Threat Modeling (Modelado de Amenazas)
⚡ Definición Rápida
El modelado de amenazas (threat modeling) es un proceso sistemático y estructurado para identificar, analizar, priorizar y mitigar las posibles amenazas que pueden comprometer la seguridad de un sistema, activo o persona. En el contexto de las criptomonedas, es la disciplina de pensar como un atacante para anticiparse a sus movimientos: identificar qué activos tienes (tus wallets, tus claves privadas, tus seed phrases), quién podría querer robarlos (hackers, malware, estafadores, amenazas físicas), cómo podrían atacar (phishing, SIM swap, keyloggers, ataques de intermediario) y qué defensas puedes implementar para detenerlos o mitigar el daño. Es la base de cualquier estrategia de seguridad efectiva.
Términos relacionados: sandwich-attack • bridge security • sim-swap-attack• Phishing • reentrancy-attack
🎯 ¿Qué es el Threat Modeling y por qué es la diferencia entre ser víctima o mantener tus fondos a salvo?
Imagina que quieres proteger tu casa. No se te ocurriría instalar una alarma sin antes preguntarte: ¿por dónde podría entrar un ladrón? ¿por la puerta, por la ventana, por el tejado? ¿qué es lo que más valoro dentro de mi casa? ¿tengo vecinos que puedan ver algo sospechoso? Ese ejercicio mental de ponerte en la piel del atacante, analizar tus vulnerabilidades y priorizar tus defensas es, exactamente, el modelado de amenazas (threat modeling).
En el mundo de las criptomonedas, el threat modeling no es un lujo para expertos en seguridad. Es una habilidad de supervivencia. Los atacantes son creativos, persistentes y están en constante evolución: desde estafas de phishing que imitan páginas de exchanges hasta malware que reemplaza direcciones de wallet en tu portapapeles, pasando por ataques de SIM swap, keyloggers, exploits de smart contracts, y hasta amenazas físicas como la «5-dollar wrench attack» (un atacante que te amenaza con violencia para que entregues tus claves).
El modelado de amenazas te permite pasar de una seguridad reactiva (esperar a que te roben y luego lamentarte) a una seguridad proactiva y adaptativa. Te ayuda a responder preguntas cruciales: ¿cuánto riesgo estoy dispuesto a asumir? ¿qué tipo de wallet es adecuada para mi perfil? ¿necesito una hardware wallet o con una software wallet es suficiente? ¿debo preocuparme por ataques físicos o solo por amenazas digitales? Sin este análisis, estás protegiendo tu patrimonio basándote en suposiciones, no en evidencia. Para empezar a construir tu estrategia de seguridad, te recomendamos nuestra Guía de Seguridad Crypto.
📖 Definición Técnica
El modelado de amenazas es un proceso estructurado que consta de cuatro fases principales. La identificación de activos comienza con determinar qué necesitas proteger: tus claves privadas, tu seed phrase, tus wallets, tus exchanges, tus cuentas de correo asociadas, tus dispositivos (ordenador, móvil, hardware wallet), y tu identidad personal (KYC). La identificación de amenazas consiste en enumerar quién podría atacarte (adversarios) y cómo podrían hacerlo. Los adversarios pueden ser ciberdelincuentes oportunistas, atacantes dirigidos, insider threats (personas de tu entorno), o amenazas físicas.
El análisis de riesgos evalúa la probabilidad de cada amenaza y el impacto potencial (en términos de pérdida de fondos), para priorizar las defensas. Finalmente, la mitigación diseña e implementa controles de seguridad específicos para cada riesgo identificado, ya sean técnicos (wallets de hardware, 2FA, air-gapped devices), procedimentales (copias de seguridad, verificación de direcciones) o físicos (cajas fuertes, almacenamiento disperso de la seed phrase).
