Recompensas Pasivas con Bit2Me Earn

En el universo de los activos digitales, la clave para el éxito a largo plazo es la eficiencia. ¿Te imaginas una forma de aumentar la cantidad de tus criptomonedas sin la presión de seguir el mercado 24 horas al día? Esa posibilidad existe y se llama Bit2Me Earn, una funcionalidad de Bit2Me diseñado para que tus ahorros generen recompensas de forma automática.

Figura 1: Recompensas Pasivas con Bit2Me Earn

Si buscas una experiencia con criptomonedas más rentable y sencilla, Bit2Me Earn te permite acceder a las posibilidades de la tecnología Blockchain con un simple gesto: añadir tus activos a la plataforma.

La Mecánica de las Recompensas Pasivas

Bit2Me Earn es, en esencia, un servicio que te ayuda a sacar el máximo provecho a tus activos digitales. Si tienes BTC, ETH o StableCoins almacenadas en tu wallet sin planes de usarlas próximamente, puedes transferirlas a Earn y empezar a obtener recompensas semanales con solo mantenerlas allí. Tus fondos están trabajando para ti, generando recompensas en "piloto automático".

Figura 2: Bit2Me Earn

✅ Características que Marcan la Diferencia

• Flexibilidad Total: El servicio es 100% flexible. Puedes añadir y retirar tus criptomonedas en cualquier momento, asegurando que tienes el control total de tus tokens cuando los necesites.

• Sin Costes de Transacción: No se aplica ninguna comisión al añadir o al retirar tus activos de Earn.

• Diversificación Segura: Con Earn, puedes obtener recompensas con las principales stablecoins, lo que te permite generar APY de forma más tranquila, mitigando la alta volatilidad del mercado.

• Recompensas Diarias o Semanales: Las recompensas de B2M se entregan diariamente, mientras que las del resto de criptomonedas se reparten semanalmente (todos los lunes, después de las 12:00 GMT+1).

Figura 3: Calcula el retorno de tus inversiones

APY Competitivos y Beneficios Exclusivos

Bit2Me Earn ofrece tasas de rendimiento anual (APY) notables, que pueden alcanzar hasta un 23% APY* en determinadas criptomonedas pasivamente. Además, la plataforma ofrece múltiples vías para incrementar aún más tus recompensas.

Figura 4: Criptomonedas disponibles en Bit2Me Earn

• Recompensas Extra con B2M: Elegir obtener tus recompensas en B2M te otorga un APY adicional*.

• Ventajas Space Center: Al participar en Space Center, el sistema de beneficios de Bit2Me, puedes desbloquear APY extra sobre la recompensa base.

• Opciones de Bloqueo de B2M: Recientemente, se ha introducido la opción de bloquear tokens B2M durante 3, 6 o 12 meses. Esta opción, muy valorada por la comunidad, ofrece un APY aún más elevado a cambio de un compromiso de tiempo.

• NOVEDAD -> Vinculación con Bit2Me Card: Puedes vincular directamente tus monederos de Earn a tu Bit2Me Card. Esto te permite usar tus criptomonedas (como BTC, ETH, USDC y otros) para pagar en comercios de todo el mundo sin necesidad de retirar tus fondos y sin dejar de generar recompensas mientras los usas.

Figura 5: Bit2Me Card

🛡️ Seguridad y Confianza

Bit2Me ha sido considerada una de las suites de criptomonedas más confiables según el informe de Cointelegraph Research “The New Crypto Exchange Standards”. La plataforma destaca por sus altos estándares de seguridad (Certificados 27001, 22301) y su sede en España.

Figura 6: Conoce las características de Bit2Me Earn

💡 Comienza Hoy Mismo

Utilizar Bit2Me Earn es extremadamente sencillo:

1. Registrate en Bit2Me desde aquí.

2. Abre la App o el dashboard web de Bit2Me y ve a la sección Earn.

3. Almacena: Asegúrate de tener las criptomonedas que deseas en tus wallets de Bit2Me.

4. Añade: Selecciona el activo y pulsa "Añadir" para depositar la cantidad deseada.

5. Genera Recompensas: ¡Ya está! Ahora solo tienes que esperar a obtener tus recompensas automáticamente.

Bit2Me Earn es la herramienta definitiva para maximizar tus activos digitales con tranquilidad. Regístrate y haz que tus criptomonedas trabajen por ti hoy mismo.

