Temporada 3 · Espasmos del Fin · JVV-T3-22
Cripto-peste: plagas diseñadas para propagarse solo entre wallets «calientes»
I El virus encuentra un nuevo hábitat: la clave privada conectada
Los viejos patógenos acechaban cuerpos; los ransomwares, discos duros.
La cripto-peste 2026 apunta a la savia de la economía descentralizada:
wallets “hot” — navegador, móvil, extensión— que exponen claves en RAM aunque juren cifrado.
«Si el dinero es sangre digital, la peste busca vasos abiertos 24/7.»
II Genoma del patógeno tokenófago
| Segmento | Función | Parásito biológico análogo |
|---|---|---|
| Loader “SilkTouch” | Inyecta WebAssembly sigiloso en DApp populares | Mosquito: succiona sin matar huésped |
| Sensor de latencia L1 | Detecta tráfico JSON-RPC > X pps → confirma wallet activa | Virus que reconoce receptor ACE2 |
| Jump Key-Stealer | Extrae fragmentos seed en chunk de 12 B repartidos | Retrovirus segmentado |
| Airdrop-Bait | Lanza token fantasma “HELP-CURE” al objetivo | Feromona para atraer nuevos vectores |
(Mapa conceptual; sin código ni hash reales.)
III Ecuación de contagio
- P_{\text{wallet hot}}
- porcentaje de usuarios on-line con seed en memoria
- C_{\text{tx}}
- llamadas RPC/min (contacto fluido)
- T_{\text{uptime}}
- horas continuo navegador ➜ más ventana infectiva
- D_{\text{patch}}
- despliegue parches & hardware-signer
Si R_0^{\text{crypto}} > 1, la peste se auto-financia: roba gas para clonarse.
IV Brotes registrados (enero-abril 2026)
| Cadena | Vectores iniciales | Daños estimados | Nota forense |
|---|---|---|---|
| Solana | Airdrop “SOL-Relief” pos-huracán | 31 M USDC drenados | WASM oculto en banner caridad |
| Polygon | Extensión clon de Unstoppable Domains | 7 K wallets vacías | DNS-NFT hijack 36 h |
| BSC | Juego Play-2-Die beta | 11 M tokens memecoin | Key-Stealer latía en plugin gamepad |
V Estrategias de mutación criminal
- Exon-switch — peste duerme hasta que detecta › 500 USD en balance.
- Bridge-leap — usa contratos puente como salas de espera donde mezcla seeds.
- Flash-Illness — infecta, succiona, se autodestruye dejando log troleado “Thx 4 gas”.
VI Vacunas y cuarentenas posibles
| Defensa | Mecanismo | Coste/externalidades |
|---|---|---|
| Signer frío + passkey | Kernel disuelve seed tras uso | Fricción ↑, UX ↓ |
| RPC-Sanitizer | Proxy filtra JSON anómalo | Latencia +80 ms, traders se quejan |
| Token-quarantaine | DApp rechaza tokens sin reputación chain-level | Bloquea legítimos lanzamientos indie |
| HotTime curfew | Wallet autodesconecta tras 30 min | Usuarios ignoran → deshabilitan |
VII Ritual de autodesinfección (seguro, recomendado)
-
01
Exporta lista de aprobaciones (allowances) en cada chain.
-
02
Revoca todo contrato inactivo > 30 d.
-
03
Instala bridge-proxy en navegador; limite 20 RPC/min.
-
04
Guarda seed SOLO en hardware signer; prueba restore en frío.
(Legal, sin software malicioso.)
VIII Coda
“La peste digital no necesita pulmones, solo una pestaña abierta.”
La cripto-peste no augura fin de la cadena, pero sí la era ingenua del wallet caliente 24/7.
Mantén la llave fría, sospecha del airdrop caritativo y recuerda:
quien controla tu firma controla tu pulso financiero — y el patógeno ya aprendió a falsificarla con un susurro WebAssembly.