-
La reflexión tras el caso Coldcard no puede ser “guardemos BTC en los exchanges”.
-
El usuario es responsable de riesgos que desconoce.
Hay una frase que se repite constantemente en la industria: «No tus llaves, no tus bitcoin». Y es una frase que encierra una gran verdad.
No nos vayamos a confundir: el control individual de las llaves privadas es la mayor oportunidad para proteger tu riqueza en Bitcoin sin que esté expuesto a riesgos externos. Pero hay matices importantes.
Durante años, los usuarios de Bitcoin hemos aprendido (muchas veces de la peor manera) que dejar nuestros BTC bajo el control de un tercero implica asumir riesgos que no están en nuestras manos.
Colapsos de exchanges, plataformas insolventes y fondos congelados demostraron que tener bitcoin en una cuenta no implica soberanía sobre ellos. Eso lo tenemos (casi todos) claro.
Pero no solo las soluciones centralizadas conllevan riesgos. Y el robo de BTC de wallets Coldcard es un doloroso recordatorio.
El caso de Coldcard: cuando falla la base
De acuerdo con la información disponible, y que reportamos previamente en CriptoNoticias, el incidente no ocurrió porque un atacante haya logrado romper físicamente los dispositivos o por un proceso de ingeniería social que llevara a un fallo atribuible al usuario.
El problema se dio en la generación de semillas utilizadas para crear las llaves privadas en algunos dispositivos y versiones específicas del firmware de Coldcard.
Esto es importante porque toca uno de los puntos más sensibles de cualquier sistema de autocustodia: el momento exacto en el que una llave privada es creada. Para un usuario, el proceso parece sencillo.
Una wallet genera una frase de recuperación. La persona la anota. Guarda esas palabras. Envía sus bitcoin al dispositivo. Si nos quedamos en la superficie, todo fue correcto. Pero detrás de esa experiencia hay una operación criptográfica compleja.
La seguridad de una llave privada depende de que el proceso de generación sea suficientemente aleatorio e impredecible. Si existe un problema en esa etapa, entonces el usuario puede estar haciendo todo lo que se supone que debe hacer y aun así estar expuesto.
Y aquí aparece una de las grandes paradojas de la autocustodia: Bitcoin permite eliminar la necesidad de confiar en un tercero para controlar los fondos. Parcialmente. La confianza no desaparece por completo. Simplemente cambia de lugar.
Un usuario que utiliza una wallet fría está confiando en muchas más cosas de las que normalmente percibe: en el código del dispositivo, en el firmware, en los procesos de revisión, en las decisiones de los desarrolladores, en los estándares criptográficos utilizados y en la forma en que la empresa comunica los riesgos.
Por eso, convertir el caso Coldcard en una discusión entre autocustodia y exchanges sería perder el punto principal.
Un exchange concentra riesgos en una empresa. El usuario depende de su solvencia, sus controles internos, sus medidas de seguridad y sus decisiones administrativas.
La autocustodia elimina algunos de esos riesgos, pero introduce otros. Puede existir una vulnerabilidad técnica (caso Coldcard). Puede ocurrir un error humano. Puede perderse una copia de respaldo. Puede existir un ataque de ingeniería social.
Como ocurre con cualquier decisión financiera, la pregunta no es cómo eliminar todos los riesgos, sino cuáles estamos dispuestos a asumir. Y hay que asumirlos hasta sus últimas consecuencias, porque es nuestro dinero de lo que estamos hablando. De ahí la importancia de estar INFORMADOS. Así, en mayúsculas.
Como cuando vamos al médico y pedimos cada detalle sobre un diagnóstico o tratamiento, debemos saber y entender los riesgos de nuestras decisiones financieras.
Autocustodia y riesgos desconocidos o centralización y pérdida de soberanía
Si bien ilustra un factor de riesgo importante, el ejemplo de Coldcard no define a la autocustodia como un todo. En este caso, falló el firmware y la falta de capas extra de seguridad no estaban. Pero existen: multisig, passphrases, como las generadas por BIP-39, reducen en gran medida los riesgos. Pero no los eliminan por completo.
También es cierto que una hardware wallet no es la única forma posible de autocustodiar. Pero no existe modalidad libre de riesgos.
El problema es que esta realidad choca con una de las promesas más atractivas de Bitcoin: la posibilidad de que cualquier persona pueda ser soberana sobre su propio dinero.
La idea es poderosa y absolutamente necesaria. De eso no me caben dudas. La ejecución, sin embargo, sigue siendo compleja.
Porque para custodiar bitcoin de forma segura, un usuario promedio debe comprender conceptos que no forman parte de su vida cotidiana: frases semilla, copias de seguridad, entropía, modelos de amenaza, dispositivos confiables, actualizaciones de firmware, phishing y prácticas básicas de seguridad informática.
Pongámonos un momento en el lado del usuario no técnico que perdió sus BTC de su Coldcard: ¿puede considerar que hizo algo mal? Sus monedas estaban en la modalidad segura de una wallet de Bitcoin: la fría, la que no está conectada a internet, la que no tiene semillas en manos de otros, la que solo él puede mover. Y aun así falló.
Reconocer esa dificultad no nos lleva a concluir que la autocustodia sea una mala idea. Al contrario. Significa que hay que entenderla correctamente, porque, como ya dije: estar informados de forma completa es clave.
La alternativa tampoco es perfecta y además supone quedarnos con el mismo sistema que ya existe: un exchange es equivalente a un banco como cualquier otro, por ejemplo, en este contexto.
Dejar los bitcoin en una de estas plataformas puede ser más sencillo, pero implica delegar el control de los fondos a una organización. De forma total. Y la historia ya mostró varias veces qué ocurre cuando esa confianza falla.
Al final, cada quién decide qué tipo de riesgo prefiere asumir. Algunos elegirán delegar parte de la responsabilidad en un tercero. Otros preferirán mantener el control directo, aunque eso implique aprender más y asumir más tareas. Ambas decisiones tienen costos.
El desafío para Bitcoin no es convencer a todos de que autocustodien mañana mismo. Porque el éxito de la autocustodia no llegará cuando todos sean expertos. Llegará cuando proteger bitcoin sea algo suficientemente sencillo para que cualquiera pueda hacerlo correctamente, sin desconocer que un fallo en el proceso de generación de semillas de tu wallet puede arruinarte la fiesta.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoNoticias. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
