Un usuario mantiene sus fondos en criptomonedas y recibe una llamada telefónica de su proveedor de servicios móviles confirmando que transferirá su número a un nuevo dispositivo. Aprueba la solicitud sin sospechar que un atacante, no el proveedor legítimo, ha iniciado el proceso. Minutos después, el atacante controla el número telefónico, recibe códigos de verificación de dos factores, accede a cuentas de correo vinculadas, y finalmente llega a plataformas de intercambio centralizadas donde roba los fondos. Este ataque, conocido como SIM swap o interceptación SIM, ha causado pérdidas por millones de dólares a usuarios de criptomonedas en los últimos años. La mayoría de las víctimas confiaba en autenticación de dos factores por SMS como mecanismo de seguridad principal.

La vulnerabilidad no es que el 2FA sea deficiente en teoría. Es que centraliza un riesgo crítico: si una plataforma guarda tus activos y protege el acceso solo mediante SMS, un atacante que controle tu número telefónico obtiene acceso directo a tus fondos. Esta arquitectura expone a los usuarios a una cadena de dependencias externas: la seguridad de tu proveedor móvil, la política de transferencia de números del operador, los procedimientos de verificación de identidad del proveedor, y finalmente la seguridad de la plataforma que custodian tus activos. Un eslabón débil en esa cadena puede colapsar toda la seguridad. Las carteras no-custodiales como Cake Wallet transforman este modelo de riesgo radicalmente.

Por qué el SIM swap funciona contra plataformas custodiales

Las plataformas de intercambio centralizadas operan bajo un modelo de custodia: almacenan tus claves privadas en sus servidores, tú accedes mediante credenciales (nombre de usuario, contraseña, autenticación de dos factores). Cuando un atacante obtiene acceso a tu cuenta, obtiene acceso directo a los fondos porque la plataforma controla las claves. El 2FA por SMS intenta mitigar este riesgo requiriendo un código adicional, pero el código se envía al número telefónico asociado a tu cuenta. Si el atacante controla ese número mediante SIM swap, ha saltado la barrera de seguridad.

El proceso de transferencia de número es donde la cadena de confianza se quiebra. Los operadores móviles requieren verificación de identidad para cambios de SIM, pero esa verificación a menudo ocurre por teléfono o en tienda física. Un atacante puede suplantarse con información básica (nombre completo, últimos dígitos del documento de identidad, dirección), información que frecuentemente está disponible públicamente o ha sido expuesta en filtraciones anteriores. Los operadores también están bajo presión comercial para procesar cambios rápidamente, lo que significa que los controles pueden ser menos rigurosos de lo que parecen. Una vez completado el SIM swap, el atacante recibe inmediatamente los códigos SMS de cualquier servicio asociado al número.

La protección de criptomonedas mediante 2FA SMS es especialmente peligrosa porque el atacante no solo intenta acceder a redes sociales o correo electrónico recuperables. Intenta transferir activos irreversibles a direcciones que controla. Una vez que los fondos se mueven desde la plataforma a una dirección en la blockchain, la transacción es inmutable. No hay forma de revertirla, no hay servicio al cliente que pueda ayudarte. El dinero simplemente desaparece. Las víctimas de SIM swap descubren esto demasiado tarde, frecuentemente horas después de que el ataque fue completado.

La arquitectura no-custodial como defensa estructural

Una cartera no-custodial como Cake Wallet invierte completamente esta ecuación de riesgo. En lugar de que la plataforma guarde tus claves privadas, tú las guardas en tu dispositivo. La aplicación actúa como intermediaria: te permite crear, importar, gestionar y firmar transacciones, pero nunca ve ni almacena tus claves privadas. Cuando deseas enviar criptomonedas, la cartera te pide que autorices la transacción en tu dispositivo (usando un PIN local, biometría u otro mecanismo de desbloqueo), la firma criptográficamente, y luego la transmite a la red blockchain. Ni Cake Wallet ni ningún otro servicio externo puede acceder a tus fondos sin tu autorización directa en tu dispositivo.

