Balas esquivadas

[Hispo]

Buenos días a todos y todas.
Este es un tema que he querido traer por aquí hace algunos días y no se trata de noticias o analisis de mercado, sinó sobre experiencias propias.

No hace falta decir que el entorno de Bitcoin y otros criptoactivos se ha calificado como un viejo oeste en el pasado, en especial por los entes reguladores. Dependiendo a quien se le pregunte, esto puede ser cierto o falso, pero asumo que todos podemos estar de acuerdo acerca de la gran cantidad de estafas y trampas que se pueden encontrar con el objetivo de tomar nuestro dinero.

La premisa de este hilo es sobre ocasiones en las que (por ignorancia de principiante o descuido) estuvimos a punto de perder dinero producto de actores malintencionados pero logramos salir ilesos y como se existe la posibilidad de que yo sea el único por aquí que tenga algo que contar, me tomaré la libertad de relatar mi caso 


Mi historia es relativamente corta, en el 2020 conseguí mi primeros satoshis y yo siendo una persona que sufre de algo de ansiedad aveces, me despertaba en las mañanas y lo primero que hacia era revisar mi wallet en el telefono y ver si aún estaban allí mis satoshis. Con el tiempo decidí pasar mis satoshis a una paper wallet, pensé en generar las claves privadas en una laptop que no tendría conexión a internet después de la generación.

Generé, imprimí y recorté dos wallets, incluso conseguí un par de bolsas tipo ziploc para hacerlas a prueba de agua. Pero al final, decidí no hacerlo, nosé porque exactamente, supongo que asumí que síno habían desaparecido mis satoshis del telefono a ese punto, no tenía razones para temer si no hacia nada tonto.

Imaginen mi cara cuando meses después, descubro que el generador que utilicé basicamente era operado por un scammer para robar a los usuarios. (Yo no descargué directamente de Github)

https://bitcointalk.org/index.php?topic=5247201.0
https://bitcointalk.org/index.php?topic=5248345.0

Lección aprendida.

[1715330078]

1715330078

[1715330078]

1715330078

[1715330078]

1715330078

[1715330078]

1715330078

[DdmrDdmr]

Sin citar casos concretos, en mi experiencia, basta dejarlo en términos genéricos para comprender la experiencia:

2018 ICOs hypeadas hasta la médula por doquier, fomo a diestro y siniestro, caldo de cultivo para atraer a novatos y no tan novatos. Recuerdo haber contemplado las ICOs como algo inseguro, y hasta improbable en términos de éxito aunque mirase el plan de trabajo, las perspectivas, las valoraciones (craso error) y demás cosas que se pueden mirar.

El tema es que me aventuré a invertir en una serie de ICOs, algunas de las cuales estaban muy reñidas para entrar, y otras en las cuales uno ni podía por exceso de demanda o saturación del proceso de compra. A la postre, aunque era novato en la época en el ámbito cripto, algo de criterio común sí que pensaba que tenía, y aun sabiendo los riesgos, los resultados fueron negados. No tengo los detalles recopilados, pero grosso modo:

-   ICOs tipo exit scam.
-   ICOs que no fueron a ninguna parte.
-   ICOs que aún subsisten por ahí, con poco valor (menos que la inversión inicial).

La experiencia que se iba forjando me hizo parar en seco toda inversión venidera en ICOs y sucedaneos, y aunque por descontado hay casos de éxito por ahí, la mayor parte fueron fracasos estrepitosos, y más aún si aguantabas las monedas a la espera de un devenir alcista que nunca llega.

Dentro de lo que cabe, la experiencia anterior, que no era constitutiva de un esquivo de balas, sino de un impacto pleno de una ráfaga, sí que sirvió para lamerse las heridas y no ponerse en su trayectoria en más casos, que muy probablemente hubiesen corrido una suerte afín y posiblemente de mayor magnitud.

[seoincorporation]

Los generadores de direcciones en línea son la peor forma existente de generar una dirección de cryptos. En mi experiencia he visto usuarios de casinos perdiendo todo su dinero con este tipo de direcciones. Así que es importante recordar que la forma correcta de generar tus propias direcciones es con VanityGen.

