VPN y cripto: lo que protegen y lo que no

Una VPN protege la conexión entre su dispositivo e internet. Cifra su tráfico para que ni los fisgones de una wifi pública ni su proveedor de internet puedan leerlo, y oculta la dirección IP de su casa a los sitios y servicios que usa. Para quien tiene o opera criptomonedas, es una capa de privacidad realmente útil. Lo que una VPN no hace es volverlo anónimo: no puede deshacer las verificaciones de identidad que exigen los exchanges, no puede ocultar las transacciones registradas en una blockchain pública y no puede detener el malware que ya está en su dispositivo. Y hay un uso que puede costarle dinero de forma activa: esquivar las restricciones geográficas de un exchange infringe sus términos y condiciones y es un desencadenante habitual de cuentas congeladas. Este artículo lo cubre todo, para que use una VPN por lo que es: una herramienta de privacidad y seguridad, no una capa de invisibilidad.

Lo que hace realmente una VPN

Una red privada virtual crea un túnel cifrado desde su dispositivo hasta un servidor gestionado por el proveedor de la VPN. Su tráfico sale desde ese servidor, de modo que los sitios web ven la dirección IP del servidor en lugar de la suya, y las redes entre usted y el servidor (el router de la cafetería, su proveedor de internet) solo ven datos cifrados que fluyen hacia un único destino.

Ese es todo el truco, y tiene un corolario importante: una VPN no elimina la confianza de la ecuación, la traslada. Su proveedor de internet ya no puede ver su actividad, pero ahora el operador de la VPN ocupa ese lugar. Qué empresa opera su VPN, bajo qué jurisdicción y con qué política de registros importa tanto como la tecnología.

Lo que una VPN protege a los usuarios de cripto

Redes públicas

La wifi de hoteles, aeropuertos y cafeterías son redes compartidas en las que otros dispositivos y el propio operador de la red pueden observar el tráfico y a veces interferir con él. La mayoría de los sitios ya usan cifrado HTTPS, que protege las contraseñas y los datos de sesión, pero una VPN añade una capa uniforme sobre todo, incluidas las consultas DNS que de otro modo revelarían cada dominio que visita. Si alguna vez revisa una cuenta de exchange o una aplicación de seguimiento de inversiones fuera de casa, pasar por el túnel de una VPN es una forma barata de eliminar toda una clase de ataques de red.

Su proveedor de internet

Sin una VPN, su proveedor puede registrar a qué servicios se conecta y, en muchos países, puede vender o compartir legalmente esos metadatos de navegación, o verse obligado a entregarlos. Un patrón de conexiones diarias a exchanges y servicios de billeteras le dice a cualquiera que lea los registros que usted tiene criptomonedas. Una VPN reduce esa visibilidad a una única conexión cifrada.

Ataques dirigidos por IP

Su dirección IP lo ubica de forma aproximada y vincula sus sesiones entre sí. Foros, servidores de Discord, exploradores de bloques y algunas aplicaciones descentralizadas registran las IP de sus visitantes, y las filtraciones de datos sacan esos registros a la luz con regularidad. Para un tenedor de cripto conocido, revelar la ubicación de su casa no es un riesgo abstracto: los robos físicos contra tenedores son un delito documentado y recurrente. Ocultar su IP tras un servidor VPN hace más difícil que alguien relacione su actividad cripto en línea con la puerta de su casa. Es la misma lógica que la de no publicar sus tenencias en redes sociales, y complementa las prácticas de almacenamiento de nuestra guía para mantener seguras sus criptomonedas.

Lo que una VPN no protege

Su identidad en los exchanges

Los exchanges regulados verifican quién es usted con un documento de identidad oficial, y ese requisito sigue a la cuenta, no a su dirección IP. Las leyes de prevención del lavado de activos de Estados Unidos, el marco MiCA de la UE, que se aplica plenamente a los proveedores de servicios cripto desde el 30 de diciembre de 2024, y regímenes similares en otros lugares lo exigen. Conéctese a través de tantos servidores VPN como quiera: la cuenta sigue vinculada a su pasaporte, a su cuenta bancaria y a su residencia fiscal. Una VPN cambia desde dónde parece que navega, no quién es usted.

La blockchain en sí

Cada transacción de bitcoin y de ethereum queda registrada para siempre en un registro público. Las empresas de análisis agrupan direcciones, etiquetan las billeteras de los exchanges y rastrean flujos como servicio habitual para exchanges y fuerzas del orden. En cuanto retira monedas de una cuenta que conoce su identidad, el vínculo entre usted y esas direcciones existe on-chain para siempre, sin importar qué red usó en ese momento. Las VPN operan en la capa de red; las blockchains son transparentes en la capa de datos. Ninguna VPN toca eso.

Su dispositivo y su criterio

El malware que lee su portapapeles y cambia direcciones de billetera, los sitios de phishing que recolectan frases semilla, las extensiones de billetera falsas, las solicitudes de firma maliciosas: todos funcionan perfectamente a través de una VPN, porque la VPN cifra fielmente su conexión con el atacante. Una VPN es seguridad del transporte. No ofrece ninguna protección frente a lo que descarga, lo que firma o en quién confía.

