¿Es segura MetaMask?
Respuesta corta
MetaMask obtiene 76/100 (Buena). Es una billetera de software de autocustodia creada por Consensys Software Inc. (Estados Unidos). Su código es público en parte, la auditoría independiente más reciente la hizo OtterSec en octubre de 2024 y constan 2 incidentes de seguridad, 1 con pérdidas para usuarios.
Cómo puntúa MetaMask
Puntuación de seguridad
76/100
Buena
Anota la frase de recuperación en papel o metal, nunca en una foto ni en una nota en la nube. Instala billeteras solo desde el sitio del fabricante o la tienda oficial de apps.
Transparencia del código15/25
Parte del código es público, pero no todo es de código abierto.
Auditorías independientes20/20
Última auditoría publicada: OtterSec, octubre de 2024.
Almacenamiento de claves12/20
Las claves se guardan cifradas en tu teléfono o computadora, así que el malware en ese equipo es el riesgo principal.
Historial de incidentes19/25
2 incidentes registrados, 0 en los últimos tres años, 1 con pérdidas para usuarios. Los incidentes recientes y con pérdidas pesan más.
Empresa10/10
Operada por Consensys Software Inc., una empresa identificada en Estados Unidos.
MetaMask en resumen
- Tipo: billetera de software
- Disponible en: extensión de navegador, iOS, Android
- Claves: Frase de recuperación. Frase de recuperación secreta (SRP) de 12 palabras generada y almacenada cifrada en el dispositivo. El inicio de sesión social opcional (Google, Apple o Telegram más una contraseña) respalda la SRP con fragmentos de clave divididos con Shamir en un esquema 2 de 2; las hardware wallets (Ledger, Trezor, Keystone, Lattice, AirGap, NGRAVE) pueden guardar las claves en su lugar.
- Redes: redes EVM, Bitcoin y Solana. Todas las redes EVM (preconfiguradas más RPC personalizado). Solana y Bitcoin nativos mediante cuentas multichain (Extensión 13.5 / Móvil 7.57+); TRON compatible por defecto. No se ha publicado una cifra total de redes.
- Empresa: Consensys Software Inc. (Estados Unidos)
- Parcialmente abierto: El código fuente completo es público, pero bajo una licencia de Consensys que restringe el uso comercial en lugar de una licencia de código abierto aprobada por la OSI. GitHub
- Valoración en tiendas: App Store: 4.7 con 76,310 valoraciones; Google Play: 4.5 con 487,984 valoraciones
¿Han hackeado MetaMask?
- junio de 2022 · Vulnerabilidad
Halborn divulgó el CVE-2022-32969 ("Demonic"): la restauración de sesión de los navegadores podía guardar sin cifrar en disco una frase de recuperación secreta escrita en el campo de importación. Corregido en MetaMask 10.11.3; sin explotación conocida; MetaMask pagó una recompensa de $50,000. Fuente - abril de 2022 · Vulnerabilidad Hubo pérdidas de fondos
MetaMask advirtió que la copia de seguridad de datos de apps en iCloud en iOS copia por defecto la bóveda cifrada con contraseña, después de que un usuario perdiera cerca de $655,000 cuando un ataque de phishing a su Apple ID expuso la copia de seguridad y una contraseña débil. Fuente
Auditorías de seguridad de MetaMask
- OtterSec, octubre de 2024: Plugin de Webpack LavaMoat
- Cure53, abril de 2024: Key-Tree (librería de derivación de claves)
- Cure53, marzo de 2024: Signing Snap y su código base
- Least Authority, septiembre de 2023: API de Snaps
- Least Authority, septiembre de 2023: Integración de la extensión con Snaps
- Cure53, febrero de 2023: Key-Tree (librería de derivación de claves)
- Least Authority, julio de 2022: Implementación de la frase de recuperación de la extensión (KeyringController, eth-hd-keyring, eth-simple-keyring)
- Least Authority, marzo de 2020: Sistema de plugins LavaMoat
- Least Authority, noviembre de 2019: Sistema de permisos y CapNode
- Least Authority, abril de 2019: App móvil
- Cure53, agosto de 2017: Prueba de penetración de la extensión
Tarjetas cripto que funcionan con MetaMask
Estas tarjetas gastan directamente desde MetaMask o son del mismo fabricante, así que tus fondos siguen en autocustodia hasta que pagas.
Otras billeteras revisadas
Preguntas frecuentes
¿Es segura MetaMask?
MetaMask obtiene 76/100 (Buena). Es una billetera de software de autocustodia creada por Consensys Software Inc. (Estados Unidos). Su código es público en parte, la auditoría independiente más reciente la hizo OtterSec en octubre de 2024 y constan 2 incidentes de seguridad, 1 con pérdidas para usuarios.
¿MetaMask ha sido hackeada alguna vez?
Constan 2 incidentes de seguridad relacionados con MetaMask, el más reciente en junio de 2022. Uno causó pérdidas a usuarios.
¿MetaMask es de código abierto?
Parte del código es público, pero no todo es de código abierto. El código fuente completo es público, pero bajo una licencia de Consensys que restringe el uso comercial en lugar de una licencia de código abierto aprobada por la OSI.
¿Hay una tarjeta cripto para MetaMask?
Sí. MetaMask Card gasta desde MetaMask o es del mismo fabricante.
Fuentes
- MetaMask home · revisado el 29 de septiembre de 2026
- MetaMask download · revisado el 29 de septiembre de 2026
- MetaMask Terms of Use (June 2026) · revisado el 29 de septiembre de 2026
- MetaMask Security · revisado el 29 de septiembre de 2026
- MetaMask Security Program (audits and bug bounty) · revisado el 29 de septiembre de 2026
- Least Authority seed phrase audit report · revisado el 29 de septiembre de 2026
- metamask-extension LICENSE · revisado el 29 de septiembre de 2026
- What are multichain accounts in MetaMask? · revisado el 29 de septiembre de 2026
- Navigate TRON in MetaMask · revisado el 29 de septiembre de 2026
- How does social login with MetaMask work? · revisado el 29 de septiembre de 2026
- Halborn: Demonic vulnerability disclosure · revisado el 29 de septiembre de 2026
- BleepingComputer: Hackers steal $655K after picking MetaMask seed from iCloud backup · revisado el 29 de septiembre de 2026
- MetaMask Card (repo card YAML source) · revisado el 29 de septiembre de 2026
- App Store listing · revisado el 29 de septiembre de 2026
- Google Play listing · revisado el 29 de septiembre de 2026