Esta arquitectura hace que los ataques SIM swap sean operativamente inútiles para robar fondos de la cartera. Incluso si un atacante obtiene tu número telefónico, no puede acceder a Cake Wallet sin acceso físico a tu dispositivo. El atacante no puede reiniciar la cartera en un dispositivo diferente sin tu frase de recuperación (seed phrase), ni puede transferir fondos sin autorizar la transacción localmente. El número de teléfono simplemente no es parte del mecanismo de seguridad de la cartera no-custodial.

Por supuesto, esto no significa que Cake Wallet sea invulnerable. Un atacante que obtiene acceso físico al dispositivo, que roba la frase de recuperación, que instala malware capaz de interceptar transacciones, o que te convence de compartir tu seed phrase puede aún comprometer los fondos. Pero estos atacantes necesitan capacidades muy diferentes: acceso local, no acceso remoto mediante SIM swap. Han pasado de “obtener un código SMS” a “obtener acceso al dispositivo físico”, una barrera significativamente mayor para la mayoría de los atacantes.

Custodio versus control: la distinción crítica

Entender esta distinción requiere separar conceptualmente quién “tiene” los fondos de quién puede acceder a ellos. En una plataforma custodial, la plataforma es el custodio: retiene las claves privadas, tu saldo es una promesa de la plataforma de devolverlo cuando solicites un retiro. Esa promesa depende completamente de que la plataforma permanezca operativa, no sea hackeada, no sea clausurada por reguladores, y no cometa errores administrativos. Miles de usuarios han perdido fondos cuando plataformas custodiales fueron hackeadas (Mt. Gox, Celsius, FTX).

En una cartera no-custodial, tú eres el custodio. Los fondos son criptográficamente tuyos porque las claves privadas necesarias para gastarlos están bajo tu control exclusivo. La cartera es simplemente una interfaz de usuario. Cake Wallet no puede cerrar tu cuenta, congelarte fondos, o cometer errores administrativos que resulten en pérdida de activos porque no tiene custodia sobre nada. Esta arquitectura traslada toda la responsabilidad de seguridad al usuario, pero también elimina un vector de ataque entero: la comprometida de la plataforma custodial.

Esto explica por qué, aunque Cake Wallet ha mantenido confidencialidad sobre detalles de seguridad específicos de su código, su modelo no-custodial ya proporciona una protección que ningún software propietario o nivel de 2FA de una plataforma custodial puede igualar. Los usuarios pueden verificar la accesibilidad descargando desde Cake Wallet download, revisar el código abierto bajo licencia MIT, y confirmar que ningún servidor central controla sus claves. La protección es estructural, no basada en la confianza de que una empresa mantenga buenos procedimientos de seguridad.

Seguridad del dispositivo como nuevo perímetro

La seguridad de una cartera no-custodial migra desde “seguridad de la plataforma remota” a “seguridad del dispositivo local”. Esto es una mejora contra SIM swap y otros ataques remotos, pero introduce nuevas consideraciones. Tu dispositivo debe estar protegido contra malware, acceso físico no autorizado, y vulnerabilidades de aplicaciones instaladas. Un teléfono Android con permisos mal configurados, o un computador con software malicioso, puede representar un riesgo mayor que los ataques remotos que una plataforma custodial enfrenta.

Cake Wallet aborda esto proporcionando seguridad local: requiere un PIN o autenticación biométrica para acceder, usa encriptación respaldada por hardware cuando está disponible (Apple Secure Enclave en iOS, TPM en computadoras), y almacena la frase de recuperación solo en el dispositivo. Si el dispositivo está cifrado y protegido por contraseña, un atacante que roba el teléfono físicamente aún enfrenta una barrera importante. Sin embargo, la frase de recuperación sigue siendo crítica: si alguien la obtiene (fotografiada, capturada por malware, copiada manualmente), puede restaurar la cartera en cualquier dispositivo y acceder completamente a los fondos.

