La Explotación de Coldcard
La explotación de Coldcard no es un hackeo en el sentido convencional de la palabra. No hubo una irrupción, ni pesca de datos, ni robo de frases semilla de notas adhesivas. Durante cinco años, los dispositivos generaron claves privadas débiles, y un atacante descubrió cómo adivinarlas. Esta distinción es crucial porque socava la base del argumento a favor de la autocustodia.
La propuesta para las billeteras de hardware siempre ha sido sencilla: tus claves, tus monedas, sin riesgo de contraparte. Coldcard era considerado el estándar de oro de esta filosofía: aislada, de código abierto, exclusiva para Bitcoin, respaldada por investigadores de seguridad y custodios institucionales como el dispositivo más confiable en el ecosistema.
Si la billetera de hardware más confiable puede haber emitido un error de entropía durante cinco años sin ser detectado, la pregunta ya no es si Coldcard falló. La pregunta es si alguna billetera de hardware puede ser confiable como la única capa de custodia para tenencias significativas de Bitcoin. Y el mercado está respondiendo a esa pregunta con sus acciones.
Movimientos de Bitcoin
La primera ola de movimientos ocurrió a las 2:14 a.m. UTC del 30 de julio, cuando una sola entidad barrió 594 BTC de aproximadamente 500 billeteras en 25 minutos. La segunda ola siguió el 1 de agosto, drenando 284.4 BTC de 2,889 direcciones. La tercera ola golpeó más tarde ese mismo día, con 207.73 BTC movidos a través de un grupo de direcciones separado. La cuarta ola llegó el 3 de agosto, cuando Alex Thorn de Galaxy Research identificó 448.7 BTC moviéndose de 709 direcciones sospechosas de ser víctimas. La estimación combinada se sitúa en aproximadamente 1,816 BTC a través de 5,294 direcciones.
Galaxy midió 13.8 barridos por bloque durante las olas activas, aproximadamente 45 veces la tasa base. Thorn describió el patrón como «probablemente víctimas de Coldcard» basado en las características de salida no gastadas y el comportamiento de transacción.
Problemas de Firmware
Coinkite, el fabricante con sede en Toronto, rastreó el problema hasta un cambio de firmware en marzo de 2021. Un guardia de preprocesador debía seleccionar el generador de números aleatorios de hardware durante la creación de la semilla. El guardia verificó si se definía un ajuste de configuración, no si su valor era correcto. El sistema de compilación seleccionó un retroceso determinista de MicroPython en su lugar. El firmware se compiló sin advertencias. Las semillas parecían normales. Las direcciones aceptaron depósitos. Nada indicaba que la entropía era catastróficamente débil.
En los dispositivos Mk3, el espacio de búsqueda efectivo se redujo a aproximadamente 40 bits. Una semilla de 128 bits tiene más combinaciones posibles que átomos en el universo observable. Una semilla de 40 bits tiene aproximadamente un billón de combinaciones, lo que está al alcance del hardware de consumo. Los modelos Mk4, Mk5 y Q incluyen elementos seguros adicionales que mezclan su propia entropía, produciendo semillas con aproximadamente 72 bits. Esto es mejor que 40, pero aún muy por debajo del objetivo de 128 bits.
Impacto en la Autocustodia
El detalle crítico es que actualizar el firmware no repara una semilla existente. Cada propietario de Coldcard que generó una semilla en firmware afectado debe crear una nueva semilla en hardware parcheado y migrar sus fondos. La clave misma debe ser reemplazada.
Después del colapso de FTX en noviembre de 2022, la comunidad de Bitcoin experimentó su cambio más dramático en la filosofía de custodia. La frase «no tus claves, no tus monedas» se convirtió en un consejo operativo en lugar de un simple eslogan. Los datos en cadena mostraron una transferencia sostenida y durante varios meses de Bitcoin desde direcciones de intercambio a billeteras de autocustodia. Esta tendencia persistió durante casi dos años. Sin embargo, la explotación de Coldcard ha revertido ese flujo.
