Las estafas que vacían las billeteras de autocustodia te atacan a ti, no a la criptografía de Bitcoin. Cada una busca una de tres cosas: tus palabras de recuperación (la lista que sirve de copia de seguridad de la billetera), tu aprobación de un pago a la dirección del atacante o a ti en persona, para obligarte a desbloquear la billetera. Las aplicaciones falsas, el falso soporte, las webs de phishing, las direcciones parecidas, el malware del portapapeles, los dispositivos manipulados y el «ataque de la llave inglesa de US$ 5» son versiones de esas tres maniobras. Cuando guardas tus propias claves, nadie puede revertir un pago ni restablecer la billetera por ti, así que tus defensas son hábitos que creas antes de que alguien lo intente.
En las lecciones anteriores conociste estas estafas por separado. Aquí forman un modelo de amenazas con una regla central, para que también puedas reconocer una estafa que nunca hayas visto.
Un modelo de amenazas: qué quieren de ti los atacantes
Un modelo de amenazas es una lista breve de quién podría atacarte, qué quiere, cómo llega hasta ti y qué lo detiene. Para la autocustodia cabe en una tabla, y cada fila tiene su propia sección más abajo.
| Estafa | Lo que busca | Cómo llega hasta ti | Qué la detiene |
|---|---|---|---|
| Aplicaciones y avisos de actualización falsos | Tus palabras de recuperación | Anuncios de buscadores, páginas de descarga imitadas, enlaces en correos y ventanas emergentes de “update required” | Instala desde la web del fabricante, cuya dirección escribas a mano. Actualiza solo mediante esa aplicación o web |
| Falso soporte | Tus palabras o el control de la computadora | Mensajes privados en Discord y Telegram, correos, cartas y llamadas | Inicias tú cada contacto con soporte |
| Webs de phishing que piden la semilla | Tus palabras | Enlaces en correos, mensajes y anuncios de buscadores. Códigos QR en cartas impresas | Que te pidan las palabras demuestra que es una estafa |
| Envenenamiento de direcciones | Un pago a una dirección parecida | Depósitos diminutos que colocan la dirección en tu historial | Una dirección nueva del destinatario cada vez, comprobada entera |
| Malware del portapapeles | Un pago a la dirección del atacante | Una dirección sustituida al pegar | La dirección de la pantalla de la billetera de hardware, contrastada con la original del destinatario |
| Hardware manipulado o falso | Tus palabras, antes de la configuración o durante ella | Mercados en línea, dispositivos de «reemplazo» que no pediste o un distribuidor comprometido | Un dispositivo nuevo de la propia tienda del fabricante |
| El ataque de la llave inglesa de US$ 5 | A ti, en persona | Cualquiera que sepa que tienes bitcoins | Primero, privacidad. El curso 5 trata el resto |
Lee la segunda columna: cuatro estafas quieren tus palabras de recuperación, dos quieren que apruebes un pago y una te quiere a ti. La regla siguiente detiene a la mayoría del primer grupo, su regla gemela al segundo, y el resto depende de dónde compras y quién sabe cuánto tienes.
Los fallos de dispositivos y software de billetera, como el error de Coldcard de 2026 que hizo que algunas semillas pudieran adivinarse, son un riesgo distinto. Nuestra página de avisos de seguridad les sigue la pista.
La regla central
Las palabras de recuperación solo se escriben en la propia billetera de hardware, nunca en un teléfono, computadora o web.
Tus palabras de recuperación (también llamadas frase semilla o copia de seguridad de la billetera) son una copia completa de tus claves. Una billetera de hardware existe para mantenerlas fuera de los dispositivos conectados a internet. Si las escribes en cualquier otra cosa, habrás entregado una copia y la billetera de hardware ya no podrá protegerte. Solo las introduces en tres momentos: al confirmarlas durante la configuración, al ejecutar la comprobación integrada de la copia y al restaurar una billetera. Los tres ocurren en el dispositivo y tú inicias cada uno.
