Seguridad cripto en Nicaragua: ransomware, custodia y billeteras

Ransomware: el riesgo que sí llega a los negocios nicas

El ransomware dejó de ser un tema de película. En Nicaragua, varios negocios pequeños y medianos —desde farmacias en Masaya hasta talleres de mecánica en Managua— han recibido correos con archivos adjuntos que cifran toda la información de su computadora y luego piden un pago en bitcoines para liberarla. Los montos típicos que se han reportado rondan entre 300 y 1.500 dólares, casi siempre pagaderos en BTC a una dirección que cambia cada 24 horas.

La trampa está en creer que el rescate en cripto es rápido y anónimo. No lo es. Al enviar bitcoines, usted deja un registro público imborrable en la cadena de bloques, y los atacantes pueden pedir un segundo pago con cualquier excusa. Lo que funciona, según técnicos locales, es el respaldo previo: una copia externa de los archivos críticos, guardada en un disco que no esté conectado permanentemente a la red. Si el respaldo existe, el rescate pierde sentido.

También conviene revisar cómo llegan los correos. La mayoría de infecciones en el país entran por un enlace en un mensaje que dice ser de una factura de la distribuidora eléctrica o de un proveedor de insumos. Desconfíe de cualquier adjunto que pida habilitar macros y de cualquier archivo comprimido que llegue fuera de una conversación que usted haya iniciado.

Custodia: quién guarda realmente sus llaves

El error más caro que comete un principiante en Nicaragua no es comprar la moneda equivocada: es dejar sus fondos en un exchange que después bloquea retiros o cierra operaciones en la región. La custodia significa quién tiene la llave privada. Si la llave está en manos de una plataforma, usted es acreedor, no dueño, y depende de la solvencia y de la jurisdicción de esa empresa.

La alternativa es autocustodia: una billetera donde la frase semilla —doce o veinticuatro palabras— se guarda fuera de línea. Escriba esa frase en papel, nunca en una nota del teléfono, y guárdela en dos lugares distintos de la casa. Si vive en una zona con riesgo de inundación durante la estación lluviosa, use una bolsa sellada; si vive en un lugar con calor extremo, evite dejarla dentro de un vehículo.

Lo que cuesta una billetera física

Un dispositivo de hardware importado puede costar entre 80 y 180 dólares, más el envío y los impuestos de importación que aplique la aduana. Para montos pequeños, una billetera móvil bien respaldada puede ser suficiente, pero exige disciplina: separar la billetera de uso diario de la de ahorro y no instalar aplicaciones de dudosa procedencia.

Algo similar ocurre con el trading de corto plazo. Quien hace scalping desde el teléfono necesita tener los fondos en una plataforma con liquidez, no en una billetera fría, y eso cambia el perfil de riesgo. Muchos usuarios nicas terminan con dos configuraciones: una parte pequeña en un exchange para operar y el resto en autocustodia, sin conexión.

Estafas locales: bots, referidos y expertos de redes

En grupos de WhatsApp y Facebook abundan los anuncios de bots de trading con ganancias diarias garantizadas y de programas de referidos que prometen comisiones por reclutar conocidos. Casi siempre son esquemas donde el dinero de los nuevos paga a los anteriores. Si alguien le muestra capturas de pantalla de ganancias y le pide depósito en USDT sin contrato ni identificación de la empresa, el riesgo es total.

Otra señal de alarma es el supuesto experto en cripto que cobra por un curso de trading y luego pide acceso remoto a su computadora para "configurar" la cuenta. Con suficiente información, puede vaciar la billetera o instalar un programa espía. Un curso serio enseña a leer el mercado y a gestionar riesgo; no garantiza rendimientos ni solicita credenciales.

Los estafadores también usan figuras como el "shill", esa práctica de recomendar una moneda desconocida solo para inflar el precio y vender después. Antes de comprar cualquier activo que no sea de los más conocidos, revise si tiene un whitepaper público con equipo identificable, si cotiza en exchanges con volumen real y si el precio no depende de un puñado de cuentas. Un proyecto sin documentación clara es humo con logo.

Impuestos y registros: qué debe anotar desde hoy

En Nicaragua no existe todavía una ley específica que grave las ganancias en criptomonedas, pero eso no significa que la actividad quede fuera de cualquier control. Si usted opera con frecuencia, convierte a córdobas o recibe pagos en cripto por servicios, esas operaciones pueden tener efectos en su declaración de renta. La recomendación de contadores locales es simple: lleve un registro de fechas, montos, precio del BTC en ese momento y la contraparte del intercambio.

Ese registro le sirve para dos cosas. Primero, para calcular una eventual ganancia o pérdida si algún día la ley lo exige. Segundo, para demostrar el origen de sus fondos si un banco le pregunta por un depósito en efectivo que no cuadra con su salario. Guarde los comprobantes de cada conversión a córdobas; una captura de pantalla del tipo de cambio del día vale más que la memoria.

También anote el costo de la electricidad si mina en casa. La minería rentable depende del precio del kilovatio hora y del equipo. Un minero de gama media consume como una refrigeradora encendida todo el día, y en Nicaragua, con tarifas residenciales que superan los 5 córdobas por kWh en muchos tramos, la cuenta puede no cerrar. Antes de comprar una tarjeta gráfica o un equipo especializado, calcule el consumo por mes y compárelo con lo que espera ganar; muchos descubren que el margen real es negativo.

La seguridad, al final, se reduce a decisiones poco glamorosas: respaldos que funcionan, llaves fuera de línea y desconfianza sana ante cualquier oferta que prometa rentabilidad fija. Eso protege más que cualquier curso avanzado.