*La adquisición de criptoactivos no está totalmente regulada, puede no ser adecuada para inversores minoristas debido a su alta volatilidad y existe riesgo de perder la totalidad de los importes adquiridos.

Autor: Bit2Me

Contactar con Bit2ME

Cómo construir una reserva estratégica con Bitcoin usando el DCA (Dollar Cost Averaging)

En un contexto económico cada vez más incierto, donde la inflación y la pérdida de valor de las monedas tradicionales preocupan a los inversores, Bitcoin se ha consolidado como una alternativa sólida para proteger el patrimonio. Su naturaleza descentralizada, su emisión limitada a 21 millones de unidades y su resistencia a la censura lo convierten en una reserva de valor digital única.

Figura 1: Cómo construir una reserva estratégica con

Bitcoin usando el DCA (Dollar Cost Averaging)

Sin embargo, invertir en Bitcoin no consiste en adivinar el próximo movimiento del mercado. Lo importante es cómo participar de forma inteligente y constante, sin depender de la volatilidad diaria. Y aquí es donde entra en juego una estrategia sencilla pero poderosa: el Dollar Cost Averaging(DCA).

Bitcoin como activo estratégico

Desde su creación, Bitcoin ha demostrado una capacidad única para mantener su valor a largo plazo. Aunque su precio puede ser volátil en el corto plazo, su escasez programada y adopción creciente lo han convertido en una herramienta útil para construir una reserva estratégica de capital.

Figura 2: Fluctuación del precio de Bitcoin el último año

Cada vez más empresas, fondos e incluso países lo integran en sus carteras como activo de reserva. Pero para los inversores individuales, el reto no está en comprar grandes cantidades, sino en hacerlo de forma constante y disciplinada. Ahí es donde la estrategia DCA se convierte en una aliada clave.

Qué es la estrategia DCA

El Dollar Cost Averaging (DCA), o “promedio de coste en dólares”, consiste en invertir una cantidad fija de dinero en intervalos regulares, sin importar el precio del activo. En lugar de invertir todo de golpe, se distribuyen las compras en el tiempo, obteniendo un precio promedio más equilibrado.

Figura 3: Libro dedicado a "Bitcoin: La tecnología Blockchain y su investigación"
de Yaiza Rubio y Félix Brezo

Por ejemplo, alguien que invierte 100 € al mes en Bitcoin durante un año acumulará BTC de forma progresiva, comprando más cuando el precio baja y menos cuando sube. De esta manera, se reduce el impacto de la volatilidad y se construye una posición sólida a largo plazo.

Ventajas del DCA

El DCA se ha convertido en una de las estrategias más utilizadas tanto en los mercados tradicionales como en las criptomonedas. Estas son sus principales ventajas:

• Reduce el riesgo: al comprar en distintos momentos, se evita depender de un solo precio.

• Fomenta la disciplina: automatiza el proceso y elimina decisiones impulsivas.

• Accesible para todos: permite invertir pequeñas cantidades sin necesidad de gran capital.

• Ideal para el largo plazo: ayuda a acumular Bitcoin sin preocuparse por la volatilidad diaria.

En lugar de intentar “acertar el momento perfecto”, el DCA convierte las caídas del mercado en oportunidades.

Cómo aplicar DCA con Bit2Me

Gracias a la tecnología, hoy es más fácil que nunca aplicar esta estrategia. Bit2Me, la primera plataforma española registrada en el Banco de España, ofrece una función llamada Compras Recurrentes, que permite automatizar el DCA de forma sencilla y segura.

Figura 4: Registro y app de Bit2Me

Con esta herramienta, puedes programar compras automáticas de Bitcoin (u otras criptomonedas) por la cantidad y frecuencia que elijas. Así no tienes que preocuparte por seguir el precio ni recordar cuándo invertir: el sistema lo hace por ti.

