![\"Pantalla](\"https:\/\/lh3.googleusercontent.com\/sitesv\/AG8ngQXi5xjiZ0i07-o5cIj8TH5-I7yzJW6dbLn5b2BdUf71phCqQQg5aiGassSkm5EMeObm7L5NQFHQaOXQyu8naBL4pbVKP7iQGVpl156dala6IAUnaZrKoonBnoUKxPgW8d-B7mcTur45CDfcil35Q6QmjEHHp9kSiyYyxAuz8TXX7lEkJsOy6doYTBtO0_HBLO-GsDckR6OCLUAHjt7SJtS7sA\")
<\/p>\nUn usuario viaja durante tres meses a otra ciudad. Su \u00fanico acceso a Internet pasa por una computadora compartida en la biblioteca municipal, o tal vez necesita acceder a sus fondos desde el ciber caf\u00e9 m\u00e1s cercano mientras est\u00e1 de paso en un viaje. La conveniencia sugiere descargar Cake Wallet en esa m\u00e1quina, completar una transacci\u00f3n r\u00e1pida y continuar. El problema fundamental es que una computadora compartida no es un dispositivo personal: sus sistemas operativos, navegadores, software instalado y hardware permanecen bajo control de terceros o expuestos a m\u00faltiples usuarios sucesivos. Incluso si Cake Wallet es un monedero no custodial con contrase\u00f1as locales, la m\u00e1quina que lo ejecuta puede estar comprometida de formas que ninguna interfaz de aplicaci\u00f3n puede prevenir.<\/p>\n
La premisa de seguridad de Cake Wallet se basa en que el usuario controla completamente el dispositivo en el que se ejecuta. Esa premisa se colapsa en una computadora compartida. El riesgo no es principalmente que la aplicaci\u00f3n sea vulnerable, sino que el entorno operativo de la computadora\u2014el sistema operativo, el firmware, el historial del navegador, los keyloggers instalados, los antivirus modificados, o el acceso f\u00edsico de otros usuarios despu\u00e9s que se vaya\u2014puede exponer las claves privadas, la frase de recuperaci\u00f3n, o los fondos. Este art\u00edculo examina qu\u00e9 riesgos espec\u00edficos existen, por qu\u00e9 las precauciones comunes no son suficientes, y cu\u00e1ndo una computadora compartida hace que incluso una billetera fuerte sea pr\u00e1cticamente insegura.<\/p>\n
Un keylogger es un programa que registra cada pulsaci\u00f3n de tecla. En una computadora compartida, puede estar instalado por un administrador del laboratorio inform\u00e1tico, un usuario anterior, un atacante remoto que obtuvo acceso administrativo, o incluso ser parte del software de monitoreo “oficial” que la instituci\u00f3n usa para auditar el uso de recursos. El punto cr\u00edtico es que el usuario nunca tendr\u00eda forma de detectarlo con certeza. Incluso un escaneo antivirus ejecutado por el usuario puede no identificarlo si el keylogger se ejecuta con privilegios de kernel o est\u00e1 firmado con un certificado de confianza.<\/p>\n
Cuando el usuario abre Cake Wallet y escribe su contrase\u00f1a local o su PIN, el keylogger lo captura. Si la aplicaci\u00f3n solicita que confirme la frase de recuperaci\u00f3n escribiendo palabras espec\u00edficas, el keylogger captura tambi\u00e9n eso. Si el usuario copia y pega una direcci\u00f3n de destino desde una nota o un correo electr\u00f3nico, el software de monitoreo de portapapeles (clipboard logger) lo registra. La defensa est\u00e1ndar\u2014usar una contrase\u00f1a fuerte, evitar escribir la frase de recuperaci\u00f3n\u2014se vuelve irrelevante porque la m\u00e1quina, no el usuario, decide qu\u00e9 contrase\u00f1as son “fuertes” desde su perspectiva registrada.<\/p>\n
Los monitores de pantalla son complementarios a los keyloggers. Una aplicaci\u00f3n de captura de pantalla silenciosa, ejecut\u00e1ndose en segundo plano, puede tomar capturas cada cinco segundos o cada vez que se detecta movimiento del rat\u00f3n. El usuario introduce su PIN en la pantalla de desbloqueo de Cake Wallet, y la captura registra exactamente qu\u00e9 dedos se movieron en qu\u00e9 secuencia. Si la pantalla muestra una direcci\u00f3n de env\u00edo o una cantidad, queda registrada. A diferencia de los keyloggers, los monitores de pantalla no requieren que el usuario escriba informaci\u00f3n; capturan lo que ve.<\/p>\n
