En 2023, el valor de las criptomonedas robadas y pirateadas disminuyó significativamente en comparación con los datos de años anteriores, según concluye un informe de Chainalysis.
Los ingresos ilícitos por estafa de criptomonedas cayeron un 29,2% y un 54,3% por pirateo, ayudados por un fuerte descenso en el pirateo de finanzas descentralizadas (DeFi), lo que podría significar que los sistemas DeFi están mejorando sus prácticas de seguridad.
Sin embargo, los titulares de criptomonedas también deben permanecer vigilantes y proactivos a la hora de proteger sus activos.
He aquí algunas de las mejores formas de proteger tu monedero de criptomonedas en 2024.
Puntos clave
- En 2023, las estafas de criptomonedas cayeron alrededor de un 30% y el pirateo de criptomonedas más de un 50%. Sin embargo, debido a la evolución de las estafas y las técnicas de pirateo, las carteras de los usuarios individuales siguen estando en peligro.
- Elegir monederos fríos/hardware ofrece a los usuarios mayores medidas de seguridad mediante el almacenamiento offline de claves privadas, aunque pueden ser menos fáciles de usar.
- Mantener actualizado el software del monedero es vital para la seguridad.
- Los usuarios deben examinar las transacciones para detectar posibles estafas, como el phishing de aprobación.
- Comprobar dos veces las direcciones de destino, manejar los enlaces con precaución y verificar los dominios de los sitios web puede mitigar el riesgo de ser víctima de estafas.
- Tendencias emergentes como la encriptación avanzada, la autenticación biométrica y la integración de contratos inteligentes están dando forma al futuro de la seguridad de los monederos.
¿Cómo proteger tu criptocartera?: Los expertos definen 5 pasos cruciales
A pesar del descenso general de las actividades delictivas relacionadas con las criptomonedas, la naturaleza en constante evolución de las estafas y las técnicas de pirateo significa que las carteras de criptomonedas de los usuarios individuales pueden seguir estando en peligro.
Adoptar fuertes medidas de seguridad, mantenerse informado sobre las últimas tendencias y supervisar continuamente los monederos para detectar cualquier actividad sospechosa son algunos de los pasos más cruciales que deben dar los titulares de activos digitales para proteger sus criptomonedas.
1. Elige bien un monedero de criptodivisas
Seleccionar el monedero de criptomonedas adecuado es uno de los pasos más cruciales para mantener a salvo los activos digitales que se poseen, dijo a Techopedia Jeff Owens, director general y cofundador de Haven1, una blockchain de Capa 1 diseñada para abordar los retos de seguridad y liquidez de Web3.
Según Owens, un monedero frío/hardware, similar a Ledger, es una de las opciones más seguras por las que pueden optar los usuarios debido a su característica de almacenar claves privadas fuera de línea.
Además, este tipo de monederos cuentan con protección mediante PIN y frases de semillas de recuperación, pero podrían ser un poco más difíciles de manejar para los inversores principiantes.
Sin embargo, otros expertos señalan que cada tipo de monedero tiende a equilibrar la comodidad y la seguridad de forma diferente, lo que permite a los usuarios elegir el mejor monedero para ellos en función de sus necesidades y capacidades de seguridad.
Anndy Lian, experto intergubernamental en blockchain, explicó:
“Los monederos de hardware suelen considerarse más seguros pero menos cómodos, mientras que los monederos de software ofrecen facilidad de uso pero son más vulnerables a las amenazas online. Los monederos de papel, aunque no son susceptibles de ciberataques, conllevan el riesgo de sufrir daños físicos o perderse».
Lian añadió que los usuarios que posean grandes cantidades de criptomonedas podrían considerar las carteras de almacenamiento en frío, ya que no están conectadas a onternet y son menos susceptibles de ser pirateadas.
2. Presta más atención a tus contraseñas y claves privadas
Los expertos señalan que establecer una contraseña segura es quizás el primer paso para proteger los monederos de criptomonedas de los usuarios.
Según Owens de Haven1, algunos de los mayores errores que cometen los criptoposeedores al proteger sus carteras son las contraseñas débiles y la falta de autenticación de dos factores (2FA).
Además, los usuarios deben prestar especial atención a dónde almacenan sus claves privadas.
Según Alvin Kan, Director de Operaciones de Bitget Wallet, mantener las claves privadas fuera de línea en la medida de lo posible, mediante hardware o monederos de papel, evita que los piratas informáticos accedan a ellas a través de Internet.
Kan añadió:
“Presta atención a la seguridad de las contraseñas creando contraseñas complejas y únicas, evitando combinaciones fáciles de adivinar (por ejemplo, cumpleaños, números secuenciales). Cambia regularmente tus contraseñas y evita utilizar la misma contraseña en varias plataformas. Considera la posibilidad de activar la autenticación de dos factores (2FA) para una capa adicional de seguridad.”
