Web3 está perdiendo miles de millones, sigue llamando al fraude un 'error del usuario' | Opinión

Solo en la primera mitad de 2025, la industria de la Web3 perdió más de $3.1 mil millones debido a hackeos, estafas y exploits, según el Informe de Seguridad H1 2025 de Hacken. Casi $600 millones (aproximadamente uno de cada cinco dólares) fueron drenados por ataques de phishing e ingeniería social.

Y el problema no está disminuyendo. Solo en agosto de 2025, las estafas de phishing robaron más de $12.7 millones a usuarios de web3: no a través de exploits complejos, sino mediante simple engaño. Enlaces falsos, sitios suplantados y DApps maliciosas continúan superando las defensas de los usuarios.

Sin embargo, a pesar de esto, la industria sigue enfocando su atención en otros lugares. Los hackeos de protocolos de alto perfil dominan los titulares, mientras que el phishing, responsable de casi una quinta parte de todas las pérdidas, se normaliza silenciosamente. Es el mayor riesgo del que nadie quiere hacerse responsable. Esta es la dura verdad: el phishing no es un problema secundario. Hasta que dejemos de descartarlo como "error del usuario" y comencemos a tratarlo como fraude financiero, estamos saboteando activamente nuestro propio futuro.

El phishing no es un problema del usuario sino un fallo de infraestructura

En las finanzas tradicionales, la prevención del fraude está integrada en la infraestructura. Los bancos monitorean automáticamente comportamientos inusuales, pueden retener transacciones y a menudo protegen al usuario por defecto con alertas en tiempo real. Si algo sale mal, hay un proceso: los departamentos de fraude investigan, el seguro interviene y los consumidores a menudo reciben reembolso.

En EE.UU., la Regulación E garantiza que los consumidores no sean responsables de transferencias electrónicas no autorizadas si se reportan con prontitud. Incluso Zelle, una plataforma de pagos entre pares, ha recibido presión de reguladores y bancos para reembolsar a las víctimas de fraude.

Crucialmente, lo que les importa a los usuarios no es si su banco tiene sistemas de seguridad perfectos, sino que nunca se les deje cargando con la factura. El seguro, con reembolso casi instantáneo y sin preguntas, es la verdadera red de seguridad. La seguridad lo permite, pero el seguro es lo que hace que las personas confíen en el sistema. 

Web3, por el contrario, deja a los usuarios defenderse por sí mismos. Haz clic en el enlace equivocado, firma una transacción maliciosa, y la industria se encoge de hombros: es tu culpa. Esta mentalidad es tanto injusta como insostenible. Cuando ocurren estafas multimillonarias a diario, no es cuestión de suerte — es una infraestructura defectuosa. Los usuarios minoristas no deberían necesitar ser expertos en ciberseguridad solo para participar en un sistema financiero. Solo necesitan saber que el sistema los respalda.

La obsesión de la industria con los "análisis post-mortem"

El discurso de seguridad de Web3 mira hacia atrás. Auditorías de contratos inteligentes, informes de incidentes y declaraciones de "nunca más" dominan las discusiones — pero solo después de que el daño está hecho. Las auditorías no pueden detener correos de phishing. Los análisis post-mortem no protegen las billeteras. Falta la prevención en tiempo real.

Lo que se necesita son sistemas que monitoreen las transacciones mientras ocurren, analicen el comportamiento en tiempo real y protejan a los usuarios automáticamente a nivel de billetera. Estas herramientas existen en varias formas — vistas previas de intención de transacción, advertencias de contratos maliciosos, salvaguardas a nivel de billetera — pero la adopción está fragmentada, y las protecciones siguen siendo opcionales en lugar de estándar.

La industria debe hacer que estas salvaguardas sean invisibles, automáticas y universales.

Por qué el phishing está matando la adopción

Es tentador pensar que el phishing afecta principalmente a usuarios minoristas poco sofisticados. Pero esa mentalidad es exactamente lo que está frenando a web3.

Los usuarios minoristas comprensiblemente dudan en participar en un sistema donde un clic equivocado puede eliminar sus fondos. Las instituciones no comprometerán capital en mercados que no pueden cumplir con estándares básicos contra fraude. Incluso los grandes exchanges y custodios citan los riesgos de seguridad como una barrera para la entrada institucional.

El phishing no es solo un problema de seguridad — es un cuello de botella para la adopción. Ignorarlo socava el futuro del ecosistema.

TradFi muestra el modelo, web3 debería liderar

Las finanzas tradicionales no son perfectas, pero entienden que el fraude es una amenaza sistémica. Las transacciones sospechosas son marcadas, los usuarios son notificados automáticamente, y hay procesos establecidos para investigación y reembolso. Estas son expectativas estándar, no características opcionales.

Lo frustrante es que web3 en realidad tiene mejores herramientas disponibles. Tenemos infraestructura programable. Tenemos total transparencia en cadena. Tenemos la capacidad de integrar análisis en tiempo real en el núcleo del sistema.

Y sin embargo, a pesar de esto, la industria continúa quedándose atrás de las finanzas tradicionales en lugar de liderar el camino.

Tratar el phishing como fraude es existencial

La línea entre la adopción masiva y el estancamiento continuo no se trata de blockchains más rápidas — se trata de confianza. En este momento, los usuarios no se sienten seguros.

Hasta que el phishing sea tratado como fraude financiero, las pérdidas continuarán. La detección en tiempo real debe integrarse en la capa de transacción. Las protecciones de billetera deben ser proactivas, no reactivas. Los usuarios deben saber que el sistema mismo los está protegiendo.

La prevención del fraude no es el objetivo final — la experiencia del usuario sin miedo lo es. La seguridad es el facilitador, pero el seguro es la promesa: una garantía de que sin importar lo que suceda, los usuarios no serán arruinados. Esa es la base de la adopción.

El camino a seguir

Las auditorías, la educación y culpar a los usuarios no resolverán esto. Debemos diseñar nuestra salida. La detección y protección contra fraude deben integrarse directamente en la infraestructura. Estos sistemas deberían funcionar automáticamente, entre bastidores, y sin requerir conciencia del usuario. Después de todo, los clientes de bancos no necesitan leer código para verificar una transacción. Los usuarios de Web3 tampoco deberían tener que hacerlo.

La pregunta definitoria para el futuro de web3 es simple: ¿confían los usuarios en que sus fondos están seguros? En este momento, la respuesta es no. El phishing no es una nota al pie — es el titular; es hora de que la industria lo trate como tal.

Alex Katz

Alex Katz es el CEO de Kerberus. Alex aporta disciplina operativa de sus años dirigiendo iniciativas de marketing global y escalando equipos internacionales. Su experiencia en mercados financieros y crecimiento digital informa el desarrollo estratégico de Kerberus, asegurando que nuestras soluciones de seguridad cumplan con los estándares empresariales mientras permanecen accesibles para usuarios individuales.