La presencia de estos programas en una computadora compartida no es paranoia especulativa. Los ciber caf\u00e9s comerciales a menudo incluyen software de control remoto para gestionar sesiones; los laboratorios acad\u00e9micos instalan herramientas de monitoreo de cumplimiento; las m\u00e1quinas p\u00fablicas afectadas por malware que se propag\u00f3 hace meses pueden albergar recopiladores de datos que nadie ha limpiado. El usuario que descarga Cake Wallet en tales m\u00e1quinas assume que el sistema operativo es honesto. Si no lo es, la seguridad de la billetera se vuelve irrelevante.<\/p>\n
Incluso si el usuario descarga Cake Wallet desde cakewallet.com para acceder a la versi\u00f3n de escritorio, el navegador web seguir\u00e1 siendo un vector de exposici\u00f3n. El historial del navegador registra cada URL visitada. Si el usuario accede a Cake Wallet Exchange para cambiar fondos, visita un portafolio de monitoreo de precios en l\u00ednea, o busca instrucciones sobre direcciones de billetera, esas b\u00fasquedas quedan en el historial.<\/p>\n
El siguiente usuario en esa computadora compartida puede abrir el navegador y ver inmediatamente: “Este usuario visit\u00f3 cakewallet.com hace 20 minutos, luego fue a exchange.com, luego a un foro sobre monederos Monero.” No necesita ning\u00fan acceso t\u00e9cnico para extraer informaci\u00f3n valiosa. Los administradores de ciber caf\u00e9s, bibliotecarios, o t\u00e9cnicos que limpian m\u00e1quinas pueden revisar sistem\u00e1ticamente el historial de navegaci\u00f3n de sesiones anteriores como parte de su trabajo de rutina\u2014a menudo sin intenci\u00f3n maliciosa, simplemente para documentar qu\u00e9 ocurri\u00f3.<\/p>\n
Las cookies de sesi\u00f3n y los datos almacenados en cach\u00e9 del navegador presentan riesgos complementarios. Si el usuario inicia sesi\u00f3n en una direcci\u00f3n de cartera o un servicio de intercambio a trav\u00e9s del navegador, las cookies pueden permitir que un atacante posterior en esa sesi\u00f3n reutilice esa autenticaci\u00f3n sin saber la contrase\u00f1a real. Los datos en cach\u00e9 del navegador pueden contener fragmentos de p\u00e1ginas visitadas, incluyendo direcciones de billetera vistas, montos, o pasos de transacciones incompletas.<\/p>\n
Despu\u00e9s que el usuario abandona la computadora compartida, los datos no desaparecen. El espacio en disco donde estaba instalado Cake Wallet sigue conteniendo los binarios de la aplicaci\u00f3n. Si el usuario accedi\u00f3 a archivos o cre\u00f3 notas con informaci\u00f3n de recuperaci\u00f3n, esos archivos persisten en el sistema de archivos hasta que se sobrescriba el cl\u00faster de disco espec\u00edfico con nuevos datos.<\/p>\n
La recuperaci\u00f3n de datos eliminados es una t\u00e9cnica de inform\u00e1tica forense est\u00e1ndar, disponible en software comercial que cuesta menos de cien d\u00f3lares. Un atacante motivado\u2014o incluso un t\u00e9cnico de limpieza de equipos con herramientas de diagn\u00f3stico\u2014puede conectar el disco duro a otra m\u00e1quina y ejecutar una herramienta de recuperaci\u00f3n de datos para extraer fragmentos de archivos previamente eliminados. Si el usuario escribi\u00f3 la frase de recuperaci\u00f3n de 12 o 24 palabras en un archivo de texto “temporal” que luego elimin\u00f3, los sectores de disco que conten\u00edan ese archivo a\u00fan pueden ser recuperables durante semanas o meses.<\/p>\n
