Nuevo informe de Fire Research Institute: ¿Cómo deben elegir las instituciones sus soluciones de custodia ante la creciente vulnerabilidad de las billeteras del sector?

A finales de julio, se reveló una grave vulnerabilidad en una billetera de hardware popular. El problema radica en el generador de números aleatorios: no utilizó la fuente de entropía de hardware del chip, sino que dependió de un algoritmo de pseudoaleatoriedad de software predecible. Los atacantes no necesitan contacto físico con la billetera, sino que pueden deducir la clave privada simplemente a través de los datos de transacciones públicas en la cadena. Hasta el 6 de agosto, múltiples rondas de ataques involucraron miles de direcciones, robando un total de entre 1300 y 2000 BTC, lo que equivale a pérdidas de hasta 130 millones de dólares al precio de mercado. Lo más complicado es que la semilla generada no puede ser reparada mediante una actualización de firmware; los usuarios afectados deben regenerar la semilla en el firmware actualizado y completar la migración de activos, lo que implica un alto costo operativo.

Este no es un problema a nivel de protocolo de Bitcoin, ni está relacionado con la criptografía subyacente, sino que es una falla de seguridad en la implementación del producto. Sin embargo, su significado de advertencia va más allá de un solo producto: expone una contradicción estructural que a menudo se pasa por alto en el modelo de autogestión.

Los datos en la cadena confirman el estado de pánico. Las direcciones activas diarias de Bitcoin alcanzaron un pico de aproximadamente 980,000, un nuevo máximo en esta fase. Durante el mismo período, la entrada neta de Bitcoin ETF fue de aproximadamente 620 millones de dólares. Aunque no hay una relación causal directa entre ambos, algunos análisis han señalado que parte de los fondos se están trasladando de escenarios de autogestión a canales de custodia regulados, debido a que estos últimos tienen ventajas estructurales en términos de conveniencia operativa, mantenimiento continuo de seguridad y gestión profesional de riesgos.

Las vulnerabilidades de las billeteras de hardware no son un caso aislado. En los últimos años, han surgido repetidamente casos de pérdidas de activos debido a defectos de firmware, errores de operación del usuario y configuraciones inadecuadas de múltiples firmas. Estos no son eventos aislados, sino varios problemas estructurales que enfrenta el modelo de autogestión.

Primero, la barrera de seguridad es mucho más alta de lo que parece. La autogestión exige que los usuarios evalúen si el firmware es confiable, si la generación de números aleatorios es segura, si hay vulnerabilidades en el algoritmo de firma y si el protocolo de comunicación es seguro, lo cual ya está en el ámbito de auditoría de seguridad profesional. La gran mayoría de los usuarios individuales, e incluso los empleados de instituciones que asumen funciones de gestión de activos, no tienen la capacidad de identificar estos riesgos.

Segundo, el error humano es el riesgo más alto y difícil de cuantificar en la autogestión. Escribir la frase de recuperación por miedo a perderla, almacenarla en dispositivos electrónicos por miedo a que sea robada, o guardarla en una caja de seguridad por miedo a que los familiares no la encuentren, son detalles que parecen triviales pero que son la principal causa de la pérdida de criptomonedas. En la industria, ha habido casos de frases de recuperación que se desecharon como papel basura al ser confundidas con páginas de libros, o discos duros que se guardaron en cajas de seguridad bancarias sin informar a los familiares, lo que llevó a la congelación permanente de los activos. Los 1 millón de BTC de Satoshi Nakamoto siguen sin poder ser movidos, lo que en cierto sentido es la máxima expresión del riesgo del modelo de "gestión propia". Según informes de la industria, se estima que las pérdidas acumuladas en canales de autogestión ascienden a aproximadamente 1.57 millones de BTC, comparable a los 1.51 millones de BTC en el lado de los intercambios, pero debido a que las "pérdidas silenciosas" por pérdida de frases de recuperación y daños en dispositivos son difíciles de rastrear, es probable que las cifras reales estén subestimadas.

