Lo que el ataque a Coldcard reveló sobre la autocustodia

El incidente de seguridad que afectó a las hardware wallets de Coldcard dejó una lección más inquietante que el propio robo de fondos: las billeteras fueron vulneradas sin que el atacante tocara los dispositivos ni conociera a sus dueños.

El problema estuvo en el origen de las llaves. En lugar del espacio astronómico de posibilidades que promete Bitcoin, las claves afectadas quedaron acotadas a un rango de entropía muy inferior, del orden de los 40 a 72 bits según los primeros análisis. Siguen siendo billones de combinaciones, imposibles de probar a mano, pero ya no un universo inabarcable. Con suficiente equipo y tiempo, un atacante pudo generarlas todas por adelantado y vaciar las billeteras con esas mismas llaves.

• El origen de la llave: la frontera que la autocustodia había ignorado

Por qué algunos fondos sobrevivieron

No todos los usuarios quedaron expuestos. Quienes habían sumado una passphrase, una o varias palabras adicionales a la frase semilla, obligaron al atacante a recorrer una cantidad prácticamente infinita de combinaciones extra por cada billetera. Esa capa opcional, tantas veces ignorada, fue la diferencia entre perder los fondos y conservarlos.

¿La respuesta es volver al exchange?

La conclusión fácil sería que la autocustodia falló y que conviene dejar los BTC en manos de una empresa, es la lectura equivocada. Quien deposita sus fondos en un exchange confía plenamente en su solvencia, sus empleados, sus sistemas y su voluntad de devolver el dinero. Quien usa una hardware wallet confía apenas de forma parcial: en el código y los componentes del fabricante. El episodio no invalida ese modelo, pero recuerda que ninguna reputación reemplaza a la verificación.

Lo que el episodio dejó en claro

Más allá del daño real a miles de personas, el ataque expuso verdades que la comunidad no debería pasar por alto:

• Bitcoin, como red, no fue hackeado en ningún momento.
• La autocustodia sigue siendo seguro, aun cuando una herramienta o servicio falle.
• Una billetera puede estar comprometida desde su creación, incluso sin conexión.
• El código abierto permite auditar, pero no garantiza que alguien haya hallado todos los errores.

Por eso la autocustodia no se agota en evitar que un tercero guarde nuestros bitcoins. Implica entender cómo se genera una billetera, cómo se respalda, cómo se verifica una dirección, cómo se actualiza un dispositivo y qué ocurre con los fondos si el dueño falta.

Sumar entropía manual, armar multifirmas, construir passphrases indescifrables y planificar la herencia son competencias que se aprenden, y difundirlas es justamente la tarea que Rodolfo Andragnes viene impulsando desde LABITCONF y la ONG Bitcoin Argentina, con clínicas de autocustodia y encuentros abiertos a toda la comunidad.

HODL, en el fondo, no es conservar una moneda con los ojos cerrados. Es aprender lo suficiente para saber qué se está defendiendo y con qué herramientas.