Code:

$ ./vanitygen 1Boat
Difficulty: 4476342
Pattern: 1Boat                                                                
Address: 1BoatSLRHtKNngkdXEeobR76b53LETtpyT
Privkey: 5J4XJRyLVgzbXEgh8VNi4qovLzxRftzMd8a18KkdXv4EqAwX3tS

[Porfirii]

En mi caso, que haya podido perder dinero, aparte de las ICOs como bien ha relatado DdmrDdmr, no he tenido sustos. Siempre uso los mismos programas y servicios y nunca me ha pasado nada raro (reviso las direcciones varias veces por si se copiaran mal del cortapapeles y cosas así, pero nunca nada, lo cual agradezco).

Intentos de estafa ha habido, especialmente por Telegram. La semana pasada me contacto "una tipa" (lo escribo así porque dudo que fuera ninguna mujer) diciendo que trabajaba para un casino online y que había descubierto un error y que me decía cómo explotarlo a cambio de un 40% de las ganancias. Como esta, en estos años, alguna que otra más ya ha habido, pero bueno, quiero decir que peligro inminente como tal como en el caso de Hispo no ha habido, y toco madera.

[womanderful]

Yo estuve a punto de gastarme varias decenas de BTC en uno de los primeros mineros ASIC que salieron. La dificultad pronto subió en vertical y, de haberlo comprado, me habría visto envuelta en el círculo vicioso de renovar minero periódicamente para no quedarme atrás e intentar recuperar la inversión.

[Porfirii]

Yo estuve a punto de gastarme varias decenas de BTC en uno de los primeros mineros ASIC que salieron. La dificultad pronto subió en vertical y, de haberlo comprado, me habría visto envuelta en el círculo vicioso de renovar minero periódicamente para no quedarme atrás e intentar recuperar la inversión.

No sé hasta qué punto de minimalismo llegarás en tu caso, pero siempre los podrías haber reciclado para minar ethereum u otras altcoins. Yo recuerdo haber tenido la conversación, ya un poco tarde (no rentaba minar Bitcoins por entonces) de montar algún minero de Decred con un amigo ingeniero; mirándolo ahora en retrospectiva, de haberlo hecho nos podríamos haber sacado una pasta... pero bueno, no le convencí.

[Silberman]

En lo personal las balas que he esquivado no han sido producto de una decisión de invertir en altcoins sino por las carteras en donde tenía mis satoshis.

Mi primera cartera era una online en blockchain dot info y estuve bastante cerca de perder acceso a mi cuenta porque no hallaba donde había anotado mi password, aunque esto fue mi error, fue lo que me llevó a instalar una cartera en mi computadora.

Pero en esos tiempos no me gustaba electrum y preferí instalar la cartera Multibit, sin embargo, tenía muchos errores, con el más molesto siendo uno que marcaba que las transacciones no estaban confirmadas y según recuerdo no podías moverlas, y no solo eso el desarrollo de esa cartera se detuvo de repente, así que cuando intente importar mi cartera a electrum con el uso de mis palabras semillas se generó una nueva cartera diferente a la mía, en ese entonces tuve que hacer un procedimiento muy engorroso para recuperar las llaves privadas, importarlas a electrum y luego enviarlas a una nueva cartera generada en electrum.

Y finalmente hubo un muy famoso caso en el que se usaba una funcionalidad de electrum para mandar un mensaje que decía que debía actualizarse, pero mandaba a un sitio diferente al oficial e incluso theymos posteo acerca de eso, de hecho, yo me encontré con ese mensaje antes de ver el mensaje de theymos, pero lo que me salvo fue la desconfianza, así que no seguí el link y en vez de eso fui al sitio de electrum y no vi nada fuera de lo usual, así que decidí no actualizar y me salve de perder mis monedas.

[Hispo]

...
Dentro de lo que cabe, la experiencia anterior, que no era constitutiva de un esquivo de balas, sino de un impacto pleno de una ráfaga, sí que sirvió para lamerse las heridas y no ponerse en su trayectoria en más casos, que muy probablemente hubiesen corrido una suerte afín y posiblemente de mayor magnitud.

Bueno, tampoco puedo culpar a nadie de contagiarse con algo del FOMO de esa época. Según me relata mi amigo, durante los días verdes de ese ciclo un inversionista podía ver fácilmente como auténtica monedas inútiles y sin sentido veían su precio subir auténticas barbaridades.

