Noticias de Dogecoin: por qué Mishaboar advierte contra las wallets con inicio de sesión social

Lo que está confirmado: Mishaboar, colaborador veterano de Dogecoin, advirtió públicamente el sábado 7 de noviembre de 2026 contra las wallets que se pueden crear con una cuenta de Google, Apple o de correo electrónico. Nuestra valoración figura más abajo: quien tenga Dogecoin en una wallet de este tipo debería pasar ahora a una custodia basada en su propia frase semilla.

El aviso surge a raíz de un incidente en el proveedor de wallets Keplr. Allí, varios usuarios denunciaron transacciones no autorizadas desde cuentas creadas con un inicio de sesión de Google o Apple. El proveedor Web3Auth, que ofrece técnicamente este acceso, suspendió temporalmente su servicio de wallets integradas. Para los tenedores de DOGE en Alemania no es un detalle menor: sobre todo los principiantes suelen configurar su primera wallet con un solo clic en «Iniciar sesión con Google», y ese es justamente el grupo en el que piensa Mishaboar.

El precio queda en segundo plano. El sábado por la noche, un Dogecoin costaba unos 0,0716 dólares según los datos de CoinGecko, un 1,5 % menos que 24 horas antes. Para los inversores, este fin de semana importa otra pregunta: ¿quién tiene realmente acceso a las claves de mis monedas?

Mishaboar y el social signing: lo que escribió el colaborador de Dogecoin el sábado

Mishaboar es desde hace años una de las voces más conocidas de la comunidad Dogecoin y se pronuncia con regularidad sobre la seguridad de las wallets. El 7 de noviembre se centró en una función que el sector llama «social signing» o «inicio de sesión social». Su resumen, recogido por U.Today, es contundente: el social signing sería la función que conviene añadir a una wallet «if you hate your users», es decir, si uno odia a sus usuarios.

En cuanto al fondo, apoya su crítica en dos puntos. Primero, en estas wallets parte de la copia de seguridad de la clave está en la «nube», es decir, según sus palabras, en el servidor de otra persona. Segundo, quienes usan este tipo de acceso suelen ser novatos que entran en contacto con las criptomonedas por primera vez. Precisamente este grupo es el que peor puede calibrar el riesgo que asume a cambio de una entrada cómoda.

El tercer punto va más allá del saldo. Una filtración de datos, según Mishaboar, podría vincular la identidad real de un usuario con sus tenencias. Con ello traslada el debate del simple robo a la privacidad, un aspecto que falta en la mayoría de las informaciones sobre el incidente de Keplr.

Keplr y Web3Auth: el incidente detrás del aviso sobre Dogecoin

Keplr es una wallet compatible con muchas blockchains. Según U.Today, la aplicación admite, entre otras, Cosmos, Bitcoin, Ethereum y Starknet. De acuerdo con el mismo artículo, Keplr recibió avisos de transacciones no autorizadas en cuentas abiertas a través de Google o Apple. Keplr trasladó el caso al equipo de Web3Auth y ambas empresas lo investigan de forma conjunta.

Web3Auth declaró que tenía conocimiento de un problema de seguridad que afecta a servicios utilizados por algunos proveedores externos. La empresa pausó a continuación su servicio de las llamadas embedded wallets. Una wallet integrada es aquella que una aplicación incorpora directamente en su propia oferta, de modo que el usuario no necesita ni un software de wallet propio ni una frase de recuperación propia. Tras una primera revisión, Web3Auth afirmó no haber encontrado indicios de que los usuarios de MetaMask estén afectados.

Por ahora se desconoce el alcance. Ni Keplr ni Web3Auth han dado una cifra de cuentas afectadas ni un importe de pérdidas. Las estimaciones que circulan en redes sociales deben tratarse como no confirmadas. Lo único fiable de momento es la delimitación según la forma en que se creó la cuenta: según la información disponible, las afectadas son cuentas con inicio de sesión de Google o Apple.

