Todas las guías que hemos publicado, de la más reciente a la más antigua. Busca por título o filtra por tema.
Las certificaciones no son auditorías, USDC perdió su paridad porque quebró un banco y las principales stablecoins respaldadas por dinero fiduciario pueden congelar tu dirección. Qué es de verdad una stablecoin y los diez minutos de comprobación que conviene hacer.
El hash está bien; las firmas no. Cuáles de tus monedas están expuestas hoy, por qué una dirección no es una clave pública, por qué el multifirma 2-de-2 apenas ayuda aquí y lo único gratis que puedes hacer al respecto.
Lo que vuelve temible la autocustodia es que los errores son permanentes, y eso es justo lo que elimina una red de prueba. Cuáles son las seis que admite SSP, qué merece de verdad ensayarse, por qué las claves de prueba salen de otra rama de tu semilla, y los límites honestos.
Más de 1.500 millones de dólares en cuatro incidentes, y ninguno fue un fallo de la cadena subyacente. Un token puenteado no es el activo: es un derecho sobre un bote que custodia otro. Qué enseña cada caso —Ronin, Poly Network, Wormhole y Nomad— y por qué la firma con dos dispositivos no ayuda una vez que tus fondos están en un puente.
Un explorador te permite contrastar lo que afirma tu monedero con la cadena en lugar de creerlo sin más. Qué seis campos importan de verdad, qué no puede decirte un explorador y una nota honesta sobre el nodo de quién estás leyendo realmente cuando entras desde SSP.
Ambos mecanismos resuelven el mismo problema: hacer que participar cueste algo real para que no se puedan falsificar identidades gratis. Uno gasta energía por adelantado; el otro arriesga el capital del atacante después. Qué compra cada uno y por qué importa mucho menos para tu seguridad de lo que crees.
Bitcoin no guarda saldo alguno, Ethereum guarda un saldo y un contador, y Solana cobra alquiler por existir. Por qué eso explica comisiones altas en pagos pequeños, transacciones que fallan y aun así cuestan dinero, y tokens que parecen esfumarse.
Basta con que una dirección se vincule a ti una sola vez para que todo su historial —pasado y futuro— quede vinculado también. Cómo funcionan las heurísticas de agrupación sin tu colaboración, qué ayuda de verdad y los límites honestos de lo que SSP hace hoy.
Una transacción sin confirmar no está rota: pujaste bajo en una subasta que sigue abierta. Por qué no hay tiempo de espera, cómo funciona de verdad el reemplazo BIP 125, el suelo de comisión que hace tropezar a la gente y qué cadenas no te dejan arreglarlo.
Una dirección es una descripción comprimida de lo que tiene que cumplirse para que las monedas se muevan, y por eso una dirección multifirma 2 de 2 es más larga que una de clave única. Los formatos, por qué las de SSP parecen raras, y la trampa de Bitcoin Cash que CashAddr vino a arreglar.
La transacción que te roba el dinero casi nunca es la que firmaste: firmaste un permiso. Qué selectores importan, por qué «ilimitado» es la palabra a buscar, y por qué un decodificador que adivina es peor que no tener ninguno.
Sin malware, sin web de phishing, sin robarte ninguna firma. El atacante solo coloca una dirección parecida en tu historial de transacciones y espera a que la copies. Por qué falla el consejo de «revisa siempre la dirección» y qué defiende de verdad.
Telestai arrastró el campo nHeight sin validar de Ravencoin durante toda su existencia. Nunca fue explotado, porque alguien leyó el informe de incidente de otra cadena y publicó un parche en dos días. Lo que heredan los forks, y por qué la atención aguas arriba es casi toda tu seguridad.
Un campo de la cabecera de bloque que nadie validaba hizo que los bloques falsos costaran casi nada de minar, y hubo que tirar tres días de historia de Ravencoin. Qué dice eso de las confirmaciones — y los límites honestos de lo que cualquier wallet puede protegerte.
Un único commit de 2021 volvió adivinables miles de semillas, y 116 millones de dólares salieron de wallets que no habían hecho nada mal. Por qué la entropía débil es una pérdida total y silenciosa — y los límites honestos de lo que protege un 2 de 2.
Las firmas de umbral dividen una clave; el multisig exige varias. Qué impone la cadena, qué cuesta cada uno y qué fallos sobrevive de verdad cada modelo.
La capa de activos de Ravencoin, por qué SSP maneja la moneda pero no los tokens, y el fallo de consenso de agosto de 2026 que borró tres días de cadena — incluido si afectó a los usuarios de SSP.
SSP guarda ZEC en el fondo transparente, no en el blindado: custodia, no confidencialidad. Y el identificador de rama de consenso que hace que actualizar no sea opcional.
La bifurcación conservó el formato de direcciones de Bitcoin, y hubo quien perdió dinero por ello. Cómo lo arreglan CashAddr y SIGHASH_FORKID, y la comisión por defecto más baja de la wallet.
Frase semilla, cartera hardware, MPC, multisig: una comparación honesta de qué garantiza realmente cada modelo, qué te cuesta y cómo elegir.