Nuevo informe de Fire Research Institute: ¿Cómo deben elegir las instituciones un plan de custodia ante las frecuentes vulnerabilidades en las billeteras del sector?

A finales de julio, se reveló una grave vulnerabilidad en una billetera de hardware de uso común. El problema radica en el generador de números aleatorios: no utilizó la fuente de entropía de hardware del chip, sino que dependió de un algoritmo de pseudoaleatoriedad de software predecible. Los atacantes no necesitan contacto físico con la billetera, sino que pueden deducir la clave privada simplemente a través de los datos de transacciones públicas en la cadena. Hasta el 6 de agosto, múltiples ataques involucraron miles de direcciones, robando un total de aproximadamente 1300 a 2000 BTC, con pérdidas que, a precios de mercado, alcanzan hasta 130 millones de dólares. Lo más problemático es que la semilla generada no puede ser reparada mediante actualizaciones de firmware; los usuarios afectados deben regenerar la semilla en el firmware actualizado y completar la migración de activos, lo que implica un costo operativo considerable.

Este no es un problema a nivel del protocolo de Bitcoin, ni está relacionado con la criptografía subyacente, sino que es una falla de seguridad en la implementación del producto. Sin embargo, su significado de advertencia va más allá de un solo producto: expone una contradicción estructural que a menudo se pasa por alto en el modelo de autogestión.

Los datos en la cadena confirman el estado de pánico. Las direcciones activas diarias de Bitcoin alcanzaron un pico de aproximadamente 980,000, un nuevo máximo en esta fase. Durante el mismo período, la entrada neta de Bitcoin ETF fue de aproximadamente 620 millones de dólares. Aunque no hay una causalidad directa entre ambos, algunos análisis han señalado que parte de los fondos se están trasladando de escenarios de autogestión a canales de custodia regulados, ya que estos últimos tienen ventajas estructurales en términos de facilidad de operación, mantenimiento continuo de seguridad y gestión profesional de riesgos.

Las vulnerabilidades en las billeteras de hardware no son un caso aislado. En los últimos años, han surgido repetidamente casos de pérdidas de activos debido a defectos de firmware, errores de operación del usuario y configuraciones inadecuadas de múltiples firmas. Estos no son eventos aislados, sino varios problemas estructurales que enfrenta el modelo de autogestión.

Primero, el umbral de seguridad es mucho más alto de lo que parece. La esencia de la autogestión exige que los usuarios evalúen si el firmware es confiable, si la generación de números aleatorios es segura, si hay vulnerabilidades en el algoritmo de firma y si el protocolo de comunicación es seguro, lo cual ya está en el ámbito de auditoría de seguridad profesional. La gran mayoría de los usuarios individuales e incluso los empleados de instituciones que asumen funciones de gestión de activos no tienen la capacidad de identificar estos riesgos.

Segundo, el error humano es el riesgo más alto y más difícil de cuantificar en la autogestión. Escribir la frase de recuperación y temer perderla, almacenarla en un dispositivo electrónico y temer que sea robada, guardarla en una caja de seguridad y temer que los familiares no la encuentren: estos detalles aparentemente triviales son precisamente las principales razones de la pérdida de criptomonedas. En la industria, ha habido casos de frases de recuperación que se perdieron al ser desechadas como papel basura, y de discos duros encerrados en cajas de seguridad bancarias sin informar a los familiares, lo que llevó a la congelación permanente de activos. Los 1 millón de BTC de Satoshi Nakamoto siguen sin poder ser movidos, lo que en cierto sentido es la máxima expresión del riesgo del modelo de "autogestión". Según informes de la industria, se estima que las pérdidas acumuladas en canales de autogestión ascienden a aproximadamente 1.57 millones de BTC, comparable a los 1.51 millones en el lado de los intercambios, pero debido a que las "pérdidas silenciosas" como la pérdida de frases de recuperación y daños en dispositivos son difíciles de rastrear completamente, la cifra real podría estar subestimada.