El inicio de sesión social, explicado: dónde está la clave de una wallet sin frase semilla

En esencia, una wallet es una clave privada. Quien la conoce dispone de las monedas, sin importar en qué dispositivo esté. En una wallet clásica, tu propio dispositivo genera esa clave y la muestra como frase semilla. Una frase semilla es una secuencia de 12 o 24 palabras a partir de la cual la clave se puede volver a calcular en cualquier momento. Si la apuntas fuera de línea, no necesitas a ningún tercero para recuperar tus DOGE.

Con el inicio de sesión social, el usuario se salta este paso. El acceso se realiza mediante una cuenta existente de Google, Apple, Telegram o por correo electrónico. En segundo plano, la clave se divide en varias partes que se guardan en distintos lugares y solo vuelven a funcionar juntas al iniciar sesión. Una parte está ligada a la cuenta del proveedor, otra a la infraestructura del prestador del servicio y, a menudo, otra más al dispositivo.

La comodidad desplaza la responsabilidad. La seguridad ya no depende solo de ti, sino también de servidores que no puedes ver ni comprobar. Si allí falla una pieza o sufre un ataque, de poco sirve una cuenta de Google bien protegida. Esa es la relación a la que se refiere Mishaboar con el «servidor de otra persona».

Privacidad en las wallets: por qué una filtración vincula la identidad con las tenencias de DOGE

La blockchain de Dogecoin es pública. Cualquiera puede ver cuántos DOGE hay en una dirección y adónde se mueven. Un tenedor está protegido sobre todo porque nadie sabe qué dirección pertenece a qué persona. Una wallet clásica no conoce ni el nombre ni el correo electrónico de su usuario.

Una wallet con inicio de sesión social, en cambio, está vinculada desde el principio a una cuenta detrás de la cual hay una persona real. Si esas asociaciones se filtran desde un proveedor, en el peor de los casos aparece una lista que relaciona direcciones con cuentas de correo. Quien posea una lista así sabe quién tiene cuánto. Eso convierte a los afectados en objetivo de correos de phishing, llamadas falsas de soporte y, en el peor de los casos, de extorsión.

En el mismo artículo, U.Today señala un segundo peligro, independiente del anterior: investigadores de seguridad han descrito dos herramientas de ataque llamadas Coruna y DarkSword que apuntan a versiones antiguas de iOS. Ninguna aprovecha un fallo en una aplicación de wallet, sino en el sistema operativo, y así pueden acceder a los datos de la wallet en un dispositivo comprometido. Por eso, una actualización reciente del iPhone forma parte del equipamiento básico, independientemente de cómo se haya creado la wallet.

Dogecoin desde el viernes: de la disputa del ETF a la cuestión de la seguridad

Apenas el viernes por la noche, Dogecoin había protagonizado titulares con una noticia muy distinta. El 6 de noviembre informamos de que 21Shares rescindió el contrato de House of Doge para el ETF TDOG. Entonces se trataba de estructuras de fondos y de socios en bolsa. Desde entonces, el debate en la comunidad ha cambiado claramente: se ha alejado de los productos institucionales y se ha centrado en cómo los inversores particulares custodian ellos mismos sus monedas.

El precio refleja que el mercado no se ha calmado desde el viernes. El viernes a mediodía, DOGE cotizaba a 0,0726 dólares y el sábado por la mañana a 0,0721 dólares, como recogió nuestro análisis del death cross. El sábado por la noche eran 0,0716 dólares según CoinGecko. El rango de las últimas 24 horas fue de 0,0715 a 0,0729 dólares. En siete días, Dogecoin perdió un 5,5 %, y en 30 días, un 13,6 %.

No se puede demostrar una relación entre el aviso de seguridad y el precio, y nosotros no la establecemos. La caída empezó mucho antes del incidente de Keplr. La diferencia importante está en otro lugar: un precio a la baja cuesta valor contable; una clave perdida cuesta todas las tenencias.

Frase semilla y wallet de hardware: cómo comprobar cómo están custodiados tus DOGE

La primera pregunta es sencilla: ¿apuntaste alguna vez 12 o 24 palabras al configurar tu wallet? Si no es así, y si solo accedes mediante Google, Apple, Telegram o una dirección de correo, es muy probable que uses una wallet con inicio de sesión social. En los ajustes de muchas aplicaciones hay una opción como «Exportar clave» o «Mostrar frase de recuperación». Si no existe ninguna de las dos, el control no está solo en tus manos.

