Seguridad

Una cartera caliente utilizada para las operaciones diarias puede habilitar la delegación EIP-7702, mientras que una cartera fría destinada al almacenamiento a largo plazo debería seguir siendo una EOA simple, de modo que la complejidad se mantenga en una dirección fácil de sustituir. Dos preguntas lo determinan: si el dispositivo de firma puede firmar una lista de autorizaciones y si el delegado es inmutable, no es un proxy y se ha desplegado mediante un código de inicialización estándar.

Descubre cómo las filtraciones de datos personales facilitan el phishing dirigido en el ámbito cripto, la toma de control de cuentas y el robo de activos, y conoce formas prácticas de proteger los exchanges y las billeteras.

¿Qué es PHP2Shell? Explora los riesgos de ejecución remota de código PHP, las posibles amenazas para las cuentas de criptomonedas y las billeteras Web3, y las medidas prácticas de seguridad.

Perder criptomonedas debido a un hackeo, un ataque de phishing o una transferencia accidental puede ser difícil de resolver, ya que las transacciones confirmadas en la cadena de bloques generalmente no pueden revertirse. Sin embargo, esto no significa que las criptomonedas robadas nunca puedan recuperarse.

Explora la posible transición de Starknet de una capa 2 de Ethereum a una capa 1 independiente, incluidos los supuestos de seguridad, la disponibilidad de datos, los puentes, la gobernanza, la migración del ecosistema y las implicaciones para STRK.

A partir de las firmas de los monederos de blockchain, las funciones hash y las pruebas STARK, analizaremos los posibles desafíos criptográficos que plantea la computación cuántica, el margen de mejora del modelo de cuentas de Starknet y los aspectos técnicos que deben verificarse al evaluar una estrategia de seguridad resistente a la computación cuántica.

¿Qué es un ataque a la cadena de suministro de carteras de hardware? El incidente de transferencia anómala de activos de usuarios de Ledger en octubre de 2026 ha suscitado preocupación en el mercado sobre la seguridad de las carteras frías. Este artículo, en relación con el incidente de Ledger, analiza los principios de los ataques a la cadena de suministro de carteras de hardware, las rutas de ataque comunes, los límites de protección de los chips de seguridad, así como cómo los usuarios pueden identificar la manipulación de dispositivos y proteger sus activos criptográficos.

¿Son realmente seguros los monederos de hardware? Este artículo analiza los 7 principales riesgos de seguridad que enfrentan los monederos de hardware en 2026, incluyendo ataques a la cadena de suministro, filtración de frases de recuperación, firmas maliciosas, vulnerabilidades de firmware y ataques físicos. También se presentan las medidas de prevención correspondientes para ayudar a los usuarios a mejorar la seguridad del almacenamiento de sus activos cripto.

Una estafa cripto en Telegram suele recurrir a servicios de atención al cliente falsos o a guiones de "recuperación de cuenta" para convencer a los usuarios de que entreguen códigos de inicio de sesión, datos de vinculación del teléfono o incluso una frase semilla, lo que puede permitir la toma de control de Telegram, de la billetera o de la cuenta del exchange. ## Fuentes oficiales - [FBI: advertencia sobre estafadores que se hacen pasar por el IC3](https://www.fbi.gov/investigate/cyber/alerts/2025/fbi-warns-of-scammers-impersonating-the-ic3) - [Internet Crime Complaint Center (IC3)](https://www.ic3.gov/) - [Preguntas frecuentes de Telegram](https://telegram.org/faq) - [FTC ReportFraud](https://reportfraud.ftc.gov/)

Tras una estafa de recuperación en Telegram, interrumpe primero todo contacto, cierra las sesiones sospechosas y las de dispositivos desconocidos, cambia las contraseñas de Telegram y del exchange, junto con la 2FA, y revisa después las aprobaciones y transferencias de la billetera. Las filtraciones de códigos de inicio de sesión y de frases semilla requieren procedimientos diferentes. Conserva las pruebas y presenta un informe a través de IC3, FTC ReportFraud o el centro de ayuda de la plataforma.

Para verificar un canal oficial de Telegram para uso cripto, accede desde el sitio web de la marca o desde su ficha en la tienda de aplicaciones, compara el @Nombre de usuario y el enlace público carácter por carácter, rechaza los mensajes directos no solicitados de "soporte", evita los enlaces de Ticket enviados por desconocidos y denuncia las cuentas sospechosas únicamente a través del soporte conocido de la aplicación o de portales públicos de denuncias.

El almacenamiento de cripto por capas segmenta los saldos según su frecuencia de movimiento y tamaño: coloca las pequeñas cantidades de uso frecuente en una capa de trading popular, mantiene aislados los ahorros a mediano plazo y reduce al mínimo la exposición en línea y las firmas para las tenencias frías de largo plazo.

Proteger los criptoactivos requiere gestionar conjuntamente tres capas: dónde se almacenan los fondos, quién puede autorizar los movimientos y cómo se verifican las operaciones cotidianas. Esto implica dividir los saldos según su finalidad, reforzar los controles de inicio de sesión y retiro, y adoptar hábitos que ayuden a rechazar el phishing y las aprobaciones imprudentes.

Las memecoins políticas se han convertido en un foco de estafas por el efecto de las celebridades y el revuelo generado en las noticias. Entre las estafas más comunes se encuentran las falsificaciones con nombres similares, las falsas recomendaciones de celebridades y los Rug Pulls con una alta concentración de tokens. Para distinguir los proyectos auténticos de los falsos, verifica las direcciones de los contratos, consulta los canales oficiales, analiza la distribución de los holders, contrasta la información y desconfía de cualquier afirmación de «autorización oficial».

El staking de cripto permite a los holders de activos basados en la prueba de participación obtener recompensas al contribuir a la seguridad de la red, ya sea directamente o mediante un validador, un pool de staking, un protocolo de staking líquido o un exchange.