El fraude de los mineros y buscadores de wallets en redes: cómo funcionan y cómo auditar la blockchain

Detrás de las consolas con letras verdes y los saldos instantáneos suelen esconderse animaciones simuladas, robo de credenciales y contratos trampa. Así puedes verificar la realidad técnica en la cadena pública.

31 de octubre de 2026 · ViciousByte

1. La escala matemática del minado y de las llaves privadas

En redes sociales circulan videos que prometen minar bloques completos desde un teléfono o encontrar billeteras abandonadas con saldo mediante un script casero. Ambos reclamos chocan con los fundamentos criptográficos de la red.

Según el diseño de prueba de trabajo de Bitcoin y el estándar FIPS 180-4 (SHA-256), los mineros compiten calculando doble hash SHA-256. Puedes consultar el hashrate global en tiempo real mediante la API pública de mempool.space:

curl -s https://mempool.space/api/v1/mining/hashrate/3d

Mientras un hilo de procesador doméstico en Python calcula del orden de cientos de miles de hashes por segundo, la red global opera en cientos de Exahashes por segundo ($10^{18}$ hashes por segundo) con equipos ASIC especializados. Por su parte, las llaves privadas se generan en un espacio de $2^{256}$ combinaciones posibles: generar claves al azar esperando atinarle a una dirección con fondos tiene una probabilidad prácticamente nula. Los programas virales solo imprimen cadenas aleatorias en un bucle visual.

2. Cómo auditar una dirección o transacción en público

En una cadena de bloques pública no hace falta confiar en capturas de pantalla ni en videos donde alguien pudo modificar el texto local de su navegador con la herramienta Inspeccionar elemento. Cualquier dirección o identificador de transacción (txid) se puede verificar de forma independiente:

curl -s https://mempool.space/api/address/1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa

Esta consulta sobre la histórica dirección del bloque Génesis devuelve el número exacto de transacciones confirmadas y el saldo público en satoshis. Si el supuesto premio o retiro que muestra una aplicación no aparece confirmado en un explorador público independiente, el saldo es ficticio.

3. Los tres riesgos reales: comisiones falsas, infostealers y permisos Web3

El objetivo de estas campañas suele dividirse en tres modalidades: cobrar por descargar un script inútil, exigir un depósito previo para liberar un saldo inexistente o ejecutar un infostealer que extrae contraseñas, cookies de sesión y archivos de carteras reales almacenados en el equipo. Además, en redes de contratos inteligentes compatibles con EIP-20, firmar una autorización approve sobre un sitio malicioso permite que el contrato transfiera tus tokens sin necesidad de conocer tu frase semilla.

Guarda esta guía, verifica siempre en exploradores públicos y sigue a ViciousByte: desarrollo de software, seguridad TI y hacking ético.

Transparencia: Presentador virtual y voz generados con IA.