Lo que nadie dice cuando te enseñan autocustodia de bitcoin: la seed (llave) que custodias con tanto cuidado puede irse contigo.

Estimaciones sostienen que alrededor del 20% de los bitcoin podrían estar perdidos para siempre.
Una fracción de esos BTC se perdieron por planes de herencia que nunca se ejecutaron.
Llevas meses aprendiendo. Estudiaste BIP39, comparaste hardware wallets, entendiste la diferencia entre una seed de una passphrase. Te tomaste en serio la autocustodia cuando muchos ni salen de un exchange. Pero nunca te has hecho esta pregunta seriamente: si mañana no puedo operar por el motivo que sea, ¿hay alguien en el mundo que pueda heredar mi dinero y que no se pierda para siempre?

Supongamos que esa persona a la que puedes confiarle los ahorros de tu vida existe. ¿El proceso gracias al cual podrá heredarlo se dará sin fricciones? ¿O inconscientemente estás exigiendo que tu heredero sea experto en wallets de autocustodia de bitcoin? Lo más probable es que tus familiares no quieran o tengan que serlo para poder heredar los BTC.

La trampa que nadie ve
El ser humano tiene una capacidad extraordinaria para saber que es mortal y actuar como si no lo fuera. No es una negación deliberada. Es biología: el cerebro tiende a descontar los riesgos futuros y construye una sensación permanente de «todavía tengo tiempo».

La muerte, el accidente cerebro vascular (ACV), el tropiezo mortal, la enfermedad terminal, la discapacidad permanente, el robo con violencia, el incendio que destruye todo, el divorcio conflictivo — todos estos escenarios existen en algún lugar de tu cabeza. Pero ninguno se siente urgente hoy. Ahí está la trampa.

Todas estas cosas podrían pasar y poner en peligro la herencia de tus bitcoins:

ACV, coma, accidente grave — seguís vivo, pero no podés comunicar nada
Enfermedad terminal con deterioro cognitivo — el tiempo existe, la lucidez se va
Discapacidad permanente — el acceso a tus fondos depende 100% de algo que ya no podés hacer
Olvido y/o pérdida de acceso — pasaron años, el hardware no arranca, no recordás la passphrase exacta
Incendio o inundación — el backup físico se destruyó, no hay copia en otro lugar
Robo y/o allanamiento — se llevaron el hardware, y la passphrase estaba en el mismo cajón
Confiscación y/o crisis regulatoria — el Estado entra, ¿qué encuentra? ¿qué no puede encontrar?
Divorcio conflictivo — el acceso a tus fondos se convierte en arma de negociación
Cuando uno de esos escenarios se activa, tu espacio para planificar se reduce o desaparece. El momento de armar la herencia no es después del diagnóstico o del momento de crisis. Es hoy, cuando tenés claridad, salud y tiempo.

Imaginemos un escenario real posible.
Juan aprendió autocustodia en 2019. Hardware wallet, passphrase fuerte, backup físico en un lugar seguro. Todo correcto.

En 2023 tuvo un ACV. Sobrevivió. Pero quedó con afasia parcial: no podía comunicar información compleja, no recordaba las frases exactas, no podía guiar a nadie paso a paso. Sus bitcoin están intactos e inaccesibles.

Su familia sabe que existen. No saben cómo llegar a ellos. No saben si la passphrase que encontraron escrita en un papel es la correcta, o si es un señuelo. No saben qué wallet abrir primero, ni con qué derivación.

Juan no murió. Pero su bitcoin, en términos prácticos, sí.

Lo que cuesta aprender y lo que cuesta no planificar
Aprendemos autocustodia porque entendemos que la custodia propia tiene un costo de aprendizaje pero protege lo tuyo mejor que cualquier tercero. Esa misma lógica se aplica acá.

Armar una estructura con wallets de herencia en Bitcoin tiene un costo: tiempo, claridad, quizás asesoramiento. Pero es un costo que se paga una vez. La alternativa — no hacer nada — tiene un costo que se paga en el peor momento posible, y lo pagan los que querés.

Porque en Bitcoin no solo se heredan las claves: también se hereda el conocimiento necesario para utilizarlas correctamente.

La pregunta que deberías hacerte hoy
¿Está realmente todo en orden?

Si esta noche no podés operar más — por cualquier motivo: ¿hay alguien que sepa exactamente qué hacer, con qué herramienta, en qué orden, con acceso a qué información?

Si la respuesta no es un sí concreto, hay trabajo por hacer.

Dejar para otro momento no viene de no querer hacerlo. Viene de que el cerebro trata este tema como urgente-pero-no-hoy. Esa es exactamente la trampa.

El momento ideal para armar la herencia de tu bitcoin fue cuando compraste el primero. El segundo mejor momento es hoy.

No hace falta resolver todo en una semana. Una tarde para entender las opciones, otra para armar una estructura básica documentada. La siguiente para identificar a alguien de confianza. Solo hace falta empezar. Lo que construiste tiene valor real. La pregunta es si ese valor te sobrevive a vos.

Créditos: Matías Mathey

La Comisión para el Mercado Financiero anunció que la empresa Plusspay ya no podrá ofrecer servicios financieros.

La compañía no cumplió con los plazos establecidos para adecuarse a la regulación chilena.
Autoridades acusan a Plusspay de facilitar el lavado de 84 millones de dólares.
La Comisión para el Mercado Financiero (CMF) de Chile anunció la cancelación oficial de la inscripción de la empresa Inversiones Plusservice Spa, conocida comercialmente en el mercado como Plusspay.

