Descargar la app de BitMEX sin instalar la de otro

Antes de instalar nada

Decide primero si un cliente de derivados es realmente lo que quieres. Esto importa más que cualquier detalle de instalación. Si tu plan es comprar Bitcoin cada mes y mantenerlo, una plataforma de perpetuos con apalancamiento añade riesgo, complejidad y restricciones de cuenta sin ninguna ventaja para ti. Si tu plan es operar contratos de forma activa, entonces sí: continúa.

Segundo, entiende qué significa instalar la app de un exchange. No estás creando una cartera. Estás creando una cuenta en una empresa que guardará tus monedas por ti. La app es una ventana a su libro contable. Ese es el modelo custodial, y por eso el trabajo de seguridad que viene después se centra en tu acceso y no en una frase semilla. Nuestro análisis de la plataforma explica la distinción y cuándo es apropiado cada modelo.

Cómo llega un clon hasta ti

Las vías de distribución son aburridamente constantes, lo cual es una buena noticia: una lista corta las cubre casi todas.

• Resultados de pago. Un anuncio por encima del resultado real, en un dominio con un carácter de diferencia. Escribir la dirección a mano elimina esta vía.
• Palabras clave secuestradas en la tienda. Buscar el nombre de un exchange dentro de una tienda saca decenas de «asistentes de trading» sin relación alguna.
• Suplantación de soporte. Una cuenta servicial en Telegram o X te manda un «enlace espejo» porque el oficial está «en mantenimiento». Nunca lo está.
• APK de fuentes externas. Artículos que prometen una versión regional sin restricciones. Suelen ser malware, y las que no lo son igualmente rompen las condiciones que aceptaste.

La instalación en cinco pasos

1. Entra por el dominio oficial, nunca por un anuncio

   Teclea tú mismo la dirección en la barra del navegador y sigue el enlace a la tienda publicado allí. Las apps falsas compran anuncios y palabras clave; la barra de direcciones es el único campo que un atacante no puede reescribir.

2. Revisa el nombre del desarrollador, no el icono

   Iconos y capturas se copian en un minuto. Abre el perfil del desarrollador y confirma que la entidad coincide con la empresa citada en la documentación legal de la plataforma; después mira el historial de versiones, porque un cliente auténtico tiene años de actualizaciones, no tres.

3. Instala y deniega todos los permisos opcionales

   Un cliente de trading necesita red y notificaciones. No necesita SMS, contactos, registro de llamadas, servicios de accesibilidad ni superponerse a otras apps. El permiso de accesibilidad, en concreto, es la herramienta estándar del malware que lee pantallas.

4. Activa la verificación en dos pasos antes del primer depósito

   Usa una app de autenticación o una llave física y guarda los códigos de recuperación sin conexión. Nada de SMS: un intercambio de SIM convierte tu número en el segundo factor de otra persona.

5. Configura la lista blanca de retiradas y haz una prueba pequeña

   Añade a la lista blanca la dirección a la que retirarás de verdad, saca una cantidad simbólica y compruébala antes de comprometer capital real. La prueba cuesta una comisión de red y compra certeza sobre todo el recorrido.

Android e iOS no plantean el mismo riesgo

Se tratan como equivalentes, y desde el punto de vista de la seguridad no lo son. La diferencia cambia lo que tienes que vigilar.

Permisos que conviene denegar

Concede el mínimo. Un cliente de trading funciona perfectamente solo con acceso a la red y notificaciones. Todo lo que sigue es una petición que deberías rechazar salvo que sepas nombrar la función que la necesita.

• Servicios de accesibilidad: permiten leer y controlar tu pantalla. Casi nunca legítimo aquí.
• SMS y registro de llamadas: se pedían para autocompletar códigos; también es todo lo que quiere un atacante de SIM.
• Contactos: sirve para captar referidos, no para operar.
• Superponerse a otras apps: el mecanismo detrás de las pantallas de phishing superpuestas.
• Ubicación en segundo plano: una comprobación puntual de región es razonable; el seguimiento continuo no.

Terminar bien la configuración

La instalación es la mitad fácil. La mitad que decide si conservas tu dinero es lo que hagas en los quince minutos siguientes.

Blinda la entrada

Contraseña única desde un gestor, 2FA por app o llave física y códigos de recuperación guardados sin conexión. Después activa el bloqueo biométrico dentro de la app para que un teléfono robado y desbloqueado siga sin poder enviar órdenes.

Blinda la salida

Activa la lista blanca de direcciones de retirada y añade la cartera que controlas. Con la lista activa, un atacante con acceso total a tu sesión sigue sin poder mandar fondos a ninguna dirección nueva sin activar un retardo y un correo que verás.

Prueba el recorrido completo

Deposita una cantidad pequeña, no operes nada y retírala a tu propia cartera. Aprenderás los tiempos reales de confirmación, la comisión real y si algo de tu cuenta dispara una revisión manual, todo ello cuando no hay nada en juego. Nadie se arrepiente de hacerlo. Mucha gente se arrepiente de saltárselo.