Seguridad física, coacción y discreción

La seguridad física de quien tiene bitcoins depende de dos cosas: que la gente que podría hacerte daño no se entere de que tienes bitcoins y que, si alguien llega hasta ti, no pueda mover la mayor parte en poco tiempo. No le digas a nadie cuánto tienes. Guarda fuera de casa y de lo que llevas contigo parte de lo necesario para mover tus ahorros. Si alguna vez te amenazan, entrega lo que te pidan, porque tu vida es lo primero. La criptografía protege tus claves de los hackers. No puede protegerte de quien tienes enfrente, y en 2025 se registró un récord de ataques de ese tipo.

La lección sobre análisis de cadena mostró por qué un saldo vinculado a tu nombre te pone en riesgo. Aquí conviertes ese aviso en un plan que puedes seguir. La mayor parte solo requiere cambiar algunos hábitos.

Qué es un ataque por coacción física y con qué frecuencia ocurre

Un ataque por coacción física es cualquier intento de obligarte a desbloquear tu billetera y enviar bitcoins mediante amenazas o violencia: un robo en la calle, un asalto en casa mientras estás allí, un secuestro o una emboscada durante un intercambio en persona. (La lección Las estafas que vacían billeteras de autocustodia explica de dónde viene el nombre en inglés, «wrench attack»).

El registro público más completo es la lista de ataques físicos conocidos contra personas que tienen bitcoins u otras criptomonedas. La lleva Jameson Lopp, ingeniero de seguridad de Bitcoin y cofundador de Casa, una empresa de multisig. También incluye robos de equipos de minería y cajeros de bitcoin. A principios de noviembre de 2026, tenía unas 800 entradas desde diciembre de 2014. La lista creció a más del doble en octubre de 2026, cuando Lopp añadió cientos de casos que encontró otro proyecto que busca noticias locales en unos treinta idiomas. Así que las cifras reflejan tanto cuánto se investiga como la frecuencia de los ataques. En 2025 hubo más casos que en cualquier otro año, 170, y 2026 ya llevaba 146 a finales de octubre. Entre los casos de 2025 y 2026, Francia tiene el mayor número, seguida de Taiwán y Estados Unidos.

La lista solo cuenta los ataques de los que se tuvo noticia, y muchos no salen a la luz. En un estudio académico de 2024 sobre ataques por coacción física (Ordekian y colegas), solo dos de los once ataques que describieron las personas entrevistadas se habían denunciado a la policía. Las víctimas temían que al denunciar volvieran a ser un blanco. Los casos conocidos muestran algunos patrones:

• Cerca de una cuarta parte de unos 225 ataques que Lopp había registrado a mediados de 2025 fueron asaltos en viviendas y un 23 % fueron secuestros. A menudo los atacantes habían vigilado los movimientos de la víctima.
• En cerca del 10 % participó alguien que conocía a la víctima: un socio de negocios, un amigo o un familiar.
• Unos dos tercios tuvieron éxito, al menos al principio. Defenderse rara vez funcionó y cerca del 3 % terminó en homicidio.
• En las noticias que recopiló el estudio de 2024, una cuarta parte de los ataques ocurrió durante intercambios en persona.

Ponlo en perspectiva. El propio Lopp considera los ataques por coacción física «un caso extremo» y da prioridad a riesgos mayores, sobre todo confiar tus monedas a terceros. La respuesta es planificar con calma: unos pocos hábitos quitan al atacante aquello de lo que depende, que es saber quién eres, dónde vives y cuánto puedes mover en unos minutos.

Paso 1: no dejes que sepan que tienes bitcoins

Los atacantes eligen a sus víctimas. En el estudio de 2024, todos los ataques que describieron las personas entrevistadas tenían como blanco a alguien que los atacantes creían que tenía criptomonedas. Se habían enterado por una amistad, un intercambio, su propia investigación o información pública. Cada forma en que alguien puede enterarse de que tienes bitcoins es una forma en que puede elegirte.

