Seguridad de las cadenas de bloques: cómo protegen los datos y dónde siguen fallando

Las cadenas de bloques están entre las bases de datos más difíciles de alterar jamás creadas; aun así, los atacantes robaron unos 3.400 millones de dólares en criptomonedas en 2025, según Chainalysis. Ambas cosas son ciertas porque la seguridad de las cadenas de bloques funciona en dos niveles distintos. El registro en sí, protegido por criptografía, reglas de consenso y miles de nodos independientes, ha resistido en las redes más grandes. El dinero se pierde en los puntos vulnerables: claves privadas robadas, firmantes comprometidos, contratos inteligentes con errores y puentes entre cadenas. Saber qué capa falló en cada incidente importante es la forma más rápida de evaluar el riesgo real; por eso, esta guía explica cómo funciona la seguridad de las cadenas de bloques, qué ataques han tenido éxito y qué pueden hacer los usuarios al respecto.
Conclusiones clave
La seguridad de blockchain se basa en cuatro capas: hash criptográfico, firmas digitales, reglas de consenso y una red de nodos independientes que verifican el libro mayor completo.
Reescribir la historia en redes grandes como Bitcoin y Ethereum es prohibitivamente caro. Se han producido ataques del 51 % exitosos contra cadenas pequeñas de prueba de trabajo, como Bitcoin Gold y Ethereum Classic.
La mayoría de los fondos robados se pierden en los puntos débiles del sistema. Chainalysis registró robos por unos 3.400 millones de dólares en 2025, y la brecha de Bybit por sí sola representó aproximadamente 1.500 millones.
Las transacciones son irreversibles por diseño, así que normalmente no se puede revertir una transacción robada o firmada por error.
La computación cuántica representa un riesgo a largo plazo para los esquemas de firma actuales, no un peligro inmediato. El NIST finalizó sus primeros estándares poscuánticos en agosto de 2024.
¿Qué es la seguridad de blockchain?
La seguridad de blockchain es la combinación de criptografía, reglas de consenso, diseño de red y hábitos operativos que mantiene un libro mayor distribuido exacto, detectable ante manipulaciones y disponible. Responde a dos preguntas distintas: ¿Puede alguien alterar el libro mayor? ¿Y puede alguien robar los activos registrados en él? La primera es una cuestión de protocolo. La segunda tiene que ver principalmente con claves, software y personas. Para una introducción a la tecnología subyacente, lee ¿Qué es Blockchain?
Cómo funciona la seguridad de blockchain: cuatro capas de protección
Hash criptográfico
Cada bloque almacena un hash, una huella digital de longitud fija, del bloque anterior. Si cambias un solo carácter de una transacción antigua, su hash cambia y todos los bloques posteriores quedan invalidados. Bitcoin usa la función hash SHA-256 y Ethereum usa Keccak-256. La manipulación queda a la vista porque el historial alterado deja de coincidir con la copia que conserva cada uno de los demás nodos.
Firmas digitales
Para gastar monedas se necesita una firma creada con una clave privada que solo debería tener el propietario. Bitcoin y Ethereum utilizan criptografía de curva elíptica, y Bitcoin admite firmas Schnorr desde la actualización Taproot de noviembre de 2021. Los nodos verifican cada firma antes de aceptar una transacción, así que nadie puede mover fondos sin la clave.
Consenso
Las reglas de consenso determinan qué versión de la historia se considera válida. En la prueba de trabajo, como la de Bitcoin, los mineros gastan energía real para producir bloques, así que reescribir el pasado implica rehacer ese trabajo más rápido que el resto de la red en conjunto. El libro blanco de Bitcoin expresa claramente esta premisa: «El sistema es seguro mientras los nodos honestos controlen colectivamente más capacidad de procesamiento que cualquier grupo de nodos atacantes que coopere». Nuestro artículo explicativo sobre el consenso de Nakamoto profundiza en estos mecanismos.
