Claves robadas en vez de fallos de código: por qué la clave privada es la puerta de entrada de los hackeos cripto de 2026

Quien perdió criptoactivos en 2026 los perdió en la mayoría de los casos por una clave robada y no por un error de programación. El 4 de septiembre de 2026, el servicio especializado crypto.news hizo balance de los primeros ocho meses: al menos 1.300 millones de dólares en daños dentro de DeFi y, por primera vez desde que se lleva el registro, las claves privadas comprometidas se sitúan por delante de los fallos en el código de los contratos inteligentes. Para ti como inversor, eso desplaza la pregunta que debes hacerte. Ahora apunta a quién tiene las claves y cuántas hacen falta para mover tus fondos. Si una aplicación ha pasado una auditoría es solo la mitad de la respuesta.

Las claves privadas robadas superan a los fallos de los contratos inteligentes: qué muestran las cifras de 2026

Una clave privada es la cadena de caracteres con la que se firma una transacción; quien la posee puede disponer del saldo correspondiente, con independencia de a quién pertenezca. Justo esa propiedad la convierte en el objetivo más rentable.

El giro se lee en dos recuentos independientes. crypto.news cifra el daño total en DeFi durante los primeros ocho meses del año en 1.300 millones de dólares como mínimo, apoyándose en los análisis de CertiK y TRM Labs. Blockscout, que opera un explorador de bloques, fechó el punto de inflexión ya el 21 de julio de 2026: en mayo de 2026, las cuentas comprometidas y las claves robadas supusieron por primera vez más de la mitad de todos los ataques a DeFi por número de incidentes.

Ambos recuentos cuentan de forma distinta, uno por importe del daño y el otro por número de incidentes. Que aun así apunten en la misma dirección es el hallazgo de verdad. Como complemento, la lista de pérdidas de Rekt.news recoge para 2026 más de treinta exploits por encima de los tres millones de dólares.

Por qué el número de incidentes importa más que la cifra récord

Los grandes daños aislados tiran de la estadística hacia arriba y dicen poco de tu propio riesgo. El número de incidentes dice más: describe con qué frecuencia funciona realmente una vía de ataque. Una vía que funciona cada semana se sigue empleando contra objetivos más pequeños cuando ya se han despejado los grandes.

Qué es en concreto una clave comprometida y cómo se pierde

Comprometida significa que la clave sigue ahí, pero que una segunda parte también la conoce. Nada da la sensación de estar roto, nada avisa de un error, y la pérdida solo se hace visible cuando el saldo ya no está.

Los caminos hasta ahí rara vez son espectaculares en lo técnico. Software malicioso en el ordenador donde reside un archivo de monedero. Credenciales de una filtración de datos que encajan con una cuenta porque la misma contraseña se usó varias veces. El cambio de un número de teléfono en el operador móvil para interceptar un SMS de confirmación. Un componente de desarrollo manipulado que un equipo integra sin comprobar. Y la variante más simple, que funciona igualmente: alguien se hace pasar por el soporte y pregunta por la frase de recuperación.

Para 2026, Blockscout añade además un caso que muestra la amplitud del fenómeno: en MetaMask, según el informe, un empleado de origen norcoreano estuvo integrado en el desarrollo alrededor de un mes antes de ser apartado. Todas esas vías tienen en común que apuntan a la persona y no a la cadena de bloques.

Drift, KelpDAO y AFX Trade: tres casos en los que la clave fue la puerta de entrada

Tres incidentes documentados hacen tangible el patrón, y en ninguno de ellos fue un agujero del código de contrato publicado lo que actuó de detonante.

En Drift Protocol desaparecieron unos 285 millones de dólares el 1 de abril de 2026. Según la exposición de crypto.news, los atacantes se fueron acercando durante meses a una clave de administración y despacharon después la salida de fondos en 128 segundos. La preparación duró meses; la ejecución, poco más de dos minutos.

En KelpDAO le tocó el 18 de abril de 2026 a una conexión de puente a través de LayerZero. Los datos sobre la magnitud del daño divergen ligeramente: crypto.news habla de unos 290 millones de dólares y Blockscout de unos 292 millones. Ambas casas atribuyen el incidente a actores vinculados a Corea del Norte; crypto.news imputa al grupo TraderTraitor, del entorno de Lazarus, al menos 575 millones de dólares junto con el caso Drift, aproximadamente un 44 % de todas las pérdidas del año.

