Comprar Bitcoins Local

Pérdida de respaldo: Olvidar o dañar la semilla (mnemonic seed) imposibilita la recuperación de fondos.

Exposición digital: Almacenar la semilla en archivos en la nube o en dispositivos conectados a Internet la hace vulnerable a hackeos.

Errores de transcripción: Copiar manualmente la semilla puede inducir errores tipográficos que impidan la restauración.

Almacenamiento en frío: Guardar la semilla en dispositivos totalmente desconectados de la red, como hardware wallets o papel.

Distribución geográfica: Realizar múltiples copias en diferentes ubicaciones seguras para protegerse contra desastres físicos.

Verificación regular: Comprobar periódicamente que las copias de seguridad funcionan iniciando la recuperación en un entorno controlado.

Descripción: Un actor controla más del 50 % del poder de hashing, pudiendo reorganizar la cadena y revertir transacciones.

Impacto: Doble gasto, censura de transacciones y desconfianza general en la integridad de la red.

Descripción: Saturación de nodos completos con tráfico malicioso para impedir la propagación de bloques o transacciones.

Mitigación: Uso de filtros de red, torres de enrutamiento redundantes y protocolos de difusión como Compact Block Relay.

Riesgo: Modificación de una transacción antes de su confirmación que altera su hash, afectando canales de pago y dependencias.

Solución: Implementar SIGHASH_NOINPUT o utilizar protocolos que construyan flujos de transacciones fuera de cadena (Lightning Network).

Descripción: Emplear una misma dirección para múltiples pagos compromete la privacidad al facilitar el análisis de balance.

Recomendación: Adoptar direcciones de uso único (bech32) y habilitar la generación automática por la billetera.

Modo de operación: Registran pulsaciones de teclado o capturan pantallas para robar frases semilla o contraseñas.

Defensa: Usar hardware wallets con pantallas integradas y PIN mantener el sistema operativo y antivirus actualizados.

Riesgo: Apps móviles o de escritorio clonadas ofrecen interfaces legítimas pero roban credenciales y claves.

Control: Descargar únicamente de sitios oficiales y verificar sumas de comprobación (checksums) o firmas digitales.

Correo electrónico: Mensajes que simulan ser de exchanges o wallets solicitando datos sensibles.

Redes sociales y foros: Links que redirigen a sitios falsos donde se ingresa la frase semilla.

Mensajería instantánea: Chats privados con supuestos administradores pidiendo confirmaciones de transacciones.

Verificación directa: Contactar al servicio legítimo por canales oficiales antes de proveer cualquier dato.

Autenticación de dos factores: Emplear apps de OTP (Google Authenticator, Authy) o claves U2F (YubiKey).

Educación continuada: Mantenerse al día con ejemplos de phishing en sitios como Anti-Phishing Working Group.

Hacks a exchanges: Robo masivo de fondos por vulnerabilidades en sistemas internos (ej. Mt. Gox, Bitfinex).

Quiebras y congelamientos: Falta de respaldo en monedas fiat o Bitcoin bloqueados por disputas legales.

Transparencia: Revision de auditorías externas y pruebas de reservas (Proof of Reserves).

Seguros: Cobertura ante pérdidas por vulnerabilidades o robos comprobados.

Retiro de fondos: Mantener solo el capital de operación necesario en exchanges el resto en almacenamiento en frío.