¿Es seguro usar un bot de trading? 10 reglas para tu wallet

«¿Es seguro este bot?» es la pregunta correcta, pero hecha en el sitio equivocado. Si repasas casos reales de usuarios de bots de trading que han perdido dinero, la mayoría no tiene nada que ver con que hackearan el bot. Empiezan con un mensaje privado de alguien que dice ser del soporte, un enlace para «desbloquear el wallet», una clave privada capturada en pantalla que se sincroniza sola con la nube o un token que no se puede vender.

Este artículo divide el riesgo en tres niveles, propone 10 reglas concretas y explica qué hacer en los 5 primeros minutos si sospechas que tu wallet ha quedado expuesto.

Resumen rápido

• El equipo de TradeWiz nunca escribe primero por privado. Quien te escriba primero es un estafador, sin excepciones.
• La clave privada solo existe en papel. Nada de capturas, notas, chats ni nube.
• El wallet del bot solo guarda el capital de trading. Pasa las ganancias a tu wallet personal con regularidad.
• El riesgo de plataforma es real, incluso con nombres grandes. La única defensa es no tener todos tus fondos en un mismo sitio.

---

Tres niveles de riesgo

Nivel 1: las personas

El más habitual y no requiere ningún conocimiento técnico. El estafador no hackea tu wallet: te convence para que le entregues tú mismo la llave. Las formas más comunes:

• Mensajes privados desde cuentas con un nombre y una foto parecidos a los del equipo de soporte, que te avisan de que tu wallet está bloqueado, de una transacción sospechosa o de un premio, y luego te piden la clave privada o la seed phrase «para verificar».
• Bots falsos cuyo nombre se diferencia del real en un solo carácter. Pulsas Start, el bot crea un wallet, depositas y el dinero acaba en manos de quien creó el bot falso.
• Enlaces para «reclamar un airdrop», «desbloquear el wallet» o «actualizar la cuenta» que llevan a una página que te pide conectar el wallet y firmar una transacción que da permiso para retirar tus fondos.
• Capturas de pantalla de la clave privada. La imagen se sincroniza automáticamente con la nube, y las cuentas en la nube son un blanco de ataque frecuente.

Nivel 2: los tokens

Entras en el bot correcto y lo configuras bien, pero el token es una trampa:

• Honeypot. El contrato permite comprar pero bloquea la venta. Ves beneficios sobre el papel, pero nunca puedes sacarlos.
• Rug pull. El dev retira la liquidez o vende todo el suministro en una sola orden.
• Bundle. Varios wallets de una misma persona controlan la mayor parte del suministro desde el primer bloque. Todos los que compran después son su liquidez de salida.

Nivel 3: la plataforma

Más raro, pero con daños graves, y les pasa también a los nombres grandes. A principios de 2026, un investigador on-chain acusó a uno de los principales terminales de trading de Solana de que empleados internos habían usado herramientas de administración para ver los wallets de los usuarios y adelantarse a sus órdenes durante meses; la plataforma afirmó haber despedido a los implicados. Las formas de riesgo en este nivel: servidores comprometidos, empleados que abusan de su acceso, plataformas que cierran de repente o fallos del sistema que impiden que se ejecuten las órdenes de salida.

Ninguna plataforma, TradeWiz incluida, puede prometer que el riesgo de nivel 3 sea cero. La defensa es limitar la cantidad de dinero que podría verse afectada.

10 reglas

1. Nadie te escribe primero

El equipo de TradeWiz nunca te escribe por privado por iniciativa propia. El soporte solo se da en el grupo público de Telegram, donde todo el mundo lo ve. Si una cuenta te escribe primero por privado, tenga el nombre que tenga y la foto que tenga, es una estafa. Bloquéala y denúnciala.

2. La clave privada, solo en papel

Cuando el bot cree tu wallet, exporta la clave privada una sola vez, cópiala a mano en papel, guárdala en un lugar seguro y borra el mensaje que la contiene. Nada de capturas de pantalla. No la pegues en notas. No te la envíes a ti mismo por chat. No la guardes en un gestor de contraseñas de un equipo conectado a internet si no entiendes de verdad cómo la cifra.

Si no necesitas usar este wallet en otro sitio, plantéate no exportar la clave fuera del bot. Cada lugar donde aparece la clave es un posible punto de fuga.

3. El wallet del bot es para operar, no para ahorrar

Deposita solo el dinero que destines al copy trade o al sniping. Los fondos a largo plazo, en otro wallet, mejor si es un hardware wallet. Esta regla limita el daño máximo de cualquier riesgo en los tres niveles.

4. Retira las ganancias con regularidad

Cada semana, pasa las ganancias a tu wallet personal. Por ahora el bot solo permite retirar SOL, así que vende antes los tokens a SOL. Una ganancia sin retirar es una ganancia que todavía no tienes.

5. Entra en el bot desde fuentes oficiales

Pulsa solo el enlace al bot de la web tradewizbot.pro o del grupo oficial de Telegram. No pulses enlaces a bots que lleguen por mensajes, comentarios o anuncios. Antes de tu primer depósito, compara el nombre del bot carácter por carácter.

