Una criptomoneda es una moneda digital protegida mediante criptografía y registrada en un libro contable descentralizado, normalmente una blockchain, en lugar de ser emitida y controlada por un banco central.
Cómo funcionan las criptomonedas
Bitcoin, lanzado en 2009 por el seudónimo Satoshi Nakamoto, fue la primera criptomoneda de uso extendido. La propiedad se controla con claves privadas: quien tiene la clave de una dirección puede firmar transacciones y mover los fondos. Las transacciones se difunden en una red P2P y se registran en una blockchain pública, que se actualiza mediante mecanismos de consenso como la prueba de trabajo (Bitcoin) o la prueba de participación (Ethereum). Las claves se guardan en un monedero de criptomonedas o en un exchange que las custodia por el usuario. Las transacciones son seudónimas, no anónimas, y una vez confirmadas son prácticamente irreversibles.
Por qué importan para la seguridad
Los pagos irreversibles y sin fronteras las convierten en objetivo y herramienta del cibercrimen:
- Pago de rescates: las bandas de ransomware exigen Bitcoin o monedas centradas en la privacidad como Monero.
- Robos a exchanges y puentes: Mt. Gox perdió unos 850 000 bitcoins en 2014; a hackers norcoreanos se les atribuyó el robo al puente Ronin en 2022 (unos 620 millones de dólares) y el de Bybit en 2025 (unos 1500 millones).
- Fraude: falsas plataformas de inversión, estafas pig butchering, phishing de frases semilla y wallet drainers.
- Abuso de recursos: el malware de cryptojacking mina monedas en equipos y servidores en la nube de las víctimas.
Los delincuentes blanquean las ganancias con mezcladores e intercambios entre cadenas; EE. UU. sancionó el mezclador Tornado Cash en 2022. A la vez, los registros públicos permiten a los investigadores rastrear y a veces incautar fondos robados.
Cómo proteger las criptomonedas
- Guardar las cantidades importantes en un monedero de hardware y no compartir nunca la frase semilla.
- Activar una autenticación de dos factores robusta en los exchanges, evitando los SMS cuando sea posible.
- Desconfiar de las ganancias garantizadas y de los «asesores de inversión» no solicitados.
- Verificar la dirección de destino antes de cada transferencia.
