En dos días, el sector de las billeteras físicas me ha dado dos disgustos
La primera vez fue Ledger
Los dispositivos vendidos por el distribuidor del sudeste asiático CryptoBilis tenían instalado un módulo eSIM LTE que transmitía en tiempo real la frase semilla en el momento de inicializarla
La actualización oficial de 72 horas del 12 de octubre aclaró el alcance
- El número de dispositivos afectados es limitado
- Todos los casos confirmados proceden de CryptoBilis
- Los sistemas propios de Ledger y sus canales de venta directa no se vieron afectados
- CryptoBilis ha suspendido todas las ventas
CZ también publicó una advertencia en Twitter, lo que prácticamente confirma que se trata de un ataque a la cadena de suministro de un único distribuidor
La segunda vez fue OneKey
El usuario @blocktom rescató la cláusula IX.8 de una versión antigua del acuerdo en inglés
El límite de indemnización de la empresa por las pérdidas de los usuarios es el mayor de estos dos importes: «el valor de mercado de 0,1 ETH» o «100 dólares singapurenses»
En la versión en chino, directamente eliminaron esta cláusula
OneKey reconoció que la actualización de la documentación se había retrasado, pidió disculpas y actualizó el acuerdo
El nuevo límite pasa a ser el mayor de estos tres importes: «el precio pagado por el dispositivo», «las tarifas de los servicios de pago de los últimos 12 meses» y «100 dólares»
Pero, al mismo tiempo, la cláusula 15.4 dice
En la medida permitida por la ley, en principio no asumimos responsabilidad por la pérdida de activos digitales ni de su valor, sea cual sea la causa
El usuario siguió insistiendo
¿Y si se determina que la pérdida se debió a un defecto de tu propio hardware, firmware o aplicación?
El fundador @ohyishi bloqueó a la gente
Una cadena de suministro vulnerada y un acuerdo que deja al descubierto sus condiciones
Las dos cosas juntas apuntan al mismo agujero negro
Los límites de responsabilidad de las billeteras de hardware son mucho menos claros de lo que todos creen
/
❚ Los límites reales de responsabilidad de la autocustodia
Pongamos los hechos sobre la mesa
En los acuerdos de usuario de las billeteras más conocidas, los límites de indemnización suelen ser más o menos así
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet: límite de 100 dólares
- Ledger / Trezor: por lo general, el límite es el precio del dispositivo
- SafePal / Tangem: en general, no ofrecen indemnización
- Nuevo acuerdo de OneKey: el mayor de estos importes: precio del dispositivo / tarifas de 12 meses / 100 dólares
Dicho en términos sencillos:
Da igual si guardas 10 dólares o 10 millones de dólares
Que el fabricante te indemnice con el precio de un dispositivo si pasa algo ya es bastante generoso
En la mayoría de los casos, ni siquiera te reembolsan el precio del dispositivo
En realidad, la lógica de los fabricantes no es difícil de entender
La esencia de la autocustodia es que las claves privadas no están en manos del fabricante; este no puede congelar los activos ni revertir las transacciones en la cadena
Por eso no pueden ofrecer un seguro en el verdadero sentido de la palabra; los límites bajos son una práctica habitual del sector
Esta lógica es coherente desde el punto de vista matemático
Pero eso no tiene nada que ver con lo que la mayoría de los pequeños inversores esperan al comprar una billetera fría
❚ Qué piensan los pequeños inversores al comprar una billetera fría
En agosto de 2024, Lazarus me vació todos los activos on-chain; en aquel momento, era como perder un Mercedes E300L
Desde entonces, sé por experiencia propia lo que significa una billetera fría
En aquel entonces, la lógica que tenía en la cabeza era esta
- Las billeteras calientes no son seguras, así que pago por una billetera fría
- La billetera fría es de una marca reconocida, así que no debería pasar nada
- Si realmente pasa algo, al menos tienes una expectativa de indemnización
- Si no, ¿por qué iba a pagar por un ladrillo?