Los generadores de direcciones en línea son la peor forma existente de generar una dirección de cryptos. En mi experiencia he visto usuarios de casinos perdiendo todo su dinero con este tipo de direcciones. Así que es importante recordar que la forma correcta de generar tus propias direcciones es con VanityGen.

Code:

$ ./vanitygen 1Boat
Difficulty: 4476342
Pattern: 1Boat                                                                
Address: 1BoatSLRHtKNngkdXEeobR76b53LETtpyT
Privkey: 5J4XJRyLVgzbXEgh8VNi4qovLzxRftzMd8a18KkdXv4EqAwX3tS

En esa época no conocía el VanityGen todavía, pero admito que me hubiese ido mejor usarlo.
Tengo entendido que también existe un generador de Vanidad para direcciones Sewgit.

...
Intentos de estafa ha habido, especialmente por Telegram. La semana pasada me contacto "una tipa" (lo escribo así porque dudo que fuera ninguna mujer) diciendo que trabajaba para un casino online y que había descubierto un error y que me decía cómo explotarlo a cambio de un 40% de las ganancias.

Eso es el pan de cada día en Telegram, en especial si uno es parte de un grupo que trate de criptomonedas. Me ha pasado varias veces, con metodos para nada originales, pero bueno, eso es una historia para otros hilos.

Me parece bien que no sufrieses un susto o situación peor, que siga así. 

Yo estuve a punto de gastarme varias decenas de BTC en uno de los primeros mineros ASIC que salieron. La dificultad pronto subió en vertical y, de haberlo comprado, me habría visto envuelta en el círculo vicioso de renovar minero periódicamente para no quedarme atrás e intentar recuperar la inversión.

¿Más o menos en que año pasó eso?
Por cierto, aunque efectivamente suena como una situación bastante desagradable en la cual quedar atrapado, siempre existe la posibilidad de poder minar y salir airoso eventualmente. Aún así, si crees que fué algo positivo no haber comprado esos equipos, me alegro por tí por no haberlo hecho, efectivamente he leído que es una inversión importante.

...
Y finalmente hubo un muy famoso caso en el que se usaba una funcionalidad de electrum para mandar un mensaje que decía que debía actualizarse, pero mandaba a un sitio diferente al oficial e incluso theymos posteo acerca de eso, de hecho, yo me encontré con ese mensaje antes de ver el mensaje de theymos, pero lo que me salvo fue la desconfianza, así que no seguí el link y en vez de eso fui al sitio de electrum y no vi nada fuera de lo usual, así que decidí no actualizar y me salve de perder mis monedas.

Tamaña coincidencia de que Blockchain también fué mi primera wallet, y creeme que en esos tiempos empecé a usarla y me parecío de lo más normal que necesitase una clave y un ID para acceder a mi wallet, de hecho empecé a usar esa plataforma sin saber de la existencia de las palabras clave que tenía de respaldar, me enteré luego de algo de investigación y de que los usuarios de r/ Bitcoin en reddit me dijeran lo mala que era esa Wallet. 

Por cierto, leí sobre ese exploit de Electrum, fué brutal. Me alegro que tu excepticismo te salvase justo cuando lo necesitases.
Varias balas esquivadas.

[Porfirii]

Tamaña coincidencia de que Blockchain también fué mi primera wallet, y creeme que en esos tiempos empecé a usarla y me parecío de lo más normal que necesitase una clave y un ID para acceder a mi wallet, de hecho empecé a usar esa plataforma sin saber de la existencia de las palabras clave que tenía de respaldar, me enteré luego de algo de investigación y de que los usuarios de r/ Bitcoin en reddit me dijeran lo mala que era esa Wallet. 

Y la mía también!! Ya casi se me había olvidado. Aunque para cuatro satoshis que debí mandarme, de prueba, tampoco es que necesitara nada más en aquél momento. No sé si la coincidencia se debe a alguna campaña que hicieran en su momento para posicionarse bien, o que buscábamos sobre la blockchain en google y una cosa nos llevaba a la otra de manera "orgánica".

[Hispo]

-snip-

Y la mía también!! Ya casi se me había olvidado. Aunque para cuatro satoshis que debí mandarme, de prueba, tampoco es que necesitara nada más en aquél momento. No sé si la coincidencia se debe a alguna campaña que hicieran en su momento para posicionarse bien, o que buscábamos sobre la blockchain en google y una cosa nos llevaba a la otra de manera "orgánica".