Ethereum pasó a la prueba de participación en septiembre de 2022, sustituyendo el gasto energético por garantías en staking. Según ethereum.org, un atacante que controle más de la mitad de todo el ETH en staking podría dominar la elección de la bifurcación, censurar transacciones y provocar reorganizaciones breves, pero solo después de adquirir una cantidad enorme de ETH. Si intenta finalizar dos versiones incompatibles de la cadena, corre el riesgo de que se le recorte una gran parte de esa participación, lo que significa que el protocolo destruye los propios fondos del atacante.
Descentralización
Miles de nodos independientes almacenan y verifican el libro mayor completo, por lo que no hay una base de datos central que vulnerar. Un nodo rechaza cualquier bloque que infrinja las reglas, incluso si lo han generado mineros o validadores. Esa redundancia impide que un único servidor averiado o un operador deshonesto reescriba el registro.
¿Se puede hackear una blockchain?
Sí, de formas concretas. Estos son los principales problemas de seguridad de blockchain, cada uno con un ejemplo documentado.
Tipo de ataque | Objetivo | Ejemplo documentado | Riesgo actual
Ataque del 51 % | Consenso en cadenas pequeñas de prueba de trabajo | Bitcoin Gold, mayo de 2018: se gastaron dos veces más de 18 millones de dólares en exchanges | Riesgo real para las cadenas pequeñas; inviable en Bitcoin
Error de protocolo | Software de la capa base | Bitcoin, agosto de 2010: un error de desbordamiento creó 184.000 millones de BTC y se publicó un cliente corregido en unas cinco horas | Poco frecuente; se corrige mediante la coordinación de los nodos
Explotación de contrato inteligente | Código de aplicaciones sobre la cadena | The DAO, junio de 2016: se movieron unos 3,6 millones de ETH, un tercio de los fondos recaudados | Sigue siendo un riesgo en DeFi
Compromiso de claves de un puente | Puentes entre cadenas | Ronin Network, marzo de 2022: unos 625 millones de dólares | Alto
Robo de claves y compromiso de firmantes | Personas e infraestructura de firma | Bybit, febrero de 2025: unos 1.500 millones de dólares; el FBI lo atribuyó a Corea del Norte | Las mayores pérdidas en dólares
Las cadenas pequeñas de prueba de trabajo suelen ser víctimas de ataques del 51 % porque su potencia de minado conjunta es lo suficientemente baja como para que una sola entidad la supere. Ethereum Classic perdió más de 5 millones de dólares en un ataque de reorganización en 2020, uno de varios que hubo ese año. El único fallo grave del protocolo de Bitcoin, el error de desbordamiento de 2010, fue un error de software, no un fallo de la criptografía.
Las vulneraciones de contratos inteligentes y los hackeos de puentes atacan el código y las claves construidos sobre una cadena. En el caso de The DAO, un atacante aprovechó un fallo en el código del proyecto para mover unos 3,6 millones de ETH, según el informe de la SEC sobre el incidente. En Ronin, los atacantes obtuvieron claves privadas de validadores y falsificaron retiros; las autoridades estadounidenses atribuyeron el robo al Grupo Lazarus de Corea del Norte. Nuestra guía sobre puentes de blockchain y problemas de seguridad entre cadenas aborda este riesgo en detalle, y la entrada del glosario sobre contratos inteligentes explica el código implicado.
La brecha de Bybit muestra el patrón actual. En febrero de 2025, los atacantes sustrajeron aproximadamente 1.500 millones de dólares del exchange. En un anuncio de servicio público, el FBI atribuyó el ataque al grupo TraderTraitor de Corea del Norte. Según el análisis forense de Safe, los atacantes comprometieron el equipo de un desarrollador de Safe{Wallet} e inyectaron código malicioso en la aplicación web que usaban quienes firmaban las transacciones de Bybit, disfrazando una transacción maliciosa de operación rutinaria. Ethereum ejecutó exactamente lo que aprobaron los firmantes autorizados. El compromiso se produjo en la interfaz en la que confiaban.