Esta plataforma de activos digitales, que facilitaba transacciones comerciales en el país, perdió su facultad legal para operar en medio de una investigación judicial que vincula sus estructuras con redes del crimen organizado transnacional.

Según la resolución exenta emitida por el consejo de la CMF, la empresa no presentó de forma oportuna la documentación y la información actualizada exigida por la Norma de Carácter General (NCG) N°502.

Asimismo, la compañía excedió el plazo máximo de 12 meses establecido en el artículo 13 de la Ley Fintech para adecuarse por completo a las exigencias del nuevo régimen regulatorio aplicable en el país. Al revocarse su inscripción, Plusspay pierde el beneficio de la habilitación provisional y ya no podrá realizar legalmente ninguna actividad financiera contemplada en la Ley N° 21.521.

La acción del organismo supervisor no se limitó a esta plataforma. El regulador reportó la cancelación paralela de otras entidades tecnológicas como luinvest SpA y Pixeltec SpA, además de 14 personas y firmas dedicadas a la asesoría de inversión. Todas estas entidades quedaron inhabilitadas para operar comercialmente por motivos vinculados a la omisión de informes documentales obligatorios en los plazos legales fatales.

Presuntos nexos con el Tren de Aragua
Más allá del escenario puramente administrativo, la situación de la plataforma cobró relevancia pública tras revelarse sus supuestos nexos con la banda criminal transnacional conocida como Tren de Aragua.

Reportes de la prensa local, publicados inicialmente por El Mostrador, vincularon a la firma y a su propietario, el ciudadano venezolano José Manuel Ríos Guaidó, con personas arrestadas en el marco de la denominada «Operación Tokio».

A los implicados en dicho proceso judicial se les imputa el blanqueo de un capital cercano a los 77.000 millones de pesos chilenos (84 millones de dólares) expresados en criptomonedas entre los años 2022 y 2025.

De acuerdo con los antecedentes del proceso penal a los que ha tenido acceso este medio, el esquema operativo de la empresa consistía en recibir transferencias en moneda local para su posterior conversión en stablecoins, específicamente USDT y USDC.

A través de un entramado de firmas comerciales relacionadas, entre las que destacan BexGroup SpA, BexDigital Services SpA y Bexpay Business Enterprises SpA —esta última con nexos reportados en Miami, Estados Unidos—, la red lograba integrar los fondos en el sistema bancario chileno y desviar el rastro del dinero.

Este acontecimiento abre una fuerte discusión pública sobre la fiscalización en el entorno de los activos digitales en América del Sur. El marco de la Ley Fintech implementado en Chile exige un proceso de dos etapas: primero, una inscripción genérica de carácter jurídico y legal; segundo, una autorización de servicio definitiva basada en un análisis operativo profundo.

Datos de la última cuenta pública de la CMF indican que el organismo recibió 445 solicitudes de inscripción bajo este marco conceptual, reflejando la magnitud y el crecimiento de la industria de servicios financieros tecnológicos.

La controversia actual radica en las críticas al diseño de la «habilitación transitoria», un mecanismo que permitía a plataformas bajo sospecha operar comercialmente y presentarse ante el público con el respaldo formal de estar registradas, antes de haber superado una auditoría de seguridad profunda.

Por su parte, la postura de la empresa reniega de cualquier nexo operativo con el crimen organizado, sosteniendo que la medida de la CMF se debe exclusivamente a un retraso de orden burocrático y administrativo en la entrega de los papeles exigidos.

Con la expulsión de Plusspay y el resto de las firmas del registro, la CMF ejerce con los plazos de la Ley Fintech y demuestra que los requisitos de transparencia y entrega de información son un auténtico filtro para la seguridad del mercado local. Sobre todo, en un contexto de alta sensibilidad por el flagelo del lavado de dinero con activos digitales.
Créditos: Jesús Herrera

El programa malicioso roba claves de wallets y frases semilla, monitorea el portapapeles cada medio segundo y usa Tor para ocultar el robo.

El malware se propaga por memorias USB disfrazado de documentos legítimos.
El programa también permite al atacante ejecutar código en el equipo infectado de forma remota.
Desde febrero de 2026, un software malicioso (malware) ha operado robando frases semilla y claves privadas de wallets de criptomonedas además de reemplazar en tiempo real las direcciones copiadas al portapapeles de Windows por direcciones controladas por un hacker, según un reporte publicado por el equipo de Microsoft Threat Intelligence. El malware monitorea el portapapeles del sistema operativo cada 500 milisegundos, aproximadamente dos veces por segundo, en busca de datos financieros de alto valor.

El vector de infección es una memoria USB (pendrive, discos removibles), pero el atacante no necesita entregársela personalmente a la víctima. Basta con que el dispositivo haya pasado por una PC ya comprometida: el malware detecta cada USB que se conecta, oculta los archivos originales y los reemplaza con accesos directos .lnk maliciosos que conservan los mismos nombres e íconos. Cuando ese dispositivo llega a otro equipo y el usuario abre lo que cree que es un PDF o una planilla de cálculo, ejecuta el malware sin saberlo.

Este tipo de propagación por dispositivos removibles es uno de los mecanismos de distribución más extendidos en campañas de malware financiero. Una vez activo en la nueva PC, el programa crea tareas automáticas para garantizar su ejecución en cada reinicio y para infectar, a su vez, cualquier USB que se conecte en el futuro.