Pero al abrir el acuerdo, resulta que…
- Primero: si pasa algo, no garantizamos que te vayamos a indemnizar
- Segundo: aunque haya indemnización, el límite es el precio de un dispositivo de hardware
- Tercero: quedan excluidos los casos de filtración de la frase semilla, phishing, servicios de terceros o problemas de la propia cadena
- Cuarto: nos reservamos el derecho a interpretar el acuerdo
En pocas palabras, lo que compras es simplemente un «dispositivo de firma más difícil de atacar a distancia que una billetera caliente»
Todos los riesgos restantes corren por tu cuenta
❚ Si ponemos las dos cosas juntas
En este caso, lo de Ledger fue un ataque a la cadena de suministro física
El implante estaba oculto en la zona de la almohadilla del búfer de la pantalla. El firmware no podía detectarlo y la comprobación de autenticidad tampoco; solo se podía descubrir desmontando el dispositivo
Esto significa que
- Decir «compré un Ledger auténtico» no basta
- Decir «la compré a un distribuidor autorizado de Ledger» tampoco basta
- Solo es seguro si «lo compro directamente en el sitio web oficial de Ledger»
En este caso, lo de OneKey fue destapar lo que decía el acuerdo
La discrepancia entre las versiones en chino e inglés es, en sí misma, un problema menor
Pero lo que realmente llama la atención son los límites de responsabilidad que esto pone de manifiesto
- Si una deficiencia del propio producto causa pérdidas, el límite de indemnización según el acuerdo es de 100 dólares o el precio del dispositivo
- El fabricante no responde directamente cuando los usuarios piden explicaciones
- Si insistes demasiado, te bloquean
Las dos cosas juntas suponen que todo el sector queda al descubierto
La promesa real de las billeteras de hardware es que son «herramientas de firma»
La idea de que una caja fuerte para activos es lo que todos imaginan no es más que una ilusión
/
❚ Qué deberían hacer los pequeños inversores
Ya explicado el principio, hablemos de cosas prácticas
1/ No cuentes con que el fabricante responda por ti
- Cualquier billetera de autocustodia, cualquier marca, aunque sea la «número uno en ventas a nivel mundial»
- En el fondo, todos los acuerdos dicen lo mismo
- Mentalízate para no recibir ninguna indemnización
2/ Compra billeteras frías directamente en el sitio web oficial
- No comprar a distribuidores
- No comprar en Xianyu
- No comprar mediante amigos
- Hay que desconfiar de cualquier canal que sea «más barato que el sitio web oficial»
3/ Divide los activos de gran valor entre varias carteras
- No guardes más de la mitad de todo tu patrimonio en una sola billetera fría
- Para el resto, diversifica entre firmas múltiples, distintas direcciones y distintas marcas
- Para las firmas múltiples, usa al menos dos marcas distintas para evitar que un problema con un único fabricante lo eche todo a perder
4/ Rotar las direcciones periódicamente
- Cambiarla cada cierto tiempo
- Mantener la dirección antigua como respaldo en frío
- Es como cambiarle la cerradura a una cuenta
5/ Mantén una parte en exchanges centralizados
- Suena contraintuitivo, pero es cierto
- En casos extremos, los fondos SAFU y los seguros de las grandes plataformas pueden cubrir algunas pérdidas
- No se trata de guardar todo tu patrimonio en un CEX, sino de no dejar que la billetera fría sea tu única línea de defensa
/
En resumen: estas dos cosas juntas han hecho añicos la ilusión de que «comprar una billetera de hardware te pone a salvo»
La billetera de hardware es solo una parte de tu estrategia de seguridad
La verdadera seguridad consiste en diversificar, tener redundancias y hacer mantenimiento periódico
Es como hacer ejercicio: ningún movimiento puede evitar que te lesiones para siempre; lo único que puede hacerlo es el hábito de entrenar constantemente
Reflexión tras perder aquel Mercedes en 2024
Hay una frase que escribí y que recuerdo hasta hoy
«En el mundo de las criptomonedas, no compites contra el mercado, sino contra toda la maldad de la humanidad»
A día de hoy, sigue siendo así