Dónde se pierde realmente el dinero
Los datos recientes apuntan a lo mismo. Chainalysis contabilizó unos 3.400 millones de dólares robados en 2025; los grupos vinculados a Corea del Norte fueron responsables de al menos 2.020 millones, una cifra récord, en lo que la empresa describió como menos ataques, pero con ganancias mucho mayores. También advirtió que los servicios centralizados sufren pérdidas crecientes por ataques a la infraestructura de claves privadas y los procesos de firma. También hubo víctimas particulares: se registraron unos 158.000 casos de compromiso de billeteras personales, que afectaron a al menos 80.000 víctimas, con 713 millones de dólares robados.
La tendencia ha continuado en 2026. Blockaid calificó el primer semestre del año como el semestre con más hackeos registrado según el número de incidentes, con pérdidas superiores a 1.000 millones de dólares. También señaló que dos de los cuatro incidentes más grandes comenzaron con ataques de ingeniería social que comprometieron a firmantes de multisig. El patrón común es que los atacantes van tras las personas y los permisos, no tras el libro mayor.
¿La computación cuántica supone una amenaza para la seguridad de blockchain?
Todavía no, pero la cuestión ya no es teórica. Las firmas de Bitcoin y Ethereum se basan en matemáticas de curva elíptica que una computadora cuántica grande y tolerante a fallos que ejecutara el algoritmo de Shor podría romper en teoría, lo que permitiría a un atacante obtener una clave privada a partir de una clave pública expuesta. Hoy no existe ninguna máquina que se acerque a esa escala. Se considera que las funciones hash como SHA-256 están mucho menos expuestas, ya que los ataques cuánticos conocidos solo ofrecen una aceleración cuadrática frente a ellas.
En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) finalizó sus tres primeros estándares poscuánticos y señaló que algunos expertos prevén que en una década podría aparecer un dispositivo capaz de romper el cifrado actual. En Bitcoin, las monedas guardadas en direcciones cuya clave pública ya se ha revelado en la cadena, incluidas las antiguas salidas de pago a clave pública y las direcciones reutilizadas, serían las más expuestas. Esta es otra razón para evitar reutilizar direcciones.
Buenas prácticas de seguridad de blockchain para usuarios
Como la mayoría de las pérdidas se producen en los puntos débiles, los hábitos de seguridad personal importan más que el protocolo en sí.
Mantén las claves fuera de línea. Guarda los saldos grandes en una billetera de hardware y conserva la frase de recuperación fuera de línea. Nuestras guías sobre billeteras frías y calientes y almacenamiento en frío explican las ventajas y desventajas.
Verifica lo que firmas. Lee todos los detalles de la transacción en la pantalla del propio dispositivo de hardware, no solo en un navegador o una aplicación. Quienes firmaron en Bybit confiaron en una interfaz que había sido alterada.
Trata las aprobaciones de tokens como puertas abiertas. Revisa y revoca periódicamente los permisos de contratos inteligentes que no uses, sobre todo después de probar una nueva aplicación DeFi.
Usa autenticación de dos factores resistente al phishing. Las llaves de seguridad de hardware o las claves de acceso son más seguras que los códigos SMS para proteger las cuentas de exchanges.
Desconfía de los contactos no solicitados. Los falsos reclutadores, agentes de asistencia y mensajes directos urgentes son una vía habitual para comprometer a quienes firman transacciones y sus billeteras.
Ajusta el riesgo al código. Los puentes y protocolos DeFi no auditados conllevan riesgos de contratos inteligentes que las auditorías reducen, pero no eliminan. Nuestra guía de gestión de riesgos de criptomonedas explica cómo ajustar el tamaño de las posiciones en consecuencia.
En resumen
Entonces, ¿es segura blockchain? Por lo general, el libro mayor sí lo es, pero los sistemas que lo rodean a menudo no. El hash, las firmas y el consenso han resistido durante años en las redes más grandes, mientras que las claves, las interfaces, los contratos y los puentes siguen causando las mayores pérdidas. El hábito de seguridad más útil que puede adquirir un usuario de criptomonedas es evaluar un proyecto o plataforma según la capa donde realmente reside el riesgo, y no por la palabra «blockchain».