El programa malicioso pertenece a la categoría conocida como clipper, o interceptor de portapapeles en castellano. Se trata de un tipo de malware diseñado específicamente para vigilar el portapapeles del sistema operativo y modificar o robar lo que el usuario copia, según explica el informe de los especialistas.

En este caso, el clipper apunta a frases semilla del estándar BIP-39, las secuencias de 12 o 24 palabras que funcionan como respaldo maestro de una wallet; quien las posee tiene control total sobre los fondos asociados, y a claves privadas de Bitcoin y Ethereum, las cadenas alfanuméricas que autorizan cada transacción. Ambos datos, una vez filtrados, permiten al atacante vaciar la wallet sin necesidad de acceder al dispositivo de la víctima.

¿Cómo remplaza las direcciones el malware?
El mecanismo más silencioso del malware es el reemplazo de direcciones. Cuando el usuario copia una dirección de wallet para realizar una transferencia, el clipper la detecta, la borra del portapapeles y la sustituye por una dirección del atacante.

La operación ocurre antes de que el usuario pegue el dato en el campo de destino, por lo que el monto enviado llega a otra wallet sin que haya ninguna alerta visible.

El programa cubre seis tipos de direcciones: Bitcoin Legacy (las que empiezan con «1»), Bitcoin P2SH (con «3»), Bitcoin Taproot (bc1p), Bitcoin Bech32 (bc1q), Tron (con «T») y Monero (con «4» u «8»).

Para cada tipo, el malware genera una dirección de reemplazo que comparte los primeros dos caracteres con la original, o en algunos casos solo el último carácter, lo que reduce las posibilidades de detección si el usuario hace una verificación parcial. La única defensa efectiva contra este mecanismo es comparar la dirección completa, carácter por carácter, entre lo que se copió y lo que aparece en el campo de destino antes de confirmar cualquier transferencia.

Para enviar los datos robados sin ser bloqueado, el malware despliega un cliente Tor portátil (una red anónima que oculta el origen y destino del tráfico) y lo usa para comunicarse con un servidor de comando y control (C2) a través de dominios .onion, accesibles solo dentro de esa red. Microsoft identificó diez dominios .onion distintos utilizados como C2 en esta campaña. Al operar exclusivamente dentro de Tor, el malware evita los bloqueos por IP o dominio que aplican firewalls y proveedores de internet.

Más que un ladrón: puerta trasera con ejecución remota
El C2 también puede enviar al malware un comando llamado EVAL que le ordena ejecutar cualquier código en el equipo infectado. Esto convierte al clipper en una puerta trasera completa, ya que el atacante no solo extrae datos financieros, sino que puede instalar programas adicionales, modificar archivos o tomar control del sistema de forma remota sin ninguna acción adicional del usuario. Según el análisis del equipo de Microsoft, esa capacidad estaba activa en las muestras analizadas.

Para aumentar su visibilidad sobre la víctima, el malware toma cinco capturas de pantalla con diez segundos de separación entre cada una y las sube al C2 a través de Tor. El propósito, según Microsoft, es que el atacante pueda ver el estado de la wallet de la víctima: saldos, aplicaciones abiertas y contexto de uso. Las capturas se eliminan del sistema local una vez que la transmisión es confirmada por el servidor.

El reporte no informa cuántas víctimas registró la campaña, qué volumen de fondos fue robado ni en qué regiones se distribuyeron las USB infectadas.

¿Cómo evitar ser víctima?
Finalmente, las recomendaciones del reporte, traducidas a uso cotidiano, apuntan a cuatro hábitos:

El primero es no ejecutar ningún archivo proveniente de una memoria USB desconocida o no solicitada, independientemente de la extensión o el ícono que muestre.
El segundo, y más crítico dado el mecanismo central del malware, es verificar la dirección de destino completa antes de confirmar cualquier transferencia de criptomonedas.
El tercero es desactivar la ejecución automática de dispositivos removibles en Windows, una configuración que el sistema no tiene habilitada por defecto en versiones recientes.
El cuarto es mantener el antivirus actualizado, lo que permite detectar en tiempo real este tipo de amenazas.
El malware convierte una acción rutinaria, copiar y pegar una dirección de wallet, en un punto de falla invisible para el usuario promedio. La detección por software es posible, pero llega después del reemplazo: cuando el antivirus actúa, la transferencia ya puede haberse enviado.

Campañas como esta ilustran que la seguridad en el manejo de criptomonedas sigue dependiendo más del comportamiento que de las herramientas. El vector inicial no requiere que alguien le entregue intencionalmente un dispositivo infectado: basta con conectar una USB que haya pasado por un equipo comprometido para que el ciclo se repita. El robo, en cambio, ocurre en una capa que el usuario no monitorea, el portapapeles, y puede completarse antes de que cualquier antivirus tenga oportunidad de intervenir.

Créditos: Franco Scandizzo

Franco Granja, líder de MOTIV Perú, dice que en Quebrada Verde, Huayopata, Huanchaco, Tarapoto y otros pueblos, BTC es parte del día a día

Granja afirma que en estas localidades “se nota la circulación de bitcoin” en la economía cotidiana.

A nivel comercial, una parte ahorra en BTC y otra lo cambia para poder sustentar los negocios.

