El incidente de Binance es una advertencia de supervivencia para todos los pequeños inversores y principiantes
De madrugada, unos hackers atacaron la billetera caliente de Binance. Según las estimaciones en cadena, salieron miles de millones de dólares. Algunos dicen que fueron entre cinco y seis mil millones. (¡Madre mía! Solo había visto tanto dinero en un funeral.)
Por ahora, la plataforma ha suspendido los depósitos y retiros. La empresa afirma que asumirá todas las pérdidas y que ya ha congelado unos 3.000 millones de dólares.
La cifra exacta aún puede cambiar, pero esto ya debería bastar para que cualquier pequeño inversor despierte: por grande que sea una plataforma, no es una caja fuerte.
Lo más aterrador de esta vez es que no fue un usuario común que hizo clic en un enlace equivocado; puede que haya habido problemas con la billetera caliente del exchange, el proceso de firma o las operaciones.
Es decir, aunque no hayas concedido permisos ni hecho clic donde no debías, si tienes tu dinero en un exchange centralizado, cuando la plataforma tiene problemas, no te queda más que esperar.
Algunos consejos prácticos para todos los pequeños inversores y principiantes:
Primero, deja en el exchange solo el dinero que vayas a usar para operar, no todo tu patrimonio.
Puedes dejar en el exchange lo que uses para comprar y vender, pero procura guardar las criptomonedas principales que tengas a largo plazo en una billetera cuyas claves semilla estén bajo tu control.
Segundo, usa una billetera física para los activos de gran valor.
Escribe la frase semilla en papel o en una placa metálica y guárdala en lugares separados. No le hagas capturas de pantalla, no la guardes en la nube, no la envíes por WeChat ni se la des a nadie.
Tercero, activa la autenticación reforzada en todas tus cuentas.
No uses solo códigos de verificación por SMS; prioriza una aplicación de autenticación y, si puedes, usa una llave de seguridad física. Usa contraseñas diferentes para el exchange, el correo electrónico y las cuentas vinculadas a la billetera; no reutilices la misma contraseña para todo.
Cuarto, no concedas permisos a la ligera y revísalos periódicamente.
Ten especial cuidado al usar finanzas descentralizadas, hacer staking, operaciones entre cadenas o reclamar airdrops.
Revisa periódicamente las herramientas de gestión de permisos y revoca los que ya no uses.
Quinto, usa solo canales oficiales y no confíes en quienes te contacten por privado haciéndose pasar por el «servicio de atención al cliente».
Cuando ocurre algo así, aparecen por todas partes anuncios falsos, falsos agentes de atención al cliente y enlaces fraudulentos. Cualquiera que te pida la frase semilla, la clave privada o un código de verificación es un estafador.
Sexto, si realmente ocurre algo, actúa de inmediato para limitar las pérdidas.
Si detectas algo extraño en tu billetera, transfiere de inmediato los activos restantes a una billetera nueva, revoca los permisos, cambia las contraseñas y guarda los hashes de las transacciones y capturas de pantalla. No confíes en quienes prometen «recuperar tus fondos a cambio de un pago»: las estafas por segunda vez son muy comunes.
En los mercados alcistas, la gente teme que los precios caigan; en los bajistas, teme quedarse sin nada.
Pero el golpe más duro en el mundo cripto no suele venir del mercado, sino de no haber protegido bien la seguridad.
Por grande que sea la plataforma, siempre puede ocurrir un cisne negro; por altos que sean los rendimientos, no compensan un solo robo.
No pongas tu destino en manos del servidor de otra persona.
Lo mejor es que solo tú tengas el control de tus activos. Deja en el exchange lo suficiente para tus operaciones habituales y encárgate de proteger bien el resto.