Por ejemplo, puedes configurar una compra de 100 € de Bitcoin al mes durante un año. De esta forma, acumularás BTC de manera constante y equilibrada, creando un precio promedio más estable.

Entonces, ¿cómo empiezo a hacer DCA?

Te lo contamos en 5 sencillos pasos:

1. Define tu presupuesto: decide cuánto dinero destinarás cada mes. La clave está en la constancia, no en el monto.

2. Selecciona un activo: Bitcoin es ideal por su papel como reserva digital.

3. Elige la frecuencia de compra: diaria, semanal, mensual o trimestral.

4. Revisa tu plan regularmente: evalúa resultados y ajusta si es necesario.

5. Automatiza con Bit2Me: entra en tu cuenta, ve a Compras Recurrentes, define la cantidad, la frecuencia y el activo… ¡y listo!

En unos minutos tendrás tu estrategia DCA funcionando de forma automática.

Bitcoin: un ahorro digital para el futuro

Bitcoin es más que una inversión; es una herramienta para preservar valor en el tiempo. En un entorno donde las monedas pierden poder adquisitivo y los sistemas financieros tradicionales enfrentan tensiones, disponer de una reserva en un activo descentralizado puede marcar la diferencia.

Figura 5: Compras recurrentes de Bitcoin.

La mejor manera de entrar al ecosistema

El DCA permite construir esa reserva de manera gradual, accesible y libre de estrés. No hace falta ser experto ni seguir el mercado cada día: basta con mantener la constancia. Con Bit2Me Compras Recurrentes, cualquier persona puede empezar hoy mismo a acumular Bitcoin y prepararse para el futuro financiero que viene: más digital, más independiente y más libre.

Autor: Bit2Me

Contactar con Bit2ME

Compras recurrentes de Bitcoin: La mejor manera de entrar al ecosistema

Adentrarse en el trepidante ecosistema de las criptomonedas, especialmente en el de Bitcoin, puede parecer una odisea llena de volatilidad y decisiones complejas. No obstante, existe una estrategia elegante que permite navegar estas aguas con mayor tranquilidad: las compras recurrentes.

Figura 1: Compras recurrentes de Bitcoin.

La mejor manera de entrar al ecosistema

Esto es posible gracias a plataformas como Bit2Me, conocido exchange español regulado y con una sólida trayectoria, que facilita enormemente esta práctica, brindando seguridad y sencillez en cada paso.

¿Qué son las compras recurrentes?

Pero antes que todo ¿Qué son las compras recurrentes? Las compras recurrentes representan una herramienta diseñada para programar adquisiciones habituales de manera periódica, lo que permite obtener un precio de cotización promedio de forma automática. Esta estrategia, conocida también como Dollar Cost Averaging (DCA), busca reducir el impacto de la volatilidad del mercado, ya que se invierte una cantidad fija de dinero en un activo a intervalos regulares, sin importar su precio en ese momento.

Al adoptar las compras recurrentes, los inversores eliminan la presión de intentar "cronometrar el mercado", una tarea notoriamente difícil incluso para los profesionales. En lugar de realizar una única compra de gran volumen que podría coincidir con un pico de precio, las compras programadas distribuyen la inversión a lo largo del tiempo.

Esto significa que se compran más unidades del activo cuando su precio es bajo y menos unidades cuando es alto, lo que con el tiempo resulta en un precio promedio de compra más favorable. La flexibilidad es una característica clave de las compras recurrentes.

¿Por qué usar las compras recurrentes para comprar Bitcoin?

Ahora ¿Por qué elegir o preferir la estrategia de las compras recurrentes? En este caso, la respuesta más sencilla es: evitar la naturaleza volátil del mercado de criptomonedas. Y es que "elegir el momento perfecto" para comprar criptomonedas, se puede convertir en todo un reto. Así, para evitar este escenario, las compras recurrentes se erigen como una estrategia ventajosa y prudente, ofreciendo múltiples beneficios que van más allá de la mera conveniencia.