Me atrevería a decir que ellos capitalizan de cierta forma la falta de experiencia del recien llegado en el mundo de Bitcoin, aprovechan su estética profesional y longevidad de servicio para hacernos creer que es la mejor opción para guardar Bitcoin y otros activos.

Eso aunado al hecho de que hacen nula mención sobre las hardware wallets, poca mención de las semillas de recuperación y además la información para la educación sobre las criptomonedas se limita al uso de la plataforma, es como si prefiriesen que su audiencia mantuviesen cierto grado de ignorancia. Pero esa solo es mi apreciación personal en retrospectiva.

Eso de utilizar un ID de bastante caracteres para entrar a la cuenta me parece impráctico luego de probar auténticas wallets de calidad.

[Don Pedro Dinero]

Pues yo no se si es que soy bastante cauto, aunque supongo que es en parte por suerte también, que no he tenido ningún problema de esos. Los primeros satoshi que conseguí los guardé en cryptonator.com, que recuerdo que en el foro alguien tuvo problemas y decía que era una estafa, luego cuando aprendí un poco más me agencié un hardware wallet y desde entonces no he tenido problemas.

La semana pasada me contacto "una tipa" (lo escribo así porque dudo que fuera ninguna mujer) diciendo que trabajaba para un casino online y que había descubierto un error y que me decía cómo explotarlo a cambio de un 40% de las ganancias.

En España se dice: "nadie da duros a cuatro pesetas" dicho de cuando aún existía la peseta como moneda oficial. Con un simple análisis lógico te das cuenta de que es una estafa.

[Silberman]

Tamaña coincidencia de que Blockchain también fué mi primera wallet, y creeme que en esos tiempos empecé a usarla y me parecío de lo más normal que necesitase una clave y un ID para acceder a mi wallet, de hecho empecé a usar esa plataforma sin saber de la existencia de las palabras clave que tenía de respaldar, me enteré luego de algo de investigación y de que los usuarios de r/ Bitcoin en reddit me dijeran lo mala que era esa Wallet. 

Y la mía también!! Ya casi se me había olvidado. Aunque para cuatro satoshis que debí mandarme, de prueba, tampoco es que necesitara nada más en aquél momento. No sé si la coincidencia se debe a alguna campaña que hicieran en su momento para posicionarse bien, o que buscábamos sobre la blockchain en google y una cosa nos llevaba a la otra de manera "orgánica".

Pues me parece simplemente algo que es parte de la evolución de los usuarios, si hiciésemos una encuesta probablemente encontraríamos que la mayoría de los usuarios del foro tuvieron como primera cartera a una cartera en línea.
 
Y no fue hasta que se empezaron a familiarizarse más con el funcionamiento de bitcoin que decidieron optar por instalar una cartera en alguno de sus dispositivos o comprar un hardware wallet.

En mi caso esta familiarización también me llevó a desconfiar más y más del SO Windows, que como sabemos es demasiado vulnerable a ataques de todo tipo, y fue lo que marcó un parteaguas y me llevó a reemplazarlo con Linux, para así disminuir las oportunidades de perder mis satoshis.

[DdmrDdmr]

No me acuerdo de los importes involucrados, pero recuerdo muy al principio de haberme topado, no sé cómo, con un site de estos donde te daban tiradas gratuitas en una especie de máquina tragaperras, con lo cual gané sin despeinarme algo de satoshis.

Cuando fui a retirar, el sistema me indicaba que el montante era demasiado pequeño, y que tenía que enviar no sé cuánto más para poder efectuar el retiro de fondos. Aquí me planté, al parecerme un timo en toda regla, y ya desterré este tipo de sites desde ese momento en adelante. Supongo que son timos de poca monta que uno esquiva mientras va aprendiendo a distinguir lo factible de lo irreal.