Los fabricantes dicen lo mismo. Ledger, que ahora llama «dispositivos de firma» a sus dispositivos: «un dispositivo de firma Ledger auténtico nunca te pide que introduzcas la frase de recuperación en una computadora, teléfono, aplicación o web». Trezor, después de que unos correos de phishing llegaran a los suscriptores de su boletín en septiembre de 2026: «Si no has introducido la copia de seguridad de la billetera en ningún lugar salvo en tu dispositivo Trezor durante la recuperación, tus activos siguen seguros».
Con esta regla nunca necesitas juzgar lo auténtico que parece un mensaje:
- Nadie auténtico necesita tus palabras: ni una empresa, agente de soporte, desarrollador o moderador. Trezor: «Nunca nos comunicaremos contigo para pedirte la copia de seguridad de tu billetera».
- Ninguna actualización las necesita. Una actualización real del firmware (software nuevo para el propio dispositivo) llega mediante la aplicación oficial del fabricante, o su web en dispositivos sin aplicación, y la confirmas en el dispositivo.
- Ninguna web puede hacer “check”, “validate” o “sync” con ellas. Las herramientas gratuitas de seguridad de la semilla de esta web nunca piden una sola palabra. Una página que lo haga es una estafa.
- Tu PIN y passphrase (la palabra o frase adicional opcional que abre otra billetera) reciben el mismo trato: nunca los digas, envíes o escribas para alguien que los pida.
Dos casos parecen excepciones. Una billetera de teléfono como Phoenix tiene sus propias palabras de recuperación para un saldo pequeño de gastos. Solo se introducen en una aplicación de billetera que hayas instalado desde su web oficial o tienda de aplicaciones, en una restauración que tú iniciaste. Trezor Model One, que ya no se vende pero sigue recibiendo soporte, no permite escribir las palabras en el dispositivo, así que la recuperación se hace mediante Trezor Suite. Trezor dice que solo las introduzcas cuando «el dispositivo físico Trezor te lo indique». Ambos casos siguen la idea de la regla: confía en tu propio dispositivo, nunca en un mensaje.
La regla tiene una gemela para los pagos. La pantalla de la billetera de hardware es la única que el malware de la computadora no puede cambiar, así que la dirección y la cantidad que apruebas son las que lees allí (lo explicamos en la lección Cómo funcionan las billeteras de hardware).
Aplicaciones y avisos de actualización falsos
Una aplicación complementaria es el programa de la computadora o el teléfono que trabaja con la billetera de hardware: Ledger Wallet (antes Ledger Live), Trezor Suite, BitBoxApp o Sparrow. Una falsa imita a la real y, en algún momento, te pide escribir las palabras para las operaciones “restore”, “migrate” o “verify” de la billetera.
Las falsificaciones llegan mediante anuncios de buscadores, páginas imitadas, correos y ventanas emergentes. En septiembre de 2026, unos atacantes entraron en Brevo, el servicio de correo que Trezor y BitBox usaban para sus boletines, y enviaron mensajes a los suscriptores desde las propias cuentas de los boletines de las empresas. El correo de Trezor se titulaba “Critical Security Alert: STM32 Entropy Vulnerability” y promovía una aplicación que pedía la copia de seguridad de la billetera. Trezor dice que se exportaron 347 149 direcciones de suscriptores (nuestro aviso). Los mensajes falsos de actualización son anteriores: desde finales de 2018, servidores maliciosos mostraron a los usuarios de Electrum un mensaje “update required” con un enlace a un Electrum falso (la lección de Electrum lo explica).
Obtén la aplicación del fabricante: escribe tú su dirección web, guárdala como marcador y descárgala desde allí. Después, las actualizaciones llegan mediante esa aplicación o, para un dispositivo sin ella como Coldcard, desde la misma web. Nunca instales nada de un enlace en un correo, mensaje de texto o mensaje privado (Ledger: «no enviamos correos para pedirte que actualices el firmware del dispositivo»). Confirmas una actualización real en el dispositivo y nunca te pide las palabras. Trezor te pide tener la copia a mano por si una actualización falla y borra el dispositivo. En ese caso restauras la billetera en él, como en cualquier recuperación. En la lección del curso 5 Cómo verificar el software de Bitcoin antes de instalarlo aprenderás a confirmar que una descarga es auténtica.
