Ataque de llave inglesa: Configurar Duress Wallet en Ledger y Trezor

La criptografía protege tus datos contra hackers, pero es impotente frente a la coerción física. El término "Ataque con llave de $5" ($5 Wrench Attack) describe una situación en la que el atacante no hackea tu clave privada, sino que te amenaza físicamente hasta que tú mismo transfieres los fondos o entregas la contraseña.

En 2025–2026, con el aumento de los precios y la adopción masiva de BTC, estos incidentes se volvieron dirigidos. Los criminales estudian redes sociales, geolocalización y transacciones en la blockchain para identificar un objetivo "jugoso".

El único método confiable de defensa es la negación plausible (Plausible Deniability).

1. Concepto de Duress Wallet (Billetera bajo presión)

La idea principal es crear dos realidades paralelas en un solo dispositivo:

• Fake/Lure Wallet: Una billetera con un monto pequeño pero creíble (por ejemplo, 5 % del capital). La abres bajo presión.
• Hidden Wallet: Almacenamiento principal (95 % del capital), imposible de descubrir incluso con acceso físico al dispositivo y conocimiento del PIN principal.

Esto se realiza mediante un mecanismo de Passphrase, oficialmente soportado por Ledger (BIP39) y Trezor.

2. Práctica: Configuración de secciones ocultas mediante Passphrase

La Passphrase no es la palabra 25 de la seed, sino una capa adicional de entropía.

• Propiedad 1: Cualquier frase ingresada crea una billetera totalmente nueva y válida.
• Propiedad 2: El dispositivo no almacena la passphrase (a menos que la hayas vinculado al PIN).
• Propiedad 3: No existe forma de verificar si una billetera existe con una frase concreta hasta que se ingresa.

Instrucciones para Ledger (Nano S Plus / X / Stax):

Ledger tiene una función única llamada "Attach to PIN", ideal para escenarios de robo.

• PIN principal (ej.: 1234): Vinculado a la seed estándar de 24 palabras. Esta es tu billetera señuelo.
• Segundo PIN (ej.: 8888): Vinculado a la misma seed + tu passphrase secreta.
• Acción: Ve a Configuración → Seguridad → Passphrase. Selecciona Attach to PIN. Ingresa la frase secreta y establece el segundo PIN.

Ventaja: Si el ladrón exige desbloquear el Ledger, ingresas el PIN 1234. Ve Ledger Live con saldo pequeño. Incluso un experto no podrá probar que existe un segundo PIN 8888 que abre otro conjunto de cuentas.

Instrucciones para Trezor (Safe 3 / Model T):

Trezor no guarda la frase en el dispositivo por defecto. Cada conexión solicita la Passphrase en la pantalla del PC o del dispositivo.

1. Activa la función Passphrase en la configuración de Trezor Suite.
2. Al ingresar, deja el campo Passphrase vacío — se abrirá la billetera estándar (señuelo).
3. Para acceder a los activos, ingresa una frase compleja — se abrirá la billetera oculta.

3. Estrategia de división de saldo: “Psicología de la víctima”

Tener una billetera vacía es mala idea. El ladrón podría enojarse y continuar con la tortura. Tu objetivo es "alimentar al depredador".

• Saldo del señuelo: La billetera señuelo debe contener un monto que "no duela", pero que parezca "los ahorros de una persona común". Para 2026, podría ser $1,000–$5,000 en equivalente BTC/ETH.
• Historial de transacciones: La billetera señuelo debe parecer "viva". Realiza transacciones ocasionales, stakea pequeñas cantidades. Una billetera recién creada despierta sospechas.
• Gas y dust: Mantén algo de token nativo (ETH, SOL) en la billetera señuelo para poder hacer transferencias rápidas al ladrón si es necesario.

4. Detalles técnicos poco conocidos y trampas

Problema de direcciones de cambio (Change Addresses)

Si transfieres 5 % al señuelo en una sola transacción desde la billetera principal, el ladrón verá en el explorador de blockchain que 0,1 BTC salieron de la dirección, mientras que 1,9 BTC quedaron en la dirección de cambio. Solución: Nunca transfieras fondos directamente entre la billetera oculta y el señuelo. Usa una dirección intermedia en un exchange o agregador DEX.

Duplicación a nivel de software (Canary Accounts)

Crea en la billetera señuelo una cuenta que monitorees mediante aplicaciones Watch-only (por ejemplo, BlueWallet). Si ves actividad sin tu intervención, tu seguridad física o tu seed phrase está comprometida.

Script de verificación de saldos (Python / Web3.py)

Usuarios avanzados pueden monitorear automáticamente la “salud” de sus señuelos:

from web3 import Web3
# Conexión al nodo
w3 = Web3(Web3.HTTPProvider('https://your-rpc-node.com'))
wallets = {
    "Lure_Wallet": "0x123...abc",
    "Hidden_Wallet": "0x456...def"
}
def check_canary():
    for name, addr in wallets.items():
        balance = w3.eth.get_balance(addr)
        print(f"{name}: {w3.from_wei(balance, 'ether')} ETH")
if __name__ == "__main__":
    check_canary()

Nota: Guarda estos scripts solo en contenedores cifrados (VeraCrypt) para que no se conviertan en un mapa del tesoro para el ladrón.