El uso de bitcoin (BTC) como herramienta de intercambio diario y reserva de valor está transformando la dinámica económica en diversas localidades de Perú. En comunidades como Quebrada Verde, Huayopata, Huanchaco y Tarapoto, el activo digital ha dejado de ser percibido únicamente como un instrumento especulativo para convertirse en un componente esencial de la economía cotidiana local.

Franco Granja, líder de la organización MOTIV Perú, señaló que en estos puntos geográficos bitcoin está «muy arraigado». Según explicó, “Separando el Dinero del Estado (SDE)”, el objetivo de estas iniciativas es que la moneda digital «continúe su crecimiento» y su movimiento «sin salir de la economía local».

Este ecosistema permite que los habitantes puedan usar, gastar, ahorrar y educarse en el protocolo sin que el capital expresado en BTC abandone la estructura práctica de la comunidad.

Motiv Perú y la adopción de Bitcoin, con Franco Granja | Separando el dinero y el Estado | ep26

La adopción de bitcoin en estas zonas, muchas de ellas con características rurales y semi-rurales, responde a una realidad estructural del país. Según datos compartidos por Granja, existe una tasa de informalidad del 80% y entre 10 y 12 millones de peruanos permanecen fuera del sistema bancario tradicional.

Ante la falta de acceso a oportunidades crediticias y servicios financieros básicos, afirma que la tecnología de Bitcoin ha surgido como una alternativa de inclusión financiera descentralizada para poblaciones históricamente ignoradas por la banca.

Educación y flujo de satoshis en la economía local

El modelo implementado por MOTIV Perú integra la enseñanza académica con la práctica financiera técnica. La organización recibe donaciones en satoshis —la unidad de cuenta más pequeña de BTC—, las cuales se destinan íntegramente a programas educativos.

Este flujo de capital digital no se queda estancado, sino que dinamiza el comercio local a través de un sistema de pagos circulares.

Franco Granja detalló que las donaciones se reparten a los participantes de los programas, quienes a su vez las distribuyen para pagar a sus profesores. Estos docentes deciden si ahorrar una porción en bitcoin o gastar en los comercios locales que ya aceptan la moneda dentro de su comunidad.

Este ciclo ha permitido que, en cuentas de Granja, más de 150 comercios y emprendimientos en regiones que abarcan desde la costa de Huanchaco hasta la selva de Tarapoto y la sierra de Cusco interactúen diariamente con bitcoin.

El flujo de turistas extranjeros que utilizan bitcoin, además, ha incentivado a los emprendedores locales a adoptar pasarelas de pago digitales para captar estos ingresos, generando una interacción diaria que fortalece la economía circular de bitcoin de la zona.

Estrategias frente a la volatilidad de bitcoin

Uno de los mayores retos para la adopción en estas comunidades es la fluctuación de precio del activo. Granja enfatizó que la estrategia educativa que imparten desde MOTIV se centra en la calma y en entender que aceptar bitcoin no significa que el usuario vaya a ser «millonario de la noche a la mañana», sino que se trata de un proceso de transición hacia nuevas formas de pagos digitales.

El activista explicó que «un bitcoin es un bitcoin» y que mucha gente ya entiende que ahorrar en esta moneda es un proceso a largo plazo.

En cuanto a la gestión financiera de los negocios, Granja indicó que aproximadamente el 50% o 60% de los comerciantes locales tiene la pericia de ahorrar un porcentaje en bitcoin y cambiar el resto.

Y debido a que muchos comercios dependen del sustento diario y carecen de formalidad, utilizan herramientas como la wallet Blink, desarrollada en El Salvador, para gestionar la volatilidad mediante el uso de stablecoins cuando es necesario realizar pagos a proveedores que aún no han sido educados en el uso de la moneda digital.

Un modelo de resiliencia financiera

El fenómeno peruano presenta paralelismos con lo ocurrido en localidades como Berlín, en El Salvador. Evelyn Lemus, cofundadora de Bitcoin Berlín, explicó en el episodio 25 de SDE que la economía circular en su localidad ha alcanzado una madurez que integra entre 170 y 200 negocios.

Al igual que en las comunidades peruanas, la adopción en Berlín no se limita a fachadas comerciales, sino que se ha integrado en la vida cotidiana a través de servicios profesionales y un fenómeno de contagio entre los propios habitantes.

La consolidación de bitcoin en estas regiones de Perú demuestra que la moneda digital funciona como un aliado estratégico para la autonomía financiera.

A través de la educación práctica y la creación de redes de intercambio, bitcoin ya dejó de ser una tecnología abstracta para convertirse en una herramienta que permite el desarrollo de emprendimientos en sectores donde la infraestructura financiera tradicional es inexistente o insuficiente.

 Créditos: Jesús Herrera

La firma VECERT alertó sobre una filtración de 120.000 registros de la empresa Gold Union, con domicilios y fotos del oro en poder de cada cliente.

La base expuesta incluye documentos de identidad escaneados y enlaces públicos a fotos del oro.
Francia se convirtió en 2026 en el epicentro mundial de ataques a poseedores de activos de valor.
La firma de ciberseguridad VECERT Analyzer alertó este 24 de abril sobre una presunta filtración masiva de datos de Gold Union, una empresa francesa dedicada a la compraventa de metales preciosos. Según el reporte, un actor malicioso identificado como «shinyc0rpsss» reclama haber exfiltrado aproximadamente 120.000 registros de clientes con información personal sensible.