Lo que dices y publicas

• No compartas cuánto tienes. Nada de saldos, capturas, fotos de «mis ahorros» ni alardes de ganancias, ni en línea ni fuera de ella. Si por tu trabajo es evidente que usas Bitcoin, sigue la regla que una persona entrevistada dio a los investigadores: «Nunca decimos cuánto tenemos».
• Separa lo que dices sobre Bitcoin de tu nombre real y de tu cara. Lopp considera que es la forma más eficaz de reducir el riesgo, tanto en redes sociales como en podcasts y foros. Una cuenta con seudónimo solo te protege mientras nada la relacione contigo, como una foto, tu ciudad o tu empleador.
• Díselo solo a quien necesite saberlo, por ejemplo a tus herederos. La lección sobre planificación de la herencia explica por qué. Incluso la gente de confianza puede repetir lo que le dices o verse bajo una presión que tú desconoces.
• Mantén poco saldo en las direcciones vinculadas a tu nombre. Cualquiera puede ver el saldo de una dirección que publicaste para recibir donaciones o cobrar facturas.

Qué datos tuyos guardan las empresas

KYC («know your customer») es la comprobación de identidad que deben hacer los exchanges regulados y muchos otros servicios. Recogen tu nombre, tu dirección y tus documentos de identidad, y los guardan. Las tiendas de billeteras de hardware y las herramientas fiscales para criptomonedas guardan datos parecidos. Esas bases de datos pueden filtrarse, y varias ya se han filtrado:

Cuándo se hizo público	De quién eran los datos	Qué se filtró
Diciembre de 2020	Ledger, fabricante de billeteras de hardware	Publicaron datos de clientes robados de su tienda en línea meses antes: alrededor de un millón de direcciones de correo y los nombres, direcciones postales y teléfonos de más de 270 000 clientes.
Mayo de 2025	Coinbase, un exchange	Unos delincuentes pagaron al personal de asistencia para que copiara registros de clientes: nombres, direcciones, imágenes de documentos de identidad, saldos en un momento dado e historial de transacciones. Coinbase notificó que hubo 69 461 personas afectadas.
Enero de 2026	Waltio, un servicio fiscal francés para criptomonedas	Direcciones de correo de usuarios con cifras de sus declaraciones de 2024, en muchos casos con los saldos de fin de año.

Los datos filtrados son una de las formas que se usan para elegir víctimas. En junio de 2026, tres hombres armados y enmascarados abordaron a una mujer en el patio de su casa, en el norte de Francia. Según la cobertura del juicio de uno de ellos, eligieron a la mujer a partir de los datos de Waltio que circulaban en sitios de delincuentes. Los hombres huyeron sin llevarse nada. Lopp considera las filtraciones de datos de clientes una de las causas de los asaltos en viviendas: entre los registros públicos y las filtraciones, es fácil encontrar el domicilio de casi cualquiera.

• Da a las empresas menos datos que puedan perder. Cuando puedas, consigue bitcoins sin KYC y deja lo menos posible en cualquier servicio que conozca tu nombre.
• Recibe tus compras relacionadas con Bitcoin fuera de casa, por ejemplo en un casillero o un punto de retiro: billeteras de hardware, copias de seguridad en metal e incluso libros.
• Usa un correo separado para los servicios de Bitcoin, como aconsejó la propia Waltio tras su filtración. Así, una lista filtrada no lleva directamente a la identidad que usas a diario.
• Da por hecho que los datos antiguos ya circulan. Si se filtraron datos de una tienda o un servicio que usaste, ten más cuidado con las visitas, llamadas y mensajes inesperados sobre tus bitcoins.

Paso 2: hábitos en casa y cuando viajas

En casa

• Abre la puerta solo a las visitas que esperas. Algunos atacantes de la lista de Lopp se hicieron pasar por repartidores o policías. Un repartidor de verdad puede volver y un policía de verdad entenderá que llames a la comisaría para comprobarlo, a un número que tú mismo busques.
• Protege tu casa con varias medidas: buenas cerraduras, alarma, cámaras y, como sugiere Lopp, un perro. Su lista recoge un intento en Francia en octubre de 2026 que fracasó cuando un perro ladró y se activaron la alarma y las cámaras.
• Guarda fuera de casa parte de lo necesario para acceder a tus ahorros. Un intruso puede obligarte a abrir la caja fuerte de casa. Si guardas una copia de seguridad de la semilla en casa para no perderla, guarda la passphrase o las otras claves multisig en otro lugar (más abajo se explican ambas opciones). Nunca guardes juntas la copia de la semilla, la passphrase y la billetera de hardware, ni etiquetes nada como «bitcoin». La lección sobre cómo guardar tu frase semilla explica dónde hacerlo.
• Acuerda un plan con quienes viven contigo: definan quién sabe qué hay y dejen claro que la seguridad de todos está por encima de cualquier moneda.
• Fíjate si te vigilan. En Francia, en enero de 2025, la policía detuvo a cuatro hombres con bridas y gas lacrimógeno en las inmediaciones de la casa de un asesor fiscal que tenía criptomonedas. Su pareja había encontrado un rastreador GPS fuera de casa y una camioneta llevaba días estacionada cerca. Si encuentras un rastreador o sigues viendo el mismo auto, avisa a la policía.