Las transferencias netas de billeteras de autocustodia a direcciones de intercambio han sido positivas todos los días desde el 31 de julio. La magnitud no es comparable al éxodo posterior a FTX, que involucró cientos de miles de BTC durante meses. El flujo actual es más pequeño y más concentrado entre usuarios que específicamente poseían dispositivos Coldcard. Pero la dirección del flujo es lo que importa para la narrativa.
Riesgos de Autocustodia
Los usuarios que mueven Bitcoin a los intercambios no son inversores minoristas en pánico. Muchos son tenedores técnicamente sofisticados que eligieron Coldcard específicamente porque era la opción más consciente de la seguridad. Están haciendo un cálculo racional: el riesgo de contraparte de un intercambio ahora es cuantificable y asegurado, mientras que el riesgo de autocustodia de una billetera de hardware con un error de entropía de cinco años no lo es.
Ese cálculo representa un cambio en la narrativa. Se suponía que la autocustodia eliminaría por completo el riesgo de contraparte. La explotación de Coldcard demuestra que la autocustodia introduce su propia categoría de riesgo: riesgo de cadena de suministro, riesgo de firmware, riesgo de entropía y el riesgo de que el dispositivo en el que confías con tus claves privadas no esté funcionando como su fabricante afirma.
Beneficios de la Custodia Institucional
Las empresas que mantienen Bitcoin a través de custodia institucional se benefician directamente de este cambio de narrativa. Strategy, el mayor tenedor corporativo con más de 550,000 BTC según su última divulgación, utiliza custodios institucionales como Coinbase Custody y Fidelity Digital Assets. Estos custodios emplean arreglos de firma múltiple, módulos de seguridad de hardware y distribución geográfica que no dependen de la calidad de entropía de ningún dispositivo único.
La tesis de la empresa tesorera se basa en el argumento de que mantener Bitcoin a través de una empresa que cotiza en bolsa es más seguro que mantenerlo tú mismo, más líquido que mantenerlo en una billetera de hardware y más eficiente en capital porque la empresa puede pedir prestado contra sus tenencias. La explotación de Coldcard refuerza la primera afirmación de una manera que ninguna campaña de marketing podría.
Conclusiones
La explotación de Coldcard ha expuesto una brecha de seguro que la industria no ha abordado. Los intercambios y custodios regulados tienen seguros contra robo, fallos operativos y, en algunos casos, compromisos de billeteras calientes. Los límites de cobertura varían, pero el principio está establecido: si un intercambio pierde tu Bitcoin debido a su propio fallo, hay un proceso de reclamaciones. La autocustodia no tiene equivalente.
Si una billetera de hardware genera una clave débil y un atacante drena los fondos, el usuario no tiene reclamación de seguro. Coinkite es una empresa privada en Toronto. No existe un marco de responsabilidad por productos para fallos de entropía de billeteras de hardware. Los usuarios afectados pueden demandar, pero cobrar daños significativos de una startup de hardware es una proposición diferente a presentar una reclamación contra un custodio asegurado.
La brecha de seguro no es una observación nueva, pero la explotación de Coldcard la hace concreta. Un usuario que perdió 10 BTC de un Coldcard no tiene un mecanismo de recuperación. Un usuario que perdió 10 BTC de Coinbase Custody tendría una reclamación contra el seguro del custodio. La comparación ajustada por riesgo ahora favorece la custodia institucional para cualquier tenencia por encima del umbral donde el seguro importa.
Reflexiones Finales
Coinkite afirmó que el atacante utilizó IA para descubrir el fallo de firmware, y que la propia auditoría de IA de Coinkite del mismo código semanas antes no encontró nada. Si esa evaluación es correcta, introduce una nueva variable en el modelo de riesgo de autocustodia. La seguridad de las billeteras de hardware se ha basado históricamente en la suposición de que el código de código abierto es más seguro porque más ojos pueden revisarlo.
El firmware de Coldcard fue público durante cinco años. Miles de desarrolladores podrían haberlo inspeccionado. Nadie encontró el error de entropía. Un modelo de IA lo hizo. La implicación es que la ventaja en el análisis de firmware se ha desplazado de los defensores a los atacantes. Si la IA puede encontrar errores sutiles en el sistema de compilación que los revisores humanos pasan por alto, entonces cada billetera de hardware de código abierto es potencialmente vulnerable a la misma metodología.
