🛡️ Nadie rompe la criptografía: rompen lo que está alrededor de la llave

Aviso & DYOR

• Este post es educativo. No es asesoría financiera, legal ni fiscal.
• Habla de ataque físico y coacción. No es para asustarte: es la parte del modelo de amenaza que más creció y la que menos se publica. Si te incomoda, salta a la sección 5.
• Todo lo que se describe puede causar pérdida total de fondos si se ejecuta mal. Prueba cada cambio con montos de prueba.
• Tú eres responsable de tus llaves, de tus respaldos y de la gente que sabe que los tienes.

TL;DR: De los 3.400 millones USD robados en cripto durante 2025, el 76% entró por compromiso de llaves, accesos privilegiados o interfaces de firma. Nadie rompió criptografía. Se rompe siempre lo que está alrededor de la llave. Este post ordena eso en un solo eje: solo hay dos formas de quedarte sin tus monedas (que tú ya no puedas gastar, o que otro sí pueda), cada defensa que agregas mueve riesgo de una a la otra, y el tercer fracaso real, el que de verdad se lleva las monedas de la gente, es la complejidad de tu propio setup.

1. Los dos fracasos, y por qué no se pueden minimizar los dos

Todo lo demás se ordena aquí. Hay exactamente dos maneras de perder tus bitcoin:

Cada medida que tomas baja uno y sube el otro. No existe la que baje los dos.

La pregunta correcta nunca es "¿esto es seguro?". Es "¿qué riesgo estoy moviendo, y hacia dónde?".

Y hay un tercer fracaso, que es el que de verdad ocurre: la complejidad. Un setup que no entiendes del todo falla por el lado de la pérdida sin que nadie te ataque, y lo hace en silencio, el día que necesitas usarlo.

2. Contra quién te defiendes

Cinco adversarios distintos. No se defienden con lo mismo, y la mayoría de la gente gasta su energía en el menos probable.

Ordena por probabilidad, no por espectacularidad. El 1 te intenta todos los días y el 5 es el que estadísticamente se lleva más monedas. Blindarte contra el 4 mientras el 5 sigue abierto es el error clásico del que se toma esto en serio.

3. Dónde se rompe de verdad

3.1 Antes de encenderlo: la cadena de suministro

Un dispositivo comprometido no tiene arreglo posterior, porque la semilla que genera ya nació conocida.

En abril de 2026 se documentó una operación de falsificación de hardware wallets vendidas por un marketplace al mismo precio que la tienda oficial, con empaque convincente. El aparato traía un chip oculto y un QR dentro de la caja que llevaba a una copia troyanizada de la app oficial, con el "genuine check" cableado para dar siempre verde. PIN y semilla quedaban guardados en claro. El mismo grupo distribuyó malware para Android, Windows, macOS e iOS, este último por TestFlight, saltándose la revisión de la App Store.

Tres reglas que salen de ahí, y no admiten matices:

• Comprar solo al fabricante, directo. Ni marketplace, ni reventa, ni "sellado, sin abrir", ni regalo de alguien que no conoces.
• Un aparato que llega con una semilla ya escrita es una estafa. Siempre. No hay excepción legítima. Tu dispositivo genera la semilla frente a ti, la primera vez que lo enciendes.
• Verificar el firmware con la herramienta del fabricante antes de poner un sat, y no desde un enlace que vino en la caja.

3.2 La pantalla que miente

Este es el concepto central del post, y el que separa una hardware wallet de un adorno caro.

Tu computadora es territorio hostil. El malware moderno no busca tu semilla: te deja firmar, y cambia el destino.

Formas concretas: secuestro del portapapeles (copias una dirección, pegas otra), extensiones de navegador que reescriben lo que ves, una interfaz web comprometida.

El caso que lo demuestra a escala: Bybit, 21 de febrero de 2025, 1.500 millones USD . La interfaz de firma fue comprometida desde la máquina de un desarrollador. A los firmantes se les mostró una transacción de rutina mientras la que estaban firmando cambiaba el contrato de implementación de la wallet. Había multisig. Había varios firmantes. Todos vieron la misma mentira y todos firmaron.

La lección es incómoda y hay que decirla completa:

El multisig protege contra que una llave se comprometa. No protege contra que todos los firmantes miren la misma pantalla comprometida. Lo único que corta ese ataque es verificar el destino en un dispositivo que el host no controla, con su propia pantalla.

Por eso la pantalla del aparato no es una comodidad: es el producto. Y por eso una hardware wallet que uses sin leer lo que muestra no te está protegiendo de nada.

