Advertencia sobre la Custodia de Bitcoin
El director de seguridad de Casa, Jameson Lopp, ha instado a los poseedores de Bitcoin a no renunciar a la custodia propia en favor de ETFs y custodios de terceros, especialmente tras una serie de incidentes de seguridad en billeteras de criptomonedas. En una
carta abierta del 22 de octubre
dirigida a los clientes de Casa y a la comunidad de Bitcoin, Lopp argumentó que los ataques recientes han suscitado preocupaciones genuinas sobre la gestión de claves privadas, pero que esto no justifica renunciar al control directo de las tenencias de Bitcoin.
Incidentes de Seguridad Recientes
Lopp destacó incidentes recientes en los que hackers utilizaron inteligencia artificial para encontrar fallos de seguridad, así como problemas en las cadenas de suministro de billeteras de hardware, billeteras frías drenadas y estafas más sofisticadas. Esto ha llevado a muchos poseedores de Bitcoin a cuestionar si pueden gestionar sus propios fondos de manera segura. Según él, muchos de los ataques que hoy hacen titulares ya eran conocidos por los profesionales de seguridad, aunque su aparición en incidentes reales ha hecho que los riesgos sean más difíciles de ignorar para los poseedores comunes.
Críticas a los ETFs y Custodia Gestionada
Lopp se mostró particularmente en desacuerdo con la idea de que mover Bitcoin a fondos cotizados en bolsa (ETFs) o a otros arreglos de custodia gestionada ofrecía una solución sencilla a los problemas de seguridad recientes. Reconoció que los inversores podrían sentirse más cómodos confiando en instituciones financieras tras escuchar sobre compromisos de billeteras, pero argumentó que transferir el control de las claves privadas simplemente coloca la responsabilidad en otra parte. En su opinión, los ETFs de Bitcoin proporcionan a los inversores exposición al precio de la criptomoneda sin darles control directo sobre las monedas subyacentes.
Lopp advirtió que los poseedores podrían tener poca influencia sobre decisiones que afecten su Bitcoin, incluyendo situaciones que involucren congelaciones o confiscaciones por parte de las autoridades. Mantuvo que las propiedades definitorias de Bitcoin provienen de su suministro fijo, reglas verificables públicamente y la capacidad de los usuarios para acceder a sus tenencias sin obtener permiso de un intermediario.
Impacto de los Incidentes de Seguridad
La advertencia de Lopp siguió a informes de que algunos poseedores de Bitcoin habían movido activos hacia plataformas centralizadas tras recientes compromisos de billeteras. En agosto, Crypto.news informó sobre flujos récord hacia OKX tras la explotación de la billetera de hardware Coldcard, con el intercambio indicando que los clientes estaban volviendo cada vez más hacia la custodia gestionada.
Las preocupaciones expuestas en la carta de Lopp siguieron a varios incidentes que involucraron debilidades en el software de billeteras, distribución de hardware y generación de claves privadas. Uno de los casos más significativos involucró billeteras de hardware Coldcard, donde un error de configuración de firmware que data de marzo de 2021 hizo que los dispositivos afectados generaran semillas de recuperación utilizando una fuente de aleatoriedad más débil.
Un informe del 3 de agosto sobre la explotación de seguridad de Coldcard detalló robos de Bitcoin sospechosos por un valor cercano a $90 millones en ese momento, así como llamados del director de seguridad de Kraken, Nick Percoco, para realizar pruebas independientes de la generación de semillas de billetera. La falla permitió a los atacantes reconstruir claves privadas vulnerables sin acceder físicamente a los dispositivos ni obtener sus frases de recuperación.
Recomendaciones de Seguridad
Más recientemente, una investigación del 13 de octubre sobre billeteras de hardware Ledger comprometidas detalló casos que involucraban dispositivos distribuidos a través del revendedor de Asia Sudoriental CryptoBilis. Ledger confirmó que se había identificado un implante de hardware no autorizado en uno de los dispositivos afectados, aunque la investigación no había establecido que sus propios sistemas o canales de ventas directas estuvieran comprometidos.
En este contexto, Lopp argumentó que la respuesta a los controles de seguridad fallidos debería involucrar la mejora de la protección de billeteras, en lugar de abandonar por completo la custodia propia. Basándose en más de 15 años de incidentes de seguridad en la industria de criptomonedas, dijo que los arreglos de custodia efectivos necesitan tener en cuenta los errores humanos y la posibilidad de que las salvaguardias individuales puedan fallar.
Su enfoque preferido involucra billeteras multisig, que distribuyen la autorización de transacciones a través de múltiples claves privadas y pueden prevenir que una sola clave comprometida proporcione acceso completo a los fondos. Lopp advirtió que multisig no es una solución completa por sí sola, aunque mantuvo que los arreglos cuidadosamente diseñados podrían proporcionar una protección más fuerte que los sistemas de custodia convencionales.
Consideraciones Finales
Animó a los poseedores de Bitcoin a revisar sus configuraciones existentes y distribuir claves a través de diferentes ubicaciones geográficas y cadenas de suministro de hardware para reducir su dependencia de cualquier dispositivo o ubicación única. La carta también abordó la planificación de herencias como otra consideración importante, particularmente qué sucedería con el Bitcoin de alguien si se volviera incapaz de acceder o gestionar sus tenencias.
Casa, que proporciona servicios de custodia propia asistida, posiciona su papel en ayudar a los clientes a gestionar estos arreglos sin tomar posesión de sus claves privadas. Lopp cerró advirtiendo que tanto actores maliciosos como intermediarios bien intencionados podrían, en última instancia, obtener control sobre el Bitcoin de otra persona, dejando a los poseedores responsables de decidir cuánto control están dispuestos a ceder.
