Seguridad por Oscuridad: La Ventana Se Cerró

Cuatro cosas han sido ciertas sobre ser robado por tu bitcoin. Ninguna de ellas es cierta hoy, y ninguna volverá. Sin embargo, casi todos los consejos que los poseedores de bitcoin reciben sobre cómo protegerse han sido calibrados para un mundo en el que eran verdad.

Hubo un tiempo

Piensa en lo que necesitaba salir bien para ti, en ese momento. Así, un ataque de clave de grifo simplemente no ocurriría.

La mayoría de los ladrones no tenían idea de lo que era bitcoin. No es que lo subestimaran: nunca habían oído la palabra. De hecho, la categoría de criminal capaz de siquiera formar la intención de robar una clave privada era mínima.

Quien sabía difícilmente se cruzaría contigo, porque había pocos poseedores de bitcoin por ahí. Encontrar uno por casualidad, en medio de un robo común, era una coincidencia. La mayor parte de las veces, eso no ocurría.

También está la condición que la gente olvida, que es que necesitaban saber que eras tú. Encontrar a un poseedor no es lo mismo que identificar a uno. Además, sin una forma de separar a los poseedores del resto, saber lo que es bitcoin no sirve de nada al ladrón. Es una capacidad sin objetivo.

¿Y si los tres fallaran y alguien realmente viniera tras de ti? Lo más probable es que supieras más que él. El poseedor de la época era típicamente un cypherpunk o criptógrafo. Era gente que había leído la lista de correos. El atacante, por su parte, era típicamente un aficionado con un plan improvisado esa semana. La asimetría técnica tendía a correr a favor de la víctima.

Aquello era una ventana de verdad, y dentro de ella era genuinamente seguro.

Seguridad Bitcoin: Lo que los poseedores enfrentan ahora

Los dos primeros no necesitan argumento. Todo el mundo sabe lo que es bitcoin, y hoy hay muchos poseedores de bitcoin.

El tercero fue lo que realmente cambió el juego, y tiene su propia sección justo abajo.

El cuarto se ha invertido por completo. Quien hace esto hoy no está improvisando. La fiscalía francesa, por ejemplo, ha denunciado a 88 personas en alrededor de una docena de casos relacionados con secuestro y extorsión. Esto no es una serie de oportunistas, sino una organización, con reconocimiento previo, división de trabajo y reincidencia. Mientras tanto, el poseedor que buscan es hoy, estadísticamente, una persona común. Esa persona compró bitcoin en una aplicación. El enfrentamiento criptógrafo contra aficionado se ha convertido en algo más cercano a su opuesto.

El formato de los ataques muestra el mismo giro. En un conteo del sector referente al primer semestre de 2026, las invasiones de domicilio reportadas pasaron de 1 a 20. Esto ocurrió en 52 incidentes en la comparación anual. El ataque se está mudando a donde las personas viven. Este no es el perfil de un crimen de oportunidad.

Sobre conteos en general, hay varias series disponibles sobre cuántos casos ocurren por año. Discrepan entre sí sobre los números exactos. Sin embargo, están completamente de acuerdo sobre la dirección, que es un puñado por año antes de 2017 y decenas por año ahora. Prefiero contarte esto a elegir el número más alarmante y presentarlo como pacífico. Los registros se montan a partir de la prensa. Por lo tanto, pierden todo lo que no se informa y sobre-representan lo que se ha convertido en un titular.

La lista de objetivos ahora es pública

Para que un ladrón te apunte específicamente, necesita una lista. Es la pérdida de esta condición la que ha cerrado la ventana de una vez por todas. Durante casi toda la historia de bitcoin no había lista. Ahora hay varias, y no has consentido con ninguna de ellas.

Los informes de inteligencia sobre la ola de 2026 atribuyen la selección de víctimas a bases de datos filtradas, registros fiscales y datos de casas de cambio. Además, hay venta interna de listas de clientes y reclutamiento en la dark web de empleados con acceso a bases de datos. El análisis de cadena viene por encima de esto. Una década de gente hablando públicamente de lo que tiene también viene por encima de eso.

Lo que estas cosas tienen en común es que son registros en poder de terceros. No puedes auditarlos ni revocarlos. No se puede deshacer un registro. No se puede deshacer una filtración. Lo que la corredora sabe de ti, lo sabe para siempre. Quien algún día obtenga lo que ella sabe, también lo sabrá.

Lo que significa que la discreción tiene una curva de costo bastante inusual. Las dos mitades corren en tu contra. El precio de mantener la discreción se acumula cada año que la sostienes. También se acumula con cada contraparte con la que tratas. El beneficio se reduce a medida que crece la montaña de registros ya filtrados. Esto ocurre porque tu discreción solo vale algo si nadie ya te ha publicado. Pagas más, cada año, por algo que vale menos, cada año.

Y si declaras impuestos, la estrategia ni siquiera está disponible. Donde el patrimonio o la ganancia son declarables, "no dejes registro" no es discreción, es un delito. Por lo tanto, los poseedores de bitcoin honestos son enviados a esconderse por personas que no se dieron cuenta. Esa gente no se dio cuenta de que esconderse es algo que la ley no les permite.

