Las apps que instalaste en tu teléfono desde canales no oficiales podrían estar vigilando tus claves privadas. ¿Ya lo comprobaste? El 10 de noviembre, Binance lanzó una advertencia directa y pidió a los usuarios de iPhone que desinstalaran las aplicaciones de origen desconocido, debido a una vulnerabilidad de iOS que podría filtrar las claves privadas de las billeteras de criptomonedas. La cuestión es que todavía no está claro si la última actualización de iOS de Apple solucionó el problema. Que un exchange haya alzado la voz antes que Apple ya demuestra que el riesgo para las claves privadas de las billeteras no puede esperar al ritmo de los parches del sistema. Yo hago algo muy sencillo: reviso los perfiles de configuración y las aplicaciones instaladas en Ajustes; si no recuerdo de dónde descargué alguna, la borro y listo. $BTC en tus manos es una cosa; en qué dispositivo están guardadas tus claves privadas es otra. ¿Cuándo dará Apple una respuesta clara?
IBIT de BlackRock registró salidas netas de 1.660 millones de dólares en siete días de negociación, y los ETF de bitcoin al contado de EE. UU. perdieron otros 201 millones en una sola jornada el lunes. Ese mismo día, Strategy gastó 82 millones de dólares en comprar BTC, financiados con la venta de 284 millones de dólares en acciones de MSTR; además, recompró 188 millones de dólares en STRC. Por un lado, los titulares de ETF pulsan el botón de reembolso y se retiran; por otro, Michael Saylor vende acciones para comprar criptomonedas. Las compras y las salidas se produjeron en la misma semana. Mi opinión: estos dos grupos no son en absoluto el mismo tipo de inversores. Quienes están en los ETF se fijan en la liquidez y las posiciones; Strategy apuesta a que su balance podrá resistir. MSCI está a punto de señalar a las empresas que se enfrentan a una posible exclusión de sus índices, y Strategy actuó justo antes de ese momento, con un timing muy ajustado. $BTC $MSTR Esta operación se parece muchísimo a pagar la hipoteca con una tarjeta de crédito: lo único que importa es quién aguanta menos.
El robo de 6.300 millones de dólares a Binance sigue dando que hablar, y CertiK salió a advertir: las carteras calientes de los exchanges necesitan un límite máximo fijo en dólares; la proporción almacenada en frío no cuenta como una puntuación de seguridad independiente. Revisé el rastreo de Elliptic: los responsables dividieron el dinero robado entre seis tokens recién lanzados en NEAR, lo movieron de un lado a otro mediante pools de liquidez y, de paso, acuñaron monedas con los logos de Musk y de animales de dibujos animados. Con este método, da igual que guardes el 95 % en almacenamiento en frío: si el 5 % de la cartera caliente alcanza una cantidad suficientemente grande, basta para abrir una vía de blanqueo. Entendí lo que quería decir CertiK: la proporción es para que la mires tú; la cantidad absoluta es lo que los atacantes usan para calcular el coste. $NEAR
La Bolsa de Nueva York eligió Avalanche, no Ethereum
La Bolsa de Nueva York eligió Avalanche para el libro mayor central de liquidación. No Ethereum. No Solana. Ava Labs lo dejó muy claro: Avalanche es la «tecnología central del libro mayor» (core ledger technology) de esa empresa de compensación. El objetivo es llevar a la cadena de bloques la negociación, compensación y liquidación de valores tokenizados las 24 horas del día, los 7 días de la semana. Tras conocerse la noticia, AVAX subió hasta un 10 %. En Binance Spot, ganó un 6,8 % en 24 horas, con un volumen de negociación de 60 millones de dólares y un precio actual de 8,615. Al mismo tiempo, BTC cayó un 0,8 % y ETH un 1,6 %. En el ciclo anterior, las instituciones tradicionales elegían cadenas de bloques prácticamente con «Ethereum por defecto». Esta vez es diferente.
