¿Es segura la billetera Phantom?

"Segura" tiene dos partes: si el software de la billetera protege tus claves y si puedes evitar las estafas dirigidas a sus usuarios. Phantom cumple razonablemente bien con lo primero. Lo segundo es donde ocurren casi todas las pérdidas. Esta página cubre ambas cosas, con datos fechados. Ghostlight Guide es independiente y no recibe pagos de Phantom.

Cómo protege Phantom tus fondos

Tus claves se quedan contigo

Phantom es de autocustodia. Tu frase de recuperación y tus claves privadas se crean en tu dispositivo y están protegidas por tu contraseña. Phantom no guarda tus fondos y no puede moverlos. La otra cara es que nadie puede revertir una transacción que firmes ni restaurar una frase que pierdas.

Vistas previas de transacciones y advertencias

Antes de que firmes, Phantom simula la transacción y muestra los cambios de saldo esperados. También compara el sitio con una lista de bloqueo de dominios maliciosos. La documentación para desarrolladores de Phantom incluye advertencias como This dApp could be malicious. Do not proceed unless you are certain it is safe. [Esta dApp podría ser maliciosa. No continúes a menos que estés seguro de que es segura.] y This domain is new or has not been reviewed yet. Proceed with caution. [Este dominio es nuevo o aún no ha sido revisado. Procede con precaución.] Si ves la primera, detente. Consulta las advertencias de dapps maliciosas de Phantom explicadas.

En noviembre de 2024 Phantom adquirió Blowfish, la empresa detrás de sus vistas previas de transacciones. Phantom dice que Blowfish había evitado 2,8 millones de estafas y analizado 1.300 millones de transacciones (blog de Phantom). Tómalo como una red de seguridad, no como una garantía: cada día aparecen nuevos sitios drainer, y una vista previa no puede protegerte si entregas tu frase de recuperación.

Compatibilidad con billeteras de hardware

Puedes conectar una Ledger a la extensión o a la app móvil de Phantom. Así, las transacciones requieren una confirmación física en el dispositivo, de modo que un malware en tu computadora no puede mover fondos por sí solo. Consulta Phantom con Ledger.

Filtro de spam

Phantom oculta muchos tokens y NFT de spam y te permite reportar y quemar NFT no deseados. Los airdrops fraudulentos son una forma común de atraer a la gente a sitios drainer, así que nunca visites un enlace que aparezca en un token o NFT que no esperabas.

Auditorías, recompensas por errores y código abierto

Las apps de billetera de Phantom no son de código abierto, así que no puedes inspeccionar el código tú mismo. En cambio, Phantom se apoya en revisiones externas. Least Authority publicó un informe de auditoría final del código móvil y de la extensión de Phantom en junio de 2024. Phantom tiene un programa público de recompensas por errores en Cantina, activo desde el 1 de julio de 2026, con recompensas de hasta 100.000 dólares por problemas críticos (Cantina, 2026). Su lista de bloqueo de dominios maliciosos es pública en GitHub.

En enero de 2025, un investigador de seguridad criticó públicamente a Phantom por un reporte de vulnerabilidad no divulgado. Phantom se disculpó por la lentitud en la comunicación y dijo que el problema no puso fondos en riesgo; no se publicaron detalles técnicos (CryptoSlate, 2025).

Historial de seguridad

La lista completa, incluidas otras caídas del servicio, está en historial de seguridad de Phantom. Una caída puede impedirte operar por un tiempo, lo que importa si haces trading activo, pero no es lo mismo que el robo de fondos. Los reinicios de iOS de noviembre de 2024 muestran por qué importa tener un respaldo escrito de tu frase de recuperación incluso cuando no se roba nada.