[d5000]

Yo fui uno de los clientes del famoso exchange Mt.Gox. Y de hecho soy en teoría uno de los acreedores en el proceso de quiebra ... por la enorme suma de 0,01 USD (recibí comunicaciones en correo y todo ... )

Realmente logré sacar mis BTC menos de una semana antes de suspenderse las extracciones de cripto (las extracciones en USD ya venían fallando mucho antes). Igual hay que mencionar que nunca dejé sumas importantes en el exchange, en la mayoría de los casos eran menos de 100 USD. Los 0,01 USD fueron el resto de una última compra de BTC, con la que pasé mi saldo en USD a Bitcoins para sacarlos. En este momento ya la cotización en MtGox era significativamente mayor que la en otros exchanges, pero por suerte me tocó un momento que pagué menos de 5% de más.

Hay otros casos en los que la bala sí impactó, pero por montos muy bajos (<20 USD y en general eran balances de altcoins que después quedaron en el olvido), uno de los que recuerdo fue Cryptsy.

Los ICOs, con muy pocas excepciones (una era NXT, que de hecho no fue scam), no me interesaron demasiado, por lo que lamentablemente no cuento con anécdotas ...

[Hispo]

-snip-

...
En mi caso esta familiarización también me llevó a desconfiar más y más del SO Windows, que como sabemos es demasiado vulnerable a ataques de todo tipo, y fue lo que marcó un parteaguas y me llevó a reemplazarlo con Linux, para así disminuir las oportunidades de perder mis satoshis.

Yo también he querido cambiar de Windows a una distribución de Linux, de preferencia Ubuntu. Pero lo he seguido aplanzandopor miedo a cometer un error y destruir mi PC.

...Aquí me planté, al parecerme un timo en toda regla, y ya desterré este tipo de sites desde ese momento en adelante. Supongo que son timos de poca monta que uno esquiva mientras va aprendiendo a distinguir lo factible de lo irreal.

Mejor así, tenías claro desde el principio que esa clase de sitios web no se mantienen permitiendo retiros si el usuario no ha depositado en absoluto. Sería el equivalente a una empresa de loterías que permita a todos participar gratuitamente y al ganador de los millones de Euros le pagasen de todas formas. Mucho sentido no tiene, ¿cierto?

Yo fui uno de los clientes del famoso exchange Mt.Gox. Y de hecho soy en teoría uno de los acreedores en el proceso de quiebra ... por la enorme suma de 0,01 USD (recibí comunicaciones en correo y todo ... )

Creo que solopor el hecho de que tuvieses una cuenta en ese exchange y hayas salido practicamente ileso ya se puede considerar que evadiste una bala de cañon. Aunque seamos cuidadosos a la hora de tener el grueso de los satoshis en plataformas como esas, siempre puede haber un momento en el que necesitemos la liquidez que ofrecen para vender. Solo sería cuestión de mala suerte de hacer un deposíto dias u horas antes del congelamiento de los retiros.

En fín, me alegro de que no hayas sufrido nada grave, ojalá que el difunto exchange pueda honrar su deuda con los usuarios, como he leido que intenta hacerlo, de acuerdo a la ley.

[DdmrDdmr]

<...>

La bala de Mt. Gox de febrero del 2014 ¿podría ser de aquellas que a algunos les haya beneficiado, al hacer un HODL virtual de parte de los fondos que allí tenían?
(con independencia de que uno debe de poder decidir por sí mismo, y no ser preso de los acontecimientos)

Mt. Gox suspendió los retiros tras el hackeo entorno al 07/02/2014, con BTC algo por encima de los 700$. No tengo ahora mismo fresco el proceso de reparto que se va a realizar para restituir a los afectados, ni creo haberlo entendido bien can do he leído al respecto, de ahí que tenga la duda de cual sería el valor de los que entregarían a un afectado hoy en día que, supongamos por caso, podía demostrar tener 2 BTCs en el Exchange a fecha de la congelación de los retiros.

[darxiaomi]

Muy interesante hilo.

En mi caso en particular, no recuerdo haber tenido ninguno de estos problemas que comentan por suerte (toco madera). Siempre fui muy cauto y a su vez antes de utilizar algo hago longevas investigaciones.

Lo unico por mencionar es que en un momento utilice una billetera llamada stronghold para almacenar stellarlumens tenia alli unos 500 cuestion que de un momento a otro empezarona pedir KYC para utilizarla y no lo pensaba hacer, asi que esos 500 stellar los perdi ya que hoy dia no existe mas esa billetera, aunque si la empresa y se dedican a billetereas mas corporativas y otras cosas, igual no fue ninguna estafa por asi decirlo ya que me llegaban mails avisando las cuestiones pero como yo no pensaba hacer el KYC no los iba a poder retirar.