🏗️ El marco STRIDE: seis categorías de amenazas para analizar tu sistema
El marco STRIDE, desarrollado por Microsoft, es una de las metodologías más populares para clasificar amenazas en sistemas de software. Aunque fue diseñado para aplicaciones, se adapta perfectamente al ecosistema cripto. Esta tabla resume las seis categorías y cómo aplican a tus activos digitales:
| Categoría STRIDE | Significado | Ejemplo en criptomonedas | Mitigación típica |
|---|---|---|---|
| Spoofing (Suplantación) | Un atacante se hace pasar por otra entidad. | Phishing: una web falsa que imita a MetaMask o Uniswap para que introduzcas tu seed phrase. Suplantación de identidad en redes sociales (falso soporte de exchange). | Verificar URLs, usar bookmarks, no hacer clic en enlaces de emails sospechosos. Usar hardware wallet que muestra la dirección real. |
| Tampering (Manipulación) | Modificación no autorizada de datos o código. | Malware que reemplaza la dirección de wallet en tu portapapeles (clipboard hijacking). Ataque a un exchange para modificar balances. | Verificar siempre la dirección completa antes de enviar. Usar wallets que muestran la dirección en pantalla física (hardware). |
| Repudiation (Repudio) | Un usuario niega haber realizado una acción. | Un atacante realiza una transacción desde tu wallet y tú no puedes demostrar que no fuiste tú (falta de logs o auditoría). | Mantener logs locales de transacciones. Usar wallets que generan informes de actividad. |
| Information Disclosure (Fuga de información) | Exposición no autorizada de datos sensibles. | Exposición accidental de la seed phrase (foto en la nube, captura de pantalla, archivo de texto en el escritorio). Keylogger que captura tu contraseña. | Nunca digitalizar la seed phrase. Usar cifrado de disco completo. Antimalware. No compartir pantalla con la wallet abierta. |
| Denial of Service (Denegación de servicio) | Impedir el acceso legítimo a un servicio o activo. | Ataque DDoS a un exchange o RPC node que impide ejecutar transacciones. Congestión de red que sube el gas fee. | Usar múltiples RPC providers. Tener acceso a exchanges alternativos. No es un riesgo primario para autocustodia. |
| Elevation of Privilege (Elevación de privilegios) | Un usuario obtiene permisos superiores a los que le corresponden. | Exploit en un smart contract que permite al atacante tomar el control de los fondos del pool. Malware que obtiene acceso root al sistema operativo y puede leer archivos de wallet. | Mantener el SO actualizado. No ejecutar como administrador aplicaciones desconocidas. Auditar smart contracts antes de usarlos. |
🗺️ Árbol de ataques (Attack Tree): visualizando cómo un atacante podría robarte
Una técnica complementaria al STRIDE es la construcción de un árbol de ataques. El objetivo principal del atacante (la raíz del árbol) es «robar tus criptomonedas». A partir de ahí, se ramifican en sub-objetivos que representan diferentes vectores de ataque.
Por ejemplo, el árbol podría tener tres ramas principales: robo de claves privadas o seed phrase (a través de phishing, malware o acceso físico), robo de credenciales de exchanges (a través de SIM swap, keylogger, o reutilización de contraseñas), o engaño directo al usuario para que envíe fondos (estafas de impersonación, falsos soportes técnicos). Cada rama se subdivide hasta llegar a acciones concretas. Este ejercicio te permite visualizar todas las posibles rutas de ataque y priorizar las defensas en las ramas más críticas o más probables.
Construir tu propio árbol de ataques es una de las formas más efectivas de entender tus vulnerabilidades. Por ejemplo, un inversor con grandes cantidades en una hardware wallet bien protegida (seed phrase en metal en una caja de seguridad) tendrá un riesgo muy bajo de robo de claves, pero podría ser vulnerable a un «SIM swap» si tiene su cuenta de exchange asociada a su número de teléfono. Ese análisis te dirá que debes priorizar la protección de tu número de teléfono (usando una eSIM, evitando vincularlo a exchanges, o usando autenticadores de hardware como YubiKey).
🔐 Aplicando Threat Modeling a tu perfil de inversor: ejemplos prácticos
El modelado de amenazas no es un ejercicio abstracto. Depende completamente de tu perfil. Un inversor minorista con 500 € en criptomonedas tiene un modelo de amenazas muy diferente al de un trader institucional con 5 millones de €. Aquí hay tres ejemplos:
Perfil 1: Inversor minorista (500 € – 5.000 €)
- Principales amenazas: Ataques dirigidos sofisticados, insider threats (personas del entorno que saben de tus tenencias), secuestro físico (5-dollar wrench attack), vulnerabilidades en smart contracts de DeFi.