La propia Gold Union ya había reconocido el incidente en una carta enviada a sus clientes, según un reporte local. Conforme a ese comunicado, la intrusión ocurrió el 25 de marzo y habría permitido a un tercero no autorizado acceder a datos como nombre, apellido, domicilio postal, copia del documento nacional de identidad, datos contractuales (facturas) y, para algunos clientes, coordenadas bancarias.

VECERT añade que la información expuesta incluye además el peso estimado del oro adquirido por cada cliente, el precio por gramo, firmas digitales y enlaces directos a fotografías del oro almacenadas en servidores públicos

Adicionalmente, las muestras de esa base de datos ya circulan en acceso abierto y fueron publicadas por el atacante en canales de Telegram en formato JSON, afirman desde VECERT.

VECERT recomendó a Gold Union auditar de urgencia sus sistemas de almacenamiento en la nube, porque las fotografías de documentos y productos resultarían accesibles desde direcciones web públicas. La alerta también insta a la empresa a notificar a los 120.000 clientes afectados. Hasta el momento de publicación de este artículo, Gold Union no emitió respuesta oficial sobre el hecho.

Un país bajo una ola de ataques físicos a bitcoiners
La filtración ocurre en un contexto particularmente delicado. Como se reportó, Francia se convirtió, en las primeras semanas de 2026, en el epicentro mundial de una modalidad delictiva dirigida a poseedores de bitcoin.

De los 14 ataques físicos globales a bitcoiners registrados hasta mediados de febrero en el rastreador del analista Jameson Lopp, 11 ocurrieron en suelo francés.

Entre los casos documentados figuran el secuestro de una magistrada y su madre en el departamento de Drôme a comienzos de febrero, y el intento de asalto al domicilio del director ejecutivo de Binance Francia, David Prinçay, apenas días después. La modalidad combina demandas de rescate en criptomonedas con amenazas de mutilación.

Un precedente reciente con el mismo patrón
El vínculo entre filtración de datos y ataques físicos no es hipotético en Francia. En enero, el hackeo a Waltio, una plataforma francesa de fiscalidad de activos digitales, expuso datos de aproximadamente 50.000 usuarios y esa información sirvió como catálogo para perfilar víctimas de ataques posteriores.

Más allá de los ataques físicos, las filtraciones de este tipo también habilitan ataques digitales menos visibles pero más masivos, como las campañas de phishing (suplantación de identidad por canales digitales.

En esa modalidad, los delincuentes contactan a las víctimas por correo electrónico, mensaje de texto o llamada telefónica, haciéndose pasar por la empresa afectada o por instituciones financieras, con el objetivo de inducir al usuario a entregar contraseñas o datos bancarios adicionales.

La precisión de los datos filtrados hace que el engaño sea más convincente. En el caso francés, sin embargo, lo que distingue a estas y otras filtraciones recientes es que la amenaza no se agota en lo digital. Los mismos datos que sirven para un correo fraudulento sirven, en el contexto actual del país, para que el crimen organizado seleccione objetivos físicos.

La filtración reclamada por «shinyc0rpsss» extiende ese patrón más allá de los bitcoiners. El paquete combina tres elementos que los casos anteriores mostraron como útiles para seleccionar víctimas: Un domicilio verificado, evidencia fotográfica del activo físico de valor y el peso estimado del oro en manos de cada cliente.

Créditos: Franco Scandizzo

Desde Qash, empresa que facilita el uso de criptomonedas estables, consideran que ese país “no se está quedando atrás”.

“Colombia puede tener un nivel de adopción de criptomonedas igual que Brasil”, dice directivo.
La implementación de stablecoins luce como un fuerte ante a la banca tradicional.
El mercado de activos digitales en Colombia atraviesa una fase de maduración estructural que lo distancia de las narrativas de emergencia económica de otros países de la región.

A diferencia de naciones que recurren a las monedas digitales como refugio ante devaluaciones extremas o hiperinflación, Colombia está adoptando las stablecoins como una herramienta estratégica para la eficiencia transaccional y la expansión hacia mercados extranjeros.

En declaraciones, Juan Mejía, gerente de mercadeo de la startup de pagos con stablecoins local Qash, dijo que el país cafetalero no se está quedando atrás en la utilización y adaptación al mercado de activos digitales. En cambio, proyecta un nivel de adopción equiparable al de potencias regionales como Brasil.

Esta tesis de una adopción basada en el beneficio operativo —y no en la desesperación financiera— se sustenta en el panorama macroeconómico actual, afirma Mejía.

Con una inflación anual que se situó en un 5,29% al cierre de febrero de 2026, el país mantiene una estabilidad relativa que permite un enfoque proactivo. Se trata de la más reciente cifra de inflación reportada por el Banco de la República, que es mucho más baja que en países como Argentina o Venezuela en los últimos años. Aunque, aun se mantiene por encima de la meta del 3 %.

Con base en esos datos Mejía afirmó que «Colombia se está adaptando [a las stablecoins], igual que Brasil, para beneficio y crecimiento de la región». Según él, «ambos han sido países que no han sufrido de manera repentina o momentánea una devaluación absoluta y alta como el caso de Argentina o de Venezuela».

Desde su perspectiva, eso facilita que las stablecoins sean vistas en Colombia como un valor agregado y no como una medida de supervivencia financiera.