Falso soporte en Discord, Telegram y correo
Publicas una pregunta en el servidor de Discord o grupo de Telegram de una billetera y, minutos después, un amable «agente de soporte» te escribe en privado, con un enlace a un «formulario de soporte» o una oferta para controlar tu pantalla. Eso es falso soporte: un estafador que se hace pasar por el servicio de ayuda de la empresa.
Los fabricantes marcan un límite claro. Ledger dice que «nunca enviará a los usuarios un mensaje directo por redes sociales» y que «nunca se comunicará contigo por mensaje de texto o llamada». Trezor dice que trates cualquier mensaje que afirme ser suyo «por mensaje de texto, WhatsApp, Telegram, llamada o carta postal» como un intento de phishing.
El engaño puede llegar incluso por un canal oficial. En mayo de 2025, un atacante tomó la cuenta de un moderador del propio servidor de Discord de Ledger y publicó una advertencia falsa sobre una vulnerabilidad, instando a verificar las frases de recuperación mediante un enlace. El correo de Trezor anterior llegó por el servicio real de su boletín. En ambos casos, la petición los delató.
Los estafadores también trabajan con listas robadas de clientes: en 2020 se robaron y publicaron los nombres, direcciones postales y teléfonos de unos 272 000 clientes de la tienda en línea de Ledger. Después de una pérdida llega otra oleada: «expertos en recuperación» que ofrecen recuperar tus bitcoins a cambio de un pago. La Comisión Federal de Comercio de Estados Unidos: «No pagues a nadie que se comunique contigo para ofrecerte recuperar dinero que perdiste en una estafa».
Para obtener ayuda real, inicia tú el contacto: escribe la dirección web del fabricante y usa su formulario de soporte. El soporte auténtico de una billetera nunca necesita tus palabras, PIN o passphrase. Trata igual una petición de controlar la computadora: la FTC advierte que los estafadores de soporte técnico «piden acceso remoto a tu computadora».
Webs de phishing que piden la semilla
Una web de phishing es una página hecha para parecer auténtica y conseguir que escribas un secreto en ella. En autocustodia, el secreto son las palabras de recuperación. Estas páginas te piden usar “verify”, “validate”, “sync” o “unlock” en la billetera, o “claim compensation”, y llegan por correo, mensaje privado y anuncio de buscador, incluso como códigos QR en cartas impresas, algo de lo que Ledger advierte.
La apariencia no demuestra nada, ni tampoco el remitente. BitBox explicó que sus correos de phishing de septiembre de 2026 podían superar las comprobaciones habituales de autenticación porque de verdad se enviaron mediante el proveedor de su boletín. Las comprobaciones mostraban qué servicio los envió, no que BitBox los hubiera aprobado. La petición de las palabras es la prueba. Cierra la página y después busca tu dispositivo en nuestra página de avisos de seguridad, que empieza con la regla que nunca cambia, y en la web del propio fabricante, a la que llegues escribiendo la dirección.
Envenenamiento de direcciones
En el envenenamiento de direcciones, un atacante crea una dirección parecida a una que has usado, con los mismos primeros y últimos caracteres, y te envía desde ella una cantidad diminuta. Ahora la dirección parecida está en tu historial de transacciones. La próxima vez que copies «la dirección de siempre» del historial, pagarás al atacante.
Ocurre en Bitcoin. Jameson Lopp, investigador de seguridad de Bitcoin, contó algo menos de 48 000 pagos así en la blockchain de Bitcoin entre julio de 2023 y enero de 2025, y encontró una posible víctima que envió 0,1 BTC a una dirección parecida. En la lección Tu primer retiro analizamos ese par real de direcciones. Un ataque relacionado de octubre de 2026 falsificó el propio historial: servidores maliciosos mostraron a usuarios de Electrum un pago falso sin confirmar a una dirección hecha para terminar en los mismos cuatro caracteres que la real, y un usuario que aumentó su comisión pagó al atacante (nuestro aviso).
Por qué es fácil falsificar los extremos, en breve: todas las direcciones Native SegWit empiezan por bc1q y todas las Taproot por bc1p, así que el comienzo apenas te dice nada (más en la lección Tipos de dirección de Bitcoin y rutas de derivación). Después usan un alfabeto de 32 caracteres, así que cada carácter adicional que un atacante quiera copiar multiplica el trabajo por 32. Copiar los cuatro últimos requiere cerca de un millón de intentos de media (32 × 32 × 32 × 32 = 1 048 576). Copiar la dirección entera queda fuera de alcance.