La verdad incómoda es que la seguridad del usuario en una cartera no-custodial es más dependiente de hábitos que en una custodial. Las plataformas custodiales pueden forzar 2FA, pueden limitar intentos de transferencia por límites de velocidad, pueden revertir transacciones si detectan fraude. Cake Wallet no puede hacer ninguno de esto porque no tiene custodia. El usuario debe crear una frase de recuperación, memorizarla o guardarla de manera segura (no en notas en la nube, no en fotos, no en correos electrónicos), usar PIN o biometría, mantener el dispositivo actualizado contra vulnerabilidades, y evitar instalar aplicaciones que pidan permisos innecesarios.

Control de claves privadas: responsabilidad y libertad

El control de private key control absoluto en Cake Wallet es simultáneamente la mayor fortaleza y la mayor responsabilidad. Cuando posees las claves privadas, posees verdaderamente los fondos. No hay intermediario que pueda bloquear, censurar, o incautar tus activos. Los gobiernos pueden presionar plataformas, pero no pueden presionar a un archivo de claves privadas guardado localmente en tu teléfono. Los reguladores pueden cerrar intercambios, pero no pueden cerrarte tu cartera personal. Esta es una libertad financiera genuina, pero requiere que entiendas que pierdes toda la red de seguridad que una institución proporciona.

Si pierdes tu dispositivo sin tener una copia de seguridad de la frase de recuperación, los fondos se pierden permanentemente. No hay equipo de soporte que pueda recuperarlos, no hay “restablecer contraseña”, no hay “resetear PIN”. Si cometes un error al especificar una dirección de envío (malware que modifica la dirección, o simplemente copiar y pegar incorrectamente), el dinero va a la dirección equivocada y no hay reversión. Si instalas un accesorio malicioso que intercepta transacciones, el dinero se roba. Estos son riesgos genuinos que no existen (o existen de manera diferente) en plataformas custodiales.

El modelo de riesgo correcto para una cartera no-custodial es aceptar que has intercambiado “riesgo de que la plataforma falle” por “riesgo de que yo cometa un error o mi dispositivo sea comprometido”. Para muchos usuarios, especialmente aquellos con carteras grandes o preocupaciones sobre libertad financiera, este intercambio favorece la arquitectura no-custodial. Para otros, especialmente principiantes, los riesgos de error del usuario pueden parecer mayores que el riesgo de custodia. No hay una respuesta universalmente correcta, solo una decisión consciente sobre qué riesgos estás dispuesto a asumir.

Comparación: SIM swap en diferentes escenarios

Considera dos usuarios, ambos con fondos en criptomonedas, ambos víctimas de SIM swap el mismo día. El Usuario A tiene su balance en una plataforma custodial protegida por 2FA SMS. El atacante obtiene su número mediante SIM swap, recibe el código de verificación, accede a la plataforma, y transfiere los fondos a una dirección que controla. En menos de una hora, los fondos desaparecen. La plataforma puede investigar (o no), pero típicamente no puede reversionar transacciones en blockchain. El Usuario A ha perdido permanentemente sus fondos.

El Usuario B tiene el mismo balance en Cake Wallet en su teléfono. El atacante obtiene su número mediante SIM swap exactamente de la misma manera. Pero el SIM swap es completamente irrelevante para acceder a los fondos del Usuario B. El atacante no puede descargar Cake Wallet en el teléfono robado sin credenciales de la tienda de aplicaciones (que están protegidas por un PIN local diferente al número de teléfono). No puede acceder a la cartera sin conocer el PIN local o los datos biométricos. No puede transferir fondos sin firmar transacciones en el dispositivo, lo que requiere autorización local. El atacante ha ejecutado exactamente el mismo ataque SIM swap, pero tiene ningún impacto en la seguridad del Usuario B porque el modelo de seguridad de la cartera no depende del número de teléfono.