Los norcoreanos ahora emiten sus propias criptomonedas. Elliptic rastreó 6.300 millones de dólares robados de Binance y descubrió que los hackers crearon seis nuevas memecoins en NEAR, con animales de dibujos animados y avatares de Musk, montaron sus propios pools de liquidez y movieron el dinero robado de una cartera a otra. La táctica es bastante astuta: las monedas las acuñan ellos y los pools también son suyos. Las herramientas de análisis de la cadena pierden el rastro a mitad de camino, y las pistas quedan divididas en seis. Elliptic tuvo que reconstruir a la inversa la acuñación de estos tokens y los movimientos de entrada y salida de los pools. Sin ese paso, el resto de los 6.300 millones habría desaparecido sin dejar rastro. Mi conclusión es clara: en adelante, para blanquear dinero ya no recurrirán a la liquidez de los grandes pools; les resultará más fácil crear los suyos. Habrá cada vez más pools pequeños de este tipo en NEAR. $NEAR
La licencia de banco fiduciario nacional de Coinbase en Estados Unidos entró oficialmente en vigor el 9 de noviembre. Desde entonces, su negocio de custodia institucional queda bajo el marco federal de supervisión bancaria, en lugar de depender del sistema en el que cada estado otorga sus propias licencias. La licencia aprobada por la OCC sitúa la custodia en el ámbito federal. Coinbase afirma que la usará para ampliar su negocio de custodia de criptoactivos para instituciones, y que también está explorando productos de pago con activos digitales. La semana pasada, los ETF de bitcoin registraron salidas netas de 1.300 millones de dólares, y solo el IBIT de BlackRock perdió 1.210 millones. En momentos así, a las instituciones les importa más quién supervisa al custodio. Con la custodia dentro del marco federal, ¿se ha acortado el camino para que entre el dinero o simplemente hemos cambiado a una vía de aprobación más lenta? $BTC
El 30 de noviembre, cuatro empresas cripto, entre ellas Binance, Tether y WLFI, deben empezar a entregar documentación al senador Richard Blumenthal. El 4 de enero es la fecha límite definitiva. Blumenthal lo dejó claro: si no la entregan a tiempo, habrá nuevas medidas.
La exposición de las cuatro empresas es distinta. En el caso de Binance, la plataforma francesa ya envió un correo a los usuarios para avisarles de que cerrará sus cuentas el 31 de diciembre y que, desde el 29 de noviembre, cobrará una tarifa mensual por los activos que queden allí. El director financiero, Kaiser Ng, también se marchará; lo sustituirá Justin Yek, exvicepresidente de Finanzas de Airwallex. Tether y WLFI se enfrentan a una investigación del Congreso, no a una consulta de cumplimiento normativo a nivel de exchange.
En cuanto al procedimiento, entre la entrega de documentos el 30 de noviembre y la fecha límite del 4 de enero hay 35 días. Si llegado el 4 de enero aún no han entregado nada, el Senado tiene más recursos a su disposición que el simple envío de cartas… pero ¿qué empresa se llevaría de verdad a ese extremo? $BTC
¿Los atacantes cuánticos tendrán que depositar bitcoins primero? El diseño trampa de Fields
Cory Fields propuso un mecanismo de defensa. Para robar monedas, los atacantes cuánticos tendrían que depositar bitcoins como garantía. He encontrado un artículo de Decrypt del 8 de noviembre. Fields es desarrollador de Bitcoin. Su idea es ponerle obstáculos a los posibles atacantes cuánticos del futuro: antes de acceder a la cartera de otra persona, tendrías que depositar una cantidad de bitcoins. ¿Cuánto hay que depositar? El artículo no especifica una cifra. El mecanismo se basa principalmente en un depósito de garantía y una penalización. El atacante deposita bitcoins y, si después se determina que ha cometido un ataque, pierde ese depósito. Los propietarios de las carteras que se hayan preparado con antelación podrían recuperar sus monedas. Además, recibirían una multa.