Cuando sales o viajas

• Lleva solo dinero para gastar. Una billetera en el teléfono sirve para importes pequeños. Algunos atacantes de la lista de Lopp usaron la cara o la huella de la víctima para desbloquear el teléfono y acceder a las billeteras.
• Viaja sin las claves de tus ahorros: no lleves copias de la semilla ni una billetera de hardware que pueda mover tus ahorros. Si tienes que viajar con un dispositivo de firma, la documentación de Coldcard propone sus límites de gasto justo para ese caso (más abajo).
• No muestres todo tu saldo en los dispositivos que llevas. Una billetera de solo lectura muestra tu saldo y tus direcciones, pero no puede firmar. En casa es práctica. En la computadora portátil con la que viajas, le muestra a quien la robe exactamente cuánto pedir.
• Comparte dónde estuviste cuando ya te hayas ido. El estudio de 2024 recomienda no revelar tu ubicación antes de viajar. Sal también con discreción de los eventos de Bitcoin. Lopp describe el caso de un organizador de eventos en Las Vegas al que siguieron hasta su casa y secuestraron.
• Intercambia con desconocidos en línea. Si no puedes evitar un encuentro, elige un lugar público concurrido (nunca un cuarto de hotel ni un estacionamiento), lleva a alguien, empieza con poco y lleva solo lo necesario para la operación. La lección Cómo comprar bitcoin sin KYC explica qué plataformas entre pares puedes usar sin quedar en persona.
• Acepta comida y bebida solo de personas a las que confiarías tu vida. La lista de Lopp recoge más de una docena de casos en los que drogaron a las víctimas, a menudo tras conocer a alguien en una aplicación de citas o en un bar.

Paso 3: billeteras señuelo y sus límites

Una billetera señuelo (también llamada billetera para casos de coacción) guarda un importe que puedes entregar bajo presión mientras tus ahorros siguen ocultos. Hay dos formas habituales de configurarla:

• Una billetera con passphrase. Una passphrase (a veces llamada palabra 25) es una palabra o frase adicional que puedes añadir a las palabras semilla, como permite el estándar BIP39. Cada passphrase abre una billetera distinta: las palabras solas abren el señuelo, y las palabras junto con la passphrase abren tus ahorros. La lección sobre cómo guardar tu frase semilla y la guía sobre la palabra 25 muestran cómo configurarla.
• Un PIN de coacción. Algunas billeteras de hardware, entre ellas Coldcard, permiten configurar un segundo PIN que abre una billetera distinta con fondos que puedes entregar. Coldcard también permite configurar otros PIN que borran la semilla o dejan el dispositivo inservible para siempre.

Ambas opciones pueden ayudar. Conoce sus límites antes de depender de ellas:

• Los atacantes saben que existen estas funciones. Las notas de diseño de Coldcard señalan que las funciones se tienen que documentar en internet, donde cualquiera puede leer cómo funcionan.
• El señuelo tiene que encajar con lo que el atacante cree que tienes. Si una filtración mostró tus retiros del exchange o tu saldo de fin de año, como pasó con Coinbase y Waltio, un señuelo muy por debajo de esa cifra no convencerá.
• Cualquier cosa que muestre el saldo total lo delata. La documentación de Coldcard advierte que quien tenga tu dispositivo y su PIN principal puede cargar tu saldo completo en otra billetera. Una billetera de solo lectura de tus ahorros revela lo mismo.
• Hay pocos datos. «No podemos afirmar mucho sobre la eficacia de las billeteras o funciones de coacción, porque tenemos muy pocos datos», dijo Lopp a Cointelegraph en diciembre de 2025. Algunos ataques del estudio de 2024 fallaron porque la billetera estaba vacía o el acceso que dieron era falso. Lopp conoce el caso de una víctima cuyo señuelo no convenció al atacante y otro de una persona que obedeció de inmediato, pero aun así le hicieron daño durante horas porque el ladrón pensaba que ocultaba más.
• Si olvidas la passphrase, pierdes la billetera. Guarda una copia separada de las palabras semilla y prueba la copia de seguridad.

