5 lecciones de alguien que perdió todo su bitcoin en el hackeo a Coldcard

La reciente vulnerabilidad descubierta y explotada en las hardware wallets Coldcard está sacudiendo a la comunidad de Bitcoin.

El fallo, relacionado con la generación de entropía en la wallet, provocó el robo de más de 2.000 bitcoin (BTC) según los recuentos más recientes.

Este incidente reavivó de inmediato el debate sobre los desafíos técnicos y los riesgos inherentes de la autocustodia de este activo digital.

Entre los afectados por el exploit se encuentra un usuario veterano que, bajo el seudónimo «M» y el nombre de usuario en X «Atlas Phoenix BTC», relató haber perdido la totalidad de sus fondos, equivalentes a los ahorros de toda su vida acumulados durante 13 años.

A pesar de haber evitado el trading especulativo, las altcoins y los exchanges centralizados, las ICO, los NFT, fue víctima de esta falla técnica.

Lejos de sumirse en la ira o el silencio, el usuario publicó una extensa carta abierta para la comunidad. De su testimonio pueden extraerse cinco lecciones sobre seguridad, responsabilidad y resiliencia en el ecosistema.

1. La máxima «no confíes, verifica» aplica a todo

La autocustodia requiere una vigilancia constante y una arquitectura sin puntos únicos de falla.

El afectado reconoció que falló en la estructuración de un esquema de protección infalible. «Cometí errores al confiar y no verificar», dice, con respecto a la entropía generada por la wallet.

En su relato, confesó con un tono de ironía la naturaleza técnica de su desgracia: «Vine de la nada e hice todo bien (excepto tirar los malditos dados, aparentemente)».

También añade que falló «al no tener una solución de seguridad más robusta, por lo que la responsabilidad debe ser compartida».

2. Los desarrollos sobre el protocolo Bitcoin conllevan riesgos y pueden ser vulnerables a ataques

A pesar de perder todo su bitcoin, el usuario de Coldcard decidió no emitir juicios ni culpar exclusivamente al fabricante del hardware, Coinkite.

Atlas Phoenix BTC entiende que el desarrollo sobre el protocolo conlleva riesgos. «Tengo 0 enojo o resentimiento. La seguridad en Bitcoin es un trabajo difícil, se cometen errores y todos aprenden lecciones […] Bitcoin humbles all (Bitcoin nos hace humildes a todos)», reflexionó.

Por si quedaran dudas sobre la veracidad de esta lección, CriptoNoticias reportó que el Bitcoin Red Team (equipo de especialistas enfocado en seguridad) ya ha detectado más de 5.000 vulnerabilidades en desarrollos del ecosistema Bitcoin.

3. El valor incalculable de la comunidad ante las crisis

Ante la vulnerabilidad, los desarrolladores y usuarios actuaron rápidamente para investigar el problema y prevenir mayores pérdidas.

M destacó este esfuerzo colectivo, asegurando que esta cohesión social actúa como un muro de contención: «A todos los increíbles bitcoiners que han entrado en acción desde el principio para apoyarse mutuamente y mitigar más daños: ha sido algo hermoso de ver».

4. «Esto nunca se trató de dinero», dice M

Esta lección es debatible y, por supuesto, no todos estarán de acuerdo. Pero, por ser una de las lecciones que Atlas Phoenix BTC dice haber aprendido o reforzado de esta situación, es que la añadimos en este listado.

Para este bitcoiner, la red es más que un vehículo financiero; representa una herramienta de soberanía.

A pesar de ver esfumarse su patrimonio de más de una década, su convicción bitcoiner se mantiene intacta. «Esto nunca se trató del dinero, siempre se trató de la revolución, y eso no se puede detener. Ganaremos», sentenció.

5. Tras la crisis, hay que volver a empezar

En un mensaje de aliento dirigido a otras víctimas del hackeo, Atlas Phoenix BTC recordó que la estabilidad emocional y los vínculos humanos superan cualquier pérdida económica.

«La verdadera riqueza, como he aprendido una y otra vez, está en la salud, la familia y las amistades», indicó, añadiendo que «los desafíos más difíciles de la vida nos hacen más fuertes y nos convierten en las mejores versiones de nosotros mismos».

El camino hacia adelante para este bitcoiner, y para muchos otros afectados por el incidente, será el de la reconstrucción.

