Una caja fuerte pesa doscientos kilos por una razón muy simple: nadie va a moverla de sitio. El que se planta delante con una palanca ha perdido la tarde antes de empezar.
Por eso hace años que nadie va a por la caja. Van a por el albarán de entrega.
Esta semana, en Bitcoin, no se ha caído una sola llave por culpa del protocolo. Se ha caído casi todo lo demás.
Un almacén de envíos dejó al aire la dirección de casa de trece mil compradores de monederos. Un servidor de cobros tuvo que apagarse un viernes. Un banco central decidió que sacar tu dinero pasará a tardar un día entero. Y a un desarrollador histórico le retiraron las llaves del archivo donde se escriben las reglas.
Ninguna de esas cuatro cosas ocurrió dentro de Bitcoin.
Conviene ponerle nombre, porque es el patrón que viene: el borde blando. El núcleo —las matemáticas, los bloques, tus doce palabras— sigue siendo intocable y esta semana no ha necesitado que nadie lo defienda. Todo lo que rodea a ese núcleo está hecho de empresas, almacenes, ventanillas, permisos y contratos de luz. Ahí sí se entra.
La etiqueta que no puedes cambiar
El fabricante checo Trezor avisó el jueves de que ShipMonk, el almacén que le prepara y manda los paquetes, sufrió un acceso no autorizado. La ficha completa quedó expuesta para 11.742 clientes: nombre, correo, teléfono y dirección de entrega. Otros 1.947 perdieron nombre, ciudad y correo.
Son 13.689 personas en siete países, con compras hechas entre el 10 de mayo y el 8 de agosto.
Trece mil no es una cifra de titular. Es el censo entero de un pueblo pequeño al que alguien ha repartido la lista de quién guarda oro debajo del colchón.
Los sistemas del fabricante no fueron tocados y las llaves nunca salieron del aparato. Es verdad, lo repite tres veces en su aviso, y aun así es la parte menos importante de todo el asunto.
Aquí está la asimetría que define el borde blando. Un fallo de custodia se arregla en una tarde: creas un monedero nuevo, mueves los fondos y el problema ha terminado. Un fallo de dirección postal no se arregla, porque no puedes mudarte.
Las llaves se cambