Seguridad física para poseedores de criptomonedas: ataques con llave inglesa y privacidad
Qué es un ataque con llave inglesa en cripto, cómo eligen los delincuentes a sus objetivos, las señales de alarma y configuraciones prácticas de privacidad y billeteras que reducen la eficacia de la coacción física.
Un ataque con llave inglesa en cripto es un ataque físico —un robo, un allanamiento de vivienda, un secuestro o amenazas contra la familia— en el que los delincuentes obligan a alguien a entregar criptomonedas o revelar sus claves. Su nombre viene de una idea sencilla: un cifrado fuerte no sirve de nada si alguien te amenaza en persona hasta que desbloquees tu billetera.
Como las criptomonedas pueden transferirse de forma rápida e irreversible, alguien de quien se sabe que posee muchas puede convertirse en objetivo de una manera en que a menudo no lo es alguien con una cuenta bancaria. La buena noticia es que la mayor parte de la protección proviene de la privacidad y de configuraciones de billetera que hacen que un único momento de coacción valga menos para un atacante. Esta guía explica cómo funcionan estos ataques y qué puedes hacer.
Cómo se desarrolla un ataque con llave inglesa
La mayoría de los ataques físicos siguen un patrón similar:
- 1Selección del objetivo. El atacante identifica a alguien que cree que posee criptomonedas valiosas, a menudo por redes sociales, apariciones públicas, filtraciones de datos o conversaciones descuidadas.
- 2Recopilación de información. Averigua la dirección de casa, la rutina diaria, el vehículo o los familiares, a veces usando datos de clientes filtrados o registros públicos.
- 3Aproximación. El ataque puede ser un robo en la calle, una reunión preparada (por ejemplo, una operación OTC en persona), un allanamiento de vivienda o un secuestro.
- 4Coacción. Se obliga a la víctima a desbloquear un teléfono, una billetera de hardware o una cuenta de exchange y enviar fondos.
- 5Blanqueo. Los fondos robados se mueven rápidamente por muchas direcciones o se intercambian, lo que dificulta recuperarlos.
Un ejemplo compuesto
Este es un escenario hipotético que combina patrones habituales, no un caso real.
Imagina a Jordan, que lleva años publicando sobre criptomonedas con su nombre real, incluidas capturas de operaciones rentables. Se filtra la base de datos de clientes de una tienda en línea en la que compró, lo que expone su dirección. Meses después, dos personas que se hacen pasar por repartidores entran a la fuerza en su casa y le exigen que desbloquee su billetera de hardware. Como todos sus ahorros dependen de un solo dispositivo y un solo PIN, se lo llevan todo en minutos.
Cada paso era evitable: la ostentación pública, el vínculo con su identidad y una configuración en la que un solo PIN obtenido bajo coacción lo desbloqueaba todo.
Lista de señales de alarma
- Desconocidos que parecen inusualmente interesados en cuántas criptomonedas tienes o dónde las guardas.
- Propuestas de operaciones en persona con grandes cantidades de efectivo o criptomonedas.
- “Entregas”, “visitas de mantenimiento” o personas inesperadas que preguntan por ti por tu nombre.
- Sentir que te siguen o ver repetidamente a personas alrededor de tu casa u oficina.
- Phishing o mensajes de soporte falsos que parecen conocer datos personales tuyos, una señal de que tus datos pueden haberse filtrado.
- Mensajes que mencionan tus tenencias o tu dirección de billetera junto con tu nombre real.
Protege primero tu privacidad
| Exposición | Hábito más seguro |
|---|---|
| Publicar ganancias, saldos o capturas de pantalla | Mantén tus tenencias en privado, incluso con amigos en los que no confías del todo |
| Usar tu nombre real con una dirección de billetera pública o un nombre ENS | Separa tu identidad de tus direcciones; evita publicarlas |
| Recibir en casa billeteras de hardware o productos relacionados con cripto | Considera un punto de entrega que no revele tu dirección, cuando sea legal |
| Hablar de criptomonedas en público o en el trabajo | Sé impreciso; nunca sabes quién está escuchando |
| Reutilizar nombres de usuario entre cuentas cripto y personales | Usa nombres de usuario distintos para que no se puedan vincular las cuentas |
Las filtraciones de datos ocurren incluso en empresas de buena reputación; en el pasado se han expuesto registros de clientes de servicios relacionados con cripto. Da por hecho que cualquier dato que entregues a una empresa podría hacerse público algún día. Nuestra guía sobre cómo proteger tu privacidad al usar criptomonedas profundiza más.
Configuraciones de billetera que reducen lo que pueden llevarse
Reparte tus tenencias
Guarda solo una cantidad moderada en billeteras que llevas contigo o a las que puedes acceder al instante. Guarda los ahorros a largo plazo por separado, idealmente en una configuración que no pueda vaciarse rápidamente.
Multisig y separación geográfica
Una billetera multisig requiere varias claves para aprobar una transacción, por ejemplo dos de tres. Si las claves se guardan en lugares diferentes, un atacante no puede completar una transferencia desde un solo sitio en un solo encuentro. Nuestra guía sobre cómo usar billeteras multisig para fondos compartidos explica cómo funcionan.
Retrasos temporales
Algunas soluciones de custodia y exchanges admiten retiros diferidos o listas de direcciones aprobadas. Un retraso te da tiempo para alertar a otros y hace que la coacción sea menos rentable.
Billeteras señuelo y ocultas
Una frase de contraseña (a veces llamada la palabra 25) crea una billetera oculta independiente a partir de la misma frase semilla. Algunas personas mantienen un saldo pequeño en la billetera estándar como señuelo. Puede ayudar, pero ten cuidado: un atacante que sospeche de un señuelo puede volverse más violento. Lee las frases de contraseña (la palabra 25) explicadas antes de usar una.
Planifica para tu familia
Asegúrate de que tus familiares de confianza sepan qué hacer en una emergencia sin saber ellos mismos cómo acceder a los fondos. Nuestra guía sobre planificación de herencia para criptomonedas trata la planificación segura del traspaso.
Qué hacer si ocurre
- 1Prioriza la seguridad. Cede si tú u otras personas están en peligro. Ninguna cantidad de criptomonedas vale tu vida.
- 2Llama a la policía en cuanto sea seguro y consigue un número de denuncia.
- 3Protege lo que queda. Desde un dispositivo seguro, mueve los fondos restantes a billeteras nuevas con frases semilla nuevas y cambia contraseñas y PIN.
- 4Registra los detalles. Anota los ID de transacción, las direcciones, las horas y cualquier descripción de los atacantes.
- 5Avisa a los exchanges que puedan recibir los fondos robados; algunos pueden congelar depósitos si se les alerta rápido.
- 6Denúncialo. Consulta cómo denunciar una estafa con criptomonedas y qué pasa después; además, puedes señalar direcciones relacionadas o fraudes a través de nuestra página para enviar una solicitud.
Conclusión
Los ataques con llave inglesa esquivan la tecnología atacando a la persona, así que las mejores defensas son la privacidad, no presumir de tus tenencias y configuraciones de billetera que impidan que un único momento de coacción lo desbloquee todo. Mantén tu identidad separada de tus direcciones, divide y reparte tus fondos, considera el multisig o los retrasos para los ahorros a largo plazo y recuerda que tu seguridad siempre va primero.
Preguntas frecuentes
¿Qué es un ataque con llave inglesa en cripto?
Un ataque con llave inglesa (wrench attack) es cuando los delincuentes usan la fuerza física o amenazas —robo, allanamiento de vivienda, secuestro o amenazas contra la familia— para obligar a alguien a entregar criptomonedas o revelar sus claves. El nombre viene de la idea de que ningún cifrado te protege si alguien te amenaza con una llave inglesa hasta que desbloquees tu billetera.
¿Cómo encuentran los delincuentes a quienes poseen criptomonedas?
Normalmente a través de información que la víctima o un tercero ha expuesto: publicaciones en redes sociales sobre ganancias, charlas públicas, billeteras de hardware a la vista, conversaciones en público, bases de datos de clientes filtradas o la vinculación de una dirección de billetera pública con una identidad real. Reducir lo que puede vincularse a tu nombre y tu dirección es la protección más importante.
¿El multisig protege contra los ataques con llave inglesa?
Puede ayudar. Si mover fondos requiere firmas de claves guardadas en lugares distintos o en manos de personas distintas, un atacante no puede sacarte todo en un solo encuentro. Los retrasos temporales y los límites de retiro añaden una fricción similar. Estas configuraciones son más complejas, así que practica la recuperación antes de confiar en ellas.
¿Qué debo hacer si me amenazan por mis criptomonedas?
Tu seguridad física es lo primero; las criptomonedas se pueden reemplazar, tú no. Cede si tu vida corre peligro y contacta con la policía en cuanto sea seguro. Después, mueve los fondos restantes a billeteras nuevas, denuncia el robo y plantéate buscar asesoramiento profesional en seguridad.