En la práctica, los consumidores han cambiado el riesgo de contraparte por riesgo de software, riesgo de hardware, riesgo de la cadena de suministro, riesgo de phishing, riesgo de respaldo y la posibilidad de perderlo todo por un solo error“, dijo. ”Francamente, hoy en día es mejor mantener fondos distribuidos en varias bolsas públicas o ETFs.
La vulnerabilidad en Coldcard ilustra ese desafío. Los investigadores encontraron que ciertas versiones del firmware generaban semillas de billetera con mucha menos aleatoriedad de la prevista, lo que las hace susceptibles a ataques de fuerza bruta.
Incluso la solución recomendada recibió críticas.
“No se puede simplemente pedirle a las personas que lancen dados para asegurar su autocustodia,” dijo Nick Neuman, CEO de Casa, en referencia a la recomendación de que los usuarios complementen la aleatoriedad generada por la billetera con tiradas físicas de dados. “Es algo inviable para el 99 % de las personas.”
La seguridad ya no es pasiva
El incidente también destaca la rapidez con la que están evolucionando las amenazas de ciberseguridad, ya que la inteligencia artificial reduce el costo de descubrir vulnerabilidades en el software.
“La idea de que tu bitcoin repose tranquilamente en algún lugar secreto mientras disfrutas de la vida sin preocuparte por ello es actualmente poco realista,” escribió Udi Wertheimer, desarrollador de Taproot con muchos seguidores, en X.