Cuando desaparecen millones de dólares en criptomonedas, una frase aparece rápidamente: “hackearon la blockchain”. Pero muchas veces eso no es lo que ocurrió. Una blockchain puede seguir funcionando exactamente como fue diseñada mientras, al mismo tiempo, un exchange es atacado, una clave privada es robada, un contrato inteligente contiene un error o un usuario entrega involuntariamente acceso a su wallet.
Blockchain no es lo mismo que wallet
Bitcoin funciona sobre una red distribuida de participantes que verifican y registran transacciones. Ethereum utiliza otra arquitectura y permite, además, ejecutar aplicaciones mediante contratos inteligentes. En ambos casos existe una diferencia fundamental entre atacar la red y atacar a quienes utilizan esa red.
En sistemas basados en prueba de trabajo existe el conocido concepto del ataque del 51%: un actor que controla la mayoría del poder de cómputo podría intentar reorganizar determinadas transacciones. En una red grande y descentralizada como Bitcoin, obtener y mantener semejante capacidad sería extraordinariamente costoso.
Un delincuente no necesita romper Bitcoin si puede robar una clave privada. La seguridad de la red y la seguridad de los fondos del usuario son problemas diferentes.
La blockchain puede estar intacta mientras desaparecen tus fondos
Una clave privada funciona, simplificando mucho, como la autorización criptográfica que permite controlar los activos asociados a una dirección. Quien obtiene esa clave puede autorizar transacciones.
La blockchain no sabe si detrás de una operación está el propietario legítimo o un atacante que consiguió sus credenciales. Comprueba si la firma criptográfica es válida. Por eso una transacción realizada después del robo de una clave puede ser válida para la red y, al mismo tiempo, representar un robo para su propietario.
Chainalysis estimó que los compromisos de claves privadas representaron el 43,8% del valor de criptomonedas robado durante 2024, una señal de que una parte importante del riesgo se encuentra fuera del protocolo base.
Exchange tampoco significa blockchain
Cuando alguien compra Bitcoin o Ether en un exchange centralizado aparece otra capa de riesgo. El usuario confía en una empresa que administra infraestructura, wallets y sistemas de autorización. Si esa infraestructura es comprometida, las pérdidas pueden ser enormes aunque Bitcoin o Ethereum continúen funcionando normalmente.
El ataque contra Bybit en febrero de 2025 provocó el robo de aproximadamente 1.500 millones de dólares en criptoactivos. El incidente fue un golpe contra infraestructura de custodia y seguridad operativa; no significó que la blockchain de Ethereum hubiera sido vulnerada.
Smart contracts: cuando el riesgo está en el código
Ethereum añadió otra dimensión al problema. Los contratos inteligentes son programas que funcionan sobre una blockchain y pueden controlar grandes cantidades de activos. Pero que un programa esté desplegado en una blockchain no significa automáticamente que su código sea perfecto.
Un protocolo DeFi puede contener un error, un bridge puede ser comprometido, un oracle puede ser manipulado o las claves administrativas pueden ser robadas. Ninguna de esas situaciones implica necesariamente que la blockchain subyacente haya fallado.
Hot wallet, cold wallet y custodia
También importa quién controla las claves. Una hot wallet permanece conectada a internet y ofrece comodidad, pero aumenta la superficie potencial de ataque. Una cold wallet mantiene las claves fuera de línea y reduce determinados riesgos digitales, aunque introduce otros: pérdida del dispositivo, pérdida de la frase de recuperación, errores del usuario o exposición física.
En una solución custodial, una empresa controla las claves por el usuario. En la autocustodia, el usuario controla sus propias claves. La segunda opción reduce la dependencia de un intermediario, pero traslada una enorme responsabilidad a la persona que administra los fondos.
El punto más vulnerable puede ser una persona
Phishing, páginas falsas, aplicaciones fraudulentas, malware, falsas oportunidades de inversión e ingeniería social permiten atacar al usuario sin intentar romper la criptografía de una blockchain.
Es mucho más sencillo engañar a alguien para que revele una frase de recuperación o autorice una operación maliciosa que intentar derrotar matemáticamente una gran red descentralizada.
Entonces, ¿qué es realmente seguro?
Podemos imaginar el ecosistema como una cadena: BLOCKCHAIN → SMART CONTRACT → BRIDGE / PROTOCOLO → EXCHANGE / WALLET → USUARIO.
La seguridad final depende de todos esos eslabones. Una blockchain extremadamente resistente no puede proteger completamente al usuario si el contrato que utiliza tiene una vulnerabilidad. Un hardware wallet tampoco puede proteger una frase de recuperación que su propietario entrega voluntariamente a un atacante.
Quizá la pregunta correcta no sea “¿es segura la blockchain?”, sino “¿en qué parte de la cadena estoy depositando mi confianza?”.
Este contenido tiene fines exclusivamente informativos y educativos. No constituye asesoramiento financiero ni una recomendación de inversión. Los criptoactivos implican riesgos.