Tengo un texto entero sobre el caso de la administración fiscal francesa. Este caso lo pone fuera de discusión. Por ahora: la lista existe, tú estás en ella, y nadie te preguntó.

¿Qué tipo de afirmación es esta?

Una pregunta justa a estas alturas: ¿cómo sabrías si esto estuviera mal?

No lo sabrías, y prefiero decir esto que disfrazarlo.

No es una predicción que puedas falsificar contando. Es una afirmación sobre la estructura. Trata sobre lo que las personas con estos incentivos, ante estas restricciones, hacen. Los casos y los conteos de este texto son ilustraciones de la estructura, no evidencia de ella. Si el registro mostrara la mitad de los ataques el año que viene, ni una frase anterior se volvería falsa. Los incentivos serían exactamente los que son ahora.

Esto suena como debilidad. Existe un argumento más largo de que no lo es. También hay un argumento mucho más incómodo sobre por qué, en esta área específica, la evidencia que resolvería la cuestión está sistemáticamente indisponible. Ambos vendrán en un texto posterior. Por ahora solo lo señalo. Esto ocurre porque un argumento que silenciosamente depende de datos que no puede producir está haciendo algo deshonesto. Prefiero decir esto en voz alta.

El consejo fue heredado, no derivado

El consejo estándar es no contarle a nadie, negar si preguntan y tener una tarjeta para entregar. Es perfectamente sensato para el mundo de esas cuatro condiciones. En un mundo donde casi nadie te está buscando y nadie puede separarte de la multitud, permanecer en silencio es casi una defensa completa. Esto ocurre porque el ataque en general nunca comienza.

Pero nunca se derivó de un modelo de amenaza. Se heredó de una época, y esa época ha terminado.

Después de que la ventana se cierra, se transforma en dos problemas separados. Uno es que dejó de ser un mecanismo. Una defensa cuya fuerza total es que el atacante no sepa algo no es defensa alguna después de que el atacante lo sabe. En ingeniería de seguridad, esto tiene nombre, número de catálogo y consenso general de que es un defecto de diseño, hasta que el activo en cuestión sea bitcoin. Es el texto después del siguiente.

El otro es peor. Esta es la razón por la que terminé escribiendo artículos académicos sobre esto en lugar de una lista de consejos. En las condiciones en las que realmente vivimos, este consejo no solo deja de proteger. Empeora la situación, durante el ataque y después de él. Esto no solo afecta a quienes siguieron el consejo. Esto no cabe en un post, y es donde está el verdadero argumento.

No existe versión de esto en la que la ventana se reabra. Las cuatro condiciones se han ido en una dirección que no vuelve. El conocimiento no se desespalha, y los poseedores de bitcoin no vuelven a ser raros. Además, las listas filtradas no se desfiltran, y el crimen organizado no olvida un modelo de negocio que funciona.

Sin embargo, la buena noticia, si sirve de consuelo, es que una defensa que nunca dependió de la ignorancia del atacante no se preocupa en absoluto por nada de esto. Construir una, sucede, es posible. Solo que no es lo que te están mandando hacer.

Los argumentos completos están en dos artículos de acceso abierto: The Deadly Race. Este artículo trata sobre lo que resulta del hecho de que no puedes probar que olvidaste. El otro es The Denial Spiral, que explica por qué el consejo de ocultar y negar empeora para todos cuanto más gente lo sigue. Ambos son gratuitos y ninguno requiere registro.

Los datos de incidentes provienen del registro público de ataques físicos de Jameson Lopp. Esta es una muestra de prensa, que pierde todo lo que no se informa y sobre-representa lo que se convierte en titular. Los nuevos casos que encuentro van a este registro, y no a una base de datos mía. Esto ocurre porque esta información es de todos, incluido quien sea el siguiente.

Si esto valió tu tiempo. Mándalo a alguien que aún siga el consejo antiguo. Esto hace más diferencia que cualquier otra cosa aquí. Un ? en el Great Wall, en la investigación o en estos textos no cuesta nada. Esto hace que el trabajo sea encontrado. Y si quieres financiarlo, el apoyo acepta ? Lightning y on-chain. No hay registro, ni niveles ni contraprestación alguna.

Libre para leer, traducir y republicar. Cada número proviene de un registro de fuente de prensa con sesgo de supervivencia, codificado por titular en lugar de medido. Las acciones se superponen y la parte de fatalidades es un piso. Un número sin su salvedad es un error. Los argumentos se desarrollan en The Deadly Race y The Denial Spiral, ambos de acceso abierto. Fuente para este post: great-wall-posts. Auditoría de autocustodia · El curso · Inicio

Descargo de responsabilidad: Las opiniones, así como toda la información compartida en este análisis de precios o artículos que mencionan proyectos, se publican de buena fe. Los lectores deberán hacer su propia investigación y diligencia. Cualquier acción tomada por el lector es perjudicial para su cuenta y riesgo. Bitcoin Block no será responsable de ninguna pérdida o daño directo o indirecto.