Las pérdidas récord afectaron tanto a los intercambios como a las billeteras frías en 2026. Esto es lo que falló, lo que los fabricantes de billeteras han cambiado y por qué Bitfinex todavía dice que los usuarios deben tener sus propias claves.

La custodia criptográfica ha sido atacada por todos lados este año, haciendo de 2026 un annus horribilis tanto para inversores que tienen su propia custodia como para aquellos que confían en otros para mantener seguros sus fondos. Malos actores, a veces motorizado por la IA, a veces no, han elevado el listón de la ciberseguridad, lo que ha llevado a quienes creen en la autocustodia a buscar mejorar los sistemas de seguridad para que los activos digitales puedan estar protegidos en los próximos años.

Proveedor de seguridad criptográfica CertiK confirmado Las pérdidas brutas en 2026 hasta la fecha fueron de aproximadamente 9,430 millones de dólares en el momento de escribir este artículo. Octubre de 2026 fue el mes con mayores pérdidas jamás registrado, principalmente debido a un ataque a Binance, que generó 6.300 millones de dólares. agotado, en el mayor hackeo de criptomonedas jamás registrado. Al trabajar con emisores y socios de monedas estables, Binance pudo congelar aproximadamente $2,850 millones en activos, sujeto a conciliación y cambios en los precios de mercado. Además, dijo que absorbería las pérdidas y el 3 de noviembre dijo que había reabastecido el 98 por ciento de los activos simbólicos afectados. En general, la cantidad robada en 2026 representa un aumento significativo con respecto a los 3.400 millones de dólares pirateados en 2025, según Análisis en cadena. 

Los intercambios centralizados se han considerado durante mucho tiempo una estrategia subóptima para almacenar activos digitales a largo plazo. Las billeteras frías, también conocidas como billeteras de hardware, permiten a los inversores en criptomonedas guardar sus propias claves en un chip seguro que se mantiene fuera de línea. Durante mucho tiempo se los ha considerado una parte esencial de la seguridad operativa para los custodios individuales e institucionales. 

Las fallas en las billeteras de hardware afectan la confianza

Pero la confianza en las billeteras frías se ha visto sacudida después de incidentes importantes en los que se robaron cientos de millones en bitcoins y otros activos. 

Coldcard, una billetera fabricada por la empresa canadiense de hardware Bitcoin Coinkite, fue la más grande. A partir del 30 de julio de 2026, los atacantes drenó aproximadamente 1,082 BTC (alrededor de $86 millones al momento de escribir este artículo) de más de 5,000 direcciones debido a una falla de firmware. 

Mientras tanto, los usuarios de Ledger perdido un estimado de $ 102 millones en octubre, según analistas en cadena, después de que se supo que los dispositivos genuinos vendidos a través de CryptoBilis, un revendedor autorizado en el sudeste asiático, habían sido equipados con implantes ocultos después de salir de Ledger que transmitían las frases de recuperación de los usuarios a los atacantes.

Las billeteras frías funcionan creando frases iniciales, una lista de 12 o 24 palabras generadas a partir de un número aleatorio extraído de un grupo tan grande que ninguna computadora podría adivinarla. El problema con Coldcard fue una falla que se remonta a una versión de firmware de marzo de 2021.

Esto provocó que la generación de semillas recurriera a un generador de números aleatorios de software débil en lugar de a la fuente de entropía basada en hardware del dispositivo. de acuerdo a La empresa de inteligencia blockchain TRM Labs. Esto significa que el conjunto de posibles formulaciones de frases iniciales cayó de aproximadamente 340 billones de billones de billones de posibilidades a aproximadamente un billón en modelos más antiguos, lo cual era lo suficientemente pequeño como para que los atacantes buscaran desde sus propias computadoras.

Coinkite ha desde entonces liberado nuevo firmware que requiere "un método de entropía proporcionado por el usuario: al menos 65 pulsaciones de teclas con tiempos impredecibles, 50 tiradas de un dado físico de seis caras o 128 lanzamientos físicos de monedas". Agregar nuevas fuentes de aleatoriedad funciona porque el resultado solo se puede predecir si se pueden predecir todas las entradas. Sin embargo, no ayuda a los usuarios que ya perdieron sus monedas. 

Multisig y el impulso para una mejor autocustodia

La industria de la criptografía ha presentado las billeteras multifirma como una solución sólida y la idea está ganando terreno. Piense en una caja fuerte que sólo se abre cuando se giran dos de tres (o tres de cinco, etc.) llaves, pero las llaves deben ser hechas por tres cerrajeros diferentes. 

El uso de diferentes fabricantes es fundamental porque, en el caso de Coldcard, es posible que la creación de firmas múltiples desde múltiples dispositivos Coldcard no haya protegido a algunos usuarios. "Los quórumes multifirma creados enteramente a partir de claves de Coldcard fueron los siguientes más vulnerables [después de las monedas en direcciones que ya se habían gastado]", proveedor de billeteras Nunchuk. escribió.

Para el CTO de Bitfinex, Paolo Ardoino, el año ha expuesto las debilidades en ambos lados del debate sobre la custodia. Hablando sobre el Podcast de Stephan Livera, dijo que las preocupaciones recientes sobre la seguridad de las billeteras de hardware habían llevado a algunos en la industria a ver los intercambios centralizados como una alternativa más segura.

"Y ahora hemos visto... el hackeo de Binance, por lo que la custodia centralizada también ha sido objeto de mucho escrutinio y preocupaciones", dijo. La respuesta, para Ardoino, es simplificar la autocustodia para el usuario medio. "Lo que creo que deberíamos hacer como Bitcoiners es promover experiencias de usuario mucho mejores para las firmas múltiples", dijo, refiriéndose a las billeteras que necesitan varias claves independientes para mover fondos, de modo que ningún dispositivo comprometido pueda vaciarlas. 

La billetera Bitkey es un intento de llevar los beneficios de la seguridad multifirma a usuarios no técnicos. Crea una billetera multifirma 2 de 3 solo para Bitcoin, lo que significa que la billetera requiere dos de tres claves para aprobar cualquier transacción de Bitcoin, según la compañía. sitio web. El usuario tiene dos claves bajo custodia y una tercera almacenada en el servidor Bitkey, lo que significa que un atacante necesitaría dos de las tres claves, por ejemplo el teléfono y el dispositivo de hardware del usuario, para robar fondos. 

Para Ardoino, los incidentes de 2026 no niegan la necesidad de autocustodia, sino que son un desafío para los usuarios y fabricantes de billeteras para protegerse contra malos actores más sofisticados. "Somos una plataforma comercial, no un banco", afirmó. "No deberíamos ser un banco y la gente debería mantener el control de sus fondos".

la publicación Hacks y exploits: ¿Dónde debería vivir tu Bitcoin? apareció primero en blog de bitfinex.