Ataque de llave inglesa (wrench attack)

En febrero de 2009, el webcómic xkcd puso la idea que tiene un criptógrafo de un ataque, un esfuerzo muy caro para romper el cifrado de su computadora portátil, al lado de lo que “pasaría de verdad”: dos hombres deciden pegarle con una llave inglesa de 5 dólares hasta que les dé la contraseña. El nombre quedó para cualquier ataque que esquiva la criptografía yendo directo contra la persona.

Con las cripto, puede ser un robo, un asalto en la casa, un secuestro o una amenaza a la familia, para conseguir una transferencia, una frase semilla o una billetera desbloqueada. Funciona porque la red solo verifica firmas: una transferencia hecha bajo amenaza se ve igual que cualquier otra, y nadie la puede revertir. Donde una sola llave privada mueve todo, al ladrón le alcanza con la persona que la tiene.

Estos ataques van en aumento. Una lista pública que se lleva en GitHub registra 167 en 2025, con datos a octubre de 2026, más que en ningún año anterior, y la propia lista aclara que muchos ataques nunca se denuncian. En Francia, la fiscalía nacional contra el crimen organizado contó 67 secuestros y privaciones ilegítimas de la libertad ligados a las cripto en 2025, y más de 70 en los primeros ocho meses de 2026. También atacan a familiares, y a gente de la que solo se creía que tenía cripto.

Lo que baja el riesgo es ser un mal blanco: hablar poco de lo que tenés, que tu dirección no quede en los registros de las empresas de cripto, tener en el teléfono solo lo que podrías entregar y guardar los ahorros detrás de varias llaves en lugares distintos, o de un bloqueo por tiempo, para que nada grande se pueda mover en el momento. La guía sobre ataques físicos tiene los casos, y qué hacer si te pasa.