Figura 2: Fluctuación del precio de Bitcoin la última semana

Uno de los principales atractivos de esta metodología es su capacidad para mitigar el riesgo de la volatilidad. Al realizar inversiones de forma regular y con montos fijos, el inversor promedia su precio de compra a lo largo del tiempo.

Esto significa que las caídas de precio se convierten en oportunidades para adquirir más Bitcoin a un coste menor, mientras que los aumentos no penalizan excesivamente el promedio general, ya que una parte de la inversión ya se habría realizado a precios más bajos. De este modo, se minimiza el impacto de las fluctuaciones bruscas y se reduce la posibilidad de entrar en el mercado en un momento inoportuno.

¿Cómo realizar compras recurrentes usando Bit2Me?

Bit2Me, una plataforma española de intercambio de criptomonedas que se destaca por su veteranía, seguridad y usabilidad, ofrece un proceso sencillo y eficiente para configurar compras recurrentes de Bitcoin. La plataforma, autorizada por la Comisión Nacional del Mercado de Valores (CNMV) en España como proveedor de servicios de criptoactivos bajo la regulación MiCA, garantiza un entorno de confianza para sus usuarios.

El primer paso para iniciar una compra recurrente en Bit2Me es registrarse y verificar la identidad, lo cual es un procedimiento estándar para cumplir con las regulaciones de prevención de blanqueo de capitales. Una vez dentro de la plataforma, el proceso se vuelve intuitivo y guiado, diseñado para ser accesible incluso para aquellos menos familiarizados con el mundo cripto.

Figura 3: Requisitos y proceso de registro en Bit2ME

La programación de una compra recurrente comienza accediendo a la sección de "Comprar" dentro del centro web o la aplicación de Bit2Me. Aquí, el usuario deberá seleccionar la opción de "Compra Recurrente" para configurar su plan. La elección de la criptomoneda es el siguiente paso, y para el caso de Bitcoin, simplemente se selecciona la criptomoneda reina entre las opciones disponibles.

Eligiendo la periodicidad

Posteriormente, se define la periodicidad deseada para las compras. Bit2Me ofrece flexibilidad en este aspecto, permitiendo elegir entre compras diarias, semanales o mensuales. Esta selección se adapta a las preferencias y la capacidad de inversión de cada usuario, facilitando una estrategia de acumulación ajustada a su ritmo y presupuesto. Una vez establecida la periodicidad, se procede a programar la orden de compra en detalle.

Figura 4: Libro dedicado a "Bitcoin: La tecnología Blockchain y su investigación"
de Yaiza Rubio y Félix Brezo

Esto implica especificar la cantidad en euros que se desea invertir en Bitcoin cada período. Por ejemplo, un usuario podría decidir comprar 50 Euros en Bitcoin cada mes. También se selecciona el día específico del mes en el que se desea que se ejecute la compra, como el día 10 de cada mes. La plataforma mostrará de forma transparente el equivalente estimado en Bitcoin que se adquirirá, aunque la cantidad final dependerá del precio de cotización en el momento de la ejecución.

Uniendo la compra con otras estrategias

Bit2Me no solo facilita la compra recurrente, sino que también ofrece la opción de depositar directamente las criptomonedas adquiridas en sus servicios de Earn (staking). Esto permite a los usuarios generar beneficios desde el minuto uno sin necesidad de gestión manual, trasladando el saldo al servicio de staking. Esta integración añade un valor significativo, ya que convierte la compra recurrente en una estrategia de inversión pasiva aún más potente.

Figura 5: Registro y app de Bit2Me

Con sus más de 400 criptomonedas disponibles y una comisión competitiva (entre 0,3% y 0,6% por transacción), Bit2Me posiciona las compras recurrentes como una forma accesible y segura de invertir en Bitcoin y otras criptomonedas, reduciendo el impacto de la volatilidad del mercado y fomentando una estrategia de acumulación a largo plazo. La posibilidad de personalizar los planes y la seguridad ofrecida por una entidad regulada en España, hacen de Bit2Me una opción sobresaliente para quienes buscan optimizar su entrada y permanencia en el ecosistema cripto.

