Amenazas físicas: cuando el ataque no es digital
La mayoría de los consejos de seguridad cripto dan por hecho que el atacante está en otra parte: un sitio de phishing, un contrato malicioso, un portátil comprometido. Hay una categoría de amenaza que ignora todo eso. Alguien que sabe que tienes cripto y está dispuesto a amenazarte en persona no necesita romper ninguna criptografía. Necesita que desbloquees el teléfono.
El sector lo llama el «ataque con llave inglesa», por la vieja broma de que ningún cifrado sobrevive a alguien con una llave inglesa. Es incómodo pensarlo, y justo por eso merece diez minutos de reflexión tranquila antes de que llegue a importar.
Por qué crece esta amenaza
Los ataques físicos contra poseedores de cripto ya no son curiosidades aisladas. Se han denunciado secuestros, allanamientos de vivienda y robos violentos dirigidos a personas que se creía que tenían cripto en muchos países, y tienden a concentrarse donde los poseedores son identificables públicamente.
La razón es pura economía. A medida que mejora la seguridad digital, el camino más barato hacia las monedas de alguien pasa de sus dispositivos a su persona. Las cripto son valor al portador: quien controla las claves controla el dinero, y una transferencia no se puede revertir una vez confirmada. Para un delincuente, ese es el atractivo.
La privacidad es la primera y mejor defensa
Casi todo ataque físico empieza con que el atacante sabe que tienes cripto, y a ser posible cuánto.
No anuncies lo que tienes. Publicar saldos, ganancias o capturas de tu cartera te convierte en objetivo. Igual que hablar de ello en eventos, en bares o con gente que acabas de conocer.
Separa identidad y patrimonio. Las cuentas en redes vinculadas a tu nombre real, tu ciudad y tu actividad cripto forman un mapa. Piensa qué podría reconstruir un desconocido.
Vigila los rastros de datos. Filtraciones de datos de casas de cambio, direcciones de entrega de dispositivos físicos y la exposición mediante análisis de la cadena se han usado para localizar a poseedores. Tus direcciones revelan más de lo que crees, y vincular a tu identidad una dirección conocida públicamente vincula a ti todo tu historial.
La defensa más eficaz contra un ataque con llave inglesa es no ser elegido nunca. Y eso depende sobre todo de lo que no dices.
Qué hace —y qué no hace— aquí el multifirma
SSP guarda tus fondos en un multifirma 2 de 2: una clave en tu extensión de navegador y otra en tu teléfono. Eso te protege bien frente a un dispositivo comprometido, un teléfono robado o un portátil víctima de phishing. Lo que está pensado para evitar es que un único punto de fallo le dé todo a alguien.
Pero conviene ver la coacción con claridad. Si ambos dispositivos están contigo —el teléfono en el bolsillo y el portátil en casa—, un atacante que te tiene a ti puede obligarte a aprobar en los dos. Dos claves en manos de una persona en un mismo lugar no son defensa frente a alguien que amenaza a esa persona.
El multifirma empieza a ayudar frente a las amenazas físicas solo cuando las claves están separadas de verdad, de un modo que el atacante no pueda superar en el acto: en lugares distintos o en manos de personas distintas. Esa es una de las razones por las que las empresas usan bóvedas de varias personas: las organizaciones que reparten la firma entre personas hacen, por diseño, que una sola persona coaccionada no baste. Para un particular, guardar la segunda clave en un sitio al que no puede llegar de inmediato consigue lo mismo a costa de comodidad.
Y hay una verdad más dura. Volverte incapaz de cumplir puede agravar una situación violenta en lugar de acabarla. Separar claves es un elemento disuasorio que funciona mejor cuando se conoce de antemano, no un truco para sacar en mitad de un ataque.
Estructurar lo que tienes para exponerte menos
No lo tengas todo gastable al instante. Las cantidades del día a día pueden vivir en los dispositivos que llevas. Las tenencias grandes están mejor donde moverlas exija tiempo, desplazamiento u otras personas.
Plantéate una cartera de gasto. Una cartera aparte con un saldo modesto es algo que puedes entregar bajo coacción. No es una garantía —un atacante decidido puede no creer que sea todo—, pero cambia el cálculo.
No lleves encima tu material de recuperación. Las frases semilla deben estar en un lugar seguro y separado de tus dispositivos, nunca en una cartera, un bolso o una nota del móvil.
Piensa en tu hogar. Si vives con otras personas, forman parte de tu modelo de amenaza. Deben saber lo suficiente para mantenerse a salvo, no tanto como para convertirse en objetivo.
Si ocurre
Nadie puede ofrecer un guion para una situación violenta, y nada de lo que aquí se dice pesa más que tu seguridad o la de otros. La recomendación general de los profesionales de la seguridad es constante: tu vida vale más que tus monedas. Cede, mantén la calma y céntrate en salir de ello.
Después, denúncialo de inmediato a la policía y da por comprometida cada clave que llevaras contigo. Mueve lo que quede a claves nuevas. Avisa a las casas de cambio a las que puedan llegar los fondos: a veces los fondos robados pueden congelarse si llegan pronto a una plataforma regulada.
El resumen honesto
La criptografía no puede protegerte de alguien que puede amenazarte en persona. Lo que sí puede protegerte es no ser identificado como objetivo, no tenerlo todo accesible al instante y, para las tenencias grandes, asegurarte de que ninguna persona en un único lugar pueda moverlo todo.
El multifirma dos de dos es una protección excelente frente a los ataques que llegan a través de pantallas. Frente a los que ocurren en el mundo real, la privacidad es la primera línea, la separación la segunda, y tu seguridad personal está siempre por delante de ambas.