El 30 de octubre, Threshold detuvo el puente cross-chain de tBTC. No fue por una vulnerabilidad del contrato, sino porque el equipo de operaciones tenía que solucionar una vulnerabilidad del kernel de Linux: los atacantes podían ejecutar código en servidores sin parchear. Al detenerse el puente, los 120 millones de dólares en reservas de tBTC en Aave siguen congelados hasta hoy, 9 de noviembre: diez días enteros. Lo que más me inquieta de esta cadena de efectos es esto: no fue que hackearan un protocolo, sino que unos cuantos servidores sin parchear dejaron bloqueados préstamos por valor de más de 100 millones de dólares. Por muy detallados que sean los controles de riesgo en la cadena, debajo sigue funcionando Linux; cuando se abre y se cierra una ventana de mantenimiento, la «descentralización» de DeFi tiene que esperar a que se instale el parche del kernel. El puente se ha restablecido parcialmente, pero las reservas siguen congeladas; durante estos diez días, quienes querían mover ese dinero en Aave no han podido hacer más que esperar. Una vulnerabilidad CVE del kernel puede dejar bloqueados 120 millones de dólares durante diez días. La próxima vez, ¿qué puente o qué fondo de préstamos será? ¿Quién puede saberlo de antemano? $BTC
Vitalik Buterin quiere cambiar la narrativa de ETH para presentarlo como «reserva de valor», y los maximalistas de Bitcoin estallaron al instante. Tuve que revisar el material dos veces para confirmar que no era un titular sensacionalista. Eligió un momento bastante peculiar: acababan de pasar las elecciones de mitad de mandato en Estados Unidos, BTC había caído un 0,5 % en 24 horas y, con un volumen de negociación de 800 millones de dólares, seguía en lo más alto de la clasificación. El mercado ya estaba tenso. Que ETH se acercara ahora al concepto de «oro digital» equivalía a arrebatarles directamente a los maximalistas de Bitcoin el distintivo que más valoran. No es de extrañar que se armara.
Pero, por mucho que cambie la narrativa, lo que quieren el ecosistema L2 y los holders de ETH no ha cambiado: la narrativa puede impulsar la valoración, pero no las comisiones. BTC puede aguantar una caída del 0,5 % gracias al consenso; si ETH cambia de discurso, tendrá que haber compradores de verdad.
Yo solo me fijo en una cifra: cómo se mueve el tipo de cambio ETH/BTC durante las próximas semanas. Si no se mueve, todo habrá quedado en una discusión inútil en Twitter. $ETH $BTC
Binance France ya ha enviado un correo a sus usuarios para informarles de que cerrará las cuentas el 31 de diciembre y que, a partir del 29 de noviembre, cobrará una tarifa mensual por los activos que no se hayan retirado. Cobrar primero y cerrar después deja claro que quieren echar a la gente, no facilitarle la salida.
Retirarse de un mercado no es ninguna vergüenza; lo vergonzoso es convertir la expulsión de los usuarios en un servicio de pago. El dinero de los usuarios queda atrapado en sus cuentas y, mientras tanto, el exchange les cobra una tarifa diaria o mensual. ¿Eso es una comisión de custodia o una penalización por incumplimiento? A los usuarios franceses les quedan menos de dos meses, contando desde hoy hasta el 31 de diciembre, para retirar sus criptomonedas, cambiar de exchange y declarar impuestos: todo se amontona en ese breve plazo.
Lo que me preocupa es la fecha del 29 de noviembre: el cobro empieza un mes antes del cierre de las cuentas. Quien no haya visto el correo será el primero en recibir un cargo. $BTC
Filtración de Gnosis Pay: los fondos están a salvo, ¿y los datos?
¿Que los fondos estén a salvo significa que los datos también lo están? Gnosis Pay acaba de demostrar lo contrario. El 6 de noviembre, este proveedor de tarjetas de débito cripto reconoció que habían hackeado los datos de sus clientes. Los números de tarjeta, los datos personales y la información de las billeteras quedaron expuestos. Insistieron en que los fondos estaban a salvo. La plataforma de tarjetas empresariales tampoco se vio afectada. El problema estaba en el «sistema heredado»: el antiguo sistema de las redes de tarjetas. Las tarjetas de pago cripto tienen un punto débil de origen: por un lado, la identidad de la billetera en la cadena; por el otro, las viejas redes de Visa y Mastercard. Las tarjetas de Gnosis Pay las emite un sistema tradicional, y por ahí entraron los hackers.