3. Almacena las contraseñas sin conexión
Cuanta más información almacenen los usuarios en Internet, más fácil les resultará a los piratas informáticos hacerse con ella, por lo que volver a los viejos tiempos de papel y bolígrafo podría mantener a salvo los activos digitales guardados en carteras de criptomonedas.
Ownes de Haven1 señaló:
“En general, cuanta más información mantengas offline, más segura estará. Si no te gusta la idea del papel, una copia de seguridad digital encriptada guardada en un dispositivo físico, como un USB, también es una opción».
Kan, de Bitget Wallet, añadió que el proceso de copia de seguridad de los monederos físicos suele incluir la gestión de una fase de semilla de recuperación. Para aumentar las medidas de seguridad, se recomienda que los usuarios escriban la frase semilla de recuperación en papel y la almacenen sin conexión.
4. Actualiza regularmente el software
No actualizar el firmware de los monederos físicos es otro problema que puede dejar a ciertos usuarios más expuestos a ataques de piratas informáticos.
Las actualizaciones suelen incluir correcciones de errores y medidas de seguridad más estrictas, por lo que son una parte integral de la seguridad de tu monedero de criptomonedas.
5. Desconfía de todas las transacciones
Según el informe de Chainalysis, aunque los ingresos por estafas en 2023 disminuyeron, las estafas de phishing de aprobación se hicieron más prominentes el año pasado.
En el phishing de aprobación, los estafadores engañan a los usuarios para que firmen una transacción de blockchain maliciosa que da al estafador acceso a la cartera de la víctima.
El informe destacaba que en 2023, los estafadores del phishing de aprobación robaron 374,6 millones de dólares de carteras de criptomonedas.
Valor en $ robado mediante estafas de phishing de aprobación Mayo 2021 – Noviembre 2023. Fuente: Chainalysis
Ownes, de Haven1, señaló que es importante que los usuarios dupliquen los destinos de las transacciones varias veces antes de su aprobación.
“Por ejemplo, aunque el primer y el último dígito de una dirección parezcan correctos, podrían ser objeto de una estafa de duplicación (o “envenenamiento de direcciones”), en la que los estafadores engañan a los usuarios para que envíen fondos a una dirección falsa que se parece mucho a la real. El mes pasado, un usuario de criptomonedas perdió Bitcoin envuelto por valor de 69 millones de dólares por una estafa de este tipo».
Además, Kan, de Bitget Wallet, dijo que los usuarios deben manejar los enlaces y las descargas de archivos con mucha precaución y comprobar siempre dos veces los dominios de los sitios web para evitar los sitios de phishing disfrazados de sitios web oficiales.
El futuro de la seguridad de las criptocarteras
El cifrado avanzado, la autenticación biométrica y la integración de contratos inteligentes son algunos de los primeros pasos de las tendencias emergentes que pretenden proteger los activos digitales almacenados en las carteras.
Lian señaló que la integración de datos biométricos para la autenticación de los usuarios proporciona una forma más segura y personalizada de acceder a sus carteras. Mientras tanto, el uso de contratos inteligentes para automatizar los protocolos de seguridad reduce el riesgo de error humano, lo que aumenta aún más las medidas de seguridad.
Kan explicó que Bitget Wallet ya está implementando algunas medidas de seguridad nuevas, como los monederos MPC y AA que dividen las claves privadas en varias partes o ejecutan transacciones automáticamente mediante contratos inteligentes para ofrecer a los usuarios un grado extra de seguridad.
Añadió que la computación multiparte segura (SMPC) es otra tendencia emergente que trabaja para aumentar la seguridad de los monederos de criptomonedas al permitir que varias partes computen conjuntamente una función mientras mantienen privadas sus propias entradas.
«En el contexto de los monederos cifrados, el SMPC puede facilitar la generación de claves distribuidas seguras y las funciones de gestión sin exponer las claves individuales a riesgos», explicó.
El desarrollo de soluciones de identidad descentralizadas (DID) también pretende hacer más seguro el proceso de autenticación, permitiendo a los usuarios verificar su identidad sin tener que exponer su información personal. La integración de DID en los monederos cifrados puede ayudar a prevenir la usurpación de identidad y el fraude.
Lo esencial
A pesar del reciente descenso de los delitos relacionados con las criptomonedas, proteger tu monedero de criptomonedas sigue siendo crucial para garantizar la seguridad de tus activos digitales. Nuevas estafas y técnicas de pirateo amenazan continuamente a los usuarios particulares.
Los pasos clave para mejorar la seguridad incluyen elegir el tipo de monedero adecuado, utilizar contraseñas seguras, activar la autenticación de dos factores, mantener las claves privadas fuera de línea y actualizar regularmente el software.
Además, a medida que evoluciona el sector, los nuevos avances en la seguridad de los monederos de criptomonedas ofrecen formas más sólidas de salvaguardar las inversiones, como la aparición de la autenticación biométrica, la computación multipartita segura (SMPC) y las soluciones de identidad descentralizadas.