-
Los primeros 65 bitcoin robados ya comenzaron a mezclarse on-chain.
-
CoinJoin aumenta la dificultad para seguir el recorrido del dinero.
El atacante que explotó la vulnerabilidad de las hardware wallets Coldcard comenzó a mover parte de los bitcoin (BTC) robados a través de Wasabi Wallet, una de las herramientas de privacidad más conocidas del ecosistema. Según la firma de análisis MistTrack, cerca de 65 BTC fueron enviados inicialmente al mezclador antes de ser fragmentados en transacciones más pequeñas para dificultar su seguimiento.
A primera vista puede parecer un movimiento más dentro del robo de más de 2.000 BTC. Sin embargo, deja una cuestión difícil de ignorar: el atacante recurrió a una de las herramientas que durante años fueron defendidas por la comunidad bitcoiner para proteger la privacidad y la soberanía financiera de los usuarios.
Una herramienta diseñada para proteger la privacidad
Wasabi Wallet utiliza CoinJoin, un mecanismo que combina transacciones de distintos usuarios para dificultar el análisis de la cadena de bloques. No vuelve invisibles los bitcoin ni impide completamente su rastreo, pero sí incrementa considerablemente la complejidad del trabajo de empresas especializadas en análisis on-chain.
Su objetivo nunca fue ocultar delitos. Nació para proteger la privacidad financiera de usuarios legítimos en una red donde todas las transacciones son públicas y permanentes.
Ese principio acompaña a Bitcoin prácticamente desde sus orígenes. Ya en los años posteriores al cierre de Silk Road, la discusión dejó de centrarse únicamente en si Bitcoin podía utilizarse para actividades ilícitas y pasó a preguntarse si las herramientas que preservan la privacidad debían limitarse por el hecho de que también pudieran ser aprovechadas por actores maliciosos.
Cuando la neutralidad protege a todos
Coldcard vuelve a enfrentar al ecosistema con esa misma pregunta. Las herramientas de privacidad no distinguen entre un usuario que busca evitar la vigilancia sobre su patrimonio y un atacante que intenta ocultar el recorrido de fondos robados. Funcionan exactamente igual para ambos.
Esa neutralidad constituye uno de los principios fundamentales de Bitcoin. El protocolo no evalúa quién envía una transacción ni con qué propósito; simplemente aplica las mismas reglas para todos.
Paradójicamente, esa misma neutralidad puede convertirse en un obstáculo cuando las víctimas intentan recuperar sus fondos.
Esto ya había quedado expuesta meses atrás con THORChain. Durante años, el protocolo defendió su decisión de no censurar transacciones, incluso cuando investigaciones on-chain mostraban que organizaciones como Lazarus, vinculada a Corea del Norte, utilizaban su infraestructura para mover parte de los fondos obtenidos en grandes hackeos como los de Bybit o KelpDAO. La justificación fue la misma: un protocolo descentralizado no debía discriminar entre usuarios.
Sin embargo, cuando THORChain sufrió en mayo de 2026 un exploit superior a los 10 millones de dólares, el propio equipo decidió pausar la red durante más de doce horas para contener el ataque, tal como reportó CriptoNoticias. La decisión evidenció hasta qué punto sostener la neutralidad absoluta resulta más complejo cuando quien está siendo perjudicado es el propio protocolo.
El costo de un sistema abierto
Nada de esto convierte a Wasabi Wallet ni a CoinJoin en responsables del robo de Coldcard. Del mismo modo que un navegador de Internet no es responsable de una estafa, una herramienta de privacidad tampoco lo es del uso que haga un atacante.
Los investigadores continúan siguiendo parte del recorrido de los fondos robados. Pero cada ronda de CoinJoin incrementa el costo y la dificultad del análisis, reduciendo las probabilidades de identificar rápidamente su destino.
Ahí aparece la verdadera ironía. Es que estas herramientas que fueron promovidas para proteger la libertad financiera de millones de usuarios honestos hoy también ayudan, al menos temporalmente, a quien acaba de cometer uno de los mayores robos recientes contra usuarios de hardware wallets.
La paradoja de Bitcoin
El caso Coldcard probablemente no cambie la filosofía de Bitcoin ni el desarrollo de herramientas de privacidad. Tampoco significa que la solución sea renunciar a ellas.
Lo que sí deja al descubierto es una realidad inherente a los sistemas neutrales: cuando las reglas son iguales para todos, benefician a quienes hacen un uso malicioso de ellas.
Esa tensión acompaña a Bitcoin desde hace más de una década. Lo novedoso del caso Coldcard es que, esta vez, las víctimas no fueron un exchange ni una plataforma centralizada, sino usuarios que habían elegido la autocustodia precisamente para proteger mejor sus bitcoin.
Y quizá esa sea la mayor ironía de todas: las herramientas creadas para defender la soberanía del usuario terminaron ofreciendo una capa adicional de protección al atacante que vulneró esa misma soberanía.
