Inicio / Carteras / MetaMask

Recorrido editorial · Publicado

MetaMask

Seguir claves, firma, swap y recuperación sin tratar la autocustodia como una cuenta. El análisis no constituye recomendación, asesoramiento financiero ni garantía de disponibilidad.

Análisis: ClearMast Equipo editorialRevisión de evidencias: ClearMast Equipo de revisiónClearMast Team

Respuesta primero

Una de las rutas más capaces hacia EVM para quien comprende copia de seguridad, permisos y firma. No ofrece la reversibilidad de una cuenta: el usuario debe diseñar su propio escalado antes de tener un problema.

MetaMask entrega el control de las claves al usuario, pero la recuperación, la telemetría y los servicios de swap introducen decisiones que no desaparecen con la autocustodia. La documentación es sustantiva; las condiciones de un recorrido seguro y reproducible dependen de la versión, el RPC y el dispositivo utilizados.

Para quién puede ser útil: Usuarios que comprenden respaldo, permisos y gas, y que quieren controlar firmas sin delegar la custodia en una cuenta centralizada.
Para quién no es: Quien espera recuperación centralizada, cancelación de transferencias o protección automática frente a cualquier dapp.
Intercambio clave: Control directo y amplia integración frente a responsabilidad de recuperación, costes de ruta y dependencias opcionales de servicios.
Confianza en la conclusión: Media-alta en el modelo publicado; media en las condiciones de versión, RPC, simulaciones e integraciones.
Pregunta de salida: ¿Qué autoriza el usuario, qué servicio externo interviene y qué coste total aparece antes de firmar?

Balance editorial

Ventajas documentales y límites de esta revisión

Ventajas

Modelo de autocustodia explicado.
Repositorios públicos y programa de seguridad.
Comisión de Swaps y ajustes MetaMetrics documentados.

−

Límites

Métodos de recuperación con riesgos distintos.
Gasless no significa coste cero.
Repositorios actuales no son universalmente open source permisivo.

Mapa de principio a fin

Instalar, respaldar, firmar y recuperar

Cada transición se apoya en una fuente próxima y documenta la condición de cada paso.

01
Al instalar
Verificar origen, versión y permisos
Evidencia y límite: Usar canales oficiales y revisar el modelo de autocustodia.
Fuentes primarias: MetaMask Support — MetaMask is a self-custodial wallet · GitHub / MetaMask — metamask-extension
02
Al recuperar
Distinguir SRP de recuperación social con fragmentos cifrados
Evidencia y límite: El método elegido cambia dependencia y amenaza; nunca compartir frase o clave.
Fuentes primarias: MetaMask Support — Secret Recovery Phrase, password and private keys · MetaMask Support — MetaMask is a self-custodial wallet
03
Al financiar
Confirmar red, activo y dirección
Evidencia y límite: La cartera no puede revertir una transferencia enviada a red o dirección equivocadas.
Fuentes primarias: MetaMask Support — MetaMask is a self-custodial wallet
04
Al intercambiar
Separar comisión MetaMask, gas y coste de ruta
Evidencia y límite: La guía revisada declara una comisión MetaMask del 0,875 % además de costes variables.
Fuentes primarias: MetaMask Support — User guide: Swaps
05
Si algo falla
Revocar permisos y usar soporte oficial sin revelar secretos
Evidencia y límite: El incidente de tickets de 2023 afectó datos de soporte de terceros, no la extensión ni las claves según Consensys.
Fuentes primarias: Consensys — Customer support data security incident FAQ · MetaMask — MetaMask Security Program

Carta náutica experta

Diez tramos críticos antes de llamar completo al viaje.

Seguimos instalación, creación, recuperación, conexión, approval, firma, swap, privacidad y respuesta, separando extensión, móvil, RPC y terceros.