5. Protección avanzada: Multisig y Timelocks

Para quienes poseen activos valorados en millones, incluso la sección oculta representa un riesgo.

• Multi-sig (2-of-3): Una clave contigo, otra en una caja de seguridad bancaria, otra con un abogado de confianza o en otro dispositivo en otra ubicación. Físicamente no puedes entregar el dinero de inmediato.
• CLTV (CheckLockTimeVerify): Usa contratos inteligentes para bloquear fondos por un período determinado. Puedes decir honestamente al ladrón: "El dinero está bloqueado por el protocolo hasta el próximo mes; no puedo enviarlo ni bajo amenaza".

6. Camuflaje Profundo: Táctica de la "Casa Vacía" e Higiene Digital

Un ataque profesional no comienza con una llave inglesa, sino con OSINT (inteligencia de fuentes abiertas). Para no convertirse en un objetivo, debe romper el vínculo entre su identidad y sus activos.

• Principio del "Fantasma Digital": Si maneja grandes sumas, su teléfono principal no debe contener aplicaciones bancarias vinculadas a tarjetas ni cuentas de exchange. En caso de robo del teléfono, el atacante no debe ver confirmaciones de transacciones o saldos en las notificaciones.
• LLM locales para análisis: Use redes neuronales locales para escribir código o analizar sus smart contracts. Las consultas en la nube a ChatGPT o Claude pueden dejar rastros digitales de sus intereses y del volumen de activos en servidores de terceros.
• Soportes físicos: Nunca guarde una hoja con su frase semilla de 24 palabras en una caja fuerte en casa. La caja fuerte es el primer objetivo de un ladrón. Use placas de acero (Steel Wallets), divididas en partes y escondidas en diferentes lugares.

7. Ingeniería Psicológica durante un Ataque

Si ocurre lo peor y está bajo presión, su objetivo es actuar de manera convincente.

• Pánico controlado: No entregue el acceso demasiado rápido. Esto parece sospechoso. Intente "recordar" el PIN en el segundo intento.
• Historia de límites: Prepare de antemano una historia sobre por qué no puede retirar todo de inmediato.
  • "Tengo un límite de retiro de $2,000 por día en el exchange debido a la verificación Tier."
  • "Parte de los fondos está en staking con un período de desbloqueo de 21 días (como en Cosmos/Polkadot)."
  • "Uso multisig, y la segunda clave está con un socio en otra zona horaria."
• Demostrar la cartera "vacía": Si tiene un Ledger, ingrese un PIN "falso". Muestre el saldo de cebo. Si el ladrón quiere verificar el historial de transacciones en un explorador de blockchain, solo verá pequeñas transferencias, lo que confirma su historia.

8. Método poco conocido: Transacciones "dormidas" (Dead Man's Switch)

Este es un método avanzado para quienes entienden scripts. Puede prefirmar una transacción para transferir el 95 % de sus fondos a otra dirección fría suya, pero sin transmitirla a la red.

• Mecanismo: Crea una transacción con el parámetro nLockTime. Solo será válida después de 48 horas si no la cancela (no envía otra transacción con el mismo nonce).
• Escenario: Si lo retienen por la fuerza, no podrá "cancelar" la transacción. Después de 48 horas, sus fondos principales se enviarán automáticamente a la dirección segura previamente preparada, desconocida para el ladrón, haciendo inútil la retención prolongada.

9. Implementación técnica de redes ocultas (Avanzado)

Para la máxima anonimidad al manejar particiones ocultas, use la combinación Tails OS + Tor + Electrum.

• Tails OS: Sistema operativo en USB que no deja rastros en el disco duro.
• Electrum: Permite conectar Ledger/Trezor e ingresar manualmente el passphrase. Esto evita el uso de software propietario como Ledger Live, que puede recopilar telemetría o mostrar el total de activos en caché.

Importante: Al usar passphrase, nunca lo escriba junto a su frase semilla principal. Lo ideal es memorizarlo. Si la frase es demasiado compleja, use el método del "código del libro" (por ejemplo, la palabra nº 5 de la página 112 de su libro favorito).

Resumen: Checklist de Supervivencia 2026

• [ ] Separación: Fondos principales en la partición oculta (passphrase), 5 % en la principal (cebo).
• [ ] Hardware: Ledger con función "Attach to PIN" (dos PIN para dos realidades diferentes).
• [ ] Defensa: No tener apps de cripto en el smartphone principal.
• [ ] Historia: Escenario preparado sobre límites, staking y multisig.
• [ ] Conexión: Use nodos locales (Full Nodes) o RPC privados para enviar transacciones, evitando exponer su IP.

La seguridad no es solo una cerradura en la puerta, es un proceso. En un mundo donde la información vale más que el oro, su mejor protección es el silencio y la habilidad de parecer menos rico de lo que realmente es.