Qué hacer:
- Nunca copies una dirección del historial de transacciones. Pide al destinatario una nueva cada vez, o usa una que guardaste y etiquetaste cuando te la dio por primera vez.
- Compara la dirección entera en grupos de cuatro caracteres, en la pantalla de la billetera de hardware, con la que te dio el destinatario.
- Envía una cantidad pequeña de prueba la primera vez que pagues a una dirección nueva, como en la lección Tu primer retiro.
- Deja quietos los depósitos diminutos inesperados. Sparrow y Electrum permiten congelarlos para que nunca se gasten por accidente (lo explicamos en la lección Control de monedas).
Malware del portapapeles
El malware del portapapeles (también llamado «clipper») es un programa que vigila lo que copias. Cuando detecta una dirección de bitcoin, la sustituye por la del atacante, así que lo que pegas no es lo que copiaste. En marzo de 2023, Kaspersky informó de una campaña oculta en instaladores falsos de Tor Browser descargados de webs no oficiales: más de 15 000 usuarios en 52 países y pérdidas estimadas de al menos US$ 400 000. Bitcoin estaba entre las monedas atacadas. Descargar solo de webs oficiales, como se explicó antes, cierra la puerta por la que entró.
Tu defensa es la pantalla de la billetera de hardware, usada correctamente. Muestra la dirección a la que de verdad pagas. Si la sustitución ocurrió antes de pegarla, el dispositivo mostrará fielmente la del atacante. El monitor muestra esa misma dirección pegada, por lo que comparar el dispositivo con el monitor no demuestra nada. Contrástala con la original: la pantalla o factura del destinatario, o la dirección leída en voz alta por otro canal. Cuando saques bitcoins a tu propia billetera, compara la página de retiro con la dirección de recepción que la billetera de hardware muestra en su propia pantalla.
Hardware falso y manipulado
Una billetera de hardware es tan fiable como el recorrido que hizo hasta llegar a ti. Un vendedor puede configurarla de antemano e incluir una tarjeta con las palabras de recuperación ya impresas, así que la billetera a la que envías fondos es suya. Ledger: «Un dispositivo Ledger legítimo nunca viene con una frase de recuperación o PIN ya configurados».
En mayo de 2021, un cliente de Ledger recibió un dispositivo de «reemplazo» que no había pedido, con embalaje convincente y una carta que pedía mover los fondos de inmediato. Dentro había una memoria flash soldada con malware. El cliente escribió las palabras en la aplicación que ofrecía, y Ledger dice que se vaciaron unos US$ 78 000 en 30 minutos. La regla por sí sola lo habría salvado.
El caso CryptoBilis de octubre de 2026 muestra el límite de la regla. CryptoBilis era un distribuidor oficial de Ledger y Trezor en el sudeste asiático, y Ledger confirmó un implante oculto en un dispositivo vendido por él. Ledger dice que los atacantes compraron dispositivos auténticos, los abrieron, colocaron «componentes ocultos hechos a medida para capturar la frase de recuperación durante la configuración» y los reintrodujeron en la distribución mediante vendedores de allí. Su equipo de seguridad descubrió que el implante leía las palabras de la propia pantalla del dispositivo. Trezor tiene un informe creíble, aún no confirmado en su laboratorio, de un implante parecido en una Trezor Safe 5 (nuestro aviso). Ledger también dice que Genuine Check, la prueba de autenticidad de la aplicación, «no puede detectar modificaciones físicas no autorizadas del hardware» mientras el chip seguro original siga en su sitio.
Qué hacer: compra nueva en la propia tienda del fabricante, rechaza cualquier dispositivo que no pediste y detente si llega con palabras, un PIN o una billetera ya configurada. La lección Cómo configurar una billetera de hardware enumera las comprobaciones de cada marca.