Trata el saldo del señuelo como dinero que estás dispuesto a entregar y haz que sea creíble para tu situación. Funciona mejor junto con la siguiente medida.

Paso 4: haz que mover grandes cantidades lleve tiempo

El consejo principal de Lopp tiene que ver con la rapidez: «Mover grandes cantidades de tu patrimonio debe ser difícil a propósito». Si tú solo, desde casa, puedes mover todo en unos minutos, también puede hacerlo quien te obligue.

Multisig te protege según dónde guardes las claves

Una billetera multisig necesita varias claves para firmar un pago, por ejemplo, 2 de 3 cualesquiera. La lección sobre billeteras multisig explica cómo funciona. Frente a la coacción, lo que cuenta es dónde están esas claves. Si tu teléfono tiene una clave y la billetera de hardware de tu escritorio tiene otra, un intruso aún puede obligarte a hacer un pago, porque las dos están en casa.

Reparte las claves para que en ningún lugar ni en nada de lo que llevas contigo haya suficientes para gastar. Por ejemplo, guarda una clave en casa, otra en una caja de seguridad bancaria o con un familiar en otra ciudad, y otra con un servicio de custodia colaborativa: una empresa que guarda una clave y firma contigo cuando se lo pides. La lección sobre multisig en la práctica compara esos servicios. Para pagar, entonces debes ir al segundo lugar o conseguir la firma del servicio. Algunos servicios se pueden configurar para esperar antes de firmar (más abajo). El estudio de 2024 señala que multisig permite a la víctima decir que no puede mover los fondos por su cuenta. Con las claves repartidas, es verdad.

La espera depende de que quien firma contigo espere

Las reglas de Bitcoin no tienen un mecanismo para demorar un pago una vez que lo firmas. Los bloqueos temporales de la lección sobre herencia sirven para otra cosa: abren una vía de gasto adicional después de un plazo. Las propuestas de una «bóveda» de este tipo, como OP_VAULT (BIP 345, ya cerrada), seguían fuera de las reglas de Bitcoin a fecha de noviembre de 2026. Hoy, la demora depende de que alguien no firme de inmediato:

• Un servicio de firma conjunta con un plazo de espera. En los planes de pago, Nunchuk guarda una clave de tu multisig, la Platform Key. Puedes configurarla para que espere un plazo fijo, como 24 horas o 7 días, antes de firmar contigo, y para que solo firme hasta un límite de gasto. La espera solo ayuda si no se puede desactivar en el momento: en 2024, Nunchuk hizo que acortar el plazo exigiera esperar tanto como el plazo vigente.
• Un dispositivo con una política de gasto. Con la política de gasto de Coldcard, el dispositivo se niega a firmar si superas un importe por transacción o no ha pasado el tiempo establecido desde la última. También puede pedir un código de una aplicación de autenticación en tu teléfono. Para quitar la política necesitas otro PIN.
• Distancia. Buscar una clave en otra ciudad lleva horas o días.

Las demoras también tienen límites: un atacante puede retenerte hasta que venza el plazo, obligarte a llamar a quien tiene una clave o exigirte el PIN que quita los límites de un dispositivo. Funcionan mejor junto con fondos que puedes entregar de inmediato:

Capa de protección	Dónde está	Cuánto tarda en moverse	Para qué sirve
Billetera para gastos	Tu teléfono	De inmediato	Pagos diarios. Un importe que puedes perder.
Señuelo (opcional)	Una passphrase o un PIN de coacción	De inmediato	Un importe creíble que puedes entregar
Ahorros	Multisig con claves en lugares distintos o un servicio de firma conjunta con espera	Horas o días	La mayor parte de tus bitcoins, que tarda demasiado en moverse por la fuerza

Anota estas decisiones en la fila de seguridad física de tu plan de soberanía.