Tercero, la seguridad requiere inversión continua, pero la autogestión carece de esta condición. El firmware necesita actualizaciones, las vulnerabilidades necesitan ser corregidas y las estrategias de seguridad deben ajustarse dinámicamente al entorno de amenazas. Los usuarios de autogestión a menudo dejan de prestar atención a los riesgos posteriores después de completar la configuración inicial, pero los métodos de ataque evolucionan cada año. La custodia a nivel institucional cuenta con equipos de seguridad dedicados para monitoreo continuo, auditorías periódicas y respuestas rápidas; la inversión en seguridad es continua y no única.

Cuarto, la autogestión carece de cualquier mecanismo de respaldo. La "clave privada es propiedad" implica que, una vez que la clave privada se pierde o es robada, ninguna institución puede ayudar a recuperarla, no hay compensación de seguros y no hay vías legales de remedio.

Un contraste clave es la lógica de diseño de las soluciones de custodia a nivel institucional HSM (módulo de seguridad de hardware): HSM genera semillas de números aleatorios verdaderos a través de ruido físico, en lugar de depender de algoritmos de pseudoaleatoriedad de software, lo que significa que la raíz de la vulnerabilidad en este caso se bloquea directamente a nivel de hardware en el sistema HSM. La generación, almacenamiento y firma de la clave privada se completan en hardware a prueba de manipulaciones, sin entrar en la memoria del sistema ni en la capa de aplicación.

Tomando como ejemplo a Fire Group (1611.HK), su negocio de billeteras a nivel institucional se basa en un diseño de solución de custodia HSM, con varios diseños clave en términos de seguridad:

En el ámbito de la seguridad de la clave privada, Fire utiliza protección de hardware fuera de línea y mecanismos de almacenamiento en frío para minimizar el riesgo de exposición en línea de la clave privada; el equipo de seguridad subyacente ha mantenido un récord de 13 años sin incidentes. Actualmente, Fire está en proceso de actualizar su servicio de custodia HSM, que puede generar semillas de números aleatorios verdaderos a través de ruido físico, con la clave privada protegida físicamente durante todo su ciclo de vida, junto con la máxima seguridad de la infraestructura física de la máquina de firma y los activos esenciales.

En el ámbito del control de procesos, cuenta con un sistema de permisos de múltiples roles a nivel de banca en línea, donde los retiros requieren la aprobación de múltiples personas, y los aprobadores y umbrales son personalizables, mientras que el interruptor de protección de transferencias reduce aún más el riesgo de operaciones internas. Además, se integra con el monitoreo en tiempo real de proveedores líderes en la industria para cumplir con los requisitos de cumplimiento de la lucha contra el lavado de dinero.

En el ámbito del mantenimiento de la seguridad, se utiliza una combinación de copias de seguridad de datos en múltiples capas, pruebas de penetración periódicas, inspecciones de seguridad y monitoreo de registros, llevadas a cabo por un equipo especializado para una defensa continua, en lugar de "una configuración única y luego desatender".

Los datos de validación del mercado también demuestran la viabilidad de este sistema: hasta julio de 2026, Fire ha acumulado 760 clientes, un aumento de 46.5 veces en comparación con agosto de 2025; el tamaño del negocio de gestión de activos en el mercado global ha crecido un 76.64% en comparación con el año anterior.

El incidente de la pérdida de 130 millones de dólares en billeteras del sector vuelve a confirmar un juicio: la seguridad no es un problema binario de "quién tiene la clave privada", sino un espectro continuo que abarca la implementación técnica, los procesos operativos, los mecanismos de gobernanza y la estructura de cumplimiento. Para los poseedores de grandes activos digitales, la verdadera cuestión no es "autogestión o custodia", sino si cada nivel de riesgo tiene un plan sistemático correspondiente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.