De acuerdo con el especialista, el perfil del usuario colombiano promedio es el de alguien que busca «poder ahorrar y mantener su dinero seguro», además de «recibir sus pagos en dólares digitales y poderlos usar en esa moneda o en la moneda local».

La relevancia de este fenómeno se ve respaldada por la postura de la banca tradicional. Mejía recordó que entidades como Bancolombia, Nu y Davivienda han comenzado a implementar soluciones con monedas digitales. Asimismo, el directivo destacó que «la implementación de las stablecoins ha sido uno de los pilares que ha sonado hoy, en el 2026, como un fuerte frente a la banca tradicional».

Esto, según él, ha hecho que el sector tradicional «se esté sumando al uso de estas monedas digitales».

Tal convergencia sugiere que los activos digitales están dejando de ser una alternativa de nicho para transformarse en una base de la infraestructura financiera en Colombia.

Esa visión de Mejía tiene sentido si se toma en cuenta que, durante el congreso CAMP 2026 organizado por Asobancaria a inicios de marzo de 2026, se trazó una hoja de ruta que incluye la tokenización de activos, las stablecoins y sistemas de pagos instantáneos —como Bre-B, del Banco de la República—, tal como se informó.

Son avances que han sido registrados por la firma Chainalysis, que posiciona a Colombia como el 5º país con mayor volumen de transacciones con criptomonedas en Latinoamérica.

Para el especialista, esta evolución es natural dado que «Latinoamérica es una de las zonas con mayor exposición y crecimiento avanzado en stablecoins».

La consolidación de Colombia como líder en la adaptación de activos digitales marca un cambio de paradigma regional. Al priorizar la operatividad, el país establece un modelo de adopción proactiva que, según Mejía, permitirá que «en pocos años sea una de las bases financieras del país».

Créditos: Jesús Herrera

Reportan nuevo ataque ransomware contra el BNC por el mismo grupo que en 2025 exigió USD 8 millones de rescate por los datos cifrados.

En lo que va de 2026, diferentes empresas venezolanas han sido objeto de hackeos.
El banco no ha emitido un comunicado oficial confirmando o desmintiendo el hackeo.
El grupo Qilin efectuó por segunda vez un ataque del tipo ransomware al Banco Nacional de Crédito (BNC) de Venezuela, según reportó este 8 de abril la cuenta de análisis e inteligencia de amenazas cibernéticas FalconFeeds.io.

La primera intrusión del mismo grupo contra el mismo banco ocurrió en julio de 2025, en cuyo hackeo Qilin exigió un pago de USD 8 millones por el cese del ataque.

Qilin es un grupo de ransomware que opera bajo el modelo de ransomware como servicio (RaaS): desarrolla y alquila su software malicioso a terceros que ejecutan los ataques y comparten las ganancias. El grupo ha sido vinculado a ataques contra hospitales, infraestructura crítica y entidades financieras en distintos países.

Debido a que el banco no ha hecho público ningún comunicado oficial de la situación, se desconocen mayores detalles al respecto.

Un ransomware es un tipo de software malicioso que cifra los archivos y sistemas de la víctima, dejándolos inaccesibles, y exige un pago, a cambio de la clave que permite recuperarlos. En el caso de instituciones financieras, ese tipo de ataque puede interrumpir servicios bancarios, bloquear el acceso a bases de datos de clientes y comprometer información sensible.

El antecedente de julio de 2025
De acuerdo con informes de la firma de ciberseguridad VenariX, en julio de 2025 Qilin comprometió los sistemas del BNC y exigió un rescate de USD 8 millones.

La reincidencia es el dato más relevante del nuevo reporte: si Qilin logró atacar al BNC por segunda vez, sugiere que las vulnerabilidades que permitieron el primer acceso no fueron completamente resueltas, o que el grupo encontró un nuevo vector de entrada.

Venezuela bajo ataques cibernéticos
El ataque al BNC se suma a una serie de incidentes de ciberseguridad que han afectado al ecosistema digital venezolano desde enero de 2026.

El 7 de abril un hacker obtuvo acceso administrativo al sistema de gestión de red de Fibex Telecom, amenazando con dejar sin servicio de internet a 390.000 usuarios.

Semanas antes, comose reportó, VECERT Analyzer, otra firma de análisis de ciberseguridad, advirtió sobre la filtración de datos de 56.000 clientes de BT Travel Venezuela. Asimismo, el hacker conocido bajo el pseudónimo «GordonFreeman» filtró datos de Yummy Rides y Rapikom el 8 y 9 de marzo.

En el caso de Cashea, una plataforma venezolana de crédito digital, se filtró una base de datos de aproximadamente 46,5 GB con más de 79 millones de registros vinculados a la actividad transaccional de la plataforma. Cashea confirmó la filtración pero negó que contraseñas o cuentas de usuarios hubieran sido comprometidas.

Finalmente, a esos casos se suman el drenaje de más de USD 300.000 en USDC de Kontigo en enero y el ataque del grupo MedusaBlog a Digitel en febrero de 2024, que incluyó una exigencia de rescate de USD 5 millones en Bitcoin.

Créditos: Franco Scandizzo

A pesar de la caída temporal del USDT, la liquidez subió 50% en 2026 y analistas advierten una presión inflacionaria inminente sobre el dólar.

