Puedes tener la mejor billetera física del mundo y tu semilla grabada en acero. Aun así, buena parte de las pérdidas de Bitcoin no viene de una falla técnica. Viene de personas engañadas. El estafador no rompe la criptografía de Bitcoin. Te convence de entregarle la clave o de enviar el dinero a la dirección equivocada.
Por eso este capítulo junta privacidad y estafas. Mientras menos gente sepa que tienes Bitcoin, menos te conviertes en blanco.
Nadie legítimo te pide tu semilla. Ni yo, ni el soporte de ninguna billetera, ni un exchange, ni un "especialista en recuperación". Si alguien te la pidió, es estafa. Sin excepción.
Privacidad es seguridad, no esconderse
Quiero dejar claro qué significa privacidad en esta guía. Es no exponer tu patrimonio a desconocidos, para no convertirte en blanco de estafas, extorsión, secuestro o filtración de datos. No es esconder patrimonio de la autoridad fiscal ni de la Justicia.
En Brasil, tener Bitcoin en autocustodia es legal. Y Bitcoin debe declararse en el Impuesto sobre la Renta, en la ficha de Bienes y Derechos, en el grupo de criptoactivos. Cada país tiene sus propias reglas de declaración. Puedes ser discreto con el mundo y estar totalmente al día con el fisco. Las dos cosas van juntas. Para los detalles de tu caso, confírmalo con un contador.
Tampoco existe el anonimato absoluto en Bitcoin. La blockchain es pública: cualquier persona ve todas las transacciones y el saldo de todas las direcciones. Lo que te protege es que una dirección no lleva tu nombre. Tu privacidad empieza a filtrarse cuando alguien logra vincular una dirección contigo.
Cómo se filtra tu privacidad
KYC y filtraciones de bases de clientes
KYC (Know Your Customer, "conoce a tu cliente") es la verificación de identidad que los exchanges están obligados a hacer. Envías documento, selfie, domicilio. Es un requisito legal y cumplirlo es lo correcto. El riesgo es otro: las empresas son hackeadas. Ya ocurrieron filtraciones de bases de clientes de exchanges e incluso de fabricantes de billeteras físicas, con nombre, correo, teléfono y domicilio. Quien está en esas listas se vuelve blanco de phishing (mensajes falsos que imitan a empresas conocidas para robar datos o dinero) y, en el peor caso, de amenazas físicas.
Lo que puedes hacer: - Usa un correo exclusivo para temas de Bitcoin, que no uses para nada más. - Activa la verificación en dos pasos con una aplicación, no por SMS. - Cuando sea posible, recibe tus paquetes en un lugar que no sea tu casa, como un punto de retiro. - Parte de la idea de que tus datos de registro algún día se van a filtrar. Planea tu seguridad contando con eso.
Reutilización de direcciones
Las billeteras serias generan una dirección nueva para cada pago que recibes, de forma automática. Usa siempre una nueva. Si reutilizas la misma dirección y se la das a varias personas, todas pueden ver su saldo y todo su historial. Quien te pagó una vez sabe cuánto tienes ahí.
UTXO, explicado de forma sencilla
Tu saldo no es un número único. Está formado por "monedas" separadas llamadas UTXO (Unspent Transaction Output, salida de transacción no gastada). Cada pago que recibes crea un UTXO. Si recibiste tres veces, tienes tres UTXO, como tres billetes en la cartera.
Cuando le pagas a alguien, la billetera junta UTXO para cubrir el monto y te devuelve el cambio a una dirección tuya. Eso tiene dos efectos prácticos:
- Privacidad: juntar UTXO en una misma transacción le muestra al mundo que tienen el mismo dueño. Si uno vino de un exchange con tus datos y otro de un origen que nadie vinculaba contigo, ahora quedan vinculados.
- Comisión: la comisión de la red se cobra por el tamaño de la transacción en bytes, no por el monto enviado. Más UTXO de entrada significa una transacción más grande y una comisión más alta.
Billeteras como Sparrow, Electrum y Nunchuk tienen control de monedas (coin control): eliges qué UTXO usar y puedes ponerle una etiqueta a cada uno ("vino del exchange X", "pago de cliente"). Etiquetar desde el principio ayuda mucho después.
Comisiones, también de forma sencilla
Cada bloque tiene espacio limitado. Quien paga más por byte (sat/vB, satoshis por byte virtual) entra primero, y con la red congestionada la comisión sube. Por eso, los UTXO muy pequeños pueden costar más gastarlos de lo que valen. Evita recibir en decenas de pedacitos.
