¿Es segura una tarjeta cripto? Los riesgos, y qué hace Nomux con ellos

Los riesgos reales de una tarjeta cripto

La mayor parte del dinero que se pierde en cuentas de tarjeta se pierde por un acceso robado, no por una red de pagos rota. Las vías habituales son páginas de phishing que copian una pantalla de inicio de sesión, cuentas falsas de soporte en apps de mensajería y contraseñas reutilizadas que se filtraron de otros sitios.

Ningún agente de soporte legítimo necesita tu contraseña, tu código de dos pasos ni la frase de recuperación de un monedero. Trata cualquier petición de esos datos como un ataque, diga quien diga que la envía. El soporte de Nomux funciona en el bot de Telegram de Nomux.

Un segundo riesgo es la propia tarjeta: un número copiado o filtrado desde una tienda. Ese riesgo es el mismo para cualquier Visa o Mastercard, y por eso importa dónde guarda el proveedor los datos de la tarjeta, como se explica más abajo.

El inicio de sesión

Una cuenta de Nomux se abre con un acceso de Telegram o un correo electrónico. Al registrarte, Nomux ofrece la autenticación en dos pasos por TOTP, el estándar RFC 6238 que usan Google Authenticator, Aegis y otras apps de autenticación.

El segundo paso es opcional y protege el inicio de sesión: con él activo, la contraseña por sí sola no basta para abrir la cuenta. No vuelve a pedir un código en cada pago o retirada una vez abierta la sesión.

Activar el segundo paso, o cambiar la contraseña, cierra todas las demás sesiones. Si sospechas que otra persona tiene acceso, es lo primero que debes hacer.

Los datos de la tarjeta se quedan con el emisor

El número de la tarjeta, la caducidad y el código de seguridad los muestra el socio emisor en una ventana segura propia dentro de la app de Nomux. No pasan por los servidores de Nomux, y no están en la base de datos ni en los registros de Nomux.

Así, una brecha en Nomux no podría exponer números de tarjeta, porque Nomux nunca los tuvo.

Un saldo que no se puede reescribir

El saldo de Nomux se calcula a partir de los asientos de un registro contable, y la propia base de datos rechaza cualquier edición o borrado de un asiento una vez registrado. La aplicación no puede cambiar un asiento registrado ni siquiera con permisos completos de escritura.

Los errores se corrigen registrando un asiento de contrapartida, que deja el registro anterior en su sitio, así que todo el historial de la cuenta sigue siendo legible.

Cada depósito en blockchain se acredita exactamente una vez, aunque la red notifique el mismo evento más de una vez. Eso evita tanto un abono doble como uno perdido.

Los avisos y lo que guarda Nomux

Recargar, pedir una tarjeta y suscribirse exigen que la cuenta esté conectada antes a Telegram, porque es ahí donde Nomux informa de cada movimiento de dinero. Así te enteras de cada uno en el momento en que ocurre.

Una tarjeta virtual no conlleva documentos de identidad, así que Nomux no guarda escaneos de pasaporte para ella. Para una tarjeta física, la verificación la hace un proveedor especializado, y Nomux solo guarda la referencia de la verificación completada.

Los registros técnicos se guardan durante un periodo corto y fijo y luego se borran. Además, la aplicación funciona sin permiso para cambiar la estructura de la base de datos, así que una aplicación comprometida no puede borrar una tabla.

Lo que puedes hacer tú

Activa el inicio de sesión en dos pasos, usa una contraseña que no uses en ningún otro sitio y mantén activos los avisos de Telegram para que un cargo inesperado no pase desapercibido.

Mantén en el saldo de la tarjeta más o menos lo que piensas gastar. Si también usas el monedero de Nomux, apunta su frase de recuperación fuera de línea y mantenla lejos de capturas de pantalla y notas en la nube. El monedero es no custodial por defecto, con la clave protegida por tu código de acceso, y su propia página de seguridad lo explica en detalle.