Blindar el acceso a Duelbits: 2FA, clave de recuperación y correo fijo

La seguridad de la cuenta en Duelbits se apoya en 4 elementos descritos en su centro de ayuda, archivado el 15 de mayo de 2025: un código de autenticación que cambia cada 30 segundos, una clave de recuperación secreta, una contraseña que puedes restablecer por correo y una dirección de correo que queda fija durante toda la vida de la cuenta. Otros dos datos, un hash de transacción y un ID de ronda, son lo que pide soporte cuando falla un depósito o una apuesta.

No tenemos cuenta en Duelbits, así que los pasos que siguen son los del centro de ayuda, en nuestras palabras.

Autenticación en dos pasos

El artículo sobre 2FA describe la configuración en cuatro pasos. Instala una app de autenticación, como Authy o Google Authenticator, en tu teléfono o en tu ordenador. Abre la página Security en Duelbits. Escanea el código QR que aparece ahí para vincular la cuenta con la app. Introduce el código que muestra la app junto a la entrada de Duelbits, con tu correo al lado.

A partir de ahí hace falta un código 2FA para iniciar sesión, y el artículo dice que el código se exige siempre que se realiza una acción como el login. La app genera un código nuevo cada 30 segundos, así que un código leído por encima de tu hombro caduca enseguida. El propio texto de la interfaz del sitio, archivado el 18 de abril de 2022, lo describe como un código de 6 dígitos y pide ese mismo código para desactivar el 2FA. Los datos de preguntas frecuentes de Duelbits, archivados el 3 de junio de 2026, siguen presentando el 2FA como un extra opcional, junto al cifrado SSL de 256 bits.

La configuración también te entrega una clave de recuperación secreta. El artículo es claro al respecto: guárdala solo para ti, porque sirve para desactivar el 2FA. Quien tenga esa clave puede anular la protección que trae consigo. Anótala en papel o guárdala en un gestor de contraseñas, y mantenla lejos de capturas de pantalla, borradores de correo y ventanas de chat.

Contraseña y correo

El cambio de contraseña se hace en la misma página Security: escribe la nueva contraseña y pulsa Change Password.

Una contraseña olvidada se recupera por correo. En la página Forgot Password, o desde el botón bajo la ventana de login, introduces el correo verificado de tu cuenta, y el artículo dice que el correo de recuperación llega en cuestión de minutos con un enlace para fijar una contraseña nueva.

Eso convierte al correo en la verdadera llave maestra, y Duelbits la deja fija. El centro de ayuda dice que la dirección registrada no se puede cambiar, en un artículo marcado como actualizado más de dos años antes de la copia de mayo de 2025. Otro artículo aparte recomienda verificar el correo nada más registrarte, porque una dirección verificada te permite recuperar la cuenta si pierdes el acceso. El nombre de usuario, en cambio, sí se puede cambiar en Display Name. Los mensajes de error de Duelbits, archivados el 1 de febrero de 2024, añaden dos condiciones: el correo debe estar verificado antes de poder añadir el 2FA, y algunos proveedores de correo quedan bloqueados por completo.

Elige una dirección que vayas a conservar durante años, y protege esa bandeja de entrada con su propio 2FA.

Los dos datos que pide soporte

Un hash de transacción para los depósitos. Si un depósito en cripto no se ha acreditado, el centro de ayuda te dice que localices el hash antes de contactar con soporte, porque te lo van a pedir. Está en el historial de la wallet desde la que enviaste, o en un explorador de bloques al abrir la transacción. Si compraste la cripto a través de un servicio externo y la transacción aparece como pending, el artículo dice que ese servicio todavía la está procesando.

Un ID de ronda para las partidas. Ante un problema con una apuesta, soporte puede pedir el ID de esa apuesta. Haz clic en tu nombre de usuario, arriba a la derecha, abre Transactions, busca la ronda, haz doble clic bajo la columna ID y cópialo.

El artículo de bienvenida, archivado el 24 de enero de 2024, describe el Live Support como disponible las 24 horas, los siete días de la semana. La sección general del centro de ayuda, archivada el 14 de agosto de 2025, incluye también un artículo titulado Beware of Phishing: How to Stay Safe Online, aunque su texto no quedó archivado. Las reglas sobre cuándo Duelbits pide documentos de identidad están en KYC en Duelbits.

Una lista de comprobación para cualquier casino

1. Activa el 2FA con app antes del primer depósito, sea cual sea el sitio.
2. Guarda la clave de recuperación sin conexión. Trátala como la copia de la llave de casa.
3. Regístrate con un correo que vayas a conservar, y comprueba si el casino te deja cambiarlo más adelante. Duelbits no lo permite.
4. Verifica ese correo el primer día, para que la recuperación de contraseña funcione cuando la necesites.
5. Usa una contraseña que no repitas en ningún otro sitio. Una contraseña reutilizada es tan segura como el sitio más débil que la guarda.
6. Guarda el hash de transacción de cada depósito y retiro, con la fecha.
7. Anota el ID de ronda de cualquier apuesta que puedas reclamar, antes de que el historial se pierda de vista.
8. Vigila tu bandeja de entrada por si piden identificación. En nuestra prueba con dinero real en TrustDice, en mayo de 2026, la primera petición llegó cuando nuestros retiros sumaron unos 5.000 USDT: una revisión de cuenta, después un enlace de Veriff, un pasaporte aceptado al quinto intento y, más tarde, una nueva petición por correo. Vave, nuestro anunciante, no pidió identificación por debajo de 5.000 USDT cuando lo probamos el 28 de agosto de 2026.

Cómo redactan sus umbrales de identificación otros operadores se compara en Verificación comparada. Los mismos ocho pasos valen para cada una de las alternativas a Duelbits de nuestra comparativa.