La liquidez creció 50% en 2026, una presión latente pese a la caída temporal de USDT.
Proyectan una inflación superior al 600% ante la acelerada impresión de dinero.
La economía venezolana parece haber entrado en una fase de contradicciones que desafía la lógica del ciudadano común. Mientras el costo de la vida mantiene su inercia alcista, el precio del USDT, la stablecoin emitida por la empresa Tether y que sirve de refugio para miles de ahorradores, muestra un retroceso inesperado.

El pasado 5 de abril, el activo cotizó cerca de los 622 bolívares en plataformas como Binance, completando una caída de más del 6,5% en apenas una semana tras haber alcanzado un pico de 682 bolívares el 28 de marzo.

Sin embargo, detrás de este respiro cambiario se esconde una realidad estadística que los especialistas observan con cautela. Hermes Pérez, economista y exjefe de la Mesa de Cambio del Banco Central de Venezuela (BCV), documenta un incremento del 50% en la liquidez monetaria (M2) entre diciembre de 2025 y marzo de 2026.

Un mensaje en X del economista Hermes Pérez mostrando el crecimiento de la masa monetaria en Venezuela.

Según Pérez, este excedente de bolívares en el sistema es un factor determinante, ya que históricamente la mayor disponibilidad de moneda nacional termina presionando la demanda de divisas.

La calma actual en el mercado P2P despierta interrogantes, especialmente cuando se compara con los episodios de volatilidad vividos a inicios de año. Este fenómeno provocó que la brecha cambiaria se reduzca significativamente. Como se reportó, el diferencial entre USDT y el dólar de las subastas bancarias pasó del 21,4% al 10,6% en siete días, debido a que mientras la criptomoneda bajaba, la tasa oficial y bancaria subieron hasta rondar los 474 y 570 bolívares respectivamente.

En contrate, en enero de 2026, periodos de expansión monetaria similares al actual coincidieron con picos de USDT que rozaron los 900 bolívares. ¿Por qué el mercado parece ignorar, por ahora, el aumento de la masa monetaria?

Analistas del sector, citados en reportes, sugieren que la respuesta reside en un balance de fuerzas. Por un lado, la inflación acumulada del primer bimestre, que alcanzó el 51,94%, empuja de forma natural a los agentes económicos a buscar protección en USDT. Por otro lado, una oferta de divisas más robusta, impulsada por las exportaciones petroleras y las intervenciones del BCV, ha logrado contener la brecha cambiaria, estabilizando momentáneamente las cotizaciones.

USDT un termómetro de confianza en Venezuela
Pese a la estabilidad de los últimos días, los fundamentos técnicos sugieren que el equilibrio es frágil. La dinámica es similar a la de un embalse que recibe agua constantemente. Quiere decir que si el nivel sube pero la salida es estrecha, la presión aumenta.

Pérez destaca que solo en la semana del 13 de marzo, la liquidez saltó un 12,2%, una cifra que suele actuar como el preámbulo de ajustes en el precio. “La liquidez monetaria creció 50% en lo que va de 2026”, advierte el economista, señalando que esta tendencia expansiva es el combustible habitual de las correcciones en el tipo de cambio.

En este contexto, el comportamiento de USDT se consolida como el verdadero termómetro de la confianza en Venezuela. Si bien el ingreso de divisas por crudo actúa hoy como un dique de contención, el mercado vigila de cerca si el Banco Central será capaz de absorber el excedente de bolívares. De no ser así, la historia económica local sugiere que el valor del refugio digital no tardará en buscar un nuevo techo que refleje la realidad de la masa monetaria en circulación.

Créditos: Marianella Vanci

El polémico magnate de la tecnología, Elon Musk, ha recibido un duro golpe judicial que marca un precedente en Silicon Valley. Un jurado federal en San Francisco lo ha declarado culpable de fraude de valores tras determinar que engañó deliberadamente a los inversores durante el caótico proceso de adquisición de la red social Twitter en 2022.

Esta sentencia llega tras una intensa demanda colectiva donde los accionistas acusaron al empresario de manipular el precio de las acciones. El veredicto confirma que las comunicaciones del magnate en su propia plataforma no fueron simples opiniones, sino declaraciones que vulneraron las leyes de protección al mercado financiero estadounidense.

El jurado confirma el fraude de valores de Elon Musk

Según informó la agencia de noticias Reuters, la resolución judicial establece que Musk violó las normativas vigentes al realizar afirmaciones engañosas sobre la salud financiera y operativa de la empresa. El punto crítico del juicio se centró en cómo sus palabras influyeron en la valoración de la compañía, provocando pérdidas millonarias a los inversores que confiaron en la información pública emitida.

El jurado declaró a Musk culpable en dos ocasiones. Estas declaraciones se referían a hechos ocurridos el 13 y el 17 de mayo de 2022.

El tribunal analizó minuciosamente las publicaciones donde el empresario aseguraba que el acuerdo de 44.000 millones de dólares estaba en pausa. El argumento central de la acusación fue que Musk utilizó el tema de las cuentas bot y el spam como una herramienta de presión para intentar renegociar el precio a la baja o abandonar la operación.

Según las pruebas presentadas, estas tácticas generaron una volatilidad artificial que perjudicó a quienes operaban con títulos de la red social. Aunque la defensa intentó justificar que las dudas sobre el porcentaje de usuarios automatizados eran genuinas, el jurado concluyó que existió una intención clara de desinformar al mercado global.

A pesar de este fallo adverso, el veredicto no fue total, ya que se le absolvió de la acusación de haber orquestado un plan de fraude sistemático. Sin embargo, la responsabilidad civil confirmada abre la puerta a reclamaciones por daños y perjuicios que podrían alcanzar cifras astronómicas, estimadas inicialmente por los abogados de los demandantes.