Preguntas frecuentes
¿Blockchain es 100 % segura? No. Es extremadamente difícil alterar el libro mayor de redes grandes como Bitcoin y Ethereum, pero nada de lo que las rodea está libre de riesgos. Las claves privadas pueden ser objeto de phishing o robo, los contratos inteligentes pueden contener errores, los puentes pueden ser vulnerados y, por lo general, las transacciones confirmadas no se pueden revertir. Chainalysis registró unos 3.400 millones de dólares robados en 2025, lo que demuestra que el riesgo está en cómo se guardan y usan los activos, no en las matemáticas de la cadena.
¿Se puede hackear una blockchain? Sí, de formas concretas. Algunas cadenas pequeñas de prueba de trabajo, como Bitcoin Gold y Ethereum Classic, han sufrido ataques del 51 % exitosos, y de vez en cuando han aparecido errores de software, como el fallo de desbordamiento de Bitcoin de 2010, que los desarrolladores corrigieron en cuestión de horas. Reescribir la historia de Bitcoin o Ethereum requeriría superar a miles de nodos, algo que no ha ocurrido. Sin embargo, los exchanges, los puentes y las billeteras individuales sufren hackeos con regularidad porque dependen de claves y código externos al protocolo.
¿Cuál es el mayor problema de seguridad de blockchain? Los mayores robos se deben al compromiso de claves privadas y a la ingeniería social. Chainalysis destacó ataques contra la infraestructura de claves privadas y los procesos de firma de servicios centralizados, y Blockaid señaló que dos de los cuatro incidentes más grandes del primer semestre de 2026 comenzaron cuando los atacantes comprometieron a firmantes de multisig. Después vienen los errores en contratos inteligentes y los puentes entre cadenas; en 2025, el compromiso de billeteras personales afectó a al menos 80.000 víctimas.
¿Qué es un ataque del 51 %? Se produce cuando una entidad controla la mayoría de la potencia de minado de una red o de sus tokens en staking. Con ese control, un atacante puede reorganizar bloques recientes y censurar transacciones; en las cadenas de prueba de trabajo, también puede gastar dos veces sus propias monedas. No puede falsificar firmas ni sustraer monedas de otras billeteras. El ataque es factible sobre todo en redes pequeñas, como ocurrió con Bitcoin Gold en 2018, cuando se gastaron dos veces más de 18 millones de dólares en exchanges.
¿Qué criptomoneda nunca ha sido hackeada? Ninguna criptomoneda es inmune a los hackeos, pero ningún atacante ha logrado reescribir el historial confirmado de Bitcoin o Ethereum. El único fallo grave del protocolo de Bitcoin, un error de desbordamiento de 2010, se corrigió en cuestión de horas. Aun así, se roban monedas constantemente de exchanges, puentes y billeteras personales, así que un protocolo con un historial impecable no garantiza que tus propios fondos estén a salvo. La forma de almacenar y firmar importa más que la moneda que tengas.
¿Cómo puedo proteger mis criptomonedas de los hackers? Guarda los saldos grandes en una billetera de hardware y conserva la frase de recuperación fuera de línea. Confirma cada transacción en la pantalla del propio dispositivo antes de firmarla, revoca las aprobaciones de tokens que ya no uses y protege tus cuentas de exchanges con llaves de seguridad de hardware o claves de acceso en lugar de códigos SMS. Ignora los mensajes no solicitados que ofrezcan empleos, asistencia o inversiones, y limita tu exposición a los puentes y las aplicaciones DeFi no auditadas.
¿Pueden las computadoras cuánticas vulnerar la seguridad de blockchain? Hoy no. En teoría, una computadora cuántica grande y tolerante a fallos podría romper las firmas de curva elíptica que usan Bitcoin y Ethereum, pero no existe ninguna máquina que se acerque a esa escala. Las funciones hash, como SHA-256, afrontan una amenaza mucho menor. El NIST finalizó sus primeros estándares poscuánticos en agosto de 2024, ofreciendo a los desarrolladores alternativas probadas a las que migrar; mientras tanto, lo mejor es evitar reutilizar direcciones de Bitcoin.