Tu dinero no se lo lleva un genio informático. Se lo lleva un empleado cualquiera de la empresa cuya interfaz estás usando.

Pones contraseñas complicadas, usas una VPN y temes a hackers brillantes. Pero la verdad es que la amenaza principal no está fuera, está dentro.

 

Los troyanos legales en los que confías

La mayoría de las interfaces, webs y extensiones de cripto están llenas de scripts de marketing. Los desarrolladores quieren saberlo todo de ti: dónde haces clic, cuánto rato pasas en una página. Para conseguirlo, meten Google Analytics, Mixpanel o Hotjar en su código.

¿Sabes cómo funciona Hotjar? Es un troyano legal. Literalmente graba en vídeo tu pantalla. Ve tus sesiones, los movimientos de tu ratón y, lo peor de todo, puede interceptar datos de tu portapapeles.

 

La ilusión de la seguridad corporativa

Te dicen: «Somos una empresa grande, tus datos están seguros». Cierto, ni Sundar Pichai ni los consejos de administración de Silicon Valley van a robarte tus satoshis. No lo necesitan.

Pero de toda base de datos grande se encargan personas concretas. Un administrador de a pie, un desarrollador intermedio o un tester con el nivel de acceso adecuado tiene las llaves de los registros de Hotjar. Tiene una hipoteca y letras que pagar. Simplemente abre la grabación de tu pantalla, se copia los datos, te cambia la dirección en el portapapeles o te saca la frase semilla si la has llegado a mostrar.

¿Y sabes qué pasa después? Escribes al soporte. Hacen una «investigación interna» (es decir, se revisan a sí mismos) y te mandan una respuesta de plantilla: «No se ha encontrado ninguna vulnerabilidad por nuestra parte. Has comprometido tú mismo tus claves.»

 

Nuestro enfoque: esterilización total del código

En Mitilena creemos que la privacidad no puede ser condicional. Por eso hemos recortado físicamente todos los scripts de terceros de nuestros procesos.

• No tenemos Google Analytics y nunca lo tendremos.
• No tenemos Hotjar ni ninguna otra herramienta de grabación de pantalla.
• No registramos cómo usas el monedero.

Nuestro código está abierto a auditoría y cualquiera puede comprobarlo por sí mismo: la interfaz es absolutamente estéril.

Tu pantalla la ves solo tú. Hemos eliminado de raíz la posibilidad técnica de un ataque desde dentro.