Entidad, entrada, operación, custodia, seguridad, salida, datos, soporte y prueba se evalúan por sus condiciones documentadas.
Tramo	Qué sabemos	Riesgo del viaje	Estado	Fuentes próximas
Instalación	Extensión y móvil tienen repositorios y canales distintos.	Una copia falsa o versión incorrecta compromete todo el viaje.	Evidencia parcial	Fuentes primarias: GitHub / MetaMask — metamask-extension · GitHub / MetaMask — metamask-mobile
Creación y claves	MetaMask se presenta como autocustodia; la SRP controla las cuentas derivadas.	Quien obtiene la SRP puede mover los fondos.	Documentado	Fuentes primarias: MetaMask Support — Secret Recovery Phrase, password and private keys · MetaMask Support — MetaMask is a self-custodial wallet
Recuperación	El flujo clásico usa SRP; el acceso social emplea fragmentos cifrados y credenciales adicionales.	Elegir un modelo sin entenderlo crea un punto de fallo oculto.	Documentado	Fuentes primarias: MetaMask Support — Secret Recovery Phrase, password and private keys · MetaMask Support — MetaMask is a self-custodial wallet
Conexión a dapp	Conectar revela al sitio la cuenta seleccionada y prepara solicitudes posteriores.	Conectar no equivale a firmar, pero amplía la superficie de seguimiento.	Evidencia parcial	Fuentes primarias: MetaMask Support — Manage MetaMetrics settings
Permisos	Los approvals pueden autorizar a un contrato a mover tokens.	Una concesión amplia sobrevive a la sesión hasta revocación.	Documentado	Fuentes primarias: MetaMask — MetaMask Security Program
Firma y simulación	Las alertas y simulaciones son ayudas de seguridad.	No garantizan que el mensaje, red o contrato sea seguro.	Documentado	Fuentes primarias: MetaMask — MetaMask Security Program
Swap y costes	Swaps puede sumar fee MetaMask, gas y precio del proveedor.	Gas patrocinado no implica ruta sin coste.	Documentado	Fuentes primarias: MetaMask Support — User guide: Swaps
Privacidad	MetaMetrics, RPC y servicios de seguridad pueden tratar eventos, direcciones o hashes según configuración.	Autocustodia no equivale a anonimato.	Documentado	Fuentes primarias: MetaMask Support — Manage MetaMetrics settings
Soporte	El incidente 2023 afectó a un proveedor de tickets y no a extensión o claves según Consensys.	Una futura suplantación puede explotar los datos del caso.	Documentado	Fuentes primarias: Consensys — Customer support data security incident FAQ
Auditoría y prueba	Código y auditorías públicas tienen límites por componente y fecha.	La restauración, el hardware y el approval malicioso dependen del dispositivo y de la versión.	Documentado	Fuentes primarias: GitHub / MetaMask — metamask-extension · GitHub / MetaMask — metamask-mobile · MetaMask — MetaMask Security Program

Análisis profundo

Cinco decisiones que cambian el recorrido

01Verificado en fuentes públicas

Control y recuperación

Hallazgo. MetaMask se presenta como autocustodia; la SRP y las claves siguen bajo responsabilidad del usuario, mientras algunos onboarding nuevos usan fragmentos cifrados en línea.

Decisión práctica. Antes de recibir fondos hay que saber qué método recupera esa instalación concreta.

Fuentes primarias: MetaMask Support — Secret Recovery Phrase, password and private keys · MetaMask Support — MetaMask is a self-custodial wallet

02Verificado en fuentes públicas

Coste del swap

Hallazgo. La guía revisada el 16 de agosto de 2026 indica una comisión MetaMask del 0,875 %, aparte de gas y ruta.

Decisión práctica. La etiqueta gasless describe quién patrocina gas, no una operación universalmente gratuita.

Fuentes primarias: MetaMask Support — User guide: Swaps

03Verificado en fuentes públicas

Privacidad

Hallazgo. MetaMetrics puede recoger eventos; algunos pueden asociar direcciones o hashes, y la simulación de seguridad consulta servicios MetaMask o Blockaid.

Decisión práctica. La configuración de privacidad es parte del recorrido, no un detalle posterior.

Fuentes primarias: MetaMask Support — Manage MetaMetrics settings

04Verificación parcial

Código y auditoría

Hallazgo. Existen repositorios públicos y evaluaciones de seguridad acotadas, con licencias actuales restrictivas.

