Los trucos de los hackers son cada vez más ingeniosos. Recientemente, una estrategia muy efectiva consiste en falsificar códigos QR de proyectos legítimos para engañar a los usuarios y que escaneen y abran sitios de phishing. Una vez que ingresas tu contraseña de la cartera o haces clic en «Approve All», tus activos se transfieren instantáneamente. Los poseedores de slisBNB han sido víctimas varias veces últimamente, con pérdidas considerables.

Parece imposible de evitar, pero en realidad hay una solución. La clave está en entender la cadena de ataque de los hackers: necesitan que realices operaciones en un dispositivo no seguro. ¿Y si puedes romper esa cadena?

**La estrategia de aislamiento de dispositivos en realidad es muy sencilla.**

Prepara dos teléfonos. El primero será el «dispositivo de observación», sin ningún activo, usado exclusivamente para escanear códigos QR, hacer clic en enlaces y navegar en sitios no confiables. Cuando veas un airdrop o una actividad financiera, primero usa este teléfono para explorar. Confirma que el enlace sea auténtico, que el dominio esté escrito correctamente y que la comunidad oficial haya confirmado la información, antes de proceder.

El segundo es el «teléfono en frío», en el que solo instalas la cartera y guardas tus activos principales. Déjalo desconectado en todo momento. Solo cuando hayas confirmado completamente la legitimidad de la operación en el primer dispositivo, saca el segundo teléfono para realizar transferencias o firmar. De esta forma, incluso si el primer teléfono es controlado remotamente por un hacker, no podrán robar tus activos reales.

**Pero el aislamiento del teléfono no es suficiente, las carteras hardware son la última línea de defensa.**

Utiliza carteras hardware como Ledger o Trezor. Tienen una pantalla física independiente, que no se ve afectada por el sistema del teléfono o la computadora. Cuando necesitas firmar una transacción, la información específica aparece en la pantalla de la cartera hardware, no en la pantalla del teléfono. Esto significa que, incluso si un hacker invade tu dispositivo y altera lo que muestra, los detalles reales de la transacción en la pantalla de la hardware wallet no pueden ser manipulados.

Por ejemplo, si en la pantalla del teléfono aparece «Transferir 1000 USDT», pero en la pantalla de la hardware wallet aparece «Transferir 10000 USDT a una dirección desconocida», eso indica que hay un problema y debes rechazar la firma.

**En resumen, la solución más segura es: aislamiento de dispositivos + doble protección con cartera hardware.** Realiza las operaciones diarias en el dispositivo de observación para verificar, y gestiona tus activos con la cartera hardware. La doble capa de protección es imprescindible. Por más astutos que sean los códigos QR maliciosos o los sitios de phishing, será muy difícil que puedan sortear este sistema de defensa.