Autor: Bit2Me

Contactar con Bit2ME

Bit2Me Life: Cuando la tecnología crypto te permite viajar por el mundo

Explorar destinos de ensueño y alojarse en hoteles de lujo ha dejado de ser un privilegio lejano y costoso gracias a la innovación que integra Bit2Me Travel dentro del ecosistema Bit2Me Life. Así, esta plataforma no solo es una ventana para los amantes del turismo que buscan comodidad y exclusividad, sino que representa un salto tecnológico donde las criptomonedas se convierten en una herramienta práctica para hacer realidad viajes con beneficios reales.

Figura 1: Bit2Me Life - Cuando la tecnología

crypto te permite viajar por el mundo

Y es que al reservar un hotel con descuentos especiales y aprovechar reembolsos adicionales al utilizar la Bit2Me Card redefine la experiencia de explorar el mundo, abriendo la puerta a un estilo de vida conectado con la economía digital y la libertad financiera.

Bit2Me Life: mucho más que una app de criptomonedas

Bit2Me no se limita a ser un simple Exchange o Wallet de criptomonedas; ha evolucionado hacia un ecosistema donde la tecnología Blockchain y los activos digitales se integran en la vida diaria de sus usuarios.

Figura 2: Bit2Me Card

Bit2Me Life es la plataforma que recoge esta visión, diseñada para potenciar las ventajas que ofrece el uso de criptomonedas a través de beneficios concretos, tangibles y de fácil acceso. Entre estos se encuentra Bit2Me Travel, un revolucionario servicio que permite acceder a una red global de más de un millón de hoteles y resorts de lujo con descuentos exclusivos.

Figura 3: Bit2ME Life en Android

Cashback en servicios

Este servicio destaca por su facilidad de uso, ya que está integrado directamente en la app de Bit2Me. Así, aquellos usuarios que tengan al menos nivel 1 en el programa Space Center pueden acceder a tarifas muy competitivas y aprovechar un descuento adicional del 4% si el pago se realiza con la Bit2Me Card. Este beneficio se suma al cashback habitual, lo que maximiza el ahorro y convierte cada reserva en una inversión inteligente no solo en experiencias, sino también en economía personal.

Cómo Bit2Me Travel transforma la experiencia de reservar hoteles

La innovación detrás de Bit2Me Travel radica en su alianza con Entravel, la plataforma líder nativa en el mundo cripto para reservas hoteleras. Esta colaboración garantiza un servicio confiable, eficiente y con un catálogo extenso enfocado en hoteles de alta gama, especialmente aquellos catalogados con 4 y 5 estrellas.  Al actuar como un club privado dentro de la app de Bit2Me, el usuario encuentra tarifas que pueden llegar a ser hasta un 36% más económicas que en otras plataformas convencionales, algo sumamente atractivo en un mercado donde en muchas ocasiones los precios no son transparentes ni consistentes.

Además, la integración tecnológica permite que los pagos con Bit2Me Card sean rápidos y seguros, aportando la comodidad de utilizar criptomonedas sin la complejidad que a veces representa su manejo. Al finalizar la reserva, el usuario no solo tiene garantizado un alojamiento de calidad sino también una clara ventaja económica y un proceso amigable, sin trámites complicados ni riesgos innecesarios. Cómo reservar con Bit2Me Travel paso a paso

Figura 4: Bit2ME Life en Android

Cashback en alojamientos.

Acceder a los descuentos exclusivos de Bit2Me Travel no requiere conocimientos técnicos avanzados. Dentro de la pp de Bit2Me, el usuario ingresa al menú lateral, selecciona Bit2Me Life y encuentra el apartado de alojamientos. Tras activar la funcionalidad, solo resta completar destino, fechas y número de huéspedes para explorar opciones personalizadas. La interfaz sencilla permite comparar precios y elegir el hotel favorito con la confianza de obtener un ahorro real y disfrutar de un proceso de pago con criptomonedas totalmente integrado.

Para viajeros frecuentes o quienes se inician en el ecosistema cripto, esta facilidad representa un avance significativo, pues elimina muchas de las barreras que evitan el uso práctico de criptomonedas en el día a día, sobre todo en gastos ligados al ocio y turismo.