Block, Trezor y Ledger han confirmado que sus productos no se ven afectados por la vulnerabilidad específica de Coldcard. Sin embargo, «no afectado por este error específico» no es lo mismo que «probablemente seguro contra el análisis de firmware asistido por IA». La brecha de garantía es estructural, y la explotación de Coldcard es la primera demostración pública de ello.
La filosofía de la autocustodia sobrevivirá a la explotación de Coldcard. Los arreglos de firma múltiple que no dependen de ningún dispositivo único, las billeteras de hardware de fabricantes con diferentes bases de código y las prácticas de almacenamiento en frío que incorporan lanzamientos de dados para la entropía siguen siendo enfoques válidos.
Lo que la explotación ha dañado es la versión más simple del argumento de la autocustodia: comprar una billetera de hardware, generar una semilla, guardarla de forma segura y nunca preocuparse por el riesgo de contraparte nuevamente. Esa versión asumía que la billetera de hardware funcionaba como se anunciaba. Durante cinco años, Coldcard no lo hizo.
El resultado es un paisaje de custodia más matizado. La autocustodia para pequeñas cantidades sigue siendo práctica. La autocustodia para tenencias significativas ahora requiere configuraciones de firma múltiple, múltiples proveedores de hardware, fuentes de entropía externas o auditorías de seguridad regulares que la mayoría de los tenedores individuales no pueden realizar. Para aquellos tenedores que no pueden o no quieren tomar esos pasos, la custodia institucional se ha convertido en la opción de menor riesgo. Y ese es exactamente el argumento que las empresas tesoreras han estado haciendo todo el tiempo.
Estimaciones de Pérdidas
Galaxy Research estima aproximadamente 1,816 BTC a través de cuatro olas de ataque coordinadas que afectan a 5,294 direcciones desde el 30 de julio. Esta cifra se basa en el análisis de blockchain y no ha sido confirmada por Coinkite o las fuerzas del orden. Galaxy identificó la cuarta ola el 3 de agosto y advirtió que las semillas vulnerables seguirán siendo drenadas hasta que los usuarios afectados migren a nuevas billeteras con semillas frescas en firmware parcheado.
La actualización del firmware corrige la generación de semillas en adelante, pero no repara las semillas ya creadas en firmware vulnerable. Los usuarios deben generar semillas completamente nuevas y transferir sus fondos. Block, Trezor y Ledger han confirmado que sus productos no se ven afectados por esta vulnerabilidad específica. Sin embargo, la explotación demuestra que los errores de entropía a nivel de firmware pueden persistir sin ser detectados durante años en cualquier base de código de código abierto.
Los intercambios y custodios regulados ofrecen seguros, seguridad de firma múltiple y monitoreo profesional que las billeteras de hardware individuales no ofrecen. La explotación de Coldcard hizo visible y cuantificable el riesgo de autocustodia, cambiando la comparación de riesgos. Strategy y otros tenedores institucionales utilizan custodios profesionales como Coinbase Custody y Fidelity Digital Assets, que emplean arreglos de firma múltiple y módulos de seguridad de hardware en lugar de billeteras de hardware de consumo únicas.
La recuperación es extremadamente poco probable. El atacante controla las claves privadas. Las transacciones de Bitcoin son irreversibles. Los usuarios con transacciones no confirmadas pueden intentar Replace-by-Fee para redirigir fondos, pero esta ventana es estrecha y no está garantizada. La autocustodia sigue siendo viable con prácticas adecuadas: configuraciones de firma múltiple a través de múltiples proveedores de hardware, entropía externa de lanzamientos de dados y auditorías de seguridad regulares. Sin embargo, la autocustodia de un solo dispositivo y de firma única para tenencias significativas ahora conlleva un riesgo documentado.
Descargo de responsabilidad: Este artículo es solo para fines informativos y no constituye asesoramiento financiero, de inversión o legal. Las estimaciones de pérdidas se basan en análisis de blockchain de terceros y no han sido confirmadas por el fabricante o las fuerzas del orden. Publicado el 3 de agosto de 2026.
