Repasa esta experiencia y la raíz del problema quedará clara.

**Primer paso: ¿cómo te detectaron?**

La clave fue que el entorno local fue comprometido. En una de las aplicaciones que descargué se escondía un troyano, y esa fue la fuente de toda la cadena.

**Segundo paso: ¿Por qué exactamente eligieron la billetera Debot?**

La razón es muy sencilla: la versión web de Debot la tengo abierta desde hace mucho tiempo y siempre estoy conectado. El estado de sesión significa que la información relacionada con la clave privada puede estar accesible, lo que la convierte en un objetivo de menor resistencia para los atacantes.

En comparación, otras billeteras lograron evitar el ataque porque tienen bloqueo con contraseña. Sin la clave, los atacantes por muy fuertes que sean no pueden abrirla. Por eso se recomienda la combinación de 'billetera fría + billetera hardware' — aislamiento + protección encriptada doble.

**Lección**: No dejes la billetera en estado de sesión activa por mucho tiempo, especialmente en la web. Un troyano puede vaciar tus activos.