El tercer caso quedaba más cerca de los usuarios europeos. En el DEX de perpetuos AFX Trade, desplegado sobre Arbitrum, salieron unos 24,15 millones de dólares el 22 de julio de 2026. cryptoticker.io había informado del incidente el 24 de julio de 2026 con un daño de unos 24 millones de dólares; la cifra más precisa procede del balance anual de crypto.news.

Coldcard: cómo un fallo de firmware convirtió la autocustodia en un riesgo de clave única

El caso que más marcó el debate de 2026 afectaba precisamente a un dispositivo pensado para la autocustodia. Un fallo en el firmware de un monedero hardware hizo que las frases de recuperación generadas fueran predecibles. El importe del daño creció durante semanas, a medida que aparecían más direcciones afectadas: TRM Labs lo cifra en unos 116 millones de dólares, mientras que crypto.news recoge el caso con unos 130 millones a fecha de 30 de julio de 2026. Los primeros avisos de finales de julio quedaban aún claramente por debajo.

Para ti importa más la lección que el importe. Un dispositivo que permanece desconectado y nunca toca internet te protege del acceso remoto. No te protege de que la clave ya fuera débil al generarse. Quien haya generado una frase en un dispositivo así durante el periodo afectado debería tratarla como expuesta y trasladar el saldo a una frase recién generada; los pasos están en nuestra guía sobre generar de nuevo la semilla tras el fallo de firmware.

Por qué una auditoría de código superada no dice nada sobre la seguridad de tus fondos

Una auditoría es el examen del código de contrato publicado por parte de una casa especializada. Acredita que en ese código no se encontró ninguna de las debilidades buscadas en el momento de la revisión. Sobre quién guarda las claves que administran ese contrato, y cómo, no dice nada.

Ronghui Gu, cofundador de la casa auditora CertiK, lo resumió ante crypto.news en una frase: un protocolo puede superar una auditoría de código impecable y perder millones de todos modos porque una clave de administración quedó comprometida. El sello de auditoría en la portada de una aplicación describe, por tanto, un ámbito parcial, y precisamente el que en 2026 ya no era el más peligroso.

Qué pregunta hacer en su lugar

En vez de buscar el sello de auditoría, merece la pena fijarse en los derechos de administración: ¿existe un acceso de administración capaz de mover fondos o de sustituir contratos? ¿Reside en una única dirección o en una dirección con varios firmantes autorizados? ¿Y hay un bloqueo temporal que haga efectivo un cambio solo tras un plazo de espera? Los proyectos serios responden a esto en su documentación. Donde falta la respuesta, esa ausencia es ya una respuesta.

Configuración de verificador único: el punto único silencioso en puentes y aplicaciones entre cadenas

Un verificador es la instancia que confirma en una cadena que un mensaje procedente de otra es auténtico. En una configuración de verificador único, de eso se encarga una sola instancia. Si cae o es tomada, no hay una segunda opinión que contradiga.

crypto.news cifra en un 47 % la proporción de aplicaciones de LayerZero que funcionan con ese ajuste. No es un fallo en el sentido de un agujero, sino un ajuste por defecto deliberado que ahorra costes. Para ti significa lo siguiente: cuando envías fondos a través de un puente, la seguridad de esa transferencia puede depender de un único validador y no de la cadena de bloques en la que en realidad confías.

Multifirma y MPC: cómo eliminar la clave única

La palanca más eficaz contra el robo de una clave consiste en hacer superflua la clave única. Para eso existen dos procedimientos consolidados.

Multifirma designa una dirección que exige varias firmas antes de que una transacción sea válida, por ejemplo dos de tres claves depositadas. Una clave robada ya no basta, y una clave perdida tampoco te deja fuera.

MPC designa la computación multiparte. Aquí la clave completa no existe en ningún momento en un solo lugar; varios participantes calculan la firma conjuntamente a partir de sus partes. El resultado se parece a la multifirma, pero en la cadena de bloques aparece como una dirección individual corriente.

