David Schwartz, de Ripple, alerta de una estafa cripto que intenta robar frases de recuperación

David Schwartz, director de tecnología emérito de Ripple, advirtió en X sobre una estafa cripto que circula en forma de notificación de billetera y cuyo objetivo es quedarse con las frases de recuperación de los usuarios. La alerta, publicada por el propio Schwartz el 16 de octubre, vuelve a poner el foco en el eslabón más débil de la custodia propia: la persona que sostiene las claves.

El aviso llegó a través de una publicación de Schwartz en su cuenta de X, donde opera con el usuario JoelKatz y donde suele responder dudas técnicas de la comunidad de XRP. Según su mensaje, se trataría de una notificación que aparenta ser legítima, pero que en realidad busca que la víctima entregue las palabras que dan acceso total a sus fondos.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Cómo funciona una estafa cripto dirigida a la frase de recuperación

La frase de recuperación, también llamada frase semilla, es una lista de 12 o 24 palabras que genera una billetera no custodiada al crearse. Con ella se puede restaurar la cartera en cualquier dispositivo. Dicho de forma simple: quien la tenga controla los fondos, sin necesidad de contraseña adicional ni de permiso del dueño original.

Por eso es el premio más buscado por los estafadores. Este tipo de esquemas suele imitar la estética de una billetera conocida y presentar un mensaje urgente: una supuesta actualización obligatoria, un error de sincronización, una verificación de seguridad o un aviso de que la cuenta será bloqueada. El paso final siempre es el mismo. Se pide al usuario que escriba su frase en un formulario o en una ventana que no pertenece a la aplicación real.

Una vez introducida, el atacante puede vaciar la billetera en minutos. Las transacciones en blockchain son irreversibles, así que no existe un banco al que pedir la anulación del cargo ni un servicio de atención que devuelva lo robado.

Una regla que no admite excepciones

La advertencia de Schwartz se apoya en un principio que los equipos de seguridad repiten desde hace años: ninguna billetera, exchange o desarrollador legítimo va a pedir la frase de recuperación por notificación, correo, mensaje directo ni llamada. Nunca. Si alguien la solicita, es una estafa.

Las recomendaciones habituales para no caer en este tipo de trampas son concretas:

• No escribir la frase semilla en ningún sitio web, formulario o aplicación que no sea el proceso de restauración iniciado por el propio usuario en un dispositivo de confianza.
• Desconfiar de cualquier aviso con tono de urgencia, aunque parezca venir de una marca conocida.
• Descargar las billeteras solo desde sus sitios oficiales o tiendas de aplicaciones verificadas, comprobando el nombre del desarrollador.
• Guardar la frase fuera de línea, en papel o en un soporte físico, y no en capturas de pantalla, notas en la nube ni correos.

Para montos relevantes, muchos usuarios optan por billeteras de hardware, que firman las transacciones dentro del dispositivo y reducen la exposición de las claves a un teléfono o computador comprometido. Aun así, ningún aparato protege a quien teclea voluntariamente su frase en una página falsa.

Por qué pesa la voz de Schwartz

Schwartz es uno de los arquitectos originales del XRP Ledger y fue durante años el máximo responsable técnico de Ripple antes de pasar a un rol emérito. Su cuenta reúne a una audiencia amplia de poseedores de XRP, un perfil que los estafadores conocen bien: comunidades grandes, activas en redes y con muchos usuarios que gestionan sus propias billeteras.

No es la primera vez que figuras vinculadas a Ripple salen al paso de fraudes. La compañía y sus ejecutivos han denunciado en repetidas ocasiones sorteos falsos, perfiles suplantados y vídeos manipulados que prometen duplicar los XRP enviados. La diferencia con esta alerta es el vector: no se trata de convencer a la víctima de enviar fondos, sino de obtener directamente la llave que los controla.

El patrón encaja con lo que se observa en otros frentes. Los fraudes ya no dependen solo de promesas de rentabilidad desmedida, como las que rodean a plataformas de dudosa reputación del estilo de Vantera Oxilan, que se promociona en México con supuesto trading con IA. Cada vez más, apuntan a la infraestructura del usuario: su teléfono, sus aplicaciones y sus notificaciones. Hallazgos como el reciente jailbreak de un iPhone 18 Pro presentado en Hexacon recuerdan que incluso los dispositivos considerados más cerrados no son inmunes.

Lo que queda para el usuario

La publicación de Schwartz no detalla cuántas personas habrían recibido la notificación ni si hay pérdidas confirmadas. Tampoco precisa qué billetera se estaría suplantando. Lo que sí deja claro es que el engaño está activo y que su meta es una sola: la frase de recuperación.

En un mercado donde la autocustodia gana terreno, la responsabilidad recae casi por completo en quien guarda las claves. Ante cualquier estafa cripto de este tipo, la defensa más eficaz sigue siendo la más básica: esas 12 o 24 palabras no se comparten con nadie, por convincente que parezca el mensaje que las pide.