Permisos de una app de Bitcoin: revisión prioritaria
Guía práctica para revisar permisos del móvil en una app de Bitcoin y distinguir accesos necesarios, opcionales o sensibles según la función real de la cartera.
Permisos prioritarios
Ubicación, micrófono, contactos y SMS merecen la primera revisión en Ajustes > Apps > Permisos. Una wallet de Bitcoin para enviar, recibir y ver confirmaciones rara vez necesita esos accesos para firmar transacciones, mostrar una dirección o calcular una comisión de red.
Cámara y notificaciones suelen ser los permisos más fáciles de justificar en una app de Bitcoin. La cámara sirve para escanear una dirección o un código QR; las notificaciones pueden avisar de un depósito pendiente, una retirada iniciada o nuevas confirmaciones.
- Revisa primero: Ubicación, Contactos, Micrófono y SMS.
- Acepta con más frecuencia: Cámara y Notificaciones, si usas sus funciones.
Según el tipo de app
Cuenta custodiada y wallet de autocustodia no piden exactamente lo mismo. En una cuenta custodiada puede aparecer acceso a cámara para verificación de identidad o a archivos para subir un documento; en autocustodia, el flujo normal gira más alrededor de copia de seguridad, firma local y exportación de xpub.
Bluetooth, NFC o USB solo tienen sentido si la app se conecta con un hardware wallet o una llave física. Si no usas emparejamiento, firma externa ni lectura por proximidad, ese permiso puede quedarse desactivado hasta el momento exacto de vincular el dispositivo.
- Distingue custodial account de self-custody antes de evaluar permisos.
- Bluetooth, NFC y USB son contextuales, no universales.
Cómo decidir
Compara cada permiso con una función visible en la app. Si en Recibir, Enviar, Seguridad o Backup no existe ninguna acción que use contactos, llamadas o ubicación precisa, busca en la ficha de la tienda, la política de privacidad o el menú App permissions antes de concederlo.
Prueba el bloqueo selectivo y repite una tarea concreta. Deniega Contactos, abre Enviar, pega una dirección manualmente y verifica si la app sigue generando el transaction hash, el cálculo de fee y el estado pending sin errores de cierre o mensajes ambiguos.
- Relaciona permiso con pantalla, botón o flujo real.
- Valida denegando un acceso y repitiendo una tarea concreta.
Errores frecuentes
Conceder almacenamiento completo por costumbre puede exponer capturas, copias de seguridad o archivos exportados. Si la app permite selector de archivos del sistema o acceso solo a fotos concretas, esa opción suele limitar mejor el alcance que Archivos y contenido multimedia.
Confundir permisos del móvil con seguridad de fondos lleva a malas decisiones. Denegar Ubicación no protege una seed phrase ya expuesta, y aceptar SMS no recupera una transferencia confirmada a una dirección errónea o por una red no compatible; ese límite es operativo, no de permisos.
- El acceso a archivos puede ser más sensible que parece.
- Los permisos no corrigen errores irreversibles de envío o custodia.