Dos bifurcaciones y una falla de seguridad: El Bitcoin entra en una zona de turbulencias

El almacenamiento en frío, durante mucho tiempo presentado como el último bastión contra el pirateo, acaba de sufrir uno de sus reveses más importantes. Una vulnerabilidad de software crítica que afecta a las billeteras Coldcard ha permitido el robo de decenas de millones de dólares en bitcoin, reavivando las interrogantes sobre los límites de la conservación autónoma. Este asunto surge mientras el mercado sale de un mes de julio con un aumento del 7,36 %, bajo la presión de retiros institucionales masivos y a la espera de dos evoluciones protocolarias importantes esperadas para agosto.

En breve

• Una falla de seguridad de 5 años permitió el siphonamiento de 1,082.65 BTC (~70 millones $) en 1,196 direcciones en solo 41 minutos.
• Actualizar el firmware de Coinkite no es suficiente. Los usuarios afectados deben generar imperativamente una nueva frase de recuperación y migrar sus fondos.
• El fundador de Binance recomienda diversificar sus billeteras físicas mientras recuerda que ninguna herramienta de almacenamiento es infalible al 100 %.
• El mercado se prepara para atravesar dos plazos clave: la votación de los mineros sobre el soft fork BIP-110 (7 de agosto) y la posible bifurcación hacia eCash (21 de agosto).

Un ataque coordinado que apunta a una vulnerabilidad de cinco años

Este 30 de julio, mientras el mercado cripto entraba en una fase de concentración sin precedentes, el ecosistema de la conservación autónoma fue golpeado por una operación maliciosa. Una vulnerabilidad crítica alojada en el generador de entropía pseudoaleatoria del firmware de las billeteras hardware Coldcard, en particular los modelos Mk3 cuyo código data de marzo de 2021, fue explotada a gran escala. Los elementos fácticos de este ataque se establecen así:

• El volumen robado: un siphonamiento de 1,082.65 BTC a partir de 1,196 direcciones distintas según el análisis de Galaxy Research;
• La velocidad de ejecución: la totalidad del desvío se llevó a cabo en solo 41 minutos;
• Una huella on-chain: el uso de tarifas fijas de 30 sat/vB sin dirección de cambio, apuntando exclusivamente a las billeteras de firma única;
• El origen técnico: la falla permitía la reconstrucción fuera de línea de las claves privadas a partir del número de serie del componente y de datos de marca de tiempo predecibles.

Frente a la magnitud de las revelaciones y a la multiplicación de transferencias sospechosas hacia las plataformas de intercambio, el editor Coinkite desplegó de urgencia un parche de software destinado a corregir el firmware de sus dispositivos. Sin embargo, la empresa emitió una estricta advertencia a sus usuarios, subrayando que una simple actualización del firmware resulta totalmente ineficaz para limpiar una frase de recuperación creada antes del parche.

De hecho, una vez que se ha generado una frase mnemotécnica mediante un algoritmo defectuoso, su estructura permanece legible y vulnerable independientemente del estado posterior del hardware. Por lo tanto, los equipos técnicos instan a los usuarios afectados a generar una nueva secuencia mnemotécnica completamente nueva en un dispositivo previamente actualizado, y luego realizar una transferencia completa de sus activos a estas nuevas direcciones, concretando la única medida operativa que permite neutralizar definitivamente el riesgo de saqueo.

La advertencia de Changpeng Zhao y la reestructuración de las estrategias de almacenamiento de bitcoin

Esta falla ha hecho reaccionar rápidamente a las figuras clave de la industria cripto, comenzando por el fundador de Binance, Changpeng Zhao (CZ). Al hablar en la red social X para comentar sobre este incidente de gran magnitud, el exdirigente hizo un llamado a una reevaluación profunda de los métodos de conservación. Entonces declaró: << incluso las billeteras de hardware pueden presentar errores. Incluso las billeteras antiguas (utilizadas durante mucho tiempo) no están a salvo. ¿Cómo reducir los riesgos? ¿Quizás distribuyendo sus fondos en varias billeteras? Esto implica otro conjunto de riesgos. Nada es 100% seguro. ¡Manténganse informados, manténganse seguros! >>.

Esta intervención vuelve a poner en el centro de las discusiones la estrategia de diversificación de los soportes de hardware, incitando a los poseedores de capital a distribuir sus activos entre varios fabricantes y arquitecturas distintas. Si bien este enfoque permite fragmentar la exposición a los riesgos de software de un único fabricante, introduce a cambio una complejidad mayor en la gestión operativa de las claves y refuerza el interés por estructuras de múltiples firmas complejas combinadas con una entropía generada físicamente.

El descubrimiento de estas fallas estructurales obliga a los inversores individuales e institucionales a repensar la arquitectura de su dispositivo de almacenamiento. Así, el uso de billeteras con firma única aparece ahora como una vulnerabilidad importante en caso de falla de un único fabricante. La industria se está orientando gradualmente hacia la generalización de configuraciones de múltiples firmas que asocian dispositivos de diferentes marcas, reduciendo así el riesgo de un punto de falla único. Además, los procedimientos de generación de entropía basados en sorteos físicos (como lanzar dados) se imponen como una buena práctica esencial para sortear posibles sesgos algorítmicos futuros en los microprogramas.

Los retiros institucionales y la compresión del precio

Esta crisis de confianza en la conservación ocurre en un contexto de mercado ya debilitado por un deterioro de los indicadores financieros. El precio del bitcoin oscila en una zona de incertidumbre entre 62,300 y 63,100 dólares, poniendo a prueba el soporte crítico de los 62,000 dólares, mientras que el índice Crypto Fear and Greed se hunde en la zona de << miedo >> con 27 puntos. Esta debilidad se ve acentuada por salidas netas de 265 millones de dólares registradas el 31 de julio en los ETF Spot estadounidenses, impulsadas por movimientos de desinversión en los fondos IBIT de BlackRock, FBTC de Fidelity y GBTC de Grayscale, incluso cuando el interés abierto en los derivados se mantiene estable alrededor de 48 mil millones de dólares.

Paralelamente, dos eventos distintos polarizan la atención de los inversores para este mes de agosto. Por un lado, el inicio del reporte de las empresas de minería previsto para alrededor del 7 de agosto (cerca del bloque 961,632) para el soft fork BIP-110 que busca restringir los datos no financieros registrados en la cadena. La falta de apoyo masivo de los actores de la minería genera temores de riesgos de bifurcación de cadena. Por otro lado, la preparación de un hard fork iniciado por Paul Sztorc hacia el 21 de agosto para crear la cadena eCash, una red espejo que asigna nuevos tokens a los poseedores de bitcoins, sujeto al apoyo de plataformas centralizadas y custodios.

La intersección de una vulnerabilidad de hardware importante y plazos técnicos cuestionados marca un punto crítico para la madurez de la red Bitcoin. A corto plazo, la capacidad del mercado para absorber las repercusiones de esta explotación dependerá de la rapidez con que los inversores aseguren sus claves y del posible regreso de los flujos de compra institucional en los ETF.