Un fallo en una wallet de hardware ha costado un estimado de $114M-$130M desde el 30 de julio — y todas las víctimas hacían self-custody (custodia propia).
"La custodia propia" no es una sola cosa. Son al menos cuatro, y fallan de maneras diferentes. Esta semana dio un ejemplo en vivo de cada una.
1. Tú tienes las claves, en un dispositivo. El fallo del firmware de Coldcard drenó un estimado de $114M-$130M con al menos 15 atacantes separados, forzando una oleada de $BTC hacia wallets nuevas. Nadie perdió una frase semilla. Tenían las claves y aun así perdieron las monedas. Tener las claves desplaza el riesgo de custodia al firmware y a la cadena de suministro — no lo elimina.
2. Tú tienes las claves, con un conjunto de recuperación. Las nuevas bóvedas de Ether.fi son autocustodiales con recuperación social. Son más seguras frente a perder tu propio dispositivo, y significa que un grupo definido puede restaurar el acceso. Estás confiando en el código del contrato y en ese grupo.
3. El activo nunca se mueve. El par Bitcoin Bonds de Stacks mantiene BTC en Bitcoin L1 con STX — sin wrapping, sin puentes, sin que un tercero tenga las claves. El riesgo de custodia se mantiene cerca de cero. En su lugar, lo que asumes es el riesgo del protocolo y del emparejamiento.
4. Un custodio calificado lo tiene. El staking de SharpLink de $200M vía Lido llega como wstETH mantenido en Anchorage Digital. Aceptas el riesgo de contraparte y obtienes controles institucionales y rastros de auditoría. Para una empresa listada, ese es el intercambio, no un fallo.
La pregunta útil no es "¿estoy haciendo self-custody?" Es "¿quién puede mover mis fondos y qué tendría que romperse?" Escribe la respuesta para cada posición que tengas. Si no puedes, no sabes lo que posees.
No es asesoramiento financiero. DYOR.
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR
"La custodia propia" no es una sola cosa. Son al menos cuatro, y fallan de maneras diferentes. Esta semana dio un ejemplo en vivo de cada una.
1. Tú tienes las claves, en un dispositivo. El fallo del firmware de Coldcard drenó un estimado de $114M-$130M con al menos 15 atacantes separados, forzando una oleada de $BTC hacia wallets nuevas. Nadie perdió una frase semilla. Tenían las claves y aun así perdieron las monedas. Tener las claves desplaza el riesgo de custodia al firmware y a la cadena de suministro — no lo elimina.
2. Tú tienes las claves, con un conjunto de recuperación. Las nuevas bóvedas de Ether.fi son autocustodiales con recuperación social. Son más seguras frente a perder tu propio dispositivo, y significa que un grupo definido puede restaurar el acceso. Estás confiando en el código del contrato y en ese grupo.
3. El activo nunca se mueve. El par Bitcoin Bonds de Stacks mantiene BTC en Bitcoin L1 con STX — sin wrapping, sin puentes, sin que un tercero tenga las claves. El riesgo de custodia se mantiene cerca de cero. En su lugar, lo que asumes es el riesgo del protocolo y del emparejamiento.
4. Un custodio calificado lo tiene. El staking de SharpLink de $200M vía Lido llega como wstETH mantenido en Anchorage Digital. Aceptas el riesgo de contraparte y obtienes controles institucionales y rastros de auditoría. Para una empresa listada, ese es el intercambio, no un fallo.
La pregunta útil no es "¿estoy haciendo self-custody?" Es "¿quién puede mover mis fondos y qué tendría que romperse?" Escribe la respuesta para cada posición que tengas. Si no puedes, no sabes lo que posees.
No es asesoramiento financiero. DYOR.
$BTC $ETH
#SelfCustody #CryptoSecurity #Education #DYOR