Jameson Lopp advierte a los poseedores de Bitcoin sobre no renunciar a la custodia propia

El director de seguridad de Casa, Jameson Lopp, ha instado a los poseedores de Bitcoin a no abandonar la custodia propia en favor de los ETFs y los custodios de terceros tras una serie de incidentes de seguridad en billeteras de criptomonedas.

Resumen

• Jameson Lopp ha instado a los poseedores de Bitcoin a no abandonar la custodia propia a pesar de.
• Lopp advirtió que los ETFs de Bitcoin y los custodios de terceros no eliminan los riesgos de seguridad, sino que dejan a los inversores dependientes de las instituciones para salvaguardar sus tenencias.
• Los incidentes recientes han planteado preguntas sobre la seguridad de gestionar Bitcoin de forma independiente.
• Lopp recomendó billeteras multisig y distribuir las claves privadas en diferentes ubicaciones y proveedores de hardware para reducir el riesgo de perder fondos.
• Se aconseja a los poseedores de Bitcoin revisar sus arreglos de seguridad y prepararse para situaciones en las que puedan no tener acceso a sus fondos.

En una carta abierta del 22 de octubre dirigida a los clientes de Casa y a la comunidad de Bitcoin, Lopp argumentó que los ataques recientes habían suscitado preocupaciones genuinas sobre la gestión de claves privadas, pero no justificaban renunciar al control directo de las tenencias de Bitcoin.

Una carta abierta al ecosistema de Bitcoin: pic.twitter.com/nTt9iZBFrN --- Jameson Lopp (@lopp) 22 de octubre de 2026

Lopp señaló incidentes recientes en los que los hackers utilizaron IA para encontrar fallos de seguridad, cadenas de suministro de billeteras de hardware comprometidas, billeteras frías drenadas y estafas más sofisticadas, lo que ha dejado a muchos poseedores de Bitcoin cuestionando si pueden gestionar sus propios fondos de manera segura.

Según él, muchos de los ataques que hoy hacen titulares ya eran conocidos por los profesionales de seguridad, aunque su aparición en incidentes reales había hecho que los riesgos fueran más difíciles de ignorar para los poseedores comunes.

Lopp advierte que los ETFs de Bitcoin no eliminan los riesgos de custodia

Lopp se mostró particularmente crítico con la idea de que mover Bitcoin a fondos cotizados en bolsa o a otros arreglos de custodia gestionados ofrecía una solución sencilla a los problemas de seguridad recientes.

Reconoció que los inversores podrían sentirse más cómodos confiando en instituciones financieras después de escuchar sobre compromisos de billeteras, pero argumentó que transferir el control de las claves privadas simplemente colocaba la responsabilidad en otra parte.

En su opinión, los ETFs de Bitcoin proporcionan a los inversores exposición al precio de la criptomoneda sin darles control directo sobre las monedas subyacentes.

El arreglo requiere que los inversores dependan del fondo, su custodio y otras partes responsables de salvaguardar los activos. Lopp advirtió que los poseedores podrían tener poca influencia sobre las decisiones que afectan su Bitcoin, incluidas situaciones que involucren congelaciones o confiscaciones por parte de las autoridades.

Mantuvo que las propiedades definitorias de Bitcoin provenían de su suministro fijo, reglas verificables públicamente y la capacidad de los usuarios para acceder a sus tenencias sin obtener permiso de un intermediario.

Aunque los inversores podrían beneficiarse financieramente de Bitcoin sin poseer claves privadas, Lopp argumentó que no disfrutarían del mismo grado de control disponible a través de la propiedad directa.

La advertencia siguió a informes de que algunos poseedores de Bitcoin habían movido activos hacia plataformas centralizadas tras compromisos recientes de billeteras.

En agosto, crypto.news informó sobre flujos récord hacia OKX tras la explotación de la billetera de hardware Coldcard, con el intercambio diciendo que los clientes estaban volviendo cada vez más hacia la custodia gestionada.

Las recientes explotaciones de billeteras de Bitcoin han planteado preocupaciones de seguridad

Las preocupaciones expuestas en la carta de Lopp siguieron a varios incidentes que involucraron debilidades en el software de billeteras, distribución de hardware y generación de claves privadas.

Uno de los casos más significativos involucró a las billeteras de hardware Coldcard, donde un error de configuración del firmware que data de marzo de 2021 hizo que los dispositivos afectados generaran semillas de recuperación utilizando una fuente de aleatoriedad más débil.

Un informe del 3 de agosto sobre la explotación de seguridad de Coldcard detalló robos de Bitcoin sospechosos por valor de casi 90 millones de dólares en ese momento y las solicitudes del director de seguridad de Kraken, Nick Percoco, para pruebas independientes de la generación de semillas de billetera.

La falla permitió a los atacantes reconstruir claves privadas vulnerables sin acceder físicamente a los dispositivos ni obtener sus frases de recuperación.

Coldcard lanzó posteriormente un firmware corregido, aunque las semillas vulnerables generadas anteriormente requerían que los usuarios crearan nuevas billeteras y transfirieran sus fondos.

Más recientemente, una investigación del 13 de octubre sobre billeteras de hardware Ledger comprometidas detalló casos que involucraban dispositivos distribuidos a través del revendedor de Asia Sudoriental CryptoBilis.

Ledger confirmó que se había identificado un implante de hardware no autorizado en uno de los dispositivos afectados, mientras que la investigación no había establecido que sus propios sistemas o canales de ventas directas estuvieran comprometidos.

Los problemas de seguridad relacionados con semillas de recuperación débiles también han afectado a otras redes de criptomonedas.

El 18 de octubre, Qubic reveló una violación de seguridad de billetera que involucraba aproximadamente 2.94 billones de tokens QU por un valor de 1.4 millones de dólares robados de 1,404 billeteras.

Los desarrolladores rastrearon el incidente a la insuficiente aleatoriedad en ciertas semillas de recuperación de billetera y posteriormente corrigieron el software afectado.

La seguridad multisig sigue siendo central

En este contexto, Lopp argumentó que la respuesta a los controles de seguridad fallidos debería implicar mejorar la protección de las billeteras en lugar de abandonar por completo la custodia propia.

Basándose en más de 15 años de incidentes de seguridad en la industria de las criptomonedas, dijo que los arreglos de custodia efectivos necesitaban tener en cuenta errores humanos y la posibilidad de que las salvaguardias individuales pudieran fallar.

Su enfoque preferido involucraba billeteras multisignatura, que distribuyen la autorización de transacciones a través de múltiples claves privadas y pueden evitar que una clave comprometida proporcione acceso completo a los fondos.

Lopp advirtió que multisig no era una solución completa por sí sola, aunque mantuvo que los arreglos cuidadosamente diseñados podrían proporcionar una protección más fuerte que los sistemas de custodia convencionales.

Animó a los poseedores de Bitcoin a revisar sus configuraciones existentes y distribuir claves a través de diferentes ubicaciones geográficas y cadenas de suministro de hardware para reducir su dependencia de cualquier dispositivo o ubicación única.

La carta abordó la planificación de herencias como otra consideración importante, particularmente qué sucedería con el Bitcoin de alguien si se volviera incapaz de acceder o gestionar sus fondos.

Casa, que proporciona servicios de custodia asistida, posiciona su papel en ayudar a los clientes a gestionar estos arreglos sin tomar posesión de sus claves privadas.

Lopp cerró advirtiendo que tanto los actores maliciosos como los intermediarios bien intencionados podrían, en última instancia, obtener el control sobre el Bitcoin de otra persona, dejando a los poseedores responsables de decidir cuánto control estaban dispuestos a ceder.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.