Los ahorradores mueven 39.600 bitcoin en un día tras el fallo de Coldcard
El viernes hubo mudanza en Bitcoin. No la de los grandes: la del rellano.
Las transferencias de menos de un bitcoin sumaron 39.600 BTC en una sola jornada. No se veía tanto desde el 16 de noviembre de 2022, con FTX recién quebrada.
Entonces la gente huía de una empresa. Esta vez huye de un aparato que tenía en un cajón.
Son unos 2.500 millones de dólares, aunque el importe es lo de menos. Lo que cuenta es de quién eran: paquetes pequeños repartidos entre miles de manos, sin ninguna oficina detrás que diera la orden.
Los monederos físicos de Coldcard fabricados con cierto programa interno crearon las doce palabras con muy poca aleatoriedad. Quien conoce el fallo puede reconstruirlas, y lleva desde el 30 de julio haciéndolo.
Galaxy Research cifra el saqueo en 1.367 bitcoin, unos 88,6 millones de dólares, repartidos entre 4.585 direcciones. Alex Thorn, jefe de investigación de Galaxy Digital, avisó el domingo de que el ataque sigue vivo, según recogió Cointelegraph.
El rastreador público Coldcard Watch comprueba los movimientos uno a uno y contabiliza 1.366,57 bitcoin en 4.580 direcciones. Su autor lo escribe sin rodeos: son mínimos verificados, no totales.
Y ahí está lo que todavía no se sabe. Nadie puede decir cuántas personas hay detrás de esas direcciones, porque un solo monedero maneja muchas. Tampoco cuántos aparatos vulnerables siguen guardando monedas de alguien que no se ha enterado.
Actualizar el aparato no arregla las doce palabras
Coinkite, el fabricante, ya publicó programa corregido: la versión 5.6.0 para los modelos Mk4 y Mk5, la 1.5.0Q para el Q y la 4.2.0 para el Mk3, como detalló Juan Galt en Bitcoin Magazine.
Instalarlo no salva a nadie. La semilla creada con la versión defectuosa sigue siendo igual de débil después de actualizar, de modo que toca crear un monedero nuevo y mandar allí las monedas cuanto antes.
Piénsalo como una imprenta que numeró mal miles de boletos de rifa. Reparar la máquina no cambia ni uno solo de los boletos que ya salieron impresos.
Nada de esto afecta a los monederos de otros fabricantes ni a la billetera del móvil de tu vecino. El aviso vale para quien generó su semilla en un Coldcard antiguo sin dados ni contraseña extra.
Migrar, además, sale tirado esta semana. La red pide uno o dos satoshis por byte virtual, según mempool.space, y una transferencia corriente se firma por unos céntimos.
Ese detalle explica buena parte de la avalancha del viernes. Con la red congestionada, vaciar un monedero pequeño habría costado bastante más que el propio susto.
El fallo ha reabierto el debate de siempre. Nick Neuman, consejero delegado de la empresa de seguridad Casa, calcula que hay diez veces más bitcoin a salvo en autocustodia que robado en este ataque.
Eric Balchunas, analista jefe de fondos cotizados en Bloomberg, replicó que un ETF resulta más cómodo y más seguro para mucha gente. Tiene parte de razón y le falta la otra.
Cuando falla un fabricante, sufren sus clientes y el resto del mundo sigue durmiendo tranquilo. Cuando falla un custodio, caen todos a la vez y nadie llega a tiempo. Eso ya lo vimos en noviembre de 2022.
La autocustodia no promete que no te pase nada. Promete que te pase a ti solo.
El precio, mientras tanto, ni se enteró. Bitcoin cotiza a 63.141 dólares, unos 54.752 euros, un 0,3 % arriba en el día y un 0,8 % por debajo de hace siete días, según CoinGecko.
En los balances de las empresas hubo más movimiento que en el gráfico. Trump Media envió otros 2.628 bitcoin a Crypto.com, unos 165 millones de dólares, y se queda con 4.261, según los datos de Arkham citados por Cointelegraph.
En siete meses ha vendido 7.281 monedas a un precio medio de 74.855 dólares. Pagó 118.522 por cada una.
Michael Saylor, presidente ejecutivo de Strategy, insinuó el domingo una compra tras cinco semanas de sequía. Su empresa guarda 843.775 bitcoin comprados por 63.690 millones de dólares, a 75.476 de media, y mantiene el dividendo de su acción preferente STRC en el 12 %, confirmó Cointelegraph.
Uno vende monedas para tapar agujeros y el otro amontona 3.750 millones en efectivo para pagar cupones. Ninguno de los dos mueve nada por su cuenta: firman papeles.
Nadie convocó la mudanza del viernes ni hizo falta que nadie la autorizase. Casi cuarenta mil bitcoin cambiaron de casa porque miles de personas leyeron un aviso y decidieron solas, un sábado, sin horario de oficina.
En ese rellano no hay portero al que pedir permiso. Por eso funcionó.