¿Que Binance cambie de CFO es realmente solo un cambio normal de personal? Kaiser Ng se va y lo sustituye Justin Yek, exvicepresidente de Finanzas de Airwallex; la noticia no la publicó Cointelegraph hasta el 11-08. Al revisar los datos, me llamó la atención lo oportuno del momento: el 11-06, FinCEN acababa de ordenar a las instituciones financieras estadounidenses que dejaran de procesar transferencias relacionadas con MEXC Global, a la que acusa de estar vinculada con transacciones ilícitas por 16.000 millones de dólares; ese mismo día, Ari Redbord, de TRM Labs, calificó el robo de 6.300 millones de dólares a Binance como una «guerra cibernética». Por un lado, se cortan los vínculos con la aplicación de la ley; por el otro, siguen las repercusiones del mayor robo de la historia. Que justo ahora nombren como máximo responsable financiero a alguien con experiencia en cumplimiento normativo de pagos transfronterizos no me parece una coincidencia. El sistema de liquidación multidivisa y los procesos KYC de Airwallex son precisamente lo que más necesita Binance ahora. Con este agujero de seguridad de 6.300 millones de dólares y el canal de 16.000 millones de dólares cortado a MEXC sobre la mesa, ¿qué más esperan para reestructurar el sistema financiero? $BNB
Los ETF de bitcoin registraron salidas netas de 430 millones de dólares en un solo día, con BlackRock y Fidelity a la cabeza de los retiros. Ese mismo día, las liquidaciones de derivados superaron los 1.000 millones de dólares y el BTC llegó a desplomarse hasta los 75.500 dólares, su mínimo en 11 semanas. El detonante no estuvo en la cadena, sino en las acciones de IA: según informó el WSJ, la valoración de la salida a bolsa de Anthropic podría recortarse de 1,5 billones de dólares a 1 billón, casi a la mitad.
Llevo un tiempo pendiente de esta cifra: no son dos mercados, sino un mismo presupuesto de riesgo. Cuando las acciones tecnológicas sufren una caída de valoración, las posiciones cripto con mucho apalancamiento reciben llamadas de margen. Los reembolsos de los ETF y las liquidaciones de contratos ocurren en la misma hora. ¿Quién puede distinguir si esto es una corrección de la IA o un problema propio del mundo cripto?
Así que la pregunta no es si estallará la burbuja de la IA, sino cuántas garantías le quedarán al sector cripto para aguantar la próxima vez que las acciones tecnológicas caigan otro 3 %.$BTC $ETH
El exagente de contrainteligencia del FBI Yaroch robó casi 2,5 millones de dólares en criptoactivos para pagar deudas, y además planeaba mudarse a Portugal para comprar una bodega. Alguien con experiencia en contrainteligencia sabe mejor que nadie cómo se rastrea el dinero. Si se atrevió a hacerlo, es porque apostó a que no podrían rastrear hasta él esos movimientos en la cadena. Pero 2,5 millones de dólares no son poca cosa: pagar deudas, comprar propiedades y cruzar fronteras deja huellas en la cadena a cada paso. Cuando quien debía hacer cumplir la ley se convierte en delincuente, al intentar recuperar el dinero se enfrenta a los mismos métodos en los que se formó. De este caso solo me importa una cosa: cuánto dinero lograrán recuperar al final, ¿todo o apenas una parte? Alguien que enseñaba a otros a atrapar delincuentes ahora tiene que confiar en que los demás no logren atraparlo. Ni los guionistas se atreverían a escribir algo así. $BTC
Apple y Meta también lo rechazaron. Así, las siete empresas —Apple, Microsoft, Amazon, Alphabet, Meta, Nvidia y Tesla— han exigido que sus acciones queden excluidas del mercado de acciones tokenizadas del plan OKX-ICE. El rechazo unánime de las siete no es una coincidencia: el problema de los derechos de propiedad no tiene solución. Para que las acciones tokenizadas coticen, es imprescindible contar con la autorización de la empresa cotizada. Y autorizarlo implica confiar a una plataforma en cadena la gestión de procesos como el registro de accionistas, el pago de dividendos y los derechos de voto. ¿Qué empresa estaría dispuesta a firmar algo así? ICE tiene licencia de bolsa y OKX cuenta con tráfico en cadena, pero ni siquiera juntas pueden conseguir una autorización para tokenizar acciones. Visto desde el otro lado: si las acciones tokenizadas ni siquiera pueden obtener la autorización de Apple, ¿qué es exactamente lo que están tokenizando? $BTC