最近DeBot钱包疑似遭遇黑客入侵，已有数十万USDT被转移出去。这起事件再次敲响了警钟——普通用户的资产安全有多脆弱。

钱包被盗无非就这几种情况，了解一下能帮你规避风险。

**Primera categoría: La problemática de la centralización de las claves privadas en productos DEX Bot**
Muchas herramientas tipo DEX Bot requieren que los usuarios suban sus claves privadas a servidores, almacenándolas en texto claro o en formas que puedan ser descifradas. Solo con escuchar esto ya suena muy peligroso—los técnicos internos pueden acceder a las claves privadas, y si los hackers logran romper la defensa, las consecuencias son equivalentes a un robo en un exchange. Los estándares de seguridad de estos productos deben alcanzar los niveles de los exchanges para poder usarlos, de lo contrario, el riesgo es altísimo. Además, desde un punto de vista de cumplimiento, este tipo de servicios en esencia no son wallets verdaderamente autogestionados, y en la mayoría de las jurisdicciones podrían requerir cumplir con obligaciones KYC y AML; si no se coopera, en el futuro podrían enfrentar problemas legales.

**Segunda categoría: Riesgos de código en las wallets autogestionadas**
Defectos en el código, cadenas de suministro comprometidas, repositorios de código infiltrados—todo esto puede llevar a la filtración de las claves privadas. Hace poco, se descubrió una vulnerabilidad en una wallet conocida, y fue por esto.

**Tercera categoría: La infiltración en los dispositivos del usuario**
El teléfono o la computadora pueden estar infectados con troyanos que monitorean tus teclas o el portapapeles; o quizás tomaste capturas de pantalla y guardaste la frase semilla, y alguna app de galería sube automáticamente a la nube. Un caso real muy absurdo fue el de un gran empresa de álbumes de fotos: un empleado interno programó un script para recorrer las respaldos de los usuarios y buscar imágenes que contuvieran frases semilla. Piensa, por muy segura que sea tu wallet, si el dispositivo del usuario se ve comprometido, todo será en vano.

En definitiva, la primera responsabilidad por la seguridad de los activos siempre la tienes tú.