Este escenario no es hipotético. Ha ocurrido miles de veces. Las únicas variables que difieren entre una pérdida total y ningún impacto son (1) qué tipo de cartera usa el usuario, y (2) si comprende cómo esa cartera protege sus fondos. Los usuarios que confían en plataformas custodiales con 2FA SMS son objetivamente más vulnerables a SIM swap. Los usuarios de carteras no-custodiales como Cake Wallet no son vulnerables a este ataque específico, sin importar cuántas veces un atacante obtenga su número de teléfono.

Seguridad en capas: más allá del SIM swap

Si bien Cake Wallet elimina el riesgo de SIM swap, la seguridad completa requiere múltiples capas. La primera es la seguridad del dispositivo: usar encriptación, mantener el sistema operativo actualizado, evitar jailbreak o root innecesarios, instalar aplicaciones solo de fuentes verificadas. La segunda es la autenticación local: usar un PIN fuerte y único (no tu fecha de nacimiento, no números secuenciales), o biometría si está disponible y es confiable en tu dispositivo. La tercera es la gestión de la frase de recuperación: crearla, guardarla offline, nunca fotografiarla, never escribirla en dispositivos conectados, testearla ocasionalmente en un entorno seguro.

Cake Wallet soporta carteras hardware como Ledger para una capa adicional de seguridad. Una cartera hardware es un dispositivo especializado que almacena claves privadas en un chip aislado, herméticamente separado de cualquier conexión de red. Incluso si tu computadora está completamente comprometida por malware, un atacante no puede acceder a las claves privadas en la cartera hardware sin el dispositivo físico y el PIN del hardware. Para sumas muy grandes, una cartera hardware representa el estándar de seguridad actual más cercano a inviolable.

También está disponible el dispositivo Cupcake, un dispositivo de aire aislado diseñado específicamente para firmar transacciones sin estar conectado a internet. Esto representa una arquitectura de seguridad aún más extrema: para transferir fondos, debes crear la transacción en una máquina conectada a internet (leyendo el saldo en Cake Wallet), transportar los detalles manualmente al dispositivo aislado (mediante un código QR, por ejemplo), firmar en el dispositivo aislado, y luego transmitir la firma firmada de vuelta a la máquina conectada. Esta fricción (intencionalmente diseñada) hace que sea prácticamente imposible que malware ejecute transferencias no autorizadas porque el malware no puede acceder al dispositivo aislado que contiene las claves reales.

Implicaciones más amplias: por qué la arquitectura es el verdadero defensor

El análisis de seguridad de SIM swap ilustra un principio más amplio sobre arquitectura criptográfica: los sistemas descentralizados y no-custodiales son inherentemente más resistentes a ciertos ataques que los sistemas centralizados, independientemente de las capas adicionales de autenticación. El 2FA por SMS es una medida defensiva razonable, pero no puede compensar un fallo arquitectónico fundamental: la centralización de custodia. Tan pronto como una entidad central controla tus fondos, ese punto es un objetivo para atacantes. Mejorar la autenticación en ese punto es útil, pero nunca puede eliminar el riesgo fundamental.

Las carteras no-custodiales eliminan ese punto de fallo central. No porque Cake Wallet es “más segura” en sentido operativo (podría tener vulnerabilidades de código como cualquier software), sino porque el modelo arquitectónico no requiere confiar en una entidad central. Incluso si Cake Wallet fuera hackeada completamente, los atacantes no podrían robar fondos de usuarios porque no hay fondos centralizados para robar. Las claves privadas están distribuidas entre millones de dispositivos de usuarios. Un ataque a Cake Wallet podría comprometer la disponibilidad de la aplicación o la precisión de la información mostrada, pero no los activos subyacentes.

Esto no es una afirmación de que Cake Wallet sea infalible. Es una afirmación de que su modelo arquitectónico no-custodial lo coloca en una categoría diferente de seguridad en relación con ciertos tipos de ataques remotos, incluido SIM swap. Si eres un usuario en una plataforma custodial preocupado por seguridad, el cambio más impactante que podrías hacer no sería agregar más capas de autenticación en esa plataforma. Sería migrar a una cartera no-custodial y asumir la responsabilidad personal de la seguridad de tus claves privadas.

TRDOCUMENTS

all author posts