Incluso si el usuario nunca escribi\u00f3 informaci\u00f3n sensible en archivos de disco, el navegador web mantiene cach\u00e9, archivos de descarga temporal, e historial en directorios del sistema operativo. El navegador Tor, si se usa, almacena datos locales de sesi\u00f3n. Las herramientas de recuperaci\u00f3n pueden restaurar versiones anteriores de estos archivos. La \u00fanica defensa genuina es usar cifrado de disco completo con clave fuerte y asegurarse de que est\u00e1 habilitado, pero un usuario que visita una m\u00e1quina por primera vez probablemente no puede verificar o modificar estas configuraciones.<\/p>\n
Una computadora compartida abierta a m\u00faltiples usuarios presenta una superficie amplia para la propagaci\u00f3n de malware. Un usuario anterior puede haber instalado intencionalmente un recolector de informaci\u00f3n en el navegador. Un atacante remoto puede haber explotado una vulnerabilidad del navegador o el sistema operativo para obtener acceso administrativo. Un rootkit\u2014malware que se ejecuta a nivel del kernel del sistema operativo\u2014puede interceptar todas las operaciones de lectura y escritura de disco, monitorear toda la criptograf\u00eda, o incluso modificar las instrucciones de m\u00e1quina ejecutadas por la CPU.<\/p>\n
La defensa contra malware avanzado t\u00edpicamente requiere: (1) un sistema operativo que no se haya parchado en meses, (2) acceso administrativo para instalar herramientas de seguridad m\u00e1s fuertes, o (3) suficiente tiempo y experiencia t\u00e9cnica para auditar el comportamiento del software. Un usuario que simplemente quiere acceder a su billetera probablemente no tiene ninguno de estos. La mayor\u00eda de los ciber caf\u00e9s y m\u00e1quinas de biblioteca p\u00fablicas corren versiones m\u00e1s antiguas de Windows o Linux sin los \u00faltimos parches de seguridad. El administrador puede tener pol\u00edticas restrictivas que impiden que el usuario instale software antivirus adicional.<\/p>\n
Incluso si Cake Wallet est\u00e1 completamente libre de vulnerabilidades\u2014una suposici\u00f3n que no es garantizada\u2014el rootkit puede ejecutar instrucciones antes de que la aplicaci\u00f3n acceda a datos sensibles. Puede reemplazar la funci\u00f3n de cifrado de Cake Wallet con una versi\u00f3n que lo aparenta, pero que env\u00eda copias sin cifrar de las claves privadas a un servidor remoto. El usuario ver\u00eda la billetera funcionar normalmente, sin sospechar que sus fondos se han comprometido.<\/p>\n
Una buena pr\u00e1ctica de seguridad es mantener una copia de seguridad de la frase de recuperaci\u00f3n en una ubicaci\u00f3n segura. En una m\u00e1quina compartida, no hay ubicaci\u00f3n segura disponible. El usuario no puede escribirla en un archivo local porque es recuperable. No puede guardarla en una unidad USB porque otra persona podr\u00eda insertar esa unidad en su propia m\u00e1quina e inspeccionarla. No puede enviarla por correo electr\u00f3nico a una cuenta de respaldo porque la m\u00e1quina compartida tiene acceso a ese correo electr\u00f3nico, y los registros del servidor de correo pueden retenerse indefinidamente.<\/p>\n
Algunos usuarios intentan comprometer: escriben la frase de recuperaci\u00f3n en un papel f\u00edsico mientras est\u00e1n en la m\u00e1quina compartida. Esto es mejor que almacenarlo digitalmente, pero sigue siendo riesgoso. Otros usuarios en la biblioteca o el ciber caf\u00e9 pueden verlo. Una c\u00e1mara de seguridad, si existe, podr\u00eda capturar el papel. El usuario podr\u00eda doblarlo y dejarlo en el escritorio accidentalmente. La m\u00e1quina que usa para imprimir el papel mantiene un registro de impresi\u00f3n en su disco duro.<\/p>\n
