El masivo fallo de seguridad que afecta a las carteras de hardware Coldcard, que según informes causó a los usuarios pérdidas de alrededor de 89 millones de dólares, no pudo evitar desencadenar un debate sobre la fiabilidad de la autocustodia en criptomonedas.
Según el analista senior de ETF de Bloomberg, Eric Balchunas, el incidente proporciona un argumento claro a favor de los ETF de Bitcoin al contado regulados y podría socavar significativamente el concepto de mantener activos en dispositivos personales.
La causa técnica del incidente fue un fallo de firmware en las carteras Coldcard producidas por la empresa canadiense Coinkite Inc. que existía desde 2021. En lugar de generar claves privadas dentro de un chip de hardware aislado, los dispositivos utilizaban un algoritmo de software predecible, lo que permitía a los hackers calcular las claves fuera de línea y lanzar una retirada automatizada de fondos.
Al discutir la situación en la plataforma de redes sociales X, Balchunas llamó la atención sobre el modesto tamaño del fabricante. Según datos de PitchBook y LinkedIn, Coinkite tiene un personal de solo unas cinco personas, lo que parece sorprendentemente desproporcionado en relación con la cantidad de capital que se espera que protejan sus productos.
"TIL la empresa de Coldcard tiene como 5 empleados. Eso parece increíblemente bajo para un trabajo tan importante. ¿Usarías un banco para guardar los ahorros de tu vida que tuviera 5 personas trabajando allí y estuviera ubicado en Canadá? Quizás eso sea una característica en el mundo de las criptomonedas, pero para mí sería una señal de alerta", dijo Balchunas.
Desde la perspectiva del analista, la infraestructura proporcionada por gigantes como Coinbase o Ledger parece mucho más lógica para proteger grandes cantidades de capital, mientras que sus altas comisiones pueden justificarse por la escala de sus controles de seguridad.
Seguridad de los ETF frente a claves privadas
Como alternativa, Balchunas señala los ETF al contado, donde la protección de custodia la proporcionan entidades institucionales reguladas. En teoría, esto elimina el riesgo de fallos técnicos relacionados con el software para los inversores.
Al mismo tiempo, las limitaciones obvias de los fondos cotizados en bolsa, incluida la imposibilidad de retirar monedas las 24 horas del día, los 7 días de la semana, o usar Bitcoin directamente como método de pago, siguen haciendo que este instrumento no sea adecuado para transacciones cotidianas.
No obstante, Balchunas enfatiza que para los inversores a largo plazo que buscan únicamente exposición al precio de Bitcoin, los ETF cotizados podrían convertirse en la opción preferida tras el colapso de Coldcard, ya que los inversores podrían no estar dispuestos a asumir riesgos en lo que él considera un mercado en gran medida improvisado de soluciones de autocustodia de BTC.