Una nueva experiencia para viajar

Bit2Me Life y su servicio Bit2Me Travel están diseñados para transformar la forma en que las personas interactúan con el mundo cripto, especialmente en el ámbito de los viajes y el ocio. Al ofrecer acceso sencillo a hoteles de lujo con descuentos exclusivos y facilitar los pagos con criptomonedas de manera segura gracias a la Bit2Me Card, esta plataforma se posiciona como un referente en el desarrollo de servicios integrados. 

Figura 5: Bit2Me Card

Para los usuarios, esta combinación representa una oportunidad única para viajar mejor, ahorrar y experimentar un estilo de vida conectado con las tecnologías financieras del presente y el futuro. En definitiva, Bit2Me no solo facilita la gestión y uso de criptomonedas, sino que convierte la adopción de esta tecnología en una experiencia enriquecedora que impacta directamente en el bienestar y la libertad económica de sus usuarios, demostrándonos que viajar con cripto es hoy una realidad al alcance de todos.

Autor: Bit2Me

Contactar con Bit2ME

Coinhive y el mercado legal {e ilegal} de la minería de criptodivisas

Coinhive es uno de los crypto miner más famosos y utilizados. Este tipo de crypto miner permiten a un usuario minar mientras visita un sitio web. El tema está de actualidad y es de los que llaman la atención de mucha gente y de los que tienen dos vertientes, como casi todo en el mundo de la ciberseguridad, la parte legal y la que no.

Figura 1: Coinhive y el mercado legal {e ilegal} de la minería de criptodivisas

El modo de funcionamiento de Coinhive, Crypto-Loot o JSECoin es idéntico y no podemos decir que es algo novedoso. Es más, si vamos años atrás vemos incidentes como el caso de la RSA Conference y el SEA, dónde gracias a un Javascript que se cargaba externamente a la web de la RSA Conference se consiguió emitir un mensaje cada vez que los usuarios accedían al sitio web. Estas técnicas usadas en Crypto Minering se han convertido en un auténtico boom.

- El boom de los minadores JavaScript
- Cyptojacking: Amenza latente y creciente
- Guerra abierta para evitar la minería no autorizada de criptodivisas cuando navegamos

En el Security Day de 2014 contamos este caso como ejemplo de la importancia de un pentesting estratégico y de observar y controlar todos los recursos de terceros que son utilizados por una empresa. El servicio Faast de ElevenPaths así lo hace.


Figura 2: Security Innovation Day 2014
En su día hablamos de CoffeeMiner, un proyecto educativo que enseñaba cómo funcionaba la inyección de código Javascript para minar, haciendo uso del propio Coinhive.


Figura 3: Ejemplo de CoffeeMinner
El funcionamiento de Coinhive y otros mineros web tiene un funcionamiento similar al problema de la RSA que comentaba antes. El propietario de un sitio web puede inyectar el código Javascript en su sitio web con el objetivo de que los visitantes aporten parte de su CPU para minar. La parte legal viene en el caso del consentimiento y notificación de esto al usuario. Es decir, Trespass to chattels.

Figura 4: Trespass to chattels

A continuación, podéis ver un esquema sencillo de funcionamiento de minado web. En este esquema se muestra como un actor compromete un sitio web y modifica la web para que el Javascript de, por ejemplo, Coinhive esté disponible en la web cada vez que se sirva. El script de Coinhive dispone de una data-key que apunta a la clave pública. De esta forma todo lo que se mina por parte del navegador va hacia el propietario de esa clave pública.

Figura 5: Esquema sencillo de minado

En el último año y medio ha habido un aumento notable de incidentes de seguridad que acaban con la inclusión de este tipo de código en sitios web. Además, se ha incrementado el número de aparición de este tipo de soluciones. Un caso llamativo fue el de Facebook Messenger y el malware que lo usaba para minar Monero en el PC. Se llamaba Digmine y era descargado a través de un enlace video que se enviaba a través de Facebook Messenger. El malware descargaba un programa que minaba Monero en background. De nuevo, una intrusión para utilizar recursos de CPU.