La realidad inc\u00f3moda es que un usuario que necesita acceder a Cake Wallet desde una m\u00e1quina compartida y quiere retener una copia de seguridad de su frase de recuperaci\u00f3n se enfrenta a un dilema sin buenas opciones. La soluci\u00f3n correcta es no crear la billetera en la m\u00e1quina compartida en primer lugar, o mantener una cantidad tan peque\u00f1a que su p\u00e9rdida no ser\u00eda catastr\u00f3fica.<\/p>\n
Muchos usuarios asumen que ciertas pr\u00e1cticas mitigan el riesgo de m\u00e1quinas compartidas: navegar en una pesta\u00f1a privada o inc\u00f3gnita, usar Tor, ejecutar un navegador port\u00e1til desde una unidad USB, limpiar el historial del navegador manualmente despu\u00e9s de cerrar sesi\u00f3n. Cada una de estas medidas ofrece un beneficio marginal, pero ninguna remedia los problemas fundamentales.<\/p>\n
Una pesta\u00f1a privada del navegador no impide que un keylogger registre las pulsaciones. Tor enruta el tr\u00e1fico de forma an\u00f3nima, pero no protege contra malware en la m\u00e1quina local que captura lo que escribe el usuario antes de que se criptograf\u00ede. Una unidad USB port\u00e1til ejecuta un navegador sin estado de sesi\u00f3n anterior, lo cual es \u00fatil, pero el navegador a\u00fan se comunica con una m\u00e1quina cuyo sistema operativo podr\u00eda estar comprometido. Limpiar manualmente el historial del navegador es un gestos simb\u00f3lico; un t\u00e9cnico con acceso al disco duro puede recuperar lo que se elimin\u00f3.<\/p>\n
Incluso usar una billetera de hardware conectada a la m\u00e1quina compartida por USB ofrece protecci\u00f3n limitada. El dispositivo de hardware mantiene las claves privadas fuera de la m\u00e1quina comprometida, lo cual es excelente. Pero la m\u00e1quina a\u00fan puede ejecutar un programa que enga\u00f1a al usuario mostr\u00e1ndole una direcci\u00f3n de destino falsa. El usuario aprueba la transacci\u00f3n en el dispositivo de hardware, y el malware simplemente redirige los fondos a una direcci\u00f3n que controla. El hardware previene que el malware robe las claves; no previene que el malware enga\u00f1e al usuario sobre a d\u00f3nde van sus fondos.<\/p>\n
El riesgo no es te\u00f3rico ni depende \u00fanicamente de la competencia del atacante. Incluye a operadores de ciber caf\u00e9s que monitorean m\u00e1quinas en busca de patrones de criptomonedas, administradores de laboratorios inform\u00e1ticos que revisan registros de acceso, t\u00e9cnicos de mantenimiento que ejecutan herramientas de diagn\u00f3stico, y usuarios posteriores con conocimientos t\u00e9cnicos m\u00ednimos explorando m\u00e1quinas compartidas. Tambi\u00e9n incluye malware de gran escala que afecta m\u00e1quinas p\u00fablicas, que puede ser no dirigido pero cuya prevalencia aumenta la probabilidad de exposici\u00f3n.<\/p>\n
Las situaciones donde una m\u00e1quina compartida es particularmente riesgosa incluyen: (1) acceso a fondos de gran valor que justificar\u00edan que un atacante invirtiera tiempo en recuperaci\u00f3n de datos o sofisticaci\u00f3n t\u00e9cnica; (2) necesidad de almacenar o recuperar la frase de recuperaci\u00f3n desde la m\u00e1quina; (3) m\u00e1quinas que no est\u00e1n bajo control del usuario, con pol\u00edticas desconocidas sobre monitoreo, cifrado de disco, o limpieza de datos; (4) tiempo limitado de acceso que impide pruebas de seguridad u auditor\u00eda; (5) imposibilidad de verificar que los complementos del navegador, software anti-malware, o herramientas de sistema no han sido alterados.<\/p>\n