Decisión práctica. Código visible y auditorías de alcance limitado no garantizan que cada binario, integración o versión esté íntegramente cubierto.

Fuentes primarias: GitHub / MetaMask — metamask-extension · GitHub / MetaMask — metamask-mobile · MetaMask — MetaMask Security Program

05Verificado en fuentes públicas

Escalado

Hallazgo. Consensys informó de un incidente de 2023 en el sistema externo de tickets, no en la extensión o las claves privadas.

Decisión práctica. El soporte nunca necesita una SRP; una solicitud de ese secreto es una señal de fraude.

Fuentes primarias: Consensys — Customer support data security incident FAQ · MetaMask Support — MetaMask is a self-custodial wallet

Lista de salida

¿Qué autoriza el usuario, qué servicio externo interviene y qué coste total aparece antes de firmar?

Una operación completada una vez no demuestra estabilidad futura ni disponibilidad en otra cuenta, versión o mercado.

1Verificar método de recuperación
2Confirmar red y permisos
3Desglosar tarifa, gas y ruta
4Revocar y escalar sin compartir secretos

Cuatro decisiones de ruta

El mismo producto cambia según equipaje, destino y urgencia.

Usuario DeFi experimentado

Recomendación. Muy buen candidato con cuentas compartimentadas.

Antes de seguir. Separar cartera de uso y bóveda hardware.

Principiante sin copia verificada

Recomendación. No financiar todavía.

Antes de seguir. Completar una restauración controlada.

Swaps frecuentes

Recomendación. Comparar ruta integrada con DEX o exchange.

Antes de seguir. Revisar fee, gas, precio y allowance.

Incidente o sospecha de SRP expuesta

Recomendación. Migrar a una SRP nueva, no esperar al soporte.

Antes de seguir. Mover primero activos y permisos de mayor riesgo.

Rutas alternativas

Trust Wallet para otra cobertura multichain
Hardware wallet con interfaz dedicada para bóveda
Cuenta custodial si recuperación y recurso pesan más

Qué cambiaría la conclusión

Cambio del modelo de recuperación o telemetría
Auditoría de versiones distribuidas y servicios críticos
Pruebas reproducibles de restauración, hardware y permisos

Bitácora

Un recorrido con historial.

14 abril 2023
Consensys publicó el incidente de soporte.
Se aisló el riesgo de tickets de la custodia de claves.
2026
La documentación describe SRP y acceso social por separado.
La recuperación ya no se resume en un único flujo.
16 agosto 2026
Guías de autocustodia y seguridad reconsultadas.
Firmas y recuperación quedan documentadas según el dispositivo y la versión.

Preguntas frecuentes

Respuestas directas antes de zarpar.

¿MetaMask puede recuperar mi SRP?

No en el flujo clásico; el acceso social usa otro modelo cifrado descrito por el proveedor.

¿La contraseña restaura la cartera?

Normalmente desbloquea la instalación; la recuperación depende de SRP o del modelo social.

¿Una alerta impide todo drenaje?

No. Ayuda a decidir, pero la firma y el permiso siguen siendo del usuario.

¿El soporte pedirá mi seed?

No debe hacerlo. Toda solicitud de SRP o clave privada es una señal de fraude.

Registro de fuentes

8 fuentes primarias consultadas

01
Secret Recovery Phrase, password and private keysMetaMask Support · consultada el 16 de agosto de 2026
02
MetaMask is a self-custodial walletMetaMask Support · consultada el 16 de agosto de 2026
03
User guide: SwapsMetaMask Support · consultada el 16 de agosto de 2026
04
Manage MetaMetrics settingsMetaMask Support · consultada el 16 de agosto de 2026
05
metamask-extensionGitHub / MetaMask · consultada el 16 de agosto de 2026
06
metamask-mobileGitHub / MetaMask · consultada el 16 de agosto de 2026
07
MetaMask Security ProgramMetaMask · consultada el 16 de agosto de 2026
08
Customer support data security incident FAQConsensys · consultada el 16 de agosto de 2026