Las estafas más comunes
Semilla preimpresa en la caja
Compras una billetera física y adentro viene una tarjeta con 24 palabras "ya generadas para ti". Es estafa. La semilla tiene que generarla el propio dispositivo, frente a ti, en la primera configuración. Quien imprimió esa semilla tiene acceso a todo lo que deposites. Por eso: compra solo al fabricante o a un revendedor oficial, nunca usada, y revisa el sello y el firmware.
Soporte falso
Publicas una duda en redes sociales y enseguida aparece un "soporte oficial" en tus mensajes privados. Amable y rápido, al final te pide la semilla para "sincronizar" o "validar" la billetera. El soporte real no te escribe por privado y nunca pide la semilla. También existen falsos "recuperadores" que prometen devolver bitcoin robado a cambio de un pago. Es la segunda estafa contra quien ya sufrió la primera.
Sitio falso y aplicación falsa
Los estafadores compran anuncios en el buscador con sitios idénticos a los de billeteras conocidas. Descargas el programa falso, escribes tu semilla y pierdes todo. Protección: escribe tú mismo la dirección del sitio oficial y guárdala en favoritos. Descarga aplicaciones solo desde ahí. Cuando el proyecto publica la firma del archivo, verifícala.
Actualización falsa de firmware
Te llega un correo o aparece un aviso de que tu billetera necesita una actualización urgente, con un enlace. La actualización real viene solo de la aplicación o del sitio oficial del fabricante, al que entras desde tus favoritos, y se confirma en la pantalla del propio dispositivo. Una billetera seria nunca te pide escribir la semilla en la computadora o en el celular para actualizar.
Phishing por correo después de una filtración
Después de una filtración de una base de clientes llegan correos muy convincentes, con tu nombre y hasta el modelo de tu billetera, que dicen que tu cuenta fue comprometida y que necesitas "migrar los fondos" o "confirmar la semilla". Que sepan tu nombre y lo que compraste no prueba nada. No hagas clic. Entra al sitio oficial desde tus favoritos.
Envenenamiento de direcciones (address poisoning)
El estafador mira tu historial público y crea una dirección que empieza y termina con los mismos caracteres que una dirección que usas. Luego te envía un monto mínimo desde ella, para que esa dirección aparezca en tu historial. La próxima vez que copies "la dirección de siempre" del historial, podrías copiar la falsa. Esta estafa es más común en otras redes, pero también ocurre en Bitcoin.
Protección: nunca copies una dirección del historial de transacciones. Tómala directamente de la fuente cada vez y revísala completa, no solo el inicio y el final.
Malware que cambia la dirección en el portapapeles
Hay virus que vigilan el portapapeles de la computadora o del celular. Cuando copias una dirección de Bitcoin, la cambian por una del estafador. Pegas sin darte cuenta.
La defensa más fuerte es la billetera física: muestra la dirección de destino en su propia pantalla, que el virus de la computadora no controla. Revísala en la pantalla del dispositivo, carácter por carácter, antes de confirmar. Lo mismo vale para recibir: verifica en la pantalla de la billetera física que la dirección es la misma que le vas a pasar a quien te va a pagar.
Discreción en el día a día
La información más peligrosa es "esa persona tiene mucho Bitcoin". Algunas reglas que sigo y recomiendo:
- No cuentes cuánto tienes. Ni a amigos, ni en grupos, ni en redes sociales.
- No publiques capturas de saldo, de billetera ni de transacciones.
- No uses ropa, calcomanías ni placas que griten "tengo cripto".
- No hables de montos en lugares públicos.
- Si eres conocido por hablar de Bitcoin, usa passphrase y una billetera de distracción, como vimos en el capítulo Passphrase y seguridad contra la coacción.
Lista de verificación
- Uso un correo exclusivo para temas de Bitcoin, con verificación en dos pasos por aplicación.
- Uso una dirección nueva en cada pago y nunca copio direcciones del historial.
- Reviso la dirección completa en la pantalla de la billetera física antes de enviar o recibir.
- Solo descargo billeteras y firmware desde el sitio oficial guardado en favoritos.
- Sé que nadie legítimo pide mi semilla y no respondo a "soporte" por privado.
- Etiqueto mis UTXO y entiendo que juntarlos vincula sus orígenes.
- No divulgo cuánto tengo y mi Bitcoin está declarado ante el fisco.