FAIL #689: firmó lo que creía que era un inicio de sesión

Que conste en acta: caso #689. El archivo recibe hoy un expediente breve, limpio y devastador. Sin flash loans, sin oráculos manipulados, sin madrugadas. Duración total del incidente: el tiempo que tarda un dedo en tocar un botón. Y sin embargo, la autopsia es de las más largas que he escrito.

El sujeto —lo llamaremos el Automático, porque su tragedia fue un acto reflejo— llevaba tres años en esto y no era ningún novato. Tenía sus fondos repartidos, su cartera de hardware, sus contraseñas decentes. Había leído sobre estafas. Podría haberos dado charlas.

Aquella tarde entró en una web que llevaba semanas queriendo probar, promocionada por una cuenta que él seguía. La web le dijo lo de siempre: "conecta tu cartera para continuar". Conectó. Después le pidió una firma. Apareció esa ventana que todos conocemos: fondo blanco, letra pequeña, un texto que nadie lee y un botón azul que pone "Firmar".

El Automático hizo lo que hacemos todos: firmó. ¿Por qué no iba a hacerlo? No pedía dinero. No pedía confirmar una transacción. No había importe. En su cabeza, y en la de casi todo el mundo, aquello era el equivalente digital de "aceptar cookies" — un trámite molesto para entrar a un sitio.

Aquí el archivo pide una pausa técnica, porque este es el corazón del expediente y merece leerse dos veces: una firma sin importe puede ser una autorización ilimitada sobre todo tu saldo. No cuesta comisión. No aparece como transacción. No deja rastro visible en tu historial. El sistema no la registra como un pago porque, técnicamente, no lo es: es un permiso. Y un permiso es una llave.

Durante ocho días no pasó absolutamente nada. El Automático siguió con su vida, entró en la web un par de veces más, se olvidó del asunto. Ese silencio, queridos, no es tranquilidad: es método. Quien tiene tu firma puede esperar el tiempo que quiera y, cuanto más espera, menos relacionarás la causa con el efecto.

Al noveno día se ejecutó. Y cuando el Automático miró su historial buscando el momento en que se lo llevaron, encontró exactamente lo que el archivo esperaba: ninguna transacción sospechosa suya. Ni una. Su historial estaba impecable, porque él nunca envió nada. Solo firmó una ventana blanca, un martes, sin leerla. La escena del crimen no tenía huellas porque la víctima había abierto la puerta con sus propias manos y la había cerrado detrás, convencida de que no había pasado nada.

🔬 Autopsia: causa de la muerte: consentimiento otorgado sin comprensión. Agravantes: tres años de experiencia que generaron confianza automática ("ya sé cómo va esto"); una interfaz que presenta una autorización ilimitada con el mismo aspecto que un inicio de sesión; ocho días de retraso deliberado que rompieron el vínculo entre la causa y el efecto. Nivel de dolor: 9/10 — no por el importe, sino por la clase particular de vértigo que produce no encontrar ningún error propio que señalar.

💊 Prevención (la lección del archivo): establezca en su cabeza una frontera nueva. Hay dos gestos, no uno: confirmar una transacción (hay importe, hay comisión, hay transacción) y firmar (no hay importe, no hay comisión, no hay rastro — y puede ser mucho peor). El segundo se ha disfrazado del primero durante años. Regla práctica: si una firma no le explica en su idioma qué autoriza exactamente, no la firme; y si su cartera no sabe explicárselo, considere cambiar de cartera — el sector ya tiene estándares para eso y este año por fin empezaron a llegar. El Inspector lo documenta esta semana con nombres y fechas. El archivo, que rara vez recomienda, recomienda.

Pregunta para el registro: ¿cuántas ventanas de "Firmar" ha aceptado usted esta semana sin leerlas enteras? Sea sincero, que aquí nadie juzga: el forense también tiene su historial. F en el chat, con el Automático y con todos los suyos. 💀

⚠️ Caso y personajes ficticios; cualquier parecido con entidades reales es coincidencia. Sátira educativa, no es consejo financiero. #CryptoFails