Si te amenazan, tu vida es lo primero

Todo lo anterior hace que un ataque sea menos probable y menos atractivo. Si aun así ocurre, tu único objetivo es salir a salvo.

• Obedece. La policía británica lo dice con claridad al aconsejar sobre robos: «No arriesgues tu seguridad. Los bienes se pueden reemplazar, tú no». Los bitcoins son bienes. Lopp observa que defenderse rara vez funciona, incluso con un arma de fuego.
• Entrega lo que puedes mover de inmediato. Para eso sirven la billetera de gastos y el señuelo.
• Explica los hechos con calma. Si de verdad no puedes mover parte de tus ahorros en ese momento, dilo claramente. Por eso es importante que la demora sea real: un atacante que sospeche que ocultas algo puede seguir.
• Usa trucos solo si ya los habías elegido. Un PIN que borra o inutiliza el dispositivo puede pasar desapercibido al principio, pero tarde o temprano el atacante descubre que la billetera está vacía. Tu copia de seguridad de la semilla sigue en otro sitio. Toma esa decisión con calma y con antelación.

Qué hacer después

1. Ponte a salvo y pide ayuda. Llama a los servicios de emergencia y busca atención médica.
2. Denúncialo. Denunciar permite a la policía intentar atrapar a los atacantes. En los ataques que Lopp había estudiado a mediados de 2025, se detuvo a cerca del 60 % de los sospechosos, según lo publicado en las noticias.
3. Da por hecho que ya conocen toda clave, PIN y passphrase que revelaste. Mueve lo que quede a una billetera nueva con palabras semilla nuevas, creada en un dispositivo que los atacantes nunca tocaron.
4. Mantén tu nombre fuera de las noticias. Algunas víctimas sufrieron más de un ataque, probablemente porque las noticias del primero revelaron quiénes eran. Pide a quienes investigan el caso que mantengan en privado tu identidad y domicilio.
5. Comprueba qué más averiguaron, como direcciones o datos de tu familia. La lección Las estafas que vacían billeteras de autocustodia explica qué revisar en tus cuentas y dispositivos.

Comprueba lo que aprendiste

1. Un amigo publica con su nombre real una foto de su billetera de hardware con el texto «1 BTC, seguro en almacenamiento en frío». Sus palabras semilla están en una caja fuerte. ¿Qué riesgo queda y qué debería cambiar?

Respuesta

El almacenamiento en frío lo protege de los hackers. Los atacantes pueden elegirlo como blanco porque ahora conocen su nombre y saben que tiene un bitcoin. Debería borrar la publicación y dar por hecho que alguien ya la vio, dejar de compartir importes y hacer que mover sus ahorros lleve tiempo, por ejemplo, con claves multisig en más de un lugar.

2. Tus ahorros están en una multisig 2 de 3. Una clave está en tu teléfono, la segunda en la billetera de hardware que guardas en el escritorio y la tercera en un servicio de custodia colaborativa. ¿Hasta qué punto te protege esto si te asaltan en casa?

Respuesta

Poco. Hay dos claves en casa, así que un intruso puede obligarte a firmar con el teléfono y la billetera de hardware. Lleva la billetera de hardware fuera de casa, por ejemplo a una caja de seguridad o con un familiar en otra ciudad. El teléfono solo puede firmar entonces junto con el servicio, así que elige uno que espere antes de firmar contigo, por ejemplo 24 horas. Eso hace más lenta la última vía rápida. Así puedes decir con sinceridad que no puedes mover los ahorros en ese momento y entregar una billetera pequeña para gastos.

3. Tu nombre y saldo salieron en una base de datos filtrada de un exchange que mostró que retiraste 1,5 BTC. Tu billetera señuelo con passphrase guarda 0,002 BTC. ¿Por qué podría fallar el señuelo y qué reforzaría tu configuración?

Respuesta

Un atacante que haya visto la filtración espera unos 1,5 BTC, así que 0,002 BTC parecen un engaño. Los atacantes saben que existen las billeteras con passphrase. Pon en el señuelo una cantidad acorde con lo que pareces tener y que estés dispuesto a perder. Pon el resto fuera del alcance inmediato, con claves multisig en distintos lugares o con un servicio de firma conjunta con espera. Si alguna vez te amenazan, entrega lo que puedas: tu vida es lo primero.