Las dos cosas tienen un precio. La multifirma supone más dispositivos, más copias de seguridad y más trabajo en cada pago. El MPC suele atarte a un proveedor cuyo software gestiona las partes. Para importes pequeños ese esfuerzo resulta a menudo desproporcionado; a partir del orden de magnitud en que una pérdida dolería, la relación se invierte. Qué dispositivos pueden combinarse para un montaje así y cuánto cuestan está en nuestra comparativa de carteras hardware. Para la parte del saldo que mueves a diario, una cartera software sigue siendo la opción más practicable.

Cartera hardware, cartera software o custodio regulado: dónde deberían estar tus fondos

No hay una forma de custodia que sea la correcta para cualquier importe. Lo sensato es un reparto por finalidad, y puedes fijarlo en una tarde.

El importe con el que operas o pagas corresponde a una cartera software en el teléfono o a una cuenta de exchange. Ahí la superficie de ataque es mayor, y por eso ahí solo está lo que podrías asumir perder. Los fondos a largo plazo corresponden a un dispositivo que se mantenga separado del ordenador del día a día y, a partir de una suma que te dolería, a un montaje con varias firmas.

Para una parte de los fondos, un custodio supervisado también puede ser la respuesta adecuada, sobre todo si no te ves capaz de gestionar tus propias claves. Desde que terminó el periodo transitorio de MiCA el 1 de julio de 2026, en la UE solo pueden ofrecer custodia los proveedores autorizados, y la autorización se puede comprobar públicamente. Eso traslada el riesgo, no lo elimina: cambias el riesgo de tu propia clave por el riesgo del proveedor. Por cierto, el peso que tenga Bitcoin en tu cartera no influye en esta decisión; la cuestión de la custodia se plantea igual para cada posición.

Cinco puntos de comprobación para tu propio montaje

Los siguientes puntos te costarán en conjunto alrededor de una hora y cubren las vías por las que en 2026 se perdieron claves de verdad.

Primero, inventario. Apunta en qué direcciones y cuentas está tu saldo y qué clave dispone de cada una. Si una única cadena de caracteres controla más de la mitad de tus fondos, has encontrado el punto único del que trata este artículo.

Segundo, origen de la frase de recuperación. Comprueba en qué dispositivo y con qué versión de firmware se generó tu frase. Si eso cae en un periodo para el que el fabricante ha admitido un fallo, te mudas en vez de esperar.

Tercero, el número de móvil. Allí donde una confirmación llegue por SMS, establece con el operador un bloqueo de portabilidad o una contraseña de cliente y cambia además a una aplicación de autenticación. El cambio de número es uno de los ataques más baratos que existen.

Cuarto, contraseñas de filtraciones. Si usas para una cuenta de exchange una contraseña que ya has empleado en otro sitio, sustitúyela. Los proveedores cripto perdieron datos de clientes varias veces en 2026 a través de terceros; la combinación de una dirección conocida y una contraseña conocida es justo la palanca.

Quinto, un simulacro. Imagina que tu ordenador del día a día estuviera desde hoy en manos ajenas. ¿Seguirías llegando a tus fondos, y quedaría el atacante fuera? Si respondes que no a alguna de las dos preguntas, ya tienes tu siguiente tarea.

Qué no consigue esta comprobación

No te protege de un fallo en un protocolo que utilices ni de que un custodio quiebre. Despeja la vía de ataque que en 2026 fue la más frecuente por número de incidentes. Ni más, ni menos.

Comprobar tu riesgo de clave: lo que te llevas

1. Encuentra tu punto único. Repasa tus direcciones y marca aquellas en las que una sola clave controla un importe que te resultaría doloroso. Para esa parte del saldo, estudia un dispositivo con custodia separada; los modelos y sus precios están en la comparativa de carteras hardware.
2. Separa el día a día del patrimonio. Lo que mueves se queda en una cartera del teléfono; lo que reposa va a otro sitio. Qué carteras software encajan en la parte del día a día lo muestra la comparativa de carteras software.
3. Comprueba la autorización antes de ingresar. Si quieres dejar una parte en custodia, mira antes si el proveedor tiene una autorización europea válida. Qué casas la cumplen lo recoge el panorama de los exchanges cripto regulados.

(7 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)