3.3 Firmar a ciegas

En Bitcoin la superficie es acotada: un PSBT y tres cosas que mirar (destino, monto y a dónde vuelve el cambio). En EVM es mucho peor, porque firmar un mensaje se siente gratis y no lo es.

• Las aprobaciones de tokens son permanentes hasta que las revoques. Una firma de hace dos años sigue viva.
• Permit2 cambia varios pasos por una sola firma. Un sitio malicioso que te haga firmar una transferencia de tu saldo completo, con un plazo de cinco minutos y su dirección como destino, te vacía en un clic.
• En julio de 2026 un usuario perdió 1.000.000 USD así, con una única firma Permit2.
• El acumulado de approval phishing pasa de 1.000 millones desde 2021 USD. Las pérdidas por drainers cayeron 83% en 2025 (a 84 millones USD), pero solo en enero de 2026 el phishing y la ingeniería social sumaron 370 millones USD: el ataque no desapareció, se mudó de técnica.

3.4 El humano

El pedido es siempre el mismo y solo cambia el canal. Correo, Telegram, Discord, un falso soporte, una llamada. Y desde febrero de 2026, también cartas físicas por correo postal a dueños de hardware wallets, con membrete, lenguaje de trámite obligatorio y fecha límite, pidiendo las 24 palabras para una "verificación de autenticación".

Que el papel llegue a tu buzón con tu nombre asusta, y de eso se trata. Pero no cambia nada:

Nadie necesita tu semilla nunca. Ni para actualizar un firmware, ni para "validar" una wallet, ni para desbloquear un retiro, ni para recuperar nada. Quien la pide, te está robando. Sin excepciones que analizar.

De dónde sale la lista de a quién escribirle: filtraciones de clientes (la de 2020 de un fabricante conocido sigue circulando con nombres, teléfonos y direcciones físicas) y datos de KYC. La fuga de privacidad de ayer es el material de targeting de hoy, y a veces del ataque de la sección 3.7.

3.5 Address poisoning

Ataque puramente automatizado y muy barato. Los bots vigilan la cadena, detectan que hiciste una transferencia, generan una dirección sosia que coincide en los primeros y últimos caracteres con la que usaste, y te mandan polvo o una transacción de valor cero para plantarla en tu historial. La próxima vez que copies "la dirección de siempre" desde el historial, copias la del atacante.

La escala es industrial: solo una firma de seguridad marcó 65,4 millones de intentos. Un caso conocido se llevó 710.000 USD en wBTC de un usuario que copió del historial.

La defensa es un hábito, no una herramienta: nunca copiar del historial de transacciones, verificar la dirección completa (o al menos un tramo del medio, no las puntas) y mantener una libreta de direcciones etiquetada.

3.6 El respaldo es la wallet

Casi todos los "hackeos" personales que se cuentan son, al revisarlos, un respaldo mal guardado. La semilla en una foto del celular, en la nube, en un correo a uno mismo, en un gestor de contraseñas que sincroniza, en un archivo de texto "temporal".

Una copia de la semilla no es una copia de seguridad de la wallet: es la wallet. Todo lo que aplica al original aplica a cada copia.

Y las dos variables se pelean, como en la sección 1: pocas copias es riesgo de pérdida, muchas copias es riesgo de robo. El papel se moja, se quema y se decolora; el acero grabado no.

Y una que casi nadie aplica: tampoco entran a la nube tus xpub ni tus descriptores. No dan poder de gasto, pero revelan saldo e historial completos de esa wallet a quien los tenga.

3.7 El plano físico

El único ataque que ninguna criptografía detiene, y el que más creció.

La lista pública que mantiene Jameson Lopp registra más de 260 ataques físicos documentados desde 2014, con ~70 casos en 2025, el peor año de la serie (+169% contra 2024, que tuvo ~41). Cerca de un cuarto son invasiones de domicilio y un 23% son secuestros. Y son solo los que se reportaron.

El caso francés: la lista salió del Estado

Es el que cierra el argumento, porque muestra de dónde sale de verdad el targeting.

Una empleada de la administración tributaria francesa, de 32 años, está detenida desde el 30 de junio de 2025, imputada por complicidad en violencia contra funcionario público y asociación de malhechores. Según la investigación, usaba el sistema interno del fisco para consultar información financiera sensible: su historial de búsquedas apuntaba a inversores y especialistas en cripto, con direcciones físicas y datos patrimoniales, y también a un juez, a inspectores de salud, a guardias penitenciarios y a un empresario conocido. Cobraba en efectivo y por Western Union. Admite haber entregado la información y sostiene que no sabía para qué se usaba. Sigue en prisión preventiva tras perder una apelación en enero de 2026, y las autoridades investigan si hubo otros funcionarios captados por la misma red.