6. No toques tokens desconocidos

Un token que aparece en tu wallet sin que lo hayas comprado, con un nombre del tipo «entra en la web X para reclamar tu premio», es un cebo. No pulses el enlace, no intentes venderlo y no firmes ninguna transacción en páginas desconocidas. Una sola firma equivocada puede dar permiso para retirar todos tus fondos.

7. Filtra los tokens que no se pueden vender

En copy trade, activa el filtro que ignora los tokens sin renuncia y con la liquidez sin quemar, y fija un Min LP. En sniping, limita el Dev Holding y exige Social Media. Ningún filtro es perfecto, pero eliminan la mayoría de los honeypots y rugs evidentes antes de que se envíe la orden.

8. Activa Anti-MEV en ambos sentidos

Las órdenes van por un canal privado, así que los bots de sándwich no pueden verlas para comprar antes y vender después de ti. Las órdenes fallidas con Anti-MEV activado no se cobran. El sándwich es una pérdida silenciosa en cada orden que, sumada, no es pequeña.

9. Pon límites a cada tarea

Sol Spending Limit para cada wallet copiado. Total Snipe Amount para cada configuración de sniper. Es el freno automático cuando no estás delante de la pantalla y el tope de pérdidas si el wallet objetivo cambia de comportamiento de repente.

10. Sabe quién guarda qué

Antes de usar cualquier bot, tienes que poder responder tres preguntas: dónde se guarda la clave privada, quién dentro de la plataforma puede ver tus órdenes y tu wallet, y qué incidentes ha tenido la plataforma y cómo los resolvió. No tener una respuesta clara ya es una respuesta.

Detecta un mensaje de estafa en 10 segundos

Un mensaje con cualquiera de estas características es una estafa:

• Te escribe por privado antes de que tú preguntes.
• Mete prisa: «en 30 minutos», «antes de que se bloquee para siempre».
• Pide la clave privada, la seed phrase o «conectar el wallet para verificar».
• Envía un enlace acortado o con un dominio casi idéntico al real.
• Promete reembolsos, premios, airdrops o «desbloquear» algo.

El equipo real no necesita tu clave privada para nada. Nunca.

Si sospechas que tu wallet está expuesto: los 5 primeros minutos

1. Pasa todo el SOL a otro wallet de inmediato. Usa la función de retirada del bot hacia un wallet nuevo o un wallet personal que nunca haya estado expuesto. Primero actúa, después piensa.
2. Vende los tokens a SOL si te da tiempo y retira el resto. Si el atacante ya ha empezado a vaciarlo, prioriza lo que quede.
3. Desactiva todas las tareas de copia y de sniper para que el bot no siga comprando en el wallet expuesto.
4. Deja de usar ese wallet para siempre. Un wallet con la clave expuesta nunca vuelve a ser seguro, aunque cambies la contraseña de Telegram.
5. Usa un wallet completamente nuevo. Crea un wallet nuevo, impórtalo en el bot con Import wallet, haz la copia de seguridad de la clave según la regla 2 y vuelve a depositar el capital de trading.

Después, busca la causa: qué mensaje privado respondiste, qué enlace pulsaste, qué capturaste en pantalla. Si no das con ella, revisa si tu dispositivo tiene algún software extraño.

Preguntas frecuentes

El bot guarda mi clave privada, ¿es seguro?
Todos los bots de Telegram necesitan permiso para firmar transacciones y funcionar de forma automática, lo que significa que la clave está en su sistema. Por eso existen las reglas 3 y 4: deja en el wallet del bot solo el capital de trading y retira las ganancias con frecuencia. Si necesitas un control absoluto de la clave, tendrás que renunciar a la automatización.

¿Puedo enviar al wallet del bot tokens que no sean SOL?
Sí, cualquier activo de la red de Solana. Pero solo se puede retirar SOL, así que vende los tokens a SOL antes de retirar.

¿Conviene usar el mismo wallet en el bot y en Phantom?
Puedes importar tu wallet de Phantom en el bot con la clave privada, pero no es recomendable. La clave quedaría en dos sitios. Lo mejor es usar un wallet aparte creado por el bot que solo contenga el capital de trading.

El saldo del wallet ha desaparecido de repente, ¿qué hago?
Primero, comprueba si alguna vez usaste un bot falso o respondiste a algún mensaje privado. Abre el wallet en Solscan para ver adónde ha ido el dinero. Luego sigue los pasos de los 5 primeros minutos de arriba e informa en el grupo de soporte oficial con la dirección del wallet y el hash de la transacción.

Lo esencial

Un bot de trading es tan seguro como lo seas tú. Tres reglas frenan la mayoría de las pérdidas: no responder a mensajes privados, la clave solo en papel y entrar en el bot desde fuentes oficiales. Las otras siete limitan el daño de los riesgos que no puedes controlar.

Las preguntas frecuentes sobre wallets, claves y errores de transacción están en las FAQ de TradeWiz. Si necesitas ayuda, pregunta solo en el grupo oficial de Telegram, donde todo el mundo puede verlo.

Trade Fast. Trade Smart.