El conocido lema 'No tus llaves, no tus monedas' ha sido un pilar en la comunidad de Bitcoin. Sin embargo, el reciente incidente con los dispositivos Coldcard demuestra que incluso con la custodia personal, los riesgos persisten. Aunque la soberanía financiera es un objetivo noble, la realidad es que la seguridad total es un mito.
¿Qué falló en Coldcard?
De acuerdo con reportes previos, el problema no radicó en un ataque físico o en un error humano evidente. La vulnerabilidad se originó en la generación de las semillas que crean las llaves privadas en ciertos modelos y versiones de firmware de Coldcard. Esto afecta el momento crítico de la creación de la clave, un proceso que, aunque parece simple para el usuario, implica una compleja operación criptográfica.
La seguridad de una llave privada depende de la aleatoriedad en su generación. Si hay un defecto en esta etapa, el usuario puede seguir todos los pasos correctos y aún así quedar expuesto. Este caso subraya una paradoja: la autocustodia elimina la necesidad de confiar en terceros, pero no elimina la confianza por completo; simplemente la traslada al código, al firmware, a los desarrolladores y a los estándares criptográficos.
No es una disyuntiva entre autocustodia y exchanges
Convertir este incidente en un debate entre autocustodia y plataformas centralizadas sería perder el punto central. Un exchange concentra riesgos en una empresa, dependiendo de su solvencia y controles internos. La autocustodia, por otro lado, introduce riesgos técnicos, como el caso Coldcard, o humanos, como la pérdida de copias de seguridad. La pregunta no es cómo eliminar todos los riesgos, sino cuáles estamos dispuestos a asumir.
Para el usuario no técnico que perdió sus bitcoins en una wallet fría, la frustración es comprensible. Hizo lo correcto al usar un dispositivo offline, pero aun así falló. Esto no significa que la autocustodia sea mala, sino que requiere una comprensión profunda. La alternativa, dejar los fondos en un exchange, es más sencilla pero implica delegar el control total, con los riesgos históricos que eso conlleva, como el colapso de FTX.
El camino hacia una verdadera soberanía
La industria debe avanzar hacia soluciones que hagan la autocustodia más accesible y segura. Herramientas como multisig, passphrases y BIP-39 reducen riesgos, pero no los eliminan. El desafío no es convencer a todos de autocustodiar de inmediato, sino lograr que proteger bitcoin sea lo suficientemente simple para que cualquiera pueda hacerlo correctamente, sin ignorar que un fallo en la generación de semillas puede arruinar la fiesta.