Con el aumento de las capacidades de $AI , cada vez hay más vulnerabilidades de día cero y los criptoactivos quedan expuestos a riesgos enormes. Se empieza vulnerando los ordenadores de operaciones y luego se aprovecha el mecanismo de delegación de EIP-7702 para transferir los fondos de las billeteras calientes.
Esto me hizo volver a revisar el diseño de seguridad de los exchanges. Es inevitable que las billeteras calientes sean un objetivo; lo importante es fijarse en dos cosas: cuánto dinero hay en ellas, que determina la mayor exposición al riesgo, y si, una vez que el atacante ha tomado el control de un dispositivo, puede llegar hasta el punto de realizar una retirada de grandes cantidades.
Coinbase $COIN custodia hasta 377.000 millones de dólares. He revisado los materiales oficiales sobre sus medidas de seguridad.
La primera capa es la estructura de los activos. Más del 99 % de los activos de los clientes se guarda en billeteras frías desconectadas. En las billeteras calientes solo se mantiene lo necesario para las retiradas diarias, y el excedente se transfiere continuamente de vuelta a las billeteras frías. Los activos de los clientes se custodian en una proporción de 1:1 y se registran por separado de los activos de la empresa; sin autorización del cliente, no se prestan ni se utilizan indebidamente.
La segunda capa es la protección de las propias billeteras frías. Las claves privadas se dividen y se distribuyen entre varios sistemas seguros; al firmar, tampoco se vuelven a ensamblar en una clave privada completa. Las transferencias de las billeteras frías a las calientes están sujetas a límites y a la detección de anomalías. Las transferencias sospechosas se bloquean primero y se procesan una vez concluida la investigación. Si es necesario, también se puede activar una parada de emergencia para suspender parte o la totalidad de los movimientos de fondos y desconectar las claves de firma.
La tercera capa es la inversión en ataque y defensa. Las recompensas por errores priorizan las vulnerabilidades críticas; se usan agentes de IA para realizar pruebas adversariales continuas que abarcan el código, las aplicaciones y la infraestructura; se emplea IA para auditar contratos inteligentes; y se colabora con Anthropic y OpenAI para obtener acceso anticipado a nuevos modelos y poder utilizarlos en la defensa de seguridad. Para los usuarios, hay avisos para verificar las llamadas oficiales, pruebas contra el fraude antes de las transferencias de grandes cantidades y alertas sobre los riesgos de las direcciones de destino.
En cuanto a la transparencia, Coinbase cotiza en el Nasdaq. Deloitte revisa sus informes financieros cada trimestre y, a fin de año, se realiza una auditoría integral. A 30 de septiembre de 2026, la empresa tenía 8.600 millones de dólares en efectivo y equivalentes propios, y custodiaba para sus usuarios unos 377.000 millones de dólares en activos en la plataforma. En varios incidentes relacionados con billeteras calientes, ni los sistemas de Coinbase ni los fondos de sus clientes se vieron afectados. Puede que el general tampoco se atreva, por ahora, a meterse con Estados Unidos.
Esto me hizo volver a revisar el diseño de seguridad de los exchanges. Es inevitable que las billeteras calientes sean un objetivo; lo importante es fijarse en dos cosas: cuánto dinero hay en ellas, que determina la mayor exposición al riesgo, y si, una vez que el atacante ha tomado el control de un dispositivo, puede llegar hasta el punto de realizar una retirada de grandes cantidades.
Coinbase $COIN custodia hasta 377.000 millones de dólares. He revisado los materiales oficiales sobre sus medidas de seguridad.
La primera capa es la estructura de los activos. Más del 99 % de los activos de los clientes se guarda en billeteras frías desconectadas. En las billeteras calientes solo se mantiene lo necesario para las retiradas diarias, y el excedente se transfiere continuamente de vuelta a las billeteras frías. Los activos de los clientes se custodian en una proporción de 1:1 y se registran por separado de los activos de la empresa; sin autorización del cliente, no se prestan ni se utilizan indebidamente.
La segunda capa es la protección de las propias billeteras frías. Las claves privadas se dividen y se distribuyen entre varios sistemas seguros; al firmar, tampoco se vuelven a ensamblar en una clave privada completa. Las transferencias de las billeteras frías a las calientes están sujetas a límites y a la detección de anomalías. Las transferencias sospechosas se bloquean primero y se procesan una vez concluida la investigación. Si es necesario, también se puede activar una parada de emergencia para suspender parte o la totalidad de los movimientos de fondos y desconectar las claves de firma.
La tercera capa es la inversión en ataque y defensa. Las recompensas por errores priorizan las vulnerabilidades críticas; se usan agentes de IA para realizar pruebas adversariales continuas que abarcan el código, las aplicaciones y la infraestructura; se emplea IA para auditar contratos inteligentes; y se colabora con Anthropic y OpenAI para obtener acceso anticipado a nuevos modelos y poder utilizarlos en la defensa de seguridad. Para los usuarios, hay avisos para verificar las llamadas oficiales, pruebas contra el fraude antes de las transferencias de grandes cantidades y alertas sobre los riesgos de las direcciones de destino.
En cuanto a la transparencia, Coinbase cotiza en el Nasdaq. Deloitte revisa sus informes financieros cada trimestre y, a fin de año, se realiza una auditoría integral. A 30 de septiembre de 2026, la empresa tenía 8.600 millones de dólares en efectivo y equivalentes propios, y custodiaba para sus usuarios unos 377.000 millones de dólares en activos en la plataforma. En varios incidentes relacionados con billeteras calientes, ni los sistemas de Coinbase ni los fondos de sus clientes se vieron afectados. Puede que el general tampoco se atreva, por ahora, a meterse con Estados Unidos.