Su carta concluye con un mensaje de determinación que refleja el nivel de resiliencia forjado a lo largo de los años: «¡¡¡NO ME VOY A IR, CARAJO!!! Comenzaré a acumular bitcoin desde cero al igual que los demás plebs, ya que mi convicción en Bitcoin es aún más fuerte hoy que cuando obtuve mis primeras monedas en 2013″.

Carta completa de «M» traducida al castellano

Hola, compañeros bitcoiners,

Ya pasó casi una semana desde que vaciaron mi wallet.

Perdí todo mi stack de bitcoin, probablemente el monto más grande de todo el ataque, una cantidad que me da vergüenza y pena admitir públicamente. Esto no fue solo mis ahorros de toda la vida, sino mi tiempo, mi energía, mi convicción más profunda y mi identidad después de 13 años en este espacio.

Publico esto de forma seudónima, ya que siempre preferí mantenerme fuera del centro de atención, y la privacidad (inspirada en Satoshi) es algo que valoro. Dudé mucho sobre si decir algo o no, pero después de pensarlo bastante, decidí que podría ser útil para otras víctimas que están pasando por lo mismo.

Aunque este incidente sin dudas me hizo atravesar los días más oscuros de mi vida hasta ahora, ya lo acepté y de a poco voy a reconstruir mi vida. Vengo de la nada e hice todo bien (excepto tirar los malditos dados, al parecer 😅). Me mantuve alejado del trading, los exchanges, las shitcoins, las ICO, los NFT, los falsos profetas, etc., y construí mi posición de forma silenciosa y constante a lo largo de los años, a través de todas las subas y bajadas, sin nunca gastar en lujos innecesarios, sino usando bitcoin como mi sensación de libertad y seguridad, con la esperanza de heredárselo a mis futuros hijos.

Aunque esa paz, libertad y seguridad ya no están, estoy profundamente agradecido por el camino y la vida que bitcoin me permitió tener.

Para todas las demás víctimas: por más cliché que suene decir «es solo dinero», la verdadera riqueza, como aprendí una y otra vez, está en la salud, la familia y las amistades. Mentiría si dijera que no tengo miedo de la incertidumbre que viene, pero sé que, paso a paso, será posible reconstruir. Confíen en mí: si yo pude llegar a estas conclusiones, ustedes también pueden. Los desafíos más difíciles de la vida nos hacen más fuertes y sacan la mejor versión de nosotros mismos; no se rindan ante la desesperanza. Por formar parte de esta comunidad, ustedes son parte de algo especial que la mayoría del mundo todavía no comprende. ¡Todavía es temprano!

Gracias a toda la gente maravillosa de la comunidad que me escribió por mensaje privado durante esta semana; sus palabras de aliento significan muchísimo para mí y me ayudaron a empezar a creer en mí mismo de nuevo.

Al hacker: todavía puedes hacer lo correcto y confesar. Provocaste una fuerte llamada de atención que unió a la comunidad y que traerá más resiliencia hacia el futuro. Hacer lo noble ahora evitará una persecución de por vida.

A todos los increíbles bitcoiners que se movilizaron desde el primer momento para apoyarse mutuamente y mitigar el daño: fue hermoso verlo.

Al equipo de @blocks y en especial a @intangiblecoins: sus esfuerzos son inspiradores y me dan esperanza. Créanme cuando digo que SI algún día recupero mis monedas, todos serán muy bien recompensados, además de que habrá donaciones importantes para la comunidad de código abierto.

Por ahora, voy a reservarme cualquier juicio hacia @nvk y el equipo de @Coinkite. Mientras sigo procesando esta pérdida y lidiando con la magnitud de reconstruir mi vida desde cero, no siento enojo ni resentimiento. La seguridad en bitcoin es un trabajo difícil, se cometen errores y todos aprendemos lecciones. Yo cometí errores al confiar sin verificar y al no contar con una solución de seguridad más robusta, así que la responsabilidad debe compartirse. En retrospectiva todo se ve más claro, y aunque es difícil, puedo admitirlo. Bitcoin nos da una lección de humildad a todos.

Dicho todo esto… ¡NO ME VOY A IR, CARAJO! Voy a empezar a construir un nuevo stack desde cero, como todos los demás plebs, porque mi convicción en bitcoin es incluso más fuerte hoy que cuando conseguí mis primeras monedas en 2013.

Esto nunca fue por el dinero, siempre fue por la revolución, y eso no se puede detener. Vamos a ganar.

Mantengamos la cabeza en alto. La marcha continúa. Es hora de reconstruir.

PD: Gracias por todo, Satoshi ❤️
—M