Aunque cada vez más gente se anima a incursionar en las criptomonedas o activos digitales, se deben tomar ciertas precauciones para resguardarlos. En la actualidad, existen distintas opciones con diferentes niveles de seguridad. Los inversores tienen, además, que ser cuidadosos con todo tipo de hackeos y ofertas engañosas por parte de organizaciones dudosas, ya que estas estrategias son muy parecidas a las utilizadas en el mundo del dinero e inversiones tradicionales.
En los últimos diez años, ha habido más de 200 ataques efectivos de gran escala a crypto billeteras y a exchanges permitiendo el robo de más de U$$ 3.1 billones, acorde a lo informado por Crypto Head, un sitio dedicado a la industria de la inteligencia en el blockchain. En promedio, cada ataque tuvo un costo mayor a los U$S 30 millones.
Binance, Coinbase y plataformas más pequeñas han sido los blancos. Bitcoin es el mayor target y cada vez más con el aumento de valor del ecosistema, las organizaciones ilícitas quieren una parte, atacando con las herramientas más sofisticadas.
Entonces, debemos preguntarnos algo fundamental: ¿cuál es la mejor forma de guardar mis activos digitales? Los tenedores de activos digitales necesitan un llave privada o private key, una contraseña larga similar al PIN de un banco para poder acceder y mover sus criptos. Es vital no perder esta clave. Para los que usan hardwallets o billeteras físicas es de suma importancia resguardar esta clave. Según Chainalysis, proveedor de datos y líder en rastreo de criptos, más de U$S 100 billones en activos digitales se han perdido por negligencia en como guardar las claves privadas.
Las claves privadas, y por ende las criptos, pueden ser guardadas online en billeteras o en exchanges como Binance, Kucoin, Bitfinex, denominadas hot wallets. Esto permite a los usuarios entrar fácilmente a su cuenta, negociar, transferir y conectarse con brokers, exchanges y todo tipo de servicios.
Lo interesante es que miles de jóvenes y adultos poseen este acceso y claves en los teléfonos que usan diariamente. ¿Qué significa esto? Que de alguna forma muchos están caminando por la calle con decenas de miles de dólares en sus bolsillos, los cuales pueden ser extraídos por delincuentes comunes o por parte de ciberdelincuentes, que cada vez más se las ingenian para crackear los teléfonos celulares.
En este marco, cada vez más plataformas han implementado medidas de seguridad eficientes. En el caso de Trustlink.io la empresa posee un sistema de acceso que combina reconocimiento facial y de voz de sus clientes. A esto le suma custodia y seguros contra todo riesgo. A su vez, el desarrollo de seguros para las criptos guardadas en plataformas de clientes individuales como de institucionales en la industria es una de las tendencias.
Las compañías protegen como nunca antes los activos. En el sur de Inglaterra, la empresa Vo1T, adquirida por Genesis, posee un bunker subterráneo patrullado por personal de fuerzas militares de elite. Otros servicios, empleando biométrica para clientes, están emergiendo en todo el planeta.
Para la mayoría de los tenedores de cripto las recomendaciones son claras: principalmente, no tener sus claves privadas en su teléfono. A eso debo agregar que la tendencia en seguridad nos obligará a tener nuestras claves de acceso en celulares que no usen tarjetas SIM.
Las malas noticias son que la mayor de los teléfonos que usan tarjetas SIM, están en riesgo. En los últimos meses el SIM Swap (duplicación de tarjetas SIM) es cada vez más común. Ello permite el acceso a toda la información de un teléfono. El uso de teléfonos sin SIM, tal como el Google Pixel, combinado ello con el resguardo de los códigos del Authenticator en apps como Authy (App que encripta a estas claves) es algo importante de implementar.
Ser una víctima de un fraude o de un ataque es siempre posible, sobre todo con la sofisticación de los nuevos delincuentes de la red. Esto no es sólo para criptos sino también para toda la información que tenemos en nuestros celulares y que son parte de nuestra vida cotidiana.
* Por Alberto Echegaray Guevara, con más de 15 años de experiencia en el área financiera y en el desarrollo de plataformas y productos financieros para activos digitales y fundador de Trustlink.io
