Privacidad y seguridad
Casi nadie pierde bitcoin por una criptografía rota. La gente lo pierde por un mensaje convincente, una contraseña reutilizada, un número de teléfono portado a la SIM de otra persona o una dirección cambiada a escondidas en el portapapeles. Esta sección es el vocabulario de cómo ocurre eso en realidad.
Los ataques se dividen en dos familias. Unos van contra usted: el phishing, el SIM swapping, el envenenamiento de direcciones y las largas estafas de confianza que terminan en una pantalla de trading falsa que muestra un saldo que nunca existió. Otros van contra la cadena: los ataques de polvo que marcan sus monedas para poder seguirlas, el análisis de cadena que las sigue y, en el extremo, un ataque del 51 % que reescribe la historia reciente.
La privacidad y la seguridad son problemas distintos, y los términos se confunden constantemente. El control de monedas y CoinJoin son herramientas de privacidad; deciden qué puede averiguar un observador. La autenticación de dos factores y la firma en un dispositivo de hardware son herramientas de seguridad; deciden quién puede gastar. Una billetera perfectamente privada con una contraseña débil termina vaciada de todos modos.
La prueba de reservas queda a medio camino entre las dos, y su lugar está aquí y no en la sección de compra y exchanges, porque es una afirmación que se le pide a usted verificar y no un producto que se le vende. Lea esa entrada antes de decidir cuánto dejar en cualquier plataforma.
26 términos. Última revisión: 8 de noviembre de 2026.
Términos de la sección Privacidad y seguridad
- Análisis de cadenatambién Análisis de blockchainEl análisis de cadena es la práctica de leer el registro público para agrupar direcciones en billeteras y asociarles nombres reales, usando heurísticas de agrupación además de datos de los exchanges.
- Ataque a la cadena de suministroUn ataque a la cadena de suministro llega hasta usted a través de algo en lo que ya confía: la actualización de la billetera que instaló, la biblioteca de código que lleva dentro, o el dispositivo que le envió un revendedor.
- Ataque de polvotambién Ataque de dustingUn ataque de polvo rocía pagos diminutos en miles de direcciones para que el remitente pueda observar cuáles se gastan juntas más adelante, vinculando direcciones separadas a un único propietario.
- Ataque del 51 %también Ataque de mayoría o Ataque del 51 por cientoUn ataque del 51 % es un intento de reescribir la historia reciente de bitcoin controlando la mayor parte del poder de minería de la red, lo que permite al atacante revertir sus propios pagos recientes.
- Autenticación de dos factorestambién 2FALa autenticación de dos factores obliga a una cuenta a exigir una segunda prueba además de su contraseña, de modo que una contraseña filtrada o adivinada, por sí sola, ya no abre su cuenta de exchange.
- CoinJoinCoinJoin es una única transacción de bitcoin que varias personas construyen juntas, cada una aportando monedas y retirando montos del mismo tamaño, de modo que ningún observador puede decir qué salida pertenece a qué entrada.
- Consolidación de UTXOtambién ConsolidaciónLa consolidación de UTXO es el gasto de mantenimiento que reúne muchas monedas pequeñas de su billetera en una sola moneda más grande, pagado a la comisión por vB de hoy para que el gasto de mañana sea más barato.
- Control de monedasEl control de monedas es la función de la billetera que le permite elegir exactamente cuáles de sus monedas existentes se gastan en una transacción, en lugar de dejar que la billetera elija por usted.
- Doble gastotambién Gasto dobleUn doble gasto es un intento de hacer que el mismo bitcoin pague a dos personas distintas, logrando que se confirme una segunda transacción que gasta las mismas monedas en lugar de la primera.
- Envenenamiento de direccionestambién Suplantación de direccionesEl envenenamiento de direcciones es una táctica de robo en la que un estafador le envía una transacción sin valor desde una dirección que imita una que usted ya utiliza, con la esperanza de que copie la del estafador desde su historial.
- Estafa de pig butcheringtambién Estafa romántica de inversiónUna estafa de pig butchering es un fraude de confianza prolongado en el que alguien que usted conoce en línea pasa semanas construyendo confianza, y luego lo dirige hacia una plataforma de inversión en criptomonedas falsa que no paga nada.
- Estafa de salidaUna estafa de salida es una plataforma que opera con normalidad, acumula depósitos de clientes y luego desaparece con ellos, normalmente detrás de un muro de retrasos en los retiros y excusas técnicas.
- Evitación de fusionesLa evitación de fusiones es la práctica de no gastar nunca dos de sus monedas en la misma transacción, lo que evita que las distintas partes de su billetera queden públicamente vinculadas entre sí.
- FusiónUna fusión de monedas es una transacción que gasta monedas de dos o más de sus direcciones a la vez, lo que anuncia públicamente que esas direcciones pertenecen a un mismo propietario.
- Ingeniería socialLa ingeniería social es el arte de conseguir que una persona haga el trabajo del atacante por él: aprobar una transferencia, leer en voz alta un código o saltarse una norma que le habían enseñado a hacer cumplir.
- Límite de polvotambién Umbral de polvoEl límite de polvo es el monto más pequeño que admite una salida de bitcoin antes de que los nodos rechacen retransmitir la transacción que la crea, actualmente 546 satoshis para una dirección heredada.