Figura 6: Macro minando Monero

Otro caso interesante, por el potencial que tiene fue el caso de los EXCEL que disponían de una Macro que minaba. Como se puede ver en la imagen, se utilizaba conexiones a Coinhive desde la Macro con el objetivo de minar Monero. En la siguiente ElevenPaths Talk se habla un poco de todas las criptomonedas existentes.


Figura 7: Criptografía, criptomonedas y otras hiervas
Hay muchas derivadas y vectores que acaban con el objetivo de minar en el equipo. Ahora, hablaremos un poco más de Coinhive en detalle. El sitio web de Coinhive proporciona una serie de posibilidades para introducir el Javascript en un sitio web.

Figura 8: Opciones de introducir Coinhive 

Como se puede ver en la imagen superiro, se puede utilizar un ejemplo rápido a través de la opción “Simple Miner UI”, un captcha que aprovecha para minar y validar que no eres un bot, una API con la que interactuar y poder validar, por ejemplo, que no eres un bot, un plugin de Wordpress, etcétera. El primero de los ejemplos de Coinhive es algo como esto:

Figura 9: Ejemplo 1 de Coinhive

El atributo data-key es el que debe contener la clave pública del sitio creado en Coinhive. En la parte interna de Coinhive hay que crear un par de claves, y la pública se configura. Por defecto, este código utiliza authedmine, por lo que en todo momento el usuario es consciente de la minería y no se activará hasta que el usuario que navega al sitio quiera.

Esto es importante, ya que solo se minará si el usuario es consciente y quiere apoyar al sitio cediendo su CPU. En la imagen, se puede observar un ejemplo sencillo de cómo se puede ver en un sitio web real.

Figura 10: Usuario consciente de la minería de Coinhive

El segundo ejemplo es el del captcha. Es una solución interesante y que puede ayudar a sitios web a obtener beneficio por el uso de sus servicios. En vez de utilizar publicidad, siempre que el usuario sea consciente y quiera ceder su recurso, se puede dar pie a una minería a favor del sitio web. En este caso, el código es similar al anterior:

Figura 11: Ejemplo de Coinhive con Captcha

Cuando pasa unos segundos minando, se verifica y es cuando se puede hacer el submit para demostrar que uno no es un bot o que ha sido una infección sin conocimiento del usuario.

Figura 12: Alertas de uso

Hasta aquí, hay un uso legítimo porque es el usuario que cede sus recursos, es consciente de ello y quiere colaborar. El problema radica cuando uno no es consciente que por acceder a un sitio se está haciendo uso de su CPU. Para evitar caer en este tipo de sitios web, podemos utilizar plugins para el navegador como el de Notmining. También se puede utilizar bloqueadores de código Javascript como NoScript, todo un clásico. Además, las soluciones antivirus han entrado a evaluar este tipo de códigos.

Figura 12+1: Ejemplo de funcionamiento de NotMining
Como últimas curiosidades decir que Coinhive mina el 1% de todos los bloques de Monero. Más de 250.000 dólares han sido minados con Coinhive, aunque esto no quiere decir que, de forma ilegal, aunque, probablemente, parte sí. Coinhive se queda con 75.000 dólares de esos 250.000 dólares minados, es decir, un 30%.

Sin duda, este tipo amenazas, por su no notificación y consentimiento, son una de las principales amenazas del año 2018, sustituyendo en los rankings de reportes anuales al ransomware. También se debe entender las diferencias entre esto y el ransomware, ya que a efectos prácticos y de impacto no es igual. El cryptojacking está aquí para quedarse. Ya es parte de nuestra vida digital.

Autor: Pablo González Pérez (@pablogonzalezpe), escritor de los libros "Metasploit para Pentesters", "Hacking con Metasploit: Advance Pentesting" "Hacking Windows", "Ethical Hacking", "Got Root" y “Pentesting con Powershell”, Microsoft MVP en Seguridad y Security Researcher en el equipo de "Ideas Locas" de la unidad CDO de Telefónica.