El contexto en el que encaja, según la fiscalía francesa de crimen organizado (abril de 2026): 88 imputados, más de diez de ellos menores, 75 en prisión preventiva. Y la curva de incidentes en Francia: 18 en 2024, 67 en 2025 y 47 en los primeros cuatro meses de 2026.

Lo que hay que entender del caso: el dato no salió de la blockchain, ni de un exchange hackeado, ni de un error tuyo. Salió del Estado, vendido por dentro y cobrado por Western Union. Ningún coinjoin, ningún nodo propio y ninguna passphrase impiden que tu declaración de impuestos exista.

La defensa no es técnica, es de información:

• Que no se sepa qué tienes, ni cuánto. No presumir, no publicar montos, no dar entrevistas con cifras.
• Que el saldo visible no sea el saldo real: es exactamente para lo que sirve una passphrase con wallet señuelo.
• Que en casa no haya nada que entregar bajo presión, porque entregar lo que hay es siempre la respuesta correcta.

4. Lo que una hardware wallet resuelve, y lo que no

Traducción: la hardware wallet resuelve un problema concreto, el del host hostil, y lo resuelve bien. Todo lo demás sigue siendo tuyo.

5. Las defensas, y qué corta cada una

Ordenadas por lo que rinden frente a lo que cuestan.

6. El presupuesto de seguridad

La pregunta que hay que hacerse antes de agregar una pieza no es si suma seguridad, sino si la vas a poder operar bien dentro de tres años, con prisa y sin ayuda.

La complejidad es un riesgo, no una defensa. Cada capa que agregas es una capa más que puede fallar el día que necesites recuperar, y el que la va a operar bajo estrés eres tú.

Dos reglas prácticas que funcionan:

1. Escala con el monto, no con el entusiasmo. Lo que se puede perder sin cambiar tu vida no justifica un multisig repartido en tres ciudades.
2. La prueba de la servilleta: si no puedes dibujar tu setup completo en una servilleta y restaurarlo tú solo, sin notas, es demasiado para ti.

7. Cuando la llave no es tuya

Si usas custodial o Lightning, tu modelo de amenaza cambia de dueño:

Y el vector que casi todo el mundo subestima en custodial: el SIM swap. Si tu 2FA es un SMS y tu correo se recupera por teléfono, tu número es la llave maestra de todo. Cambiar a una app de códigos o a una llave física es de las cosas más baratas y de mayor impacto que puedes hacer en una tarde.

Buenas prácticas y errores comunes

• ✅ Verifica el destino en la pantalla del aparato, siempre. Diez segundos, y corta la mitad de los ataques de este post.
• ✅ Ten una libreta de direcciones etiquetada y úsala en vez del historial.
• ✅ Compra el hardware directo al fabricante y verifica el firmware antes del primer sat.
• ✅ Separa montos: una wallet de gasto pequeña, una de ahorro que casi no tocas.
• ✅ Revoca aprobaciones EVM viejas una vez al trimestre.
• ✅ Haz un simulacro de recuperación con montos ridículos antes de necesitarlo de verdad.
• ❌ No copies direcciones del historial de transacciones. Es el descuido exacto que espera el address poisoning.
• ❌ No firmes lo que no lees, sobre todo en EVM, donde un mensaje puede ser una autorización de gasto.
• ❌ No guardes la semilla, ni el xpub, ni el descriptor en la nube. El primero te vacía, los otros dos te describen.
• ❌ No presumas montos. Ni en persona, ni en un perfil, ni en una entrevista, ni en un grupo de Telegram.
• ❌ No agregues una capa que no sabrías operar con prisa dentro de tres años.

Caso práctico: la auditoría de 20 minutos

Sin comprar nada. Solo cinco preguntas, respondidas por escrito:

1. Si mañana pierdo el aparato, ¿de dónde restauro? Si la respuesta tarda más de diez segundos, ese es tu problema número uno.
2. ¿Dónde está cada copia de mi respaldo, y quién más puede llegar a ella? Cuenta las copias. Cada una es una wallet completa.
3. ¿Qué pasa si alguien entra hoy a mi casa? ¿Hay algo que entregar? ¿Hace falta que lo haya?
4. ¿Quién sabe que tengo bitcoin, y cuánto cree que tengo? Esta lista es tu superficie de ataque del adversario 4.
5. ¿Puedo dibujar mi setup completo en una servilleta? Si no, ya sabes qué simplificar.

