La regla de oro
Tu frase semilla (12 o 24 palabras) solo la escribes tú, en papel o metal, y nunca la tecleas en una web, un chat o una app que te la pida. Ni el soporte de una wallet, ni un exchange, ni «un técnico» la necesitan jamás. Quien tiene tu semilla tiene tu dinero y en Bitcoin las transacciones no se pueden revertir. Si alguien te mete prisa, te promete ganancias seguras o te pide algo que parece raro, para y verifica por otro canal.
Promesas de rentabilidad y «duplicar tu dinero»
Si te garantizan un X % al mes, es una estafa (o una pirámide tipo Ponzi). Lo mismo con sorteos de famosos que «duplican» lo que envíes, bots de trading milagrosos o «plataformas» que te enseñan ganancias en pantalla y bloquean el retiro hasta que pagues una «tasa». Un sitio real de compra no te garantiza beneficios y te deja sacar tu dinero. En España, la CNMV publica alertas de chiringuitos financieros: comprueba ahí antes de ingresar nada.
Phishing, falsos soportes y webs clonadas
Correos o SMS que imitan a tu exchange («verifica tu cuenta»), anuncios que llevan a una web clonada de una wallet o falsos «soportes» que te escriben por Telegram o X tras una queja pública. Cómo evitarlo: entra siempre desde un marcador que guardaste tú; no abras enlaces de mensajes; activa la verificación en dos pasos con app o llave (no SMS); descarga wallets solo de su web oficial y, si puedes, verifica la firma del software; y recuerda que el soporte real nunca te escribe primero por mensaje privado.
Hardware wallets manipuladas y envenenamiento de direcciones
Compra la hardware wallet solo al fabricante o a distribuidores oficiales: un dispositivo de segunda mano o con una semilla «ya apuntada» en una tarjeta es una trampa. Genera tu propia semilla al configurarla. Otro truco es el envenenamiento de direcciones: el atacante te envía una cantidad ínfima desde una dirección parecida a la de tu contacto, esperando que la copies del historial. Comprueba siempre la dirección completa, y en la pantalla del dispositivo, antes de enviar.
Estafas románticas, «recuperamos tus bitcoin» y qué hacer si te ha pasado
En las estafas de relación + inversión alguien te gana la confianza durante semanas y luego te empuja a «invertir» en su plataforma. Y quien ya fue víctima recibe ofertas de «recuperar» los fondos a cambio de un adelanto: es una segunda estafa. Si te ha pasado: no pagues más, guarda capturas, direcciones y conversaciones, y presenta denuncia en la Policía Nacional o la Guardia Civil; INCIBE (017) orienta sobre ciberseguridad. Cuanto antes, mejor, aunque recuperar fondos es difícil.
Preguntas frecuentes
¿Alguien puede pedirme mi frase semilla?
Nunca. Ningún soporte, exchange ni fabricante la necesita. Si te la piden, es una estafa.
¿Se puede recuperar un pago de Bitcoin enviado a un estafador?
Las transacciones no se pueden revertir. Denuncia cuanto antes; si pagaste desde un exchange regulado, avísale por si puede actuar.
¿Cómo sé si una wallet o una web es oficial?
Entra desde un marcador propio, comprueba el dominio letra a letra y descarga solo desde la web del fabricante o del proyecto; en software de código abierto, verifica la firma.
¿Es una estafa Bitcoin por sí mismo?
No: Bitcoin es un protocolo abierto y verificable. Las estafas las cometen personas que lo usan de gancho, igual que con el dinero tradicional. Por eso la autocustodia y la prudencia son clave.
Sigue aprendiendo
Fuentes: bitcoin.org: Scams, CNMV (alertas sobre chiringuitos financieros), INCIBE (línea 017 de ciberseguridad) y Bitcoin Core (verificación de firmas).