Post actualizado el día octubre 27, 2026 by DeiviSanzPlay
El robo de criptomonedas ya no se parece a los relatos de 2014. Los atacantes han entendido que comprometer una clave privada es difícil cuando está bien custodiada, así que han desplazado el foco hacia eslabones más frágiles: el firmware del hardware wallet, la interfaz web que firmas, el proveedor de dominio del exchange o la propia persona que aprueba una transacción sin leerla. Esta es una lectura de lo que está cambiando en el terreno, sin promesas de invulnerabilidad.
El nuevo campo de batalla: firmware y cadena de suministro
Los dispositivos físicos para guardar claves dejaron de ser un refugio automático. Durante los últimos meses, la comunidad de investigación en seguridad ha documentado vectores que afectan a wallets de hardware cuando el atacante logra acceso físico temporal o cuando el firmware no está verificado contra la firma oficial. La lección práctica: comprar el dispositivo directamente al fabricante, comprobar el sello y validar la firma del firmware antes de generar la semilla no es paranoia, es higiene básica.
Un caso concreto que ilustra el problema: un usuario compra una wallet de segunda mano en un marketplace, la inicializa con una semilla que él mismo genera (bien), pero antes ha conectado el dispositivo a una web que imita el portal oficial del fabricante para «actualizar el firmware». El dispositivo real nunca se actualizó; lo que se descargó fue un binario que esperaba la primera firma. El error no está en la semilla, sino en no verificar la fuente de la actualización. Este patrón de phishing de firmware es hoy más frecuente que el robo físico.
Firmas maliciosas y el auge del phishing de aprobaciones
En 2025 y lo que va de 2026, los informes del sector señalan un crecimiento sostenido de los ataques basados en aprobaciones (approve) sobre tokens ERC-20 y equivalentes en otras redes. El usuario firma un permiso para que un contrato gaste sus tokens, y ese permiso sobrevive mucho después de la operación. Herramientas como revocadores de aprobaciones se han vuelto casi obligatorias para quien interactúa con DeFi, aunque conviene decirlo claro: no eliminan el riesgo, solo reducen la superficie expuesta.
La variante más incómoda es el phishing que clona la interfaz de un protocolo legítimo. La víctima cree estar firmando un depósito y en realidad autoriza una transferencia. La defensa práctica es comparar el dominio, no el diseño, y verificar la dirección del contrato en un explorador de bloques antes de firmar. Esto no funciona para quien opera desde el móvil sin herramientas de verificación, y ahí conviene reconocer el límite: la seguridad en cripto exige un mínimo de alfabetización técnica que muchos usuarios nuevos aún no tienen.
Wallets de custodia propia frente a exchanges: qué cambia de verdad
La discusión «not your keys, not your coins» sigue vigente, pero el matiz importa. Un exchange centralizado concentra el riesgo de custodio: si cae su infraestructura o su equipo de seguridad falla, el usuario pierde acceso aunque su contraseña sea robusta. Las wallets de autocustodia eliminan ese intermediario, pero trasladan toda la responsabilidad al usuario. No existe la opción sin riesgo; existe la elección de qué riesgo asumir.
En autocustodia, la semilla escrita en papel sigue siendo el eslabón más débil en la práctica: se fotografía, se guarda en la nube sin cifrar o se pierde en una mudanza. Las soluciones de respaldo con fragmentación (dividir la semilla en partes que por separado no sirven) ganaron tracción, pero introducen complejidad operativa y un riesgo nuevo: si el usuario olvida el esquema de reconstrucción, el respaldo es inservible. Para perfiles con poca tolerancia a la complejidad, una wallet de hardware con passphrase adicional puede ser más segura que un esquema de fragmentación mal entendido.
Autenticación: por qué la contraseña ya no es la línea principal
La autenticación multifactor basada en aplicaciones TOTP es el mínimo aceptable en cualquier exchange. Las claves de seguridad físicas (FIDO2) resisten mejor el phishing porque verifican el dominio de origen, algo que un código de seis dígitos nunca hará. El SMS, en cambio, sigue siendo vulnerable a la sim swapping, y los incidentes documentados por investigadores de seguridad móvil muestran que no es un problema resuelto.
Hay un detalle que solo aparece con la práctica: muchas plataformas permiten recuperar la cuenta mediante correo electrónico, lo que reintroduce el eslabón débil. Si el correo asociado no tiene a su vez MFA fuerte y un dominio con protección anti-spoofing, el atacante puede saltarse toda la cadena. Revisar la seguridad del correo es tan importante como la del exchange.
Qué mirar en los próximos meses
Tres frentes concentran la atención de quienes auditan este ecosistema. Primero, la adopción de estándares de firma verificable para contratos inteligentes, que permitiría ver en lenguaje claro qué autoriza una transacción antes de firmarla. Segundo, la presión regulatoria sobre los proveedores de wallets para implementar controles de origen, con el debate abierto sobre si eso mejora la seguridad o crea nuevos puntos de fallo. Tercero, la irrupción de asistentes de IA que revisan transacciones, una promesa atractiva pero que aún no ha demostrado resistir ataques adversariales diseñados para engañar al propio modelo.
Ninguna de estas tendencias elimina el riesgo de pérdida. La ciberseguridad en criptomonedas y wallets es un proceso continuo de verificación, no un producto que se instala y se olvida. Quien prometa lo contrario está vendiendo humo.
Perfiles verificables: Sitio web
Publicado el 27 de October de 2026. Última revisión: 27 de October de 2026.
