¿Es segura Phantom?

Respuesta corta

Phantom obtiene 56/100 (Aceptable). Es una billetera de software de autocustodia creada por Phantom Technologies, Inc. (Estados Unidos). Su código no es abierto, la auditoría independiente más reciente la hizo Least Authority en junio de 2024 y constan 1 incidente de seguridad, ninguno con pérdidas de usuarios a través de la propia billetera.

Cómo puntúa Phantom

Puntuación de seguridad

56/100

Aceptable

Anota la frase de recuperación en papel o metal, nunca en una foto ni en una nota en la nube. Instala billeteras solo desde el sitio del fabricante o la tienda oficial de apps.

Cómo funciona la puntuación

Transparencia del código0/25

El código no es abierto, así que desde fuera solo quedan las auditorías y la palabra del fabricante.

Auditorías independientes10/20

Última auditoría publicada: Least Authority, junio de 2024, hace más de dos años.

Almacenamiento de claves12/20

Las claves se guardan cifradas en tu teléfono o computadora, así que el malware en ese equipo es el riesgo principal.

Historial de incidentes24/25

1 incidente registrado, 0 en los últimos tres años. Los incidentes recientes y con pérdidas pesan más.

Empresa10/10

Operada por Phantom Technologies, Inc., una empresa identificada en Estados Unidos.

Phantom en resumen

  • Tipo: billetera de software
  • Disponible en: extensión de navegador, iOS, Android
  • Claves: Frase de recuperación. Autocustodia; las claves derivan de una frase de recuperación secreta almacenada cifrada en el dispositivo. El inicio de sesión opcional con Google/Apple cifra la semilla y divide la clave mediante Shamir sharing entre Phantom y la red Juicebox, recuperable con inicio de sesión más un PIN de 4 dígitos. Se pueden conectar hardware wallets.
  • Redes: redes EVM, Bitcoin y Solana. El centro de ayuda enumera 8 redes compatibles: Solana, Ethereum, Base, Polygon, HyperEVM, Robinhood Chain, Arc, Bitcoin (Native SegWit/Taproot). El soporte de Sui terminó el 2026-09-24; el soporte de Monad terminó el 2026-08-26. BSC, Arbitrum, Optimism, Avalanche y Unichain no son compatibles.
  • Empresa: Phantom Technologies, Inc. (Estados Unidos)
  • Cerrado: El código de la wallet no es público.
  • Valoración en tiendas: App Store: 4.8 con 64,217 valoraciones; Google Play: 4.4 con 153,000 valoraciones

¿Han hackeado Phantom?

  • junio de 2022 · Vulnerabilidad
    La falla "Demonic" divulgada por Halborn (CVE-2022-32969): la restauración de sesión del navegador podía guardar en texto plano una frase de recuperación secreta escrita en el campo de importación de la extensión. Phantom la corrigió en abril de 2022 dividiendo el ingreso de la frase en varios campos; Phantom no reportó pérdida de fondos. Fuente

Auditorías de seguridad de Phantom

  • Least Authority, junio de 2024: Código base de Phantom Wallet: derivación de claves, cifrado de claves y contraseña, almacenamiento y otros componentes críticos de seguridad
  • Kudelski Security, mayo de 2021: Aplicación Phantom Wallet en Solana: revisión de arquitectura y código (0 hallazgos altos, 1 medio, 13 bajos)

Tarjetas cripto que funcionan con Phantom

Ninguna tarjeta de nuestra base de datos gasta directamente desde Phantom. Estas tarjetas de autocustodia funcionan con una billetera que tú controlas:

Otras billeteras revisadas

Preguntas frecuentes

¿Es segura Phantom?
Phantom obtiene 56/100 (Aceptable). Es una billetera de software de autocustodia creada por Phantom Technologies, Inc. (Estados Unidos). Su código no es abierto, la auditoría independiente más reciente la hizo Least Authority en junio de 2024 y constan 1 incidente de seguridad, ninguno con pérdidas de usuarios a través de la propia billetera.
¿Phantom ha sido hackeada alguna vez?
Constan 1 incidente de seguridad relacionado con Phantom, el más reciente en junio de 2022. Ninguno causó pérdidas a usuarios a través de la propia billetera.
¿Phantom es de código abierto?
El código no es abierto, así que desde fuera solo quedan las auditorías y la palabra del fabricante. El código de la wallet no es público.
¿Hay una tarjeta cripto para Phantom?
Ninguna tarjeta de nuestra base de datos gasta directamente desde Phantom. Una tarjeta de autocustodia como la MetaMask Card puede recargarse desde cualquier billetera que controles.

Fuentes

  1. Phantom Terms of Use (updated 2026-03-17) · revisado el 29 de septiembre de 2026
  2. Phantom download page · revisado el 29 de septiembre de 2026
  3. Phantom security page · revisado el 29 de septiembre de 2026
  4. Phantom audit-reports repository · revisado el 29 de septiembre de 2026
  5. Phantom GitHub organization (public repos: SDKs, blocklist, demos; no wallet source) · revisado el 29 de septiembre de 2026
  6. Least Authority - Phantom Wallet Final Audit Report (7 June 2024) · revisado el 29 de septiembre de 2026
  7. Kudelski Security - Phantom Security Assessment (7 May 2021) · revisado el 29 de septiembre de 2026
  8. Phantom Bug Bounty Program (Cantina) · revisado el 29 de septiembre de 2026
  9. Keeping Phantom safe from the 'Demonic' critical vulnerability · revisado el 29 de septiembre de 2026
  10. BleepingComputer - MetaMask, Phantom warn of flaw that could steal your crypto wallets · revisado el 29 de septiembre de 2026
  11. The Block - Phantom reports temporary service outage affecting in-app balances · revisado el 29 de septiembre de 2026
  12. Phantom Help - Supported networks (chains) in Phantom · revisado el 29 de septiembre de 2026
  13. Phantom Help - Ending support for Sui in Phantom · revisado el 29 de septiembre de 2026
  14. Phantom Help - Create a new wallet with a Google or Apple account · revisado el 29 de septiembre de 2026
  15. Phantom blog - Deep dive: log in to Phantom with email · revisado el 29 de septiembre de 2026
  16. Phantom Cash (Visa prepaid debit card) · revisado el 29 de septiembre de 2026
  17. Phantom - iOS App Store · revisado el 29 de septiembre de 2026
  18. Phantom - Google Play · revisado el 29 de septiembre de 2026