Últimamente he estado siguiendo casos de robo de Bitcoin relacionados con carteras de hardware Coldcard, y cuanto más avanzo, más incómodo me resulta. El informe más reciente de Galaxy Research señala que, aunque el ritmo de los robos se ha desacelerado, las pérdidas potenciales aún podrían superar los 150 millones de dólares. La verdad es que esta cifra me ha hecho replantear mi comprensión de los límites de seguridad del $BTC autocustodiado. Antes yo veía la cartera de hardware como la respuesta definitiva para el almacenamiento en frío, y pensaba que con resguardar bien la frase semilla ya estaba todo resuelto; ahora veo que un único punto de falla en el dispositivo puede tener consecuencias fatales, y que los problemas en la cadena de suministro también pueden tomarte desprevenido. Mi evaluación no ha cambiado: este tipo de vulnerabilidades impulsará a los grandes tenedores a pasar de la autocustodia personal hacia una protección a nivel institucional. El choque entre las carencias de la autocustodia y la necesidad de custodia institucional ya está sobre la mesa. Para los usuarios comunes, el atractivo de BTC es que ellos mismos controlan las claves privadas; pero cuando incluso la propia cartera de hardware podría caer, la seguridad realmente confiable tiene que apoyarse en la firma múltiple, el almacenamiento distribuido y la coordinación con una custodia profesional. No voy a poner en vacío BTC por esto; de hecho, los ataques pueden obligar a que la infraestructura sea más sólida. Pero también me recuerda esto: para grandes montos de BTC no hay que confiar ciegamente en un único dispositivo; la defensa por capas, auditorías periódicas y planes de contingencia deben prepararse con antelación, porque una sola vulnerabilidad podría borrar años de acumulación. La seguridad, en el mundo cripto, no tiene un final.