La trampa de las restricciones geográficas

Los exchanges bloquean a usuarios de países concretos porque sus licencias lo exigen. Una plataforma autorizada en algunas jurisdicciones pero no en otras debe mantener fuera a los usuarios sin licencia, y las normas de sanciones añaden países a los que ninguna empresa que cumpla la normativa puede dar servicio. Por eso el mismo exchange ofrece productos distintos, o ninguno, según dónde viva usted.

Usar una VPN para colarse por esos bloqueos es donde una herramienta de privacidad se convierte en un riesgo:

• Infringe los términos y condiciones. Las grandes plataformas prohíben de forma explícita ocultar su ubicación para acceder a servicios que no se ofrecen en su país. Aceptar esos términos mientras hace exactamente eso es motivo para cerrar la cuenta.
• La detección suele llegar en el peor momento. El desajuste sale a la luz cuando completa la verificación de identidad, deposita desde un banco de un país bloqueado o activa una revisión periódica de cumplimiento. El resultado típico es una cuenta bloqueada y un congelamiento de retiros mientras la plataforma investiga, lo que puede tardar meses, y las plataformas en esa situación tienen pocos incentivos para darse prisa.
• Puede generar exposición legal. Según la jurisdicción y el producto, operar desde una ubicación enmascarada puede situarlo en el lado equivocado de la ley local, no solo de un contrato privado, y hace perder las protecciones al consumidor que le habría debido una plataforma local con licencia.

La respuesta aburrida es la correcta: elija una plataforma que tenga de verdad licencia para dar servicio en su país a partir de nuestras reseñas de exchanges. Si ninguna da servicio en su mercado, ese hueco es información sobre el riesgo legal, no un obstáculo que esquivar.

Quién es dueño de su VPN

Como una VPN concentra su confianza en su operador, la propiedad no es un detalle menor. El sector se ha consolidado discretamente en pocas manos:

• Kape Technologies es dueña de ExpressVPN (adquirida en 2021 por unos 936 millones de dólares), Private Internet Access (2019), CyberGhost (2017) y ZenMate (2018). Kape nació como Crossrider, una empresa de tecnología publicitaria cuya plataforma se usó mucho para distribuir adware de navegador antes de cambiar de marca en 2018. Kape también ha comprado sitios web de reseñas de VPN que clasifican sus propios productos.
• Nord Security, creadora de NordVPN, se fusionó con Surfshark en febrero de 2022. Las marcas se presentan como competidoras y operan por separado, pero están bajo un mismo techo corporativo.

Nada de esto hace automáticamente inseguros esos productos, y varios publican auditorías independientes. Pero cuando marcas que se presentan como rivales comparten dueño, y cuando los sitios de reseñas comparten dueño con los productos que clasifican, conviene leer las afirmaciones de marketing, y las clasificaciones, en consecuencia.

Cómo elegir una VPN que merezca la confianza que le da

Señales que vale la pena exigir:

• Una política sin registros auditada de forma independiente. No una promesa en una página de inicio, sino auditorías repetidas de firmas con nombre, idealmente junto con pruebas del mundo real, como casos judiciales o incautaciones de servidores que no arrojaron datos de usuarios.
• Un kill switch (interruptor de corte) que bloquee todo el tráfico si el túnel se cae, para que su IP real nunca se filtre a mitad de sesión. Dejarlo activado es el ajuste más útil para el uso con cripto.
• Protocolos e infraestructura modernos. WireGuard o un equivalente, y servidores sin disco que funcionan solo en RAM y no pueden conservar datos tras un reinicio.
• Una jurisdicción y un rastro de propiedad claros. Debería poder averiguar qué empresa es dueña del servicio y a qué régimen legal responde sin trabajo de detective.
• Opciones de pago anónimo. Los proveedores que aceptan bitcoin le permiten mantener su suscripción desvinculada de los datos de su tarjeta, algo que encaja de forma natural con el objetivo de privacidad.
• Un precio. Las VPN gratuitas tienen que financiar sus servidores de algún modo, y la respuesta histórica ha sido una y otra vez registrar y vender la actividad de los usuarios, justo lo que usted paga por evitar.

Las reseñas de VPN de este sitio comparan los proveedores según estos criterios, incluida la propiedad.

En resumen

Una VPN tiene sitio en el kit de herramientas de un usuario de cripto por la misma razón que un bloqueo de pantalla: cierra de forma barata una clase real de ataques, en las redes públicas, en su proveedor de internet y en torno a su dirección IP. No hace nada frente a los riesgos que de verdad dominan las pérdidas cripto, que vienen del phishing, las aprobaciones maliciosas y la confianza mal depositada, y se convierte en un peligro cuando se usa para disfrazar su ubicación ante un exchange que no tiene permitido darle servicio. Úsela para proteger la conexión. Use la honestidad sobre su jurisdicción para proteger sus fondos. Y ponga la mayor parte de su esfuerzo de seguridad donde de verdad están las monedas: sus claves, de las que trata nuestra guía para guardar criptomonedas de forma segura.