Descargar sitios web que utilizan Coinhave

Acerca de Coinhave

Nuestro registro no recoge aquí ni proveedor ni licencia, y la categoría en la que cae es un cajón residual más que una descripción. Poner nombre a un fragmento de JavaScript vinculado al mundo cripto es fácil. Atribuirlo a una organización que todavía responda por él no lo es, así que lo honesto es empezar por la forma de lo que falta.

Coinhave llega a la página como JavaScript y en nuestro índice queda agrupado en la categoría Cryptominers, que es donde acaba una huella cuando no encaja con claridad en ningún grupo funcional. En octubre de 2026 el recuento de dominios que lo llevan se sitúa en 1. No consta nombre de proveedor, ni licencia, ni año de publicación, y nada en los datos estructurados nos dice quién opera el endpoint con el que habla el script.

Los scripts de este rincón de la web abarcan comportamientos muy diversos. Un widget cripto puede mostrar datos de mercado en directo a los lectores de una publicación. Un script servido desde un dominio de aspecto parecido puede, en cambio, gastar el tiempo de procesador del visitante en minar, y desde la huella de una página los dos no se distinguen. Nuestra detección no afirma nada sobre la intención. Lo que afirma es que en el dominio se observó una petición que coincide con una firma conocida, una afirmación más acotada que decir que el responsable del sitio eligió la herramienta, porque los scripts de este tipo llegan también a través de instalaciones comprometidas, plantillas abandonadas y código publicitario inyectado.

Precisamente ese carácter acotado es lo que hace útil una lista masiva para quien investiga seguridad. Saber qué dominios llevan un script cripto sin atribuir, y no si lo lleva un dominio concreto, es una pregunta que no se puede plantear siquiera a una herramienta de consulta, porque habría que conocer ya las respuestas para poder teclear los dominios.

La descarga invierte el planteamiento. Los dominios salen del archivo en lugar de entrar en él, y cada uno llega con el resto de su pila detectada, que suele ser donde el patrón se hace visible. Un grupo de sitios que comparten un gestor de contenidos envejecido junto al mismo script sin atribuir le está diciendo algo sobre cómo llegó ese script hasta allí. El script por sí solo nunca lo dice, y una comprobación dominio a dominio tampoco.