-
Hay 212 hackeos verificados en el primer semestre de 2026, según Blockaid.
-
La ventana de parcheo ante ataques con IA bajó a 24 o 48 horas, según CrowdStrike.
La inteligencia artificial redujo a horas el tiempo que un atacante necesita para encontrar una falla explotable en una wallet, un contrato inteligente o una librería de código.
Ese cambio de velocidad podría darle nueva vida a herramientas que muchos consideraban obsoletas: wallets de papel generadas con buena entropía, efectivo y oro físico. Ninguna de ellas depende de una conexión a internet, y esa característica, hasta hace poco vista como una limitación práctica, hoy funciona como una barrera frente a un adversario que opera a escala de máquina.
El interés no nace del vacío. Los poseedores de Bitcoin están replanteándose radicalmente la forma en que generan las frases semilla de sus monederos.
Y es que la ventaja del atacante creció más rápido que la del defensor en la peor crisis de seguridad que ha vivido el ecosistema durante este 2026. Una realidad que alteró el cálculo de riesgo de cualquiera que custodie sus propios fondos.
Cuando un modelo de IA puede revisar miles de líneas de código o probar millones de combinaciones de semillas en el mismo tiempo que un humano se toma un café, la pregunta ya no es solo qué tan fuerte es una clave, sino cuánta superficie digital queda expuesta para que alguien —o algo— la encuentre.
Ese razonamiento explica por qué el oro físico y el efectivo, activos sin ningún componente de software, no compiten técnicamente con Bitcoin. Aunque sí ofrecen algo que ningún activo digital puede igualar: la imposibilidad de ser drenados de forma remota.
Nadie ejecuta un exploit contra una barra de oro guardada en una caja fuerte. El costo de atacarla es físico, no computacional. Eso cambia por completo el perfil de riesgo frente a un entorno donde el ataque promedio ya no requiere presencia ni pericia técnica excepcional.
Las wallets de papel ocupan un lugar intermedio interesante: heredan la lógica de Bitcoin, pero eliminan la capa de firmware que falló, por ejemplo, en el hackeo a Coldcard, donde un generador de números aleatorios defectuoso redujo la entropía real de las semillas.
El problema incluso podría resolverse con una clave generada a partir de una fuente de aleatoriedad verificable —como los dados físicos— que no depende de ningún firmware que un atacante pueda auditar con IA antes que el fabricante.
Hay problemas que el papel no resuelve
El hackeo a Coldcard no fue un fallo de diseño de Bitcoin. Fue un error de entropía de implementación que se arrastró desde 2022 y que un usuario había reportado desde 2021 sin que se corrigiera a tiempo.
Casos similares aparecieron en 2026 en la librería crypto-js, discontinuada desde 2023, que sigue afectando a otras wallets de software con entropía reducida a decenas de bits en lugar de los 256 necesarios.
El patrón se repite en cada incidente: la falla está en la capa de software que genera y maneja las claves.
Cuantas más piezas de código conectado intervienen entre el usuario y su clave privada, más superficie tiene un atacante asistido por IA para encontrar el eslabón débil. Frente a ello, una wallet de papel generada offline, con una fuente de entropía verificada por el propio usuario, retira varias de esas piezas de la ecuación.
Sin embargo, eso no convierte al papel en una solución superior a una hardware wallet bien implementada. Lo que cambia es el modelo de amenaza: la hardware wallet depende de que el fabricante audite correctamente su firmware, mientras que una wallet de papel depende de que el usuario ejecute bien un proceso que él mismo controla.
Nada de esto libera a estas tecnologías de sus propios problemas porque los riesgos físicos reemplazan a los digitales, no los eliminan.
Un incendio, una inundación o el deterioro del papel pueden borrar una clave con la misma eficacia que un exploit remoto. Y sin la posibilidad de recuperación que ofrece un respaldo digital bien distribuido.
El robo físico es otro vector real. Quien conoce la ubicación de una caja fuerte con oro o con una wallet de papel puede recurrir a coerción directa, un riesgo conocido en la comunidad Bitcoin como ataque de «llave inglesa» (wrench attack).
A diferencia de un hackeo remoto, este tipo de ataque no requiere ninguna habilidad técnica ni inteligencia artificial. Solo requiere ubicar al propietario.
También persiste el riesgo de una generación defectuosa. Si el software o el sitio usado para crear la wallet de papel estaba comprometido, la clave nace débil sin importar que después se imprima y se guarde offline.
La cadena de seguridad depende del eslabón más débil. Y ese eslabón puede seguir siendo digital incluso en un objeto final analógico, como muestra el aumento de ataques habilitados por IA durante 2026.
Además, el uso de estos instrumentos es poco práctico para movimientos frecuentes. Una wallet de papel exige «barrer» (sweep) los fondos hacia una wallet digital para gastarlos, momento en el que la clave vuelve a tocar un dispositivo conectado y pierde su condición de almacenamiento en frío.
El oro y el efectivo enfrentan una limitación similar: son eficaces para preservar valor, pero inconvenientes para transacciones cotidianas o transferencias internacionales rápidas.
El contexto empuja hacia lo simple, pero…
El deterioro de la ventana de reacción ante ataques con IA —reducida a 24 o 48 horas según cifras de CrowdStrike— ejerce ahora una fuerte presión sobre cualquier sistema que depende de parches constantes. Esto, mientras que un objeto que no se actualiza, precisamente porque no ejecuta código, queda fuera de ese ciclo de carrera armamentista entre atacantes y defensores.
Esa es la lógica de fondo detrás del regreso de lo offline: no es nostalgia, es una respuesta racional a un entorno donde la complejidad de un sistema conectado equivale a más puntos posibles de falla. Cuanto menos software media entre una persona y su patrimonio, menos terreno tiene la IA ofensiva para operar.
Sin embargo, confiar la seguridad de un patrimonio a la simplicidad tiene un costo: menos comodidad, menos velocidad y una responsabilidad total sobre errores humanos que ningún parche de software corregirá después.
La disyuntiva que deja esta ola de hackeos no es elegir entre lo digital y lo analógico. Es entender que cada capa de conveniencia conlleva sus riesgos y responsabilidades. No es intentar ser invulnerable, es poner el camino más difícil para cualquier ataque.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoNoticias. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
