· four exchange APIs · rebuilt daily
Los modelos de IA generativa reducen a cero el coste marginal de crear audio, vídeo y texto sintéticos, lo que permite a los operadores de fraude escalar el alcance de sus objetivos sin aumentar los costes operativos. Los vectores de ataque que antes requerían esfuerzo manual ahora se ejecutan de forma concurrente en miles de canales, pero la seguridad defensiva depende de la verificación estructural más que de la percepción visual o auditiva.
Los pipelines de estafa modernos apuntan a la capa de verificación humana a través de cuatro vectores principales:
Los modelos de síntesis de audio generan clones de voz en tiempo real utilizando menos de diez segundos de audio de origen extraído de medios públicos o llamadas previas. Los operadores de fraude utilizan estos modelos durante escenarios de emergencia para solicitar transferencias inmediatas de capital o reseteos de emergencia de API keys.
Los modelos de vídeo generativo mapean movimientos labiales y expresiones faciales sobre metraje existente de figuras prominentes. Estos clips de deepfake se transmiten a través de canales de YouTube secuestrados o feeds de redes sociales para promocionar lanzamientos de tokens falsos o smart contracts maliciosos.
Los modelos de lenguaje de gran tamaño (LLM) pueblan Telegram, Discord y plataformas de redes sociales para identificar usuarios que publican sobre problemas técnicos. Los agentes de IA inician mensajes directos, imitan la redacción de la documentación oficial de los exchanges y dirigen a los usuarios a herramientas de recolección de credenciales.
Las herramientas automatizadas de scraping de sitios crean réplicas visuales exactas de interfaces de trading minutos después del lanzamiento de un dominio objetivo. Estos frontends capturan private keys, seed phrases y tokens de sesión directamente desde los campos de entrada.
La calidad generativa no altera los mecanismos criptográficos y de red subyacentes que protegen el balance de la cuenta. Tres comprobaciones operativas simples evitan el acceso no autorizado a la cuenta, independientemente de la fidelidad del modelo.
Los flujos de audio entrantes a través de WebRTC o VoIP no llevan ninguna prueba criptográfica de identidad. Una llamada de retorno fuera de banda requiere finalizar la llamada entrante e iniciar una nueva conexión saliente a un número de teléfono preverificado y hardcoded o a un desafío de token de hardware. Esto fuerza a la señal a pasar por rutas de telecomunicaciones autenticadas que un flujo de voz por IA entrante no puede secuestrar.
Los sitios de phishing dependen de nombres de dominio con typo-squatting, posicionamiento pagado en búsquedas o enlaces directos en redes sociales. Dirigir la navegación a través de marcadores del navegador hardcoded evita por completo los controles de enrutamiento externos. Si el nombre de dominio no coincide con la cadena exacta, el navegador nunca envía credenciales sobre TLS.
Las seed phrases y las private keys derivan la autoridad de la cuenta a través de criptografía de curva elíptica. Las hardware wallets firman transacciones dentro de un elemento seguro air-gapped. Los campos de entrada en sitios web nunca reciben datos de la seed phrase. Un usuario que nunca introduce una seed phrase en una interfaz web elimina el vector de amenaza de los sitios sintéticos, independientemente del aspecto del sitio.
El phishing y el robo de credenciales resultan en una pérdida del 100% del equity de la cuenta. En comparación, la selección de venue rige los costes de ejecución predecibles a través de los spreads de funding rate y las estructuras de comisiones.
Los funding rates se ajustan cada ocho horas entre venues, creando costes de mantenimiento diferenciados para posiciones long y short.
| Activo | OKX | Bybit | MEXC | Bitget | Spread | Volumen 24h |
|---|---|---|---|---|---|---|
| ETH | +0.0031% | +0.0081% | +0.0061% | +0.0100% | 0.0069% | $9,102,560,442 |
| BTC | +0.0081% | +0.0080% | +0.0100% | +0.0100% | 0.0020% | $5,972,242,352 |
| SOL | -0.0077% | -0.0056% | -0.0025% | +0.0059% | 0.0136% | $1,636,283,758 |
| ZEC | +0.0097% | +0.0100% | +0.0006% | +0.0100% | 0.0094% | $777,378,029 |
| SNDK | +0.0148% | +0.0084% | N/A | +0.0235% | 0.0151% | $710,536,735 |
| XRP | +0.0004% | -0.0070% | +0.0037% | +0.0047% | 0.0117% | $528,068,174 |
Las estructuras de comisiones por defecto varían según el venue para los mercados spot y de futuros perpetual.
| Venue | Spot Maker | Spot Taker | Futuros Maker | Futuros Taker |
|---|---|---|---|---|
| Bitget | 0.0010 | 0.0010 | 0.0002 | 0.00030 |
| Bybit | 0.0010 | 0.0010 | 0.0002 | 0.00055 |
| MEXC | 0.0000 | 0.0005 | 0.0000 | 0.00020 |
| OKX | 0.0008 | 0.0010 | 0.0002 | 0.00050 |
Considere una posición long nocional de $100,000 en SNDK mantenida durante 24 horas (tres intervalos de funding) utilizando ejecución taker.
En Bitget:
En Bybit:
Mantener la posición long en SNDK en Bybit ahorra $20.30 en 24 horas en comparación con Bitget debido a comisiones de funding más bajas, a pesar de la comisión taker más alta de Bybit.
El delta de costes entre exchanges se mantiene acotado por los spreads de base y las estructuras de comisiones publicadas. Un solo fallo operativo frente al fraude sintético elude por completo estos cálculos de comisiones al provocar una pérdida total del balance.
Cuando un atacante obtiene API keys con permisos de retiro o extrae una seed phrase mediante una interfaz clonada, el drawdown de la cuenta es del 100%. Mantener una separación estricta entre las sesiones interactivas del navegador y la firma de claves por hardware garantiza que la voz sintética, el vídeo deepfake y la generación automatizada de texto fallen en el límite de ejecución.
Get 20% fee rebate on Bitget →20% of your trading fees back, on every product. The rebate comes out of the commission I would otherwise receive, so it costs you nothing. Affiliate link — see the footer.