La autocustodia no elimina el riesgo. Lo cambia de sitio
Lectura en 10 min
El 30 de julio, entre la 1:10 y la 1:51 de la madrugada, alguien vació 1.196 carteras de bitcoin.
1.082 bitcoin. Unos 70 millones de dólares al cambio de ese día.
Cuarenta y un minutos.
Ninguna de esas carteras estaba en un exchange. Ninguna había tocado internet jamás.
Eran carteras frías: aparatos del tamaño de un mando de garaje que guardan tus llaves fuera de la red. Precisamente para que esto no pase.
Va la historia. Porque explica mucho mejor que yo algo que llevo años contando en clase.
El fallo llevaba cinco años dormido
El aparato se llama Coldcard. Lo fabrica la canadiense Coinkite y es de los que recomienda la gente que más sabe. Solo bitcoin, sin pantallitas de colores. (Yo lo he nombrado en clase más de una vez, así que este artículo también me toca a mí.)
El problema no estaba en bitcoin. Estaba en una línea de código de marzo de 2021.
Cuando configuras una cartera de estas, el aparato tiene que inventarse tus doce palabras de recuperación: la llave maestra de tu dinero. Para eso lleva un chip dedicado a generar azar puro.
En aquella actualización, el programa dejó de llamar a ese chip. Empezó a usar un sustituto de software que no era azaroso. Era predecible.
Lo que tenía que ser una lotería de 3,4 seguido de 38 ceros se quedó, en los modelos peor afectados, en algo más de un billón de combinaciones.
Un billón parece mucho. Para un ordenador es una tarde.
Cinco años ahí, sin que nadie se diera cuenta. Hasta que alguien se dio cuenta.
En cuatro oleadas se llevó entre 112 y 130 millones de dólares de más de 5.200 direcciones. La cifra exacta todavía baila según quién cuente: Galaxy Research y TRM Labs no la han cuadrado. La horquilla es esa y conviene decirlo así.
El detalle que más duele: actualizar el firmware no arregla una semilla ya generada. Si tu llave nació débil, nace débil para siempre.
El señor de la caja de seguridad.
Uno de los afectados, Jonathan Goodman, contó su caso en público. Dieciocho bitcoin.
Su aparato estaba en la caja de seguridad de un banco. Nunca lo conectó a internet. Nunca compartió sus palabras con nadie.
Hizo absolutamente todo bien.
Y lo perdió igual, porque el fallo estaba en la fábrica, no en su comportamiento.
Ha dicho que no piensa volver a invertir en bitcoin ni a usar una cartera fría.
Lo entiendo perfectamente.
Y ahora la parte más extraña.
¿Sabes qué pasó la semana siguiente?
Los trece ETF de bitcoin que cotizan en Estados Unidos —los fondos que te dan exposición a bitcoin sin que tú toques una llave— captaron 853,5 millones de dólares. Su mejor semana desde abril, según los datos que recopila Bloomberg.
Justo después del susto.
Traducido: a mucha gente le fallaron sus propias llaves y su reacción fue pedirle a BlackRock que se las guarde.
Y ahí está la cosa. Esa reacción no es tonta. Es una decisión legítima que cambia unos riesgos por otros.
— Si custodias tú, asumes que el fabricante meta la pata, que se te pierdan las palabras, que te equivoques tú.
— Si delegas en un fondo, asumes riesgo de contraparte, riesgo regulatorio, y renuncias a usar ese bitcoin para nada que no sea mirar la cotización.
No hay opción limpia. Hay opciones distintas con facturas distintas.
Por eso la frase que lleva quince años en todas las camisetas del sector, “not your keys, not your coins”, si no son tus llaves, no son tus monedas, es verdad y está incompleta.
La versión completa no cabe en una camiseta: si son tus llaves, también son tuyos todos los fallos de quien fabricó el aparato donde las creaste.
Lo dijo mejor que yo Ari Redbord, de TRM Labs: la autocustodia mueve el riesgo, no lo elimina.
Los del dado
Hay un detalle en esta historia que me parece lo más honesto que he leído en meses.
Los aparatos afectados tenían una opción alternativa: generar tus palabras tirando físicamente unos dados y metiendo tú los resultados. Tedioso. Lento. Cosa de paranoicos.
Las carteras creadas así se consideran a salvo. El azar lo pusiste tú, no el chip que falló.
No lo cuento para que salgas corriendo a comprar dados. Lo cuento porque enseña dónde estaba la diferencia.
No en tener el mejor aparato. En entender qué parte del proceso estabas delegando, y en quién.
Los del dado no eran más listos. Eran los únicos que sabían qué pasaba dentro de la caja.
Dónde vive tu riesgo.
Los números del año apuntan a lo mismo. TRM Labs contabilizó 972 millones de dólares robados en el primer semestre de 2026, repartidos en 207 incidentes. Menos dinero que en 2025, pero el mayor número de ataques jamás registrado en seis meses.
Y el dato que importa: los fallos de infraestructura y de claves fueron el 15% de los incidentes y el 76% del dinero perdido.
O sea, la mayoría del dinero no se pierde porque alguien pinche donde no debe. Se pierde en las tuberías.
Mientras tanto, el mercado está para lo que está. Bitcoin ronda los 63.000 dólares, casi un 48% por debajo del máximo de 126.080 que marcó en octubre de 2025.
Los ETF han cerrado su primer semestre en negativo desde que existen, con 5.400 millones de salidas.
Y aun así, la semana del hackeo la red de bitcoin registró 2,27 millones de carteras nuevas y unas 751.000 activas al día.
El mayor movimiento en meses. Con las entradas a los exchanges por debajo de su media, o sea que no era gente vendiendo.
Era gente corriendo a ponerse a salvo.
Fíjate en la ironía.
El mayor movimiento del verano en la red no lo trajo una subida.
Lo trajo un susto.
Entonces, nos quedamos con una cosa.
Cuando alguien me pregunta si esto es seguro, la respuesta honesta nunca es sí o no.
Es: depende de dónde estés dispuesto a poner la confianza, porque en algún sitio la vas a tener que poner.
En el fabricante del aparato. En una empresa regulada. En un exchange. En tu propia cabeza y en un papel dentro de un cajón.
No existe la casilla de “no elijo”.
Existe elegir sabiendo. Y existe elegir sin enterarte. Entre las dos solo hay una diferencia, y no es el dinero que tengas: es cuánto has estudiado antes de decidir.