- Mitigaciones necesarias: Multisig (2/3 o 3/5), almacenamiento de claves en ubicaciones geográficamente dispersas, uso de custodios institucionales regulados (Coinbase Custody, BitGo), planes de herencia y de respuesta a emergencias, asesoría de seguridad profesional.
Para elegir la wallet adecuada según tu perfil, consulta nuestra comparativa de wallets.
🔄 Ciclo de vida del threat modeling: no es un evento único, es un proceso continuo
El threat modeling no es algo que haces una vez y olvidas. El panorama de amenazas evoluciona constantemente: surgen nuevos tipos de malware, nuevas estafas, nuevas vulnerabilidades en smart contracts, nuevos exploits. También tu situación personal cambia: aumentas tus tenencias, empiezas a usar nuevos protocolos DeFi, cambias de dispositivo, te mudas a otro país.
Por eso, el modelado de amenazas debe ser un ciclo continuo. Cada vez que ocurre un cambio significativo (por ejemplo, alcanzas un nuevo umbral de patrimonio, o un exchange que usas sufre un hackeo), debes repetir el análisis. Algunos expertos recomiendan una revisión formal cada 3-6 meses, además de estar atento a las noticias de seguridad de la industria.
El threat modeling también te ayuda a evitar el «security theater»: implementar medidas que parecen seguras pero no lo son, como usar una contraseña compleja en un dispositivo ya comprometido, o confiar en una wallet de hardware sin verificar la dirección en su pantalla. Un análisis riguroso te permite invertir tu tiempo y dinero en las defensas que realmente importan.
🛡️ De la teoría a la práctica: tu checklist de threat modeling en 5 pasos
- Paso 1: Inventario de activos. Lista todo lo que tiene valor para un atacante: claves privadas, seed phrase, acceso a exchanges, wallets, cuentas de correo asociadas, números de teléfono vinculados a 2FA, dispositivos físicos (hardware wallet, ordenador, móvil).
- Paso 2: Identifica a tus adversarios. ¿Quién podría querer robarte? ¿Delincuentes oportunistas, hackers profesionales, alguien que te conoce personalmente (insider threat), el gobierno (en ciertos regímenes)? Cada adversario tiene diferentes capacidades y motivaciones.
- Paso 3: Enumera los vectores de ataque. Para cada activo y cada adversario, ¿cómo podrían atacar? Usa STRIDE y el árbol de ataques para no dejar cabos sueltos.
- Paso 4: Prioriza los riesgos. Evalúa probabilidad e impacto. Un ataque de SIM swap tiene baja probabilidad para un usuario promedio pero impacto catastrófico. El malware de portapapeles tiene alta probabilidad e impacto medio. Prioriza los de mayor riesgo (probabilidad x impacto).
- Paso 5: Diseña e implementa mitigaciones. Para cada riesgo priorizado, elige una defensa. No todas las mitigaciones son técnicas: algunas son procedimentales (verificar direcciones, no digitalizar la seed phrase) o físicas (caja fuerte, almacenamiento disperso).
❓ Preguntas Frecuentes sobre Threat Modeling
📚 ¿Quieres profundizar?
Aprende más sobre los conceptos relacionados con el modelado de amenazas y la seguridad en criptomonedas:
🛡️ Guía de Seguridad Crypto – El siguiente paso después del threat modeling.
🔑 Key Management – La gestión de claves como defensa central.
📝 Token Approvals – Uno de los vectores de ataque más comunes en DeFi.
🔐 Custodia de Criptomonedas – Autocustodia vs custodia delegada desde la perspectiva del threat modeling.
🚀 ¿Empezando en Crypto?
Lee nuestra guía completa gratuita para principiantes y descubre todo lo que necesitas saber para empezar de forma segura, incluyendo cómo aplicar el modelado de amenazas a tu propia situación y proteger tus activos digitales como un profesional.
📋 ¿Por qué confiar en esta definición? Cada término de la Cryptopedia sigue una metodología de verificación con fuentes primarias, whitepapers y legislación oficial. Conoce nuestro proceso →
⚠️ Disclaimer: Este artículo es informativo y educativo. No constituye asesoramiento de seguridad profesional. El modelado de amenazas es una herramienta, no una garantía de seguridad absoluta. Siempre consulta con expertos en ciberseguridad para situaciones de alto riesgo.
📅 Actualizado: Marzo 2026
📖 Categoría: Seguridad y Riesgos / Seguridad de Cuentas