La segunda pregunta tiene que ver con el tamaño de tus tenencias. Para pequeñas cantidades con las que probar, la comodidad puede ser aceptable. Para todo lo que no quieras perder, conviene mudarse. El camino pasa por una wallet nueva con una frase semilla generada por ti, ya sea como aplicación en el móvil o, de forma más segura, en una wallet de hardware. Una wallet de hardware es un pequeño dispositivo que guarda la clave privada y firma transacciones sin exponerla nunca a internet. Qué dispositivos admiten Dogecoin y cuánto cuestan lo muestra nuestra comparativa de wallets de hardware.

Para la mudanza en sí rige un orden sencillo. Primero configuras la nueva wallet y apuntas la frase semilla en papel, nunca como foto ni en una nota en la nube. Después envías una pequeña cantidad de prueba a la nueva dirección de DOGE y compruebas que llega. Solo entonces sigue el resto. Según la circular del Ministerio Federal de Finanzas alemán sobre la tributación de los criptoactivos, un traspaso entre dos wallets propias no es una venta; por sí solo, por tanto, no genera impuestos. Qué tener en cuenta al guardar las palabras lo explica nuestra guía Guardar la frase semilla de forma segura.

La valoración de la redacción: el inicio de sesión social no es para tenencias de DOGE importantes

En opinión de la redacción, Mishaboar tiene razón en el fondo, aunque su forma de expresarlo sea exagerada. Las pruebas están sobre la mesa: en Keplr, según el proveedor, salieron monedas de cuentas cuyas claves gestionaba un prestador de servicios, y Web3Auth tuvo que detener su servicio de wallets integradas. Las cuentas con frase semilla propia no figuran como afectadas en los informes.

A favor de este tipo de acceso habla la facilidad de entrada, que permite a muchas personas hacer su primera compra. En contra, que el usuario no tiene forma de protegerse por sí mismo si algo falla en segundo plano. En nuestra opinión, quien tiene cantidades importantes de Dogecoin asume este riesgo sin necesidad. Esto no es en absoluto una recomendación de compra o de venta. Las criptomonedas siguen siendo arriesgadas y es posible una pérdida total.

MiCA y wallets: qué cubre la supervisión en Alemania y qué no

Desde finales de 2024 rige en la UE el Reglamento relativo a los mercados de criptoactivos, MiCA por sus siglas en inglés. La norma regula a los proveedores que custodian o negocian criptoactivos para sus clientes, en Alemania bajo la supervisión de la BaFin. En cambio, los proveedores de wallets de software y de hardware en las que el usuario controla sus propias claves quedan fuera de este marco según los considerandos del reglamento.

Las wallets con inicio de sesión social se sitúan en una zona gris. Estas ofertas presumen de que el usuario custodia sus monedas él mismo, pero reparten la copia de seguridad de la clave entre proveedores. En ese caso, un perjudicado no suele tener derecho a reclamar ante una entidad supervisada. Quien solo compra y mantiene DOGE sin ocuparse de claves está en una posición jurídica más clara en un exchange con licencia MiCA. Qué plataformas tienen esa licencia lo muestra nuestra comparativa de exchanges de criptomonedas.

Custodia de Dogecoin: sin frase semilla propia falta el control

El aviso de Mishaboar no señala ningún fallo en la propia red de Dogecoin. Se refiere a la manera en que la gente custodia sus DOGE. Tres pasos ayudan a aclarar tu propia situación este fin de semana:

1. Averiguar el método de acceso: comprueba si tu wallet tiene frase semilla propia o si solo funciona con una cuenta de Google, Apple o de correo. Si quieres cambiar, encontrarás dispositivos adecuados en la comparativa de wallets de hardware.
2. Elegir una wallet de software con frase semilla propia: para cantidades pequeñas en el móvil basta una aplicación que genere la clave en tu dispositivo. Nuestra comparativa de wallets de software ofrece una visión general.
3. Separar bien la vía de compra: si solo mantienes DOGE y no quieres gestionar claves, usa un exchange con licencia MiCA en lugar de una wallet con inicio de sesión social. Proveedores y comisiones figuran en la comparativa de exchanges.

(7 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)