Coldcard ha sido pirateada durante 5 días; vuelvo a pensar en la custodia de activos
Esto ya ha estado fermentando durante cinco días. No he escrito nada porque quería primero ordenarlo en mi cabeza.
La billetera de hardware Coldcard tiene una vulnerabilidad; se han robado los activos de muchos usuarios. El sentimiento del mercado sigue en un extremo de pánico. El BTC forcejea cerca de 64.000 y trata de recuperarse. (CoinDesk)
Coldcard es, por reconocimiento de toda la industria, una de las billeteras de hardware más “a prueba de balas”. Su estatus en el círculo del “self-custody” es como el de Rolex en el mundo de los relojes: es cara, pero su sinónimo es seguridad. Lo ocurrido no golpea a mucha gente por la pérdida de activos en sí, sino porque se rompe una idea de largo tiempo: “billetera fría = lo más seguro”.
He desarmado este asunto de principio a fin y hay algunas ideas que quiero aclarar.
Primero: que pirateen una billetera de hardware no significa que todo almacenamiento en frío sea inseguro. Esta vulnerabilidad es un problema a nivel de firmware de un dispositivo específico, no es que el principio del almacenamiento en frío haya fallado. La lógica de que la clave privada no se conecte a internet sigue siendo válida; lo que falla es la implementación del propio dispositivo. Estas dos cosas deben separarse: no se puede negar toda la ruta de almacenamiento en frío porque un producto haya salido mal. (CoinDesk)
Segundo: este episodio demuestra una vez más que “si no es tu clave privada, entonces no es tu moneda” es algo más complejo de lo que mucha gente cree. Tener una billetera de hardware no significa asumir cero riesgo de la clave privada: también debes afrontar riesgos como los del firmware del dispositivo, los de la cadena de suministro y los del entorno físico. No existe un plan de custodia perfecto; solo hay balances entre distintos riesgos.
Tercero: por la reacción del mercado, la volatilidad implícita del BTC (BVIV) ya cayó desde el máximo cercano al 60% a inicios de junio hasta el 36%, que es el nivel más bajo desde el 31 de mayo. El hecho de que el mercado “no se desmorone ante malas noticias” en sí mismo es una señal: un mercado que no entra en pánico bajo malas noticias normalmente se interpreta como que está acumulando pólvora para actuar, más que como que espera nuevas caídas. (CoinDesk)
Lo de Coldcard aún no se ha calmado por completo; los datos de empleo no agrícola del 7 de agosto serán el verdadero catalizador de precios de esta semana. Pero estos cinco días me hicieron revisar una vez más la estructura de custodia de mis activos, y esto es lo más práctico que me dejó la situación.
¿Hay alguien en la plaza que, por esto, haya replanteado su forma de custodia? Cuéntame cómo lo estás haciendo ahora.
$BTC
#BTC
Esto ya ha estado fermentando durante cinco días. No he escrito nada porque quería primero ordenarlo en mi cabeza.
La billetera de hardware Coldcard tiene una vulnerabilidad; se han robado los activos de muchos usuarios. El sentimiento del mercado sigue en un extremo de pánico. El BTC forcejea cerca de 64.000 y trata de recuperarse. (CoinDesk)
Coldcard es, por reconocimiento de toda la industria, una de las billeteras de hardware más “a prueba de balas”. Su estatus en el círculo del “self-custody” es como el de Rolex en el mundo de los relojes: es cara, pero su sinónimo es seguridad. Lo ocurrido no golpea a mucha gente por la pérdida de activos en sí, sino porque se rompe una idea de largo tiempo: “billetera fría = lo más seguro”.
He desarmado este asunto de principio a fin y hay algunas ideas que quiero aclarar.
Primero: que pirateen una billetera de hardware no significa que todo almacenamiento en frío sea inseguro. Esta vulnerabilidad es un problema a nivel de firmware de un dispositivo específico, no es que el principio del almacenamiento en frío haya fallado. La lógica de que la clave privada no se conecte a internet sigue siendo válida; lo que falla es la implementación del propio dispositivo. Estas dos cosas deben separarse: no se puede negar toda la ruta de almacenamiento en frío porque un producto haya salido mal. (CoinDesk)
Segundo: este episodio demuestra una vez más que “si no es tu clave privada, entonces no es tu moneda” es algo más complejo de lo que mucha gente cree. Tener una billetera de hardware no significa asumir cero riesgo de la clave privada: también debes afrontar riesgos como los del firmware del dispositivo, los de la cadena de suministro y los del entorno físico. No existe un plan de custodia perfecto; solo hay balances entre distintos riesgos.
Tercero: por la reacción del mercado, la volatilidad implícita del BTC (BVIV) ya cayó desde el máximo cercano al 60% a inicios de junio hasta el 36%, que es el nivel más bajo desde el 31 de mayo. El hecho de que el mercado “no se desmorone ante malas noticias” en sí mismo es una señal: un mercado que no entra en pánico bajo malas noticias normalmente se interpreta como que está acumulando pólvora para actuar, más que como que espera nuevas caídas. (CoinDesk)
Lo de Coldcard aún no se ha calmado por completo; los datos de empleo no agrícola del 7 de agosto serán el verdadero catalizador de precios de esta semana. Pero estos cinco días me hicieron revisar una vez más la estructura de custodia de mis activos, y esto es lo más práctico que me dejó la situación.
¿Hay alguien en la plaza que, por esto, haya replanteado su forma de custodia? Cuéntame cómo lo estás haciendo ahora.
$BTC
#BTC