Por el contrario, el riesgo es m\u00e1s manejable en escenarios muy espec\u00edficos: (1) m\u00e1quinas controladas personalmente o por una instituci\u00f3n confiable con pol\u00edticas de seguridad documentadas; (2) transacciones de cantidades muy peque\u00f1as donde la p\u00e9rdida ser\u00eda inc\u00f3moda pero no financieramente catastr\u00f3fica; (3) acceso de corta duraci\u00f3n donde el usuario puede verificar antes de partir que no quedan artefactos sensibles en el disco o el navegador; (4) uso de un dispositivo de hardware wallet conectado por USB que mantiene las claves fuera de la m\u00e1quina compartida.<\/p>\n
La soluci\u00f3n m\u00e1s simple es evitar las m\u00e1quinas compartidas completamente. Si el usuario tiene acceso a un tel\u00e9fono inteligente personal\u2014incluso uno usado, barato, dedicado \u00fanicamente a la billetera\u2014puede descargar Cake Wallet desde la tienda oficial (Google Play Store para Android, Apple App Store para iOS) e instalar la aplicaci\u00f3n en un dispositivo bajo su control. Incluso un tel\u00e9fono inteligente antiguo dedicado exclusivamente a la criptomoneda es m\u00e1s seguro que una m\u00e1quina compartida moderna, porque el usuario controla qui\u00e9n lo toca, qu\u00e9 software se instala en \u00e9l, y cu\u00e1ndo se borra.<\/p>\n
Para usuarios sin tel\u00e9fono inteligente, una alternativa es confiar en custodios regulados temporalmente. Esto contradice la filosof\u00eda de “no custodial” de Cake Wallet, pero es m\u00e1s seguro que usar una m\u00e1quina compartida comprometida. Un usuario que necesita acceder a fondos desde una m\u00e1quina p\u00fablica puede transferir una cantidad peque\u00f1a a un servicio de custodia conocido (una plataforma de intercambio regulada, un servicio de billetera en l\u00ednea), realizar la transacci\u00f3n, y transferir el resto nuevamente a su billetera no custodial personal despu\u00e9s. El riesgo de custodia temporal es controlable si la cantidad es peque\u00f1a y el servicio es conocido; el riesgo de m\u00e1quina compartida comprometida no lo es.<\/p>\n
Otra aproximaci\u00f3n es usar una m\u00e1quina de arranque en vivo (live boot), como una distribuci\u00f3n de Linux que se carga desde una unidad USB y se ejecuta completamente en la memoria RAM sin escribir en el disco duro de la m\u00e1quina compartida. Esto reduce significativamente la exposici\u00f3n a keyloggers y rootkits persistentes, pero requiere pericia t\u00e9cnica para configurar, verificar que funciona realmente, y acceso de administrador para cambiar el orden de arranque de la BIOS. Adem\u00e1s, la m\u00e1quina compartida a\u00fan podr\u00eda tener hardware malicioso (como un keylogger insertado en el puerto USB antes de que el usuario llegue), y el sistema operativo hu\u00e9sped a\u00fan podr\u00eda ejecutar malware que manipule el tr\u00e1fico de red antes de que se criptograf\u00ede.<\/p>\n
Si un usuario debe descargar Cake Wallet para PC desde una m\u00e1quina compartida, la prioridad debe ser mantener la cantidad de fondos accesibles en esa sesi\u00f3n al m\u00ednimo absoluto. Transfiera solo lo que necesita en los pr\u00f3ximos d\u00edas desde su billetera principal a una billetera temporal crear en la m\u00e1quina compartida, complete la transacci\u00f3n inmediatamente, y no almacene la frase de recuperaci\u00f3n en la m\u00e1quina bajo ninguna circunstancia.<\/p>\n
Despu\u00e9s de completar la sesi\u00f3n, el usuario debe: (1) cerrar el navegador y la aplicaci\u00f3n de billetera; (2) limpiar manualmente el historial del navegador, la cach\u00e9, y los datos almacenados; (3) si es posible, solicitar que se borre el perfil de usuario o la sesi\u00f3n de la m\u00e1quina; (4) nunca intentar recuperar la billetera desde esa m\u00e1quina de nuevo usando la frase de recuperaci\u00f3n. Una billetera temporal en una m\u00e1quina compartida es, por definici\u00f3n, temporal. Asumir que puede ser recuperada de forma segura m\u00e1s tarde es optimismo infundado.<\/p>\n