Por Canuto  

René Pickhardt, reconocido desarrollador de Bitcoin, confesó que el miedo a la seguridad de la autocustodia le impidió acumular más BTC antes. Su revelación coincide con la reciente vulnerabilidad en carteras Coldcard que expuso frases semilla, provocando robos por más de BTC 1.755. Este artículo analiza los riesgos y responsabilidades de custodiar tus propias llaves.
***

  • Desarrollador de Bitcoin admite temor a autocustodia
  • Vulnerabilidad en Coldcard expone fallas en generación de semillas
  • Debate sobre seguridad de claves privadas se intensifica

René Pickhardt, desarrollador alemán de Bitcoin y reconocido investigador de la Red Lightning, admitió que las preocupaciones sobre la seguridad de la autocustodia le impidieron acumular más Bitcoin antes. Su declaración, publicada el 6 de agosto, llegó después de que una vulnerabilidad en las carteras de hardware Coldcard desatara el escrutinio sobre la generación de claves privadas.

La confesión de Pickhardt

“La seguridad y la gestión de claves siempre me asustaron”, escribió Pickhardt, enmarcando su decisión como una elección de gestión de riesgos, no como una crítica a Bitcoin.

El desarrollador, que ha trabajado en el enrutamiento de la Red Lightning y en la confiabilidad de los pagos, aseguró que incluso las claves privadas generadas correctamente enfrentan riesgos de almacenamiento, errores de implementación y futuros avances en computación.

Su familiaridad técnica con Bitcoin no eliminó sus temores sobre la custodia, lo que generó reacciones en la comunidad.

La confesión llega en un momento en que la seguridad de las carteras es tema de debate, luego de que se vinculó un problema en el firmware de Coldcard.

Pickhardt sugiere que la convicción en la tesis monetaria de Bitcoin no se traduce automáticamente en comodidad con la seguridad de los activos.

La falla de Coldcard

La vulnerabilidad de Coldcard, detectada por investigadores de seguridad de Block, consistía en que ciertas configuraciones de firmware podían eludir la aleatoriedad del hardware y recurrir a una entropía generada por software más débil.

Eso redujo la imprevisibilidad de las frases semilla y potencialmente permitió a los atacantes reconstruir claves privadas sin tener el dispositivo físico.

Coinkite, fabricante de Coldcard, reconoció el problema y lanzó un firmware parcheado, pero advirtió que instalar el nuevo software no repara una semilla creada bajo condiciones vulnerables.

Los usuarios con semillas afectadas deben generar una nueva semilla de forma segura y mover los fondos en cadena.

Según informó crypto.news, citando a Galaxy Research, se estima que aproximadamente BTC 1.755 fueron robados en varias oleadas de ataques vinculados a carteras vulnerables.

Análisis en cadena identificaron una ola de robos el 30 de julio que superó BTC 1.000, con ataques posteriores que elevaron las pérdidas.

El debate sobre la autocustodia

La confesión de Pickhardt se enmarca en un debate más amplio sobre los riesgos y beneficios de controlar las propias claves privadas.

La autocustodia elimina el riesgo de contraparte del exchange, pero transfiere la responsabilidad de generación, respaldo y recuperación de claves al propietario.

Adam Back, CEO de Blockstream, respondió a Pickhardt con una frase que captura la esencia: “Con un gran poder de efectivo al portador viene una gran responsabilidad de no perder tus claves”.

Back argumenta que la autocustodia de Bitcoin sigue siendo poderosa, pero requiere que los usuarios asuman una mayor responsabilidad de seguridad.

La falla de Coldcard demuestra que incluso las carteras de hardware, diseñadas para reducir superficies de ataque en línea, dependen críticamente del firmware y de la aleatoriedad segura.

El caso pone de manifiesto que la usabilidad y la seguridad están vinculadas: los fabricantes deben hacer que la gestión de claves sea verificable y comprensible.

Lecciones para los tenedores

Los usuarios que crearon semillas en firmware afectado deben seguir las pautas de remediación del fabricante en lugar de asumir que una actualización de firmware por sí sola corrige una cartera existente.

La vulnerabilidad se extendía a las frases semilla afectadas incluso si el usuario importaba esas semillas a otra cartera, lo que significa que cambiar de hardware sin crear nuevas claves no elimina la exposición subyacente.

Es crucial verificar no solo cómo se almacena la semilla, sino también cómo fue generada.

La falta de aleatoriedad en la generación de claves es un riesgo que no se puede mitigar con un simple respaldo offline.

El episodio resalta la importancia de investigar la reputación y los procesos de seguridad de los fabricantes de carteras de hardware antes de confiarles la custodia de activos.

Para el mercado global, los comentarios de Pickhardt son anecdóticos, pero muestran cómo los temores a la autocustodia pueden influir en las decisiones de inversión.

La decisión de Pickhardt es un recordatorio de que, en el mundo del efectivo al portador, la seguridad es una responsabilidad ineludible del propietario.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados