya