Unidad 10 · Lección 10.2

Amenazas principales

Unidad 10: Seguridad, autocustodia y privacidad · lección 2 de 8

Al terminar esta lección podrás

  • Reconocer las amenazas más comunes: estafas, malware, copias digitales de la seed, pérdida y error humano
  • Ordenar los riesgos según su probabilidad y su gravedad

La mayoría de bitcoin que se pierden no se pierden por un fallo de la criptografía, sino por personas. Conviene conocer las amenazas más comunes, porque casi todas se evitan con un par de hábitos.

Estafas. Nadie legítimo te pedirá nunca la seed phrase: ni el soporte de tu billetera, ni un exchange, ni un desarrollador. Quien la pide es un ladrón, aunque escriba desde una cuenta que parece oficial. Lo mismo vale para las webs y apps falsas que imitan a las de verdad para que escribas tus palabras.

Copias digitales de la seed. Una foto, una nota en el móvil, un correo a ti mismo o un documento en la nube: todo lo que está en un dispositivo conectado puede acabar copiado. Las palabras van en papel o en metal, nunca en nada que tenga conexión.

Malware. Hay programas que cambian la dirección que copias por otra del atacante justo al pegarla. Comprueba la dirección entera antes de firmar, o por lo menos el principio, el final y un trozo del medio, mejor en la pantalla de una billetera física: hay direcciones fabricadas para coincidir en los extremos.

Pérdida y error humano. Perder el móvil no es grave si tienes un buen backup: recuperas con las palabras en otro aparato. Lo grave es perder el backup, tenerlo en un único sitio que se quema o equivocarte de dirección. Por eso se prueba la recuperación antes de meter dinero (reiniciando la billetera y restaurándola con el backup, nunca tecleando las palabras de una billetera física en un móvil o un ordenador), se guardan copias en lugares distintos y se hace un pago pequeño de prueba cuando el destino es nuevo.

Y una más, la física: quien sabe que tienes bitcoin y dónde vives es una amenaza mayor que cualquier hacker. La discreción también es seguridad.

Lee en Bitcoinpedia

Actividad

Clasifica estos seis casos según dos criterios, lo probable que es y lo grave que sería: te escribe «soporte técnico» pidiendo tus 24 palabras; guardas una foto de la seed en el móvil; pierdes el móvil con la billetera; el portapapeles cambia la dirección al pegarla; tu casa se incendia con la única copia dentro; envías a una dirección equivocada. ¿Cuáles se evitan con un hábito y cuáles con un buen backup?

Piénsalo o escríbelo a mano. No guardamos lo que respondas.