Login con Telegram en USDX (y por qué te pedimos un email aunque entres por Telegram)

USDX sumó el widget oficial de Telegram como método de signup y login. Si tu Telegram es la app donde vivís (operás P2P, hablás con clientes, recibís comprobantes), ahora podés entrar a USDX con un click sin pasar por email, contraseña ni passkey. El widget se abre, autorizás desde Telegram, y ya estás dentro.

Esta es la cuarta forma de entrar a USDX: email + contraseña, Google, passkey y ahora Telegram. Cada una tiene sus casos de uso. Pero también hay una cosa importante que hicimos al lanzar Telegram: pedirte un email después, aunque hayas entrado sin uno. Te explico todo.

Cómo funciona el widget de Telegram

Es el widget oficial provisto por Telegram (Telegram Login Widget). Funciona así:

1. Apretás "Continuar con Telegram" en /signup o /login.
2. Se abre una ventana de autorización de Telegram (en mobile, abre la app; en desktop, abre el browser de Telegram Web).
3. Confirmás "Autorizar a USDX a ver mi nombre y foto de perfil".
4. Telegram firma el payload con HMAC usando el token secreto del bot de USDX, así USDX puede verificar que el dato viene legítimamente de Telegram.
5. USDX crea la cuenta (si es signup) o entra a la existente (si es login), usando tu telegram_id como identificador único.

El widget no le da acceso a USDX a tus chats ni mensajes. Solo le dice "este es el user X, su Telegram ID es Y, su nombre es Z, su foto es W". Nada más. Es el mismo nivel de scope que pasa al "Continuar con Google" — info de perfil, no acceso a Gmail.

Por qué te pedimos un email después

Cuando un user entra con Telegram, USDX detecta que la cuenta no tiene email registrado y muestra un banner persistente en el dashboard: "Tu cuenta solo tiene Telegram como método de login. Sumá un email de recuperación".

Esto no es una invasión a la privacidad, es un seguro tuyo contra dos escenarios concretos:

Caso 1: perdés acceso a tu Telegram

Si tu cuenta de Telegram se suspende (puede pasar — Telegram banea cuentas por spam, por reportes acumulados, por TOS), pierde acceso a SIM (te roban el celular y el SIM swap pasa), o simplemente no podés validarte por SMS por algún motivo, vas a quedar afuera de USDX sin forma de recuperar la cuenta. No tenemos cómo verificar que sos vos si no podés probarlo via Telegram.

Con un email de recuperación enlazado, podés pedir un magic link al email y entrar por ahí. Después podés re-vincular un Telegram nuevo o cambiar el método principal.

Caso 2: necesitamos contactarte por algo importante

Notificaciones de seguridad (login desde nueva ubicación), avisos legales (cambios en términos, requerimientos regulatorios), confirmaciones de operaciones grandes — todo eso lo mandamos por email. Si solo tenemos tu Telegram, podemos mandarte vía bot, pero los users a menudo bloquean bots de servicios o mutean conversaciones. El email tiene más probabilidad de llegarte y quedarse leíble en una bandeja.

Cómo agregar el email de recuperación

Tres clicks desde el banner:

1. Apretás "Agregar email" en el banner del dashboard.
2. Ingresás el email.
3. USDX manda un magic link al email. Apretás el link y queda verificado.

El email queda solo como método de recuperación por default, no como login principal. Esto significa que no te tenemos que pedir una contraseña: el email sirve únicamente para mandarte un magic link de recuperación si perdés acceso a Telegram. Si en algún momento querés que el email funcione también como login normal (con contraseña), podés setearle una desde Configuración → Seguridad.

Convivencia con los otros métodos de login

Una cuenta de USDX puede tener todos los métodos simultáneamente:

• Email + contraseña
• Google OAuth
• Passkey (uno o varios dispositivos)
• Telegram

Todos apuntan al mismo perfil. Si entrás un día por Telegram y al siguiente por passkey, es la misma cuenta. No se duplican.

Esto es importante por dos razones:

• Redundancia: si un método falla, tenés los otros. Idealmente todos los users importantes deberían tener al menos 2 métodos activos.
• Antifraude: nosotros vemos el patrón completo de logins. Si una cuenta tiene 3 métodos activos y de repente uno entra desde un país raro mientras los otros dos no se mueven, eso es una señal de fraude que el sistema flaggea.

La gestión de métodos vive en Configuración → Seguridad → Métodos de inicio de sesión. Ahí ves cuáles tenés activos, podés agregar uno nuevo o revocar uno existente.

Para quién es Telegram como método

Es óptimo si:

• Operás P2P en grupos de Telegram (es donde está tu comunidad)
• No querés acordarte de una contraseña adicional
• Te molesta tener que abrir Gmail / app de autenticación para entrar a USDX
• Sos LATAM y Telegram es tu app principal de comunicación (un porcentaje no menor del mercado P2P regional)

Es menos óptimo si:

• Tu Telegram no tiene 2FA activado (entonces si te roban el SIM, te roban USDX también — activá 2FA en Telegram antes)
• Cambiás de número de teléfono seguido
• Operás cuentas comerciales y querés segregar el login de USDX de tu Telegram personal

Para activar Telegram en una cuenta existente

Si ya tenés cuenta y querés sumar Telegram como método:

1. Entrá a USDX con el método que uses hoy.
2. Configuración → Seguridad → Métodos de inicio de sesión.
3. Apretá "Conectar Telegram".
4. Se abre el widget, autorizás, queda vinculado.

Desde ese momento podés cerrar sesión y volver a entrar por Telegram en cualquier dispositivo.