Cómo pierden fondos realmente los usuarios de Phantom

1. Descargas falsas. Copias de la extensión o de la app, a menudo encontradas mediante anuncios de búsqueda o páginas de "descarga oficial" en sitios de hosting gratuito, roban la frase de recuperación en cuanto la escribes.
2. Soporte falso. No existe una línea telefónica de Phantom, y Phantom dice que su soporte nunca te contactará primero. Los números y ventanas de chat falsos te piden "verificar" o "sincronizar" tu billetera con tu frase. Consulta la estafa del soporte telefónico de Phantom.
3. Sitios drainer. Airdrops, mints y reclamos de tokens falsos te piden firmar una transacción que envía todo al atacante.
4. Ventanas emergentes falsas. Páginas web que imitan una ventana de Phantom dentro de la pestaña del navegador y piden la frase.
5. Envenenamiento de direcciones. Transferencias diminutas o mensajes de chat desde direcciones parecidas para que copies la equivocada.
6. Frases filtradas. Fotos, notas en la nube, gestores de contraseñas vulnerados o una frase compartida con alguien que "ayudaba".

Todas se explican con ejemplos en estafas con Phantom falsas.

Reglas que evitan la mayoría de las pérdidas

• Phantom nunca te pide tu frase de recuperación. Ni para actualizar, verificar, sincronizar, desbloquear ni reclamar nada. El único lugar donde escribirla es la app real de Phantom al restaurar una billetera.
• Obtén Phantom solo de fuentes oficiales. Escribe phantom.com o usa un marcador. Verifica el ID de la extensión o la ficha de la app con nuestro verificador de descargas.
• Guarda tu frase sin conexión. En papel o metal, nunca en una captura de pantalla, un correo o una nota en la nube.
• Usa dos billeteras. Una billetera "caliente" con montos pequeños para apps y mints nuevos, y una billetera separada, idealmente en una Ledger, para ahorros que nunca conectes a sitios desconocidos.
• Lee antes de firmar. Si Phantom muestra una advertencia, no puede simular la transacción o la vista previa muestra que sale más de lo que esperas, recházala. Nuestro explicador de firmas ayuda con mensajes de inicio de sesión y aprobaciones EVM.
• Revisa las direcciones completas. Cópialas del destinatario o de tu libreta de direcciones, no de tu lista de actividad ni de un chat. Nuestro verificador de direcciones compara dos direcciones.
• Mantén Phantom actualizada solo a través de Chrome Web Store, App Store o Google Play. Una ventana emergente que pide tu frase para "actualizar" es falsa.

Cómo distinguir una ventana real de Phantom de una falsa

Scam Sniffer, una empresa de seguridad, sugirió estas comprobaciones en febrero de 2025 (Cointelegraph, 2025):

• Una ventana emergente real de la extensión es una ventana aparte cuya dirección empieza con chrome-extension://. Una falsa está dibujada dentro de la página web.
• Una ventana emergente real se puede mover, minimizar y cambiar de tamaño como cualquier ventana. Una falsa queda atrapada dentro de la pestaña del navegador.
• Las páginas de phishing suelen bloquear el clic derecho; la ventana real de Phantom no.

¿Phantom es más segura que un exchange?

Es otro tipo de riesgo. En un exchange, la empresa puede ser hackeada, congelar tu cuenta o quebrar, pero también puede restablecer una contraseña y a veces revertir errores. Con Phantom, ninguna empresa se interpone entre tú y tus fondos: no hay congelamientos, pero tampoco hay forma de deshacer. Mucha gente mantiene los saldos para trading en un exchange y las tenencias a largo plazo en autocustodia con una billetera de hardware.

Una nota sobre los nombres

Fantom (ahora Sonic) es un proyecto cripto distinto. Las reseñas de seguridad de "Fantom wallet" no tratan sobre Phantom, y Phantom no es compatible con él.

Si algo ya salió mal

Si escribiste tu frase de recuperación en un sitio o una app, o firmaste algo que no entendías, actúa ya: sigue qué hacer si vaciaron tu billetera Phantom. No contactes a nadie que ofrezca recuperar fondos a cambio de una comisión; también son estafadores.

Preguntas frecuentes