Este año, la situación de seguridad en el mundo de las criptomonedas ha sido difícil de soportar. Los datos son alarmantes: las pérdidas por robos durante todo el año alcanzaron los 235 mil millones de dólares, y lo más sorprendente es que los incidentes de ataque han disminuido, pero las pérdidas por cada evento han aumentado un 46%. ¿Qué refleja esto? La forma en que los hackers llevan a cabo sus ataques ha evolucionado completamente.

**Las grandes ballenas son "atacadas con precisión", los minoristas son "atrapados en una red"**

Primero, veamos el fenómeno más impactante. Los exchanges centralizados solo sufrieron 12 ataques, pero causaron una pérdida enorme de 1.8 mil millones de dólares en todo el año, la mayor proporción. Entre ellos, un solo incidente de robo de Byte alcanzó los 1.46 mil millones de dólares, considerado el mayor robo financiero del año. Esto revela un problema difícil de resolver: un sistema de gestión de múltiples firmas supuestamente riguroso, una vez que el servidor es comprometido, esas firmas son virtualmente inútiles. La estrategia de los hackers ahora es clara: ir directamente a la "llave privada del administrador" y a las "carteras calientes", y con una sola operación obtienen ganancias de varios millones o incluso miles de millones.

Al mismo tiempo, las amenazas para los usuarios comunes son aún más discretas. El phishing, el robo de claves privadas y las estafas de proyectos que desaparecen siguen siendo los tres principales peligros. Además, los estafadores ya usan IA. Los discursos generados son perfectos, los videos falsificados parecen reales, y el costo de producción casi es cero, pero la tasa de éxito está en aumento. No puedes distinguir si la otra parte es una persona o un algoritmo, y esa es la parte más aterradora.

**"Seguridad absoluta" simplemente no existe**

Ya sea para instituciones o para minoristas, la primera responsabilidad por la seguridad de los activos recae únicamente en ti. El mercado se dividirá aún más rápidamente: los fondos abandonarán plataformas con vulnerabilidades de seguridad y se dirigirán a protocolos y exchanges de primer nivel que realmente puedan resistir la prueba.

¿Y qué deben hacer los usuarios comunes? Aquí tienes algunos consejos simples y directos:

Solo deposita en los exchanges principales, no pongas tu dinero en plataformas pequeñas o en proyectos nuevos donde no puedas permitirte perder. Antes de autorizar cualquier firma, usa herramientas de seguridad en la cadena para verificar tres veces, y no confíes en ningún mensaje "oficial" — incluso los videos pueden ser falsificados con IA. Lo más importante es reducir las expectativas de ganancias; no creas en promesas de monedas con 100 veces de aumento o minería con garantía de ganancia, y desconfía de productos con una tasa de interés anual superior al 20%.

Las molestias a corto plazo son inevitables, y los incidentes de seguridad afectarán el ánimo del mercado. Pero a largo plazo, esto obligará a toda la industria a centrarse en la seguridad y la cumplimiento normativo, lo cual será beneficioso para sectores como los seguros en la cadena y la infraestructura descentralizada. En el mundo de las criptomonedas no hay dioses, solo jugadores que sobreviven lo suficiente.