Algunos lo esperaban desde hace años. Otros lo consideran una medida tardía. Lo concreto es que X — la red social de Elon Musk — está a punto de introducir una de las medidas de seguridad más radicales adoptadas por una gran plataforma en el ámbito de las criptomonedas: el bloqueo automático de cualquier cuenta que mencione criptomonedas por primera vez en su historia.
El anuncio lo hizo Nikita Bier, Head of Product de X, en una publicación directa y sin filtros que de inmediato generó repercusión en el sector.
Qué sucede concretamente
El mecanismo es sencillo: si una cuenta nunca ha publicado nada relacionado con criptomonedas — en ninguna forma — y decide hacerlo por primera vez, el sistema la bloquea automáticamente y exige una verificación adicional antes de permitir cualquier nueva publicación. Para los usuarios legítimos, el proceso debería ser rápido. Para quien acaba de tomar el control de una cuenta mediante un ataque de phishing, es un muro infranqueable.
Bier también apuntó directamente a Google, criticando abiertamente a la empresa por no filtrar los correos de phishing en origen — antes de que lleguen a las bandejas de entrada de los usuarios. Un problema estructural que X, por sí sola, no puede resolver completamente.
El caso Benjamin White: un ataque de manual
El impulso final hacia esta decisión llegó de un incidente específico y bien documentado. El 1 de abril de 2026, Benjamin White, fundador de Predictfully, perdió el control de su cuenta de forma casi quirúrgica: recibió un correo electrónico que parecía provenir del soporte de X, alertando sobre una supuesta infracción de derechos de autor. El enlace adjunto llevaba a una página de inicio de sesión idéntica a la original — píxel por píxel — diseñada para capturar tanto la contraseña como el código de autenticación en dos pasos en tiempo real.
En cuestión de minutos, la cuenta estaba en manos del atacante, quien comenzó inmediatamente a promover tokens fraudulentos y falsos airdrops, aprovechando la credibilidad que White había construido con el tiempo. El atacante también intentó extorsionarle con 4.000 dólares a cambio de devolverle el acceso.
No es un caso aislado. En América Latina, donde las criptomonedas se usan masivamente para remesas y como cobertura frente a la inflación — especialmente en Argentina, Venezuela y México — este tipo de ataques representa un riesgo aún mayor, ya que los usuarios suelen tener menos recursos para recuperar fondos perdidos. Los ataques de este tipo se intensificaron durante todo 2026, aunque febrero registró el mes más bajo del año en pérdidas por hacks y phishing cripto.
¿Funcionará realmente?
La lógica de la medida es sólida: quien compromete una cuenta lo hace para explotarla de inmediato con fines económicos. Si el primer post cripto es bloqueado y requiere verificación, la cuenta se vuelve inutilizable durante la ventana temporal en la que vale la pena explotarla. La ventaja para el atacante se elimina casi por completo.
Las críticas existen y es justo mencionarlas. Quien nunca ha twitteado sobre cripto — un periodista, un nuevo usuario, cualquier persona que quiera acercarse al tema por primera vez — podría verse obligado a verificar su identidad antes de una publicación completamente legítima. Bier ha asegurado que para los usuarios genuinos el proceso será rápido.
El punto central sigue siendo este: las plataformas sociales se han convertido en el principal campo de batalla de las estafas cripto. Con esta medida, X elige intervenir a nivel de producto en lugar de depender únicamente de la moderación reactiva. Es un cambio de enfoque concreto — quizás tardío, pero sin duda necesario.
