Anatoly Yakovenko, cofundador de Solana, advirtió que el phishing y la ingeniería social representan actualmente un peligro más inmediato para las criptomonedas que la inteligencia artificial o las computadoras cuánticas. Su argumento se centra en que los delincuentes no necesitan romper la seguridad matemática de una blockchain para robar activos.
Los atacantes pueden obtener acceso a una billetera convenciendo al usuario de revelar su frase de recuperación, descargar un archivo malicioso o aprobar una operación fraudulenta. En estos casos, la red funciona correctamente, pero la manipulación de la víctima permite mover los fondos.
El phishing suele presentarse mediante correos, sitios web, mensajes y llamadas que imitan a empresas legítimas. La ingeniería social es más amplia y utiliza la confianza, la urgencia o falsas oportunidades laborales para conseguir información o acceso a dispositivos.
El factor humano sigue siendo el punto más vulnerable
La advertencia de Yakovenko destaca una diferencia importante: atacar una blockchain requiere superar protecciones técnicas complejas, mientras que engañar a una persona puede resultar más sencillo. Una frase semilla entregada voluntariamente puede permitir que un delincuente controle todos los fondos de una billetera.
Security Alliance registró 99 incidentes y rastreó 5,137 dominios de phishing entre el 28 de octubre y el 3 de noviembre. Algunos casos involucraron llamadas de falsos representantes de soporte, mediante las cuales las víctimas compartieron credenciales o información para recuperar sus billeteras.
Yakovenko recomendó separar las operaciones sensibles en un dispositivo exclusivo y utilizar billeteras multifirma. Este sistema exige más de una autorización para mover fondos, lo que dificulta que una sola credencial comprometida sea suficiente para completar una transferencia.
Para seguir leyendo: El precio de bitcoin se recupera después de una caída
La prevención requiere comprobar cada solicitud
Los usuarios nunca deben compartir su frase de recuperación, incluso cuando el mensaje parezca provenir de un exchange, una billetera o un servicio de soporte. También conviene verificar cualquier contacto mediante los canales oficiales antes de descargar archivos, conectar una cartera o firmar una transacción.
La inteligencia artificial puede ayudar a crear engaños más convincentes, pero el ataque continúa dependiendo de una decisión humana. La protección de los criptoactivos comienza con detenerse, revisar la dirección del sitio y desconfiar de cualquier solicitud urgente.