- Malware de portapapelestambién Malware clipperEl malware de portapapeles reside en una computadora o un teléfono infectados y sustituye en silencio cualquier dirección de bitcoin que usted copie por una perteneciente al atacante, momentos antes de que la pegue.
- Pagos silenciosostambién BIP352Los pagos silenciosos le permiten a usted publicar una única dirección reutilizable que nunca aparece en la blockchain, porque el remitente la usa para calcular un destino nuevo y no vinculable para cada pago.
- Payjointambién P2EP o Pay-to-endpointUn payjoin es un pago en el que la persona que recibe las monedas añade discretamente una de sus propias entradas a su transacción, de modo que el monto que queda en la cadena ya no coincide con el monto que usted realmente pagó.
- PhishingEl phishing es un mensaje o sitio web falso construido para parecerse a su exchange, su billetera o su fabricante de billetera de hardware, con el fin de que usted entregue una contraseña, un código o su frase semilla.
- PolvoEl polvo es una moneda tan pequeña que gastarla costaría más en comisiones de transacción de lo que vale la moneda, lo que la deja económicamente varada en su billetera.
- Prueba de reservastambién PoRLa prueba de reservas es la publicación, por parte de un exchange, de evidencia criptográfica de que efectivamente posee las monedas que debe a sus clientes, normalmente un árbol de Merkle de saldos más firmas de sus billeteras.
- RehipotecaciónLa rehipotecación es la práctica de un custodio que presta, pignora u opera con el bitcoin que usted depositó, de modo que las monedas que respaldan el saldo de su cuenta trabajan en un lugar completamente distinto.
- Rug pullUn rug pull es el lanzamiento de un token cuyos creadores vacían la liquidez de trading o venden de golpe su propio suministro reservado, dejando a los compradores con algo para lo que no hay mercado en el que vender.
- Seudonimatotambién SeudónimoEl seudonimato significa que sus direcciones de bitcoin sustituyen a su nombre en lugar de ocultarlo: nada en el registro público dice quién es usted, y nada olvida lo que hizo.
- SIM swappingtambién Duplicado de SIM o Intercambio de SIMEl SIM swapping traslada su número de teléfono a la tarjeta SIM de un delincuente, entregándole cada código SMS y cada restablecimiento de contraseña de los que dependen su cuenta de exchange y su correo electrónico.
Las otras 13 secciones
- Conceptos básicosQué es bitcoin, qué es un satoshi y el puñado de ideas sobre las que se construye el resto del glosario.
- Direcciones y clavesAdónde se envían las monedas, qué controla realmente una clave privada y cómo una sola semilla produce miles de direcciones.
- Billeteras y custodiaBilleteras calientes, frías, con custodia y multisig, y qué cambia cada una en cuanto a quién puede mover sus monedas.
- Transacciones y comisionesDe qué está hecha una transacción de bitcoin, por qué cuesta lo que cuesta y cómo desatascar una.
- Compra y exchangesTipos de orden, spreads y tablas de comisiones: el vocabulario que usa un exchange mientras le cobra.
- Mercados e inversiónCapitalización de mercado, volatilidad y ETF al contado. El lenguaje del precio, sin predicciones de precio.
- Minería y consensoCómo se crean los bloques nuevos, qué ajusta la dificultad y por qué las reglas se sostienen sin nadie al mando.
- Protocolo y actualizacionesSegWit, Taproot, bifurcaciones blandas (soft forks) y BIP: cómo cambia bitcoin y a quién le corresponde decidirlo.
- Lightning y capa 2Canales de pago, facturas y enrutamiento, para mover bitcoin sin pagar por espacio en un bloque.
- Regulación e impuestosKYC, la Travel Rule, MiCA y las ganancias de capital: las reglas que llegan hasta su cuenta y su declaración de impuestos.
- Cultura e historiaMt. Gox, el bloque génesis, HODL, y los acontecimientos y la jerga que moldearon la manera de hablar de bitcoin.
- Nodos y softwareBitcoin Core, nodos completos, poda y RPC: el software que hace cumplir las reglas.
- Referencia para desarrolladoresTipos de mensaje P2P, opcodes y términos de script: los nombres de campo que aparecen al leer código de bitcoin.
Preguntas frecuentes
¿Qué es lo que en realidad le quita el bitcoin a la gente?
Casi nunca una criptografía rota. Es un mensaje convincente, una contraseña reutilizada, un número de teléfono portado a la SIM de otra persona o una dirección cambiada a escondidas en el portapapeles. El vocabulario de esta sección es el vocabulario de esos ataques.
¿Es anónimo el bitcoin?
No. Cada transacción es pública y permanente, y las empresas de análisis se ganan la vida vinculando direcciones con personas. En el mejor de los casos es seudónimo, y un exchange que verificó su identidad ya ha asociado su nombre a todo lo que usted retiró de él.
¿Qué es el envenenamiento de direcciones?
Un atacante le envía un pago diminuto desde una dirección parecida a una que usted ha usado, con la esperanza de que la copie de su historial la próxima vez que pague. Compruebe la dirección completa y no solo los primeros y los últimos caracteres, y el truco no funciona.
¿Importa el control de monedas para quien simplemente tiene bitcoin?
Menos que para quien tiene algo que ocultar, pero no es solo una herramienta de privacidad. Elegir qué monedas gasta también determina cuánto paga, porque cada entrada que una transacción incluye se paga a la comisión por vB vigente.