Un estudio académico revela que 575 millones de dólares se han perdido en Ethereum y BNB Chain por errores humanos evitables al enviar criptomonedas.
Investigadores de tres universidades chinas acaban de cuantificar un fenómeno tan habitual como devastador: enviar criptomonedas a una dirección incorrecta. El resultado supera cualquier previsión — 575 millones de dólares evaporados en Ethereum y BNB Chain, no a causa de hackeos sofisticados, sino de errores humanos perfectamente evitables.
El estudio, presentado bajo los auspicios de la USENIX Association, analiza en profundidad millones de direcciones on-chain e identifica patrones recurrentes que cuestan colectivamente una fortuna a los usuarios. Una señal de alarma que el sector ya no puede ignorar.
Detrás de estas cifras se esconden tres categorías de malas prácticas bien diferenciadas, una de las cuales resulta ser mucho más costosa que las demás — y los datos no dejan lugar a dudas.
Los investigadores de las universidades Sun Yat-sen, Pekín y Zhejiang analizaron millones de direcciones en Ethereum y BNB Chain para cartografiar lo que denominan «address misuse» — es decir, cualquier interacción incorrecta con una dirección que no está destinada a recibir fondos. El resultado: 65 340 instancias de alto riesgo identificadas, que involucran tanto contratos inteligentes como cuentas de propiedad externa (EOA).
El estudio distingue tres vectores principales de pérdida. El primero afecta a las direcciones de testnet utilizadas por error en la mainnet — estas direcciones de red de prueba sencillamente no son válidas en la cadena principal, lo que hace que los fondos sean irrecuperables. El segundo vector agrupa los contratos reutilizados o mal tipados: enviar tokens directamente a la dirección de un smart contract que no está diseñado para recibirlos equivale a quemarlos. Este único vector se ha tragado 22 738 ETH y 8 681 BNB.
El tercer vector — y con diferencia el más destructivo — corresponde a las carteras cuya clave privada ya ha sido expuesta. Enviar fondos a una cuenta comprometida es ofrecérselos directamente a un atacante que monitoriza en tiempo real las entradas. Este escenario por sí solo representa 104 245 ETH y 9 045 BNB en pérdidas acumuladas, es decir, la parte dominante de los 575 millones de dólares totales.
El contraste entre las dos principales categorías de pérdidas es llamativo. Los errores relacionados con tipos de contrato incorrectos representan un problema de conocimiento técnico — un usuario que no comprende la diferencia entre un EOA y un smart contract, o que confunde la mainnet con la testnet. Estos errores son costosos, pero derivan de una falta de formación.
Las pérdidas vinculadas a las claves privadas comprometidas responden a un problema distinto y más insidioso. Una clave expuesta puede estarlo desde hace meses o incluso años — a través de una filtración de base de datos, un malware, o una seed phrase introducida en un sitio de phishing — sin que el usuario sea consciente de ello. Cuando posteriormente envía fondos a esa dirección, bots automatizados (sweeper bots) los interceptan en cuestión de segundos, antes incluso de que la transacción sea confirmada.
Este mecanismo ilustra una realidad brutal del ecosistema: la blockchain es inmutable. Ningún servicio de atención al cliente, ninguna vía legal ni ninguna transacción inversa permite recuperar fondos enviados a una dirección comprometida. La prevención sigue siendo el único remedio — verificar sistemáticamente el estado de una dirección mediante herramientas on-chain antes de cualquier transferencia significativa, y no reutilizar jamás una dirección cuya clave haya sido manipulada en un entorno no seguro.
Más allá de las cifras brutas, esta investigación académica plantea una pregunta estructural: ¿por qué las interfaces cripto no integran más salvaguardas para detectar estos errores antes de que sean irreversibles? Las soluciones existen — verificación automática del tipo de dirección, alertas sobre direcciones en listas negras o comprometidas, distinción clara entre entornos testnet y mainnet en los wallets.
Algunas carteras como MetaMask o Ledger Live han dado pasos en esta dirección, con advertencias sobre direcciones sospechosas o contratos no verificados. Sin embargo, el estudio demuestra que estos mecanismos siguen siendo insuficientes a escala: 65 340 casos de alto riesgo no son el resultado de un puñado de usuarios novatos, sino de un problema sistémico de UX y educación en todo el ecosistema.
Para los usuarios avanzados, el mensaje es claro: auditar regularmente las direcciones activas, no reutilizar nunca un wallet cuya clave haya circulado fuera de un entorno seguro, y tratar cada interacción on-chain con el rigor de una operación financiera irreversible — porque eso es exactamente lo que es.
Léa forma parte del equipo de InvestX, dedicado a acompañar a los miembros en su formación. Apasionada por las criptomonedas, sigue de cerca la evolución del mercado. En InvestX.es, escribe artículos para ayudar a los lectores a analizar la actualidad y comprender día a día lo que sucede en el mundo de la blockchain.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
