A principios de 2026, estallaron dos tormentas de seguridad consecutivas en el círculo cripto, llevando directamente la ansiedad de los usuarios al punto álgido. Primero, la vulnerabilidad de copia de seguridad de la antigua cartera ImToken provocó acaloradas discusiones, y luego el sistema iOS quedó expuesto a vulnerabilidades graves que permitían leer los datos privados de los usuarios a voluntad. Como un experto del sector que lleva mucho tiempo preocupado por la seguridad del cifrado, quiero decir francamente: esto no es un accidente, sino un reflejo de la conciencia de seguridad de todo el grupo de usuarios que aún está en pañales.

Veamos esta vez la situación de respaldo de ImToken. Tras la exposición del incidente, muchos usuarios empezaron a entrar en pánico: "Yo también estoy usando esta cartera, ¿no debería ser engañado yo también?" "De hecho, no hay necesidad de preocuparse demasiado. El núcleo del problema esta vez no es el software de la cartera en sí, sino los hábitos de uso del usuario.

Para evitar problemas, muchas personas utilizan directamente la función de copia de seguridad que viene con el sistema de telefonía móvil para guardar datos de la cartera. Pero este método de copia de seguridad es una copia de seguridad completa; una vez que el teléfono es forense profesional o se pierde, estos datos de respaldo se convierten en la clave en manos de otros. Aquí va una sugerencia práctica: no dependas de copias de seguridad del sistema de telefonía móvil para carteras principales, y mucho menos para las en la nube. La forma más segura es registrar manualmente la clave privada o frase semilla, y luego usar la estrategia de "almacenamiento en fragmentos": divide la frase mnemónica en 2 o 3 partes y guárdalas en diferentes lugares, como una caja fuerte cerrada en casa, y la otra parte para un familiar o amigo de confianza para su custodia.

Volviendo a mirar el colapso de iOS, esto es una llamada de atención para todos los usuarios de criptomonedas: ningún sistema es absolutamente seguro. Lo que sí podemos hacer es elevar nuestras defensas y no trasladar la responsabilidad de la seguridad enteramente a los desarrolladores de software.