Veo aca que muchos critican a blockchain dot info, tambien fue mi primer billetera, y sigue siendo una billetera dentro de tantas que tengo. Yo no se porque tanta hate sobre esta, la verdad que me parece desde afuera una de las mas serias a nivel de wallets web, sin ir mas lejos no se porque nombran lo de la semilla o de que año estan hablando yo creo tenerla desde 2017 o 2016 y lo primero uqe hacian era darte las 12 palabras de recuperacion, de hecho aun las tengo bien guardadas. Lo del ID si no se bien que fin tenia, hoy dia lo actualizaron y se puede ingresar con el ID o con el mail.
Tambien sumaron una cantidad enorme de funciones sea de trading como mas cosas.

[DdmrDdmr]

<...>

Esto me recuerda un caso mío, en uno de esas ICOs que yo citaba antes. Resulta que cuando participé, no hizo falta hacer el KYC, pero meses más tarde, para poder retirarlo, ya te pedía realizar el KYC. Yo era reticente, a pesar de que el negocio base existía (y sigue existiendo) y tenía cierta pinta de poder perdurar algunos años cuanto menos. El caso es que hice en su momento algunos intentos de KYC fallidos, determinando pasar del asunto desde allí en adelante. Al cambio, el valor de lo que he dejado es de casi 1K$. Para una que no era un timo, la dejo pasar por la bala del KYC (fallido) …

[Hispo]

...
Veo aca que muchos critican a blockchain dot info, tambien fue mi primer billetera, y sigue siendo una billetera dentro de tantas que tengo. Yo no se porque tanta hate sobre esta, la verdad que me parece desde afuera una de las mas serias a nivel de wallets web, sin ir mas lejos no se porque nombran lo de la semilla o de que año estan hablando yo creo tenerla desde 2017 o 2016 y lo primero uqe hacian era darte las 12 palabras de recuperacion, de hecho aun las tengo bien guardadas. Lo del ID si no se bien que fin tenia, hoy dia lo actualizaron y se puede ingresar con el ID o con el mail.
Tambien sumaron una cantidad enorme de funciones sea de trading como mas cosas.

Admito que la mayoria de las criticas a las que me remito son de terceros, es decir, no son mis experiencias propias, pero solo al leer de que se tratan esos casos la verdad es que es dificil no ponerse de los nervios al referirse a la wallet de blockchain info.

Personalmente, tuve una experiencia relativamente buena, los fees algo altos y cosas asi.

Para muestra un boton, hay un caso documentado en el foro de un usuario que encontro una vulnerabilidad grave en la wallet que le permitio hacerse de cientos de Bitcoins ajenos, afortunadamente, este resulto ser una persona bastante famosa en la comunidad de Bitcoin. Tomo todas las monedas y las puso a salvo hasta que los dueños se revelaran con un mensaje firmado.

Puedes ver eso aqui:

https://bitcointalk.org/index.php?topic=5306367.0 (Caso 1)

O aqui:
https://bitcointalk.org/index.php?topic=581411.0

johoe returned the 255 bitcoins he swept to blockchain.info. Their users were affected by the bug, and he instructed them to contact the platform for refunds.

[darxiaomi]

Muy buena informacion Hispo, la desconocia totalmente, lei la mayoria de los posteos, muchas cosas exceden mi conocimiento tecnico, aunque me hago una idea de por donde va la bala.

Veo que fue una falla en el 2014 epoca bastante "infantil" del BTC, no por ello no quita semejante mancha, si mal no lei si bien blockchain admite su error y dice que va a darles los fondos a aquellos que los hallan perdido (cosa que a pesar del fiasco en seguridad, hablaria muy bien de ellos en terminos de integridad) creo entender de que la falla fue mas bien de un tercero contratado por ellos encargados de firmar las transacciones, repito no los libera de culpa y cargo pero es algo a tener en cuenta.

Yo solamente la tengo por el simple hecho de que pienso en que una wallet web hay que tener y a su vez me parece desde que la conoci alla por 2017 la mas "formal" o institucional y seria.

Aplausos para el muchacho que devolvio todos los BTC, y no importa de que en eso momento no equivalga a mucho dinero.