Una emergencia en medio de la noche me sacó del sueño. Mi fren A Qiang envió más de diez mensajes de voz en el grupo, su voz temblaba como una criba: 3 millones de encriptación en casa, fueron "operados" por su esposa siguiendo los pasos que él enseñó—y luego se perdieron por completo.

Mi primera reacción fue preguntarle: "¿Cómo guardas tu frase mnemotécnica?" La otra persona permaneció en silencio durante medio minuto. Este silencio es más desgarrador que cualquier llanto.

La situación era tan simple que resultaba abrumadora: A Qiang iba a salir de viaje por unos días y, preocupado por perderse las fluctuaciones del mercado, le dio a su esposa una "capacitación sobre operaciones de billetera". Su método de enseñanza era muy riguroso: tomó fotos en alta definición de las 12 palabras clave y las envió al grupo familiar, junto con un tutorial de voz, cuyo contenido principal era solo tres palabras: "pegar adentro".

La esposa realmente lo hizo. Copió y pegó honestamente, hizo clic en confirmar, todo de un tirón. Luego, el teléfono vibró tres veces seguidas: notificaciones de tres transferencias. Cuando abrió la aplicación de la billetera, el saldo que mostraba "0.00" era deslumbrante hasta el punto de marear.

La pareja presentó un informe de inmediato. Después de que la policía revisara los registros, simplemente sacudió la cabeza: "La operación se completó al ingresar la clave privada de forma activa, esto no se puede calificar como un robo." Este dinero, equivale a desaparecer por completo en algún rincón de la encriptación.

No te apresures a burlarte de los familiares. Más tarde, al ayudar a revisar el equipo, descubrí que los hábitos de seguridad de Aqiang eran dignos de un desastre: su teléfono era un viejo modelo de Android de hace tres años, y el sistema aún estaba en la versión de 2022; la contraseña del Wi-Fi de la casa era una combinación de "nombre del complejo + número de la puerta"; el navegador había guardado automáticamente la información de inicio de sesión de una docena de plataformas de intercambio. Esta configuración equivale a colgar la llave de la caja fuerte en la puerta de entrada.

Lo más mortal es la captura de pantalla de la frase de recuperación: no solo está en el álbum, sino que también fue subida automáticamente por el servicio de sincronización en la nube. Si hay una vulnerabilidad en cualquiera de los pasos, los hackers pueden seguir el rastro. De hecho, la interfaz de la billetera que operaba su esposa probablemente ni siquiera sea la aplicación oficial, sino un programa de phishing que ya ha sido implantado.

Este caso le dio una lección sangrienta a todos los holders de monedas:

Las palabras de recuperación son tu patrimonio completo; cualquier forma de captura de pantalla, fotografía o almacenamiento en la nube es un acto suicida. Hacer una copia escrita a mano en papel y almacenarla en lugares físicamente aislados es la forma más tonta pero más segura.

La seguridad del dispositivo no es un curso optativo. No actualizar el sistema, dejar el Wi-Fi desprotegido, iniciar sesión automáticamente en todas partes; estos hábitos equivalen a estar desprotegido en el mundo Web3.

No dejes que tu familia "te ayude a operar". Si realmente es necesario, es mejor enseñarles a ver el mercado, enviar mensajes, pero no dejes que toquen las funciones principales de la billetera. No es un problema de confianza, es un problema de umbral profesional.

A Qiang ahora se queda mirando esa dirección de billetera vacía todos los días. 3 millones no son una suma pequeña, pero lo que más lo frustra es esa sensación de impotencia: el dinero está en la blockchain, la dirección está claramente definida, pero no puedes recuperarlo.

En el mundo de las criptomonedas hay un viejo dicho: Not your keys, not your coins. Ahora hay que añadir: Keys mishandled, coins vanished. Tu propia clave la debes cuidar tú mismo, esta es la primera regla de supervivencia para entrar en el mundo de la encriptación.