El reciente incidente de seguridad de la wallet Coldcard ha suscitado un nuevo debate sobre si mantener Bitcoin a través de un ETF spot puede ser más seguro que gestionar usted mismo las claves privadas.
El analista sénior de ETF de Bloomberg Intelligence, Eric Balchunas, argumentó que, para los inversores que solo desean exposición al precio de Bitcoin, un ETF estadounidense de Bitcoin al contado elimina uno de los riesgos más importantes: la custodia propia.
Sus comentarios llegaron después de que Galaxy Research estimara que tres presuntas oleadas de ataque drenaron 1,367 $BTC (alrededor de 89 millones de dólares) de 4,585 wallets afectadas por la vulnerabilidad de Coldcard.
"Sí, un ETF arregla esto", escribió Balchunas, y al mismo tiempo reconoció que muchos partidarios de Bitcoin aún critican los ETF como "Bitcoin en papel".
Sin embargo, aún no hay evidencia de que el incidente haya causado que los inversionistas muevan dinero hacia los ETF de Bitcoin. Los mercados de EE. UU. estaban cerrados cuando se hicieron los comentarios, por lo que todavía no hay datos de flujos de ETF disponibles.
¿Qué pasó?
Según el equipo de ingeniería de Bitcoin de Block, el problema fue causado por un fallo de firmware que debilitó la aleatoriedad usada durante la generación de semillas en ciertos dispositivos Coldcard.
Coinkite confirmó que los dispositivos afectados incluyen:
Versiones del firmware Mk2 y Mk3 4.0.1–4.1.9
Algunas semillas creadas en los dispositivos Mk4, Mk5 y Q antes de los lanzamientos de firmware corregidos
Aunque el firmware actualizado corrige la vulnerabilidad, no repara semillas antiguas de billeteras. Los usuarios que generaron semillas con firmware vulnerable deben crear una nueva billetera y transferir su Bitcoin de inmediato.
Galaxy Research estima que los ataques se desarrollaron en tres oleadas separadas, con pérdidas totales de aproximadamente 88,6 millones de dólares, aunque esto sigue siendo una estimación on-chain y no una cifra final confirmada.
Por qué los ETF entraron en la conversación
A diferencia de las carteras de hardware, los ETF spot de Bitcoin eliminan la necesidad de:
Almacenar frases de recuperación
Actualizar firmware
Administrar claves privadas
Mover fondos entre billeteras
En cambio, estas responsabilidades las manejan custodios regulados.
Por ejemplo, el iShares Bitcoin Trust (IBIT) de BlackRock utiliza Coinbase Custody y también puede usar Anchorage Digital Bank para salvaguardar Bitcoin mediante almacenamiento en frío de nivel institucional y estrictos controles de seguridad.
Esto hace que los ETF sean atractivos para inversionistas a largo plazo, cuentas de jubilación y asesores financieros que desean exposición a Bitcoin sin la complejidad de la autocustodia.
Pero los ETF no están libres de riesgos
Aunque los ETF eliminan el riesgo de la frase semilla, introducen otros riesgos diferentes.
Los inversionistas poseen acciones de ETF, no Bitcoin real, lo que significa que no pueden retirar monedas a una billetera personal ni usarlas para transacciones on-chain.
Los proveedores de ETF también divulgan riesgos potenciales como ciberataques, fallas operativas y problemas relacionados con el custodio. En resumen, los ETF transfieren el riesgo de custodia a instituciones profesionales: no lo eliminan por completo.
Aún no hay prueba de demanda de ETF
El exploit de Coldcard ha reavivado el debate entre la autocustodia y la custodia institucional, pero no hay evidencia confirmada de que haya aumentado la demanda de ETF de Bitcoin.
Los futuros datos de flujos de ETF podrían aportar más información, pero cualquier cambio también podría estar influido por el precio de Bitcoin, las condiciones más amplias del mercado y el sentimiento de los inversionistas.
Conclusión
El incidente de Coldcard es un recordatorio de que la autocustodia conlleva responsabilidades reales. Para algunos inversionistas, gestionar las claves privadas sigue valiendo la independencia. Para otros, un ETF regulado al contado de Bitcoin ofrece una forma más sencilla de obtener exposición a Bitcoin, dejando la custodia a instituciones profesionales.