Las cinco respuestas caben en una hoja. Esa hoja vale más que el próximo aparato que ibas a comprar.

Recursos útiles

• Lista de ataques físicos conocidos desde 2014 (Jameson Lopp): https://github.com/jlopp/physical-bitcoin-attacks
• Prevalencia y prevención de wrench attacks (Unchained): https://www.unchained.com/blog/wrench-attacks
• Fondos robados en 2025, USD 3.400 millones (Chainalysis): https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/
• Anatomía del address poisoning (Chainalysis): https://www.chainalysis.com/blog/address-poisoning-scam/
• Escala del address poisoning (Blockaid): https://www.blockaid.io/blog/address-poisoning-the-growing-threat-draining-millions-from-crypto-users
• Análisis técnico del hackeo de Bybit (NCC Group): https://www.nccgroup.com/research/in-depth-technical-analysis-of-the-bybit-hack/
• Cartas postales a dueños de hardware wallets (BleepingComputer): https://www.bleepingcomputer.com/news/security/snail-mail-letters-target-trezor-and-ledger-users-in-crypto-theft-attacks/
• Hardware wallets falsificadas con chip oculto: https://cybersecuritynews.com/fake-ledger-hardware-wallets/
• Funcionaria del fisco francés acusada de vender datos de usuarios de cripto: https://gizmodo.com/french-tax-agent-allegedly-sold-personal-data-of-crypto-users-to-criminals-2000707279
• Francia imputa a 88 personas por wrench attacks: https://decrypt.co/365596/france-charges-88-including-minors-in-crypto-wrench-attack-crackdown
• 10x Security Bitcoin Guide (Michael Flaxman): https://btcguide.github.io/

Si el paso siguiente es multisig, lo escribí desde cero en mi serie Secure Policies in Bitcoin (en inglés). Empieza por la cabeza, no por el aparato:

• 🧭 Nunchuk (I): Fundamentals and Security Mindset · el modelo mental antes de la herramienta
• 📘 MiniScript in Simple Terms: the "Grammar" That Makes Bitcoin Policies Secure · qué se puede exigir para gastar, y qué no

Cierre

Hay una parte de la autocustodia que no puedes verificar de ninguna manera: de dónde salió la aleatoriedad de tu llave. Este post va sobre algo más incómodo todavía: casi todo lo demás que te puede pasar no requiere que nadie sea brillante.

No hace falta romper curvas elípticas. Basta con que copies una dirección del historial, que firmes sin leer, que tu respaldo esté en una foto, que tu 2FA sea un SMS, o que alguien en una oficina pública venda una lista con tu nombre y tu dirección.

Por eso la seguridad no es una lista de compras. Es elegir contra quién te defiendes, aceptar que cada defensa mueve el riesgo en vez de eliminarlo, y no construir nada que no sepas operar el peor día de tu vida.

El 76% de lo robado en 2025 entró por llaves, accesos e interfaces. La criptografía no es el eslabón débil. Nunca lo fue.

• Acción hoy: las cinco preguntas de la auditoría de 20 minutos, por escrito. Si alguna te deja en blanco, ahí está tu próximo proyecto.
• Pregunta para la comunidad: ¿cuál de los cinco adversarios crees que te va a tocar, y contra cuál estás realmente preparado? Casi nunca son el mismo.

Próximo post: Bitcoin no es anónimo, es público. Los cuatro niveles de privacidad, y por qué empezar por coinjoin es pagar para mejorar la capa que menos falla.

🔑 Serie · Vida de una llave

Cómo nace una llave, qué la sostiene, cómo te la quitan, qué revela mientras la usas y cómo se transfiere cuando ya no estás. Cada entrega se lee sola.

1. 🔒 He oído un rumor: entropía, cuántica y las barbas del vecino · cómo nace: el único punto que no puedes verificar
2. 🔑 La passphrase que nadie puede heredar · el secreto que te salva y no te sobrevive
3. 🛡️ Nadie rompe la criptografía: rompen lo que está alrededor de la llave · cómo te la quitan mientras la usas ← estás aquí
4. 🕵️ Bitcoin no es anónimo, es público · qué revela cada vez que la usas
5. ⏳ El techo de los 455 días · cómo se transfiere cuando ya no estás

techflows@blink.sv
Nostr: npub1ahlmfhkf4rszm2uv45jnkc2jrcwjfmc0dgdgzfese8md8z2ldx4qqy88la
Si esto te es útil, un zap es la mejor señal. Si algo está mal, corrígeme públicamente: lo agradezco más que el zap.