Esta noche no hablaremos de precios. Han pasado dos días desde el incidente de Binance y, en el debate público, las cifras de 6.300 millones, 3.000 millones y la compensación todavía se confunden fácilmente como si fueran una sola. En realidad, siguen siendo tres cantidades completamente distintas; mezclarlas da una falsa sensación de seguridad. El borrador anterior estaba previsto para anoche, pero antes de volver a publicarlo hoy comprobé las cifras: dos ya han cambiado y no se puede publicar tal cual.
La primera cifra es el dinero «afectado». La estimación de Binance sigue siendo de unos 6.300 millones de dólares; TRM calcula unos 6.360 millones y Chainalysis, unos 6.400 millones. Es normal que haya diferencias de unos cientos de millones; ninguna de estas cifras es definitiva. También se ha corregido la atribución: la versión inicial decía que, tras piratear un portátil de DevOps, los atacantes accedieron a un contenedor de servicio y solicitaron retiros no autorizados. La actualización más reciente señala que también hubo otros puntos de entrada. Binance afirma que no encontró pruebas de que se filtraran claves privadas; esta versión también es preliminar y no constituye una conclusión definitiva. Se espera una actualización con el análisis técnico completo en unas 48 horas.
La segunda cifra es el dinero «congelado»: unos 3.000 millones de dólares, según la cifra de Binance. Los seguimientos independientes ofrecen un rango: Elliptic verificó 2.840 millones (aproximadamente el 44 %), TRM unos 2.700 millones y BlockSec unos 2.798 millones; la cifra verificada que Binance manejaba en la mañana del 30 de octubre todavía era de 2.540 millones. Los detalles coinciden bastante en unos 823-825 millones de USDC de Circle y unos 200 millones de dólares de Ripple. La mayor discrepancia es la de Tether: los distintos seguimientos sitúan la cifra entre 1.180 y 1.770 millones de USDT, así que no se puede presentar como un hecho la cifra de «más de 1.567 millones» del borrador anterior. Dos cosas importantes: primero, congelar no es lo mismo que recuperar, y mucho menos que devolver el dinero a los usuarios; solo significa que esas monedas no pueden moverse por el momento. Segundo, el total verificado de BTC, ETH, XRP y SOL que sigue en manos del atacante ronda los 2.924 millones de dólares. El total congelado todavía puede cambiar, así que sería un error dar por definitiva la cifra aproximada de 3.000 millones de hoy.
La tercera cifra es el dinero para «compensar» a los afectados. Lo que anoche escribimos como «aún no hay cifra» ya quedó desactualizado: hoy sí la tenemos. El comunicado de progreso n.º 2 de Binance indica que ha preparado más de 6.340 millones de dólares en fondos de la empresa. Más de 5.000 millones en activos equivalentes a USDC, USDT, BTC, ETH, BNB y otros ya están disponibles; se ha repuesto aproximadamente el 80 % de los fondos robados, y el resto se está comprando a través de los mercados y de operaciones extrabursátiles. Los aproximadamente 1.000 millones del SAFU son solo una parte; la empresa cubrirá el déficit con sus fondos. No es una acusación, solo aritmética. La verdadera prueba no está en cómo se formule la promesa, sino en tres cosas: si se realiza la primera instantánea de la prueba de reservas en un plazo de 12 horas y se publican los resultados antes del 2 de noviembre; si los retiros se reanudan por etapas en unas 34 horas; y si el seguimiento de los fondos restantes que no están congelados hace que aumente el total congelado.
Al separar estas tres cifras, queda otra cuestión aún más importante: que se puedan congelar unos 3.000 millones depende del interruptor de «desactivación con un clic» que tienen los emisores de monedas estables. Hoy ha frenado fondos robados; mañana podría frenar los de otra dirección. Congelar es una herramienta para limitar daños, pero también una demostración en vivo del poder centralizado. La tensión entre esto y el discurso de la «descentralización» no desaparece solo porque esta vez la congelación haya dado en el blanco.
Así que esta noche nos quedamos con tres preguntas de verificación, sin sacar conclusiones: ¿se hizo la instantánea de la prueba de reservas? ¿Se reanudaron los retiros por etapas? ¿Aumentó el total congelado? Solo cuando tengamos las tres respuestas, el dinero para compensar a los afectados pasará de estar «preparado» a estar realmente disponible.
Para terminar, una pregunta de verdad: si te robaran el dinero y lo recuperaran «congelando las monedas de otra persona», ¿te importaría más la rapidez de la recuperación o el poder que tiene el emisor de congelar monedas cuando quiera? Cuéntamelo en los comentarios.
Sin recomendar compras ni ventas, solo hacemos cuentas.
$BTC $BNB