El equipo legal del dueño de Tesla ya ha manifestado su intención de apelar, manteniendo que nunca hubo intención de dañar a la empresa ni a sus accionistas. Mientras tanto, este caso se suma al historial de conflictos legales de Musk, quien anteriormente había logrado salir airoso de juicios similares relacionados con sus empresas.

Este desenlace judicial pone fin a uno de los capítulos más tensos de la historia tecnológica reciente, recordando que incluso los líderes más influyentes deben rendir cuentas. La industria observa ahora con atención cómo este veredicto afectará la gestión futura del empresario y la confianza de los mercados en sus proyectos de innovación.

Créditos: Rudy Alonso

Solo en hackeos se reportan pérdidas por encima de los USD 2.600 millones, aunque un informe de TRM Labs eleva la cifra total a USD 158.000 millones.

Las pérdidas crecieron más de 30% frente a 2024, según la firma de análisis on chain PeckShield.
En febrero de 2025, Bybit sufrió el robo de USD 1.500 millones, el más grande la historia.
El año 2025 cerró como uno de los períodos más dañinos para el ecosistema de criptomonedas en términos de robos, hackeos y estafas.

De acuerdo con un informe publicado el 13 de enero por la firma de análisis on chain PeckShield, las pérdidas totales asociadas a delitos con criptoactivos superaron los USD 4.040 millones, lo que representa un aumento cercano al 34% respecto de 2024.

El reporte atribuye este récord a dos factores centrales: vulnerabilidades persistentes en infraestructuras centralizadas y un giro estratégico de los atacantes hacia técnicas de ingeniería social, es decir, engaños diseñados para manipular a las personas y obtener acceso a claves o sistemas críticos.

En ese sentido, se reportó varios casos de ataques desde comienzos de 2026: ya sea con técnicas de phising en wallets como MetaMask, ventanas emergentes falsificadas de Phantom, así como también un ataque en la seguridad de una extensión de navegador de Trust Wallet.

Hackeos y estafas explican el grueso de las pérdidas
Según los datos de PeckShield, USD 2.670 millones se perdieron en hackeos directos a plataformas y servicios, mientras que USD 1.370 millones correspondieron a estafas.

En ambos casos, el crecimiento interanual fue significativo, especialmente en las estafas, que mostraron un aumento muy superior al de los ataques técnicos.

Más de 200 incidentes de hackeo fueron registrados durante el año. Febrero concentró el episodio más grave jamás documentado, cuando se robaron más de USD 1.500 millones en una veintena de ataques.

Ese pico estuvo impulsado principalmente por el exploit sufrido por Bybit, que pasó a ser el mayor hackeo individual en la historia del sector.

PeckShield subraya un cambio estructural: los atacantes están dejando de enfocarse exclusivamente en aplicaciones de finanzas descentralizadas para dirigirse a exchanges centralizados y grandes organizaciones, víctimas de alrededor del 75% de las pérdidas totales en 2025.

El uso de ataques a la cadena de suministro y el compromiso de claves privadas fueron técnicas recurrentes. También, los ataques físicos proliferaron notoriamente.

2025: menos recuperación de criptomonedas y las redes más robadas
Otro dato relevante del informe es la caída en la recuperación de fondos.

Solo unos USD 335 millones lograron ser recuperados o congelados, una cifra menor a la registrada en 2024, de casi USD 490 millones.

Esto sugiere que los atacantes no solo robaron más, sino que también mejoraron su capacidad para mover y ocultar los activos sustraídos.

Por otro lado, el análisis también muestra un giro en las redes más afectadas. La BNB Chain se convirtió en la red con mayor número de incidentes, concentrando cerca del 29% de los ataques.

Sin embargo, Ethereum continuó acumulando la mayor parte del daño económico, con casi el 70% del valor total robado, debido a que allí se concentran objetivos de alto valor. La red Sui apareció como un objetivo emergente.

Otra mirada sobre el crimen con criptomonedas en 2025
Un relevamiento publicado el 10 de enero por la firma de análisis TRM Labs aporta una perspectiva más amplia sobre el crimen vinculado a criptomonedas.

Según ese reporte, los flujos ilícitos con criptoactivos alcanzaron un valor récord de USD 158.000 millones durante 2025, lo que implicó un aumento del 145% frente al 2024, revirtiendo una tendencia de descenso observada en años anteriores.

La diferencia entre esta cifra y las estimaciones de PeckShield responde al alcance del análisis: mientras este último se enfoca en robos y estafas directas, TRM Labs contabiliza el volumen total de fondos vinculados a actividades ilícitas, incluyendo evasión de sanciones internacionales, delitos informáticos, mercados ilegales y financiamiento criminal.

TRM Labs señala que, más allá de hackeos y estafas visibles, las criptomonedas siguieron siendo utilizadas en actividades ilegales de gran escala, lo que refuerza la idea de que 2025 marcó un punto de inflexión en el volumen y la sofisticación del crimen asociado a activos digitales.

En conjunto, ambos informes coinciden en un diagnóstico claro: 2025 fue uno de los años más costosos para la seguridad del ecosistema cripto, no solo por el monto robado, sino por el cambio de estrategia de los atacantes y la creciente exposición de infraestructuras centralizadas.

Créditos: Franco Scandizzo