El ataque de la llave inglesa de US$ 5
El nombre viene de una tira de xkcd de 2009: en lugar de romper un cifrado fuerte, los atacantes «lo golpean con esta llave inglesa de US$ 5 hasta que nos diga la contraseña». Un ataque de la llave inglesa es cualquier intento de obligarte, con amenazas o violencia, a desbloquear la billetera y enviar fondos. Aquí no ayuda ninguna regla sobre escribir palabras, porque el atacante te obliga a hacerlo.
Lopp también mantiene una lista pública de ataques físicos contra personas con bitcoins y otras criptomonedas. A noviembre de 2026 tiene unas 800 entradas desde 2014, y 2025 supera a cualquier año anterior. Solo cuenta los ataques denunciados.
La primera defensa es la privacidad: cuanta menos gente sepa que tienes bitcoins, menos personas podrán atacarte. Eso abarca lo que dices, lo que publicas y dónde se entregan los pedidos de billeteras, porque las bases de datos de las tiendas se filtran. La lección del curso 5 Seguridad física, coacción y discreción trata el resto de las defensas.
Si ya ha ocurrido
- Escribiste las palabras en otro lugar que no fuera el dispositivo: considera que el atacante conoce la semilla. Crea una billetera nueva con una semilla totalmente nueva en un dispositivo en el que confíes y mueve todo a ella ahora. Restaurar las palabras antiguas en un dispositivo nuevo no soluciona nada.
- Pagaste a una dirección parecida: si aún no se ha confirmado, actúa de inmediato. Sparrow (“Cancel Transaction (RBF)”) y Electrum (“Cancel (double-spend)”) pueden enviarte de vuelta las mismas monedas con una comisión mayor. Funciona salvo que la original se confirme primero (replace-by-fee, de la lección Cómo funcionan las transacciones de Bitcoin). Un pago confirmado no puede revertirse. Denúncialo a la policía e ignora a quien ofrezca recuperarlo por un pago.
- Sospechas que hay malware del portapapeles: deja de usar esa computadora para bitcoins hasta reinstalar el sistema. Las palabras que solo escribiste en la billetera de hardware siguen a salvo. Una billetera cuyas claves estuvieron en esa computadora no lo está, así que mueve sus fondos desde un dispositivo limpio.
Comprueba lo que sabes
1. Un correo de la dirección real del fabricante de tu billetera de hardware dice que un fallo afecta al dispositivo y pide instalar una «aplicación de seguridad» que trasladará la billetera a un lugar seguro. Superó las comprobaciones de tu proveedor de correo. ¿Qué haces?
Respuesta
No pulses. En septiembre de 2026 se enviaron correos de phishing de verdad mediante el servicio de boletines de Trezor y BitBox, así que un remitente auténtico no demuestra nada. Una aplicación que «traslada tu billetera» te pedirá las palabras, que solo van en la billetera de hardware. Para comprobar si hay un problema real, escribe tú la dirección del fabricante y lee su página de seguridad y nuestros avisos.
2. Quieres volver a pagar a un amigo y copias la dirección del pago del mes pasado del historial de la billetera. Empieza por bc1q y termina con los mismos cuatro caracteres que recuerdas. ¿Cuál es el riesgo y qué debes hacer?
Respuesta
Envenenamiento de direcciones. Todas las direcciones de ese tipo empiezan por bc1q, y un atacante puede igualar los cuatro caracteres finales con cerca de un millón de intentos y después colocar la dirección parecida en tu historial con un depósito diminuto. Pide a tu amigo una dirección nueva, compara la dirección entera de la pantalla de la billetera de hardware con la que te muestre y envía primero una cantidad pequeña de prueba.
3. Compraste la billetera de hardware a un distribuidor y nunca escribiste las palabras fuera del dispositivo. ¿De qué estafas de esta lección te protege eso y de cuáles no?
Respuesta
Te protege de aplicaciones falsas, falso soporte y webs de phishing, que necesitan que escribas las palabras en otro sitio. No cubre un dispositivo manipulado que copie las palabras de su propia pantalla (el caso CryptoBilis), las sustituciones de direcciones, que detectas contrastando la dirección de la pantalla del dispositivo con la original del destinatario, ni un ataque de la llave inglesa, cuya defensa es la privacidad. Revisa nuestros avisos sobre tu distribuidor y dispositivo y compra la próxima en la propia tienda del fabricante.