Tercero, la seguridad requiere inversión continua, pero la autogestión carece de esta condición. El firmware necesita actualizaciones, las vulnerabilidades deben ser corregidas y las estrategias de seguridad deben ajustarse dinámicamente al entorno de amenazas. Los usuarios de autogestión a menudo dejan de prestar atención a los riesgos posteriores después de completar la configuración inicial, pero las técnicas de ataque evolucionan cada año. La custodia a nivel institucional cuenta con equipos de seguridad dedicados para monitoreo continuo, auditorías periódicas y respuestas rápidas; la inversión en seguridad es continua y no única.

Cuarto, la autogestión carece de cualquier mecanismo de respaldo. La otra cara de "la clave privada es la propiedad" es que, una vez que se pierde o roba la clave privada, ninguna institución puede ayudar a recuperarla, no hay compensación de seguros y no hay vías legales de remedio.

Una comparación clave es la lógica de diseño de las soluciones de custodia HSM (módulo de seguridad de hardware) a nivel institucional: HSM genera semillas de números aleatorios verdaderos a través de ruido físico, en lugar de depender de algoritmos de pseudoaleatoriedad de software, lo que significa que la raíz de la vulnerabilidad se bloquea directamente a nivel de hardware en el sistema HSM. La generación, almacenamiento y firma de la clave privada se completan en hardware a prueba de manipulaciones, sin ingresar a la memoria del sistema ni a la capa de aplicación.

Tomando como ejemplo a New Fire Group (1611.HK), su negocio de billeteras a nivel institucional se basa en un diseño de solución de custodia HSM, con varios diseños clave en términos de seguridad:

En el ámbito de la seguridad de la clave privada, New Fire utiliza protección de hardware fuera de línea y mecanismos de almacenamiento en frío, minimizando el riesgo de exposición en línea de la clave privada; el equipo de seguridad subyacente ha mantenido un récord de 13 años sin incidentes. Actualmente, New Fire está en proceso de actualización continua hacia servicios de custodia HSM, que pueden generar semillas de números aleatorios verdaderos a través de ruido físico, con la clave privada protegida físicamente durante todo su ciclo de vida, junto con la máxima seguridad en la protección física de la máquina de firma y la infraestructura crítica.

En el ámbito del control de procesos, cuenta con un sistema de permisos de múltiples roles a nivel de banca en línea, con retiros que requieren la aprobación de múltiples personas, y la personalización de aprobadores y umbrales, mientras que el interruptor de protección de transferencias reduce aún más el riesgo de operaciones internas. Además, se integra con el monitoreo en tiempo real de proveedores líderes en la industria para cumplir con los requisitos de cumplimiento de la lucha contra el lavado de dinero.

En el ámbito del mantenimiento de seguridad, se adoptan métodos que combinan copias de seguridad de datos en múltiples capas, pruebas de penetración periódicas, inspecciones de seguridad y monitoreo de registros, llevados a cabo por un equipo especializado para una defensa continua, en lugar de "una configuración única y luego desatender".

Los datos de validación del mercado también demuestran la viabilidad de este sistema: hasta julio de 2026, New Fire ha acumulado 760 clientes, un aumento de 46.5 veces en comparación con agosto de 2025; el tamaño del negocio de gestión de activos en el mercado global ha crecido un 76.64% en comparación con el año anterior.

El evento de pérdida de 130 millones de dólares en la billetera del sector vuelve a confirmar un juicio: la seguridad no es un problema binario de "quién tiene la clave privada", sino un espectro continuo que abarca la implementación técnica, los procesos operativos, los mecanismos de gobernanza y la estructura de cumplimiento. Para los grandes tenedores de activos digitales, el verdadero problema no es "autogestión o custodia", sino si cada nivel de riesgo tiene un plan sistemático correspondiente.

Nota: La información sobre la vulnerabilidad proviene de informes de seguridad públicos y análisis de datos en la cadena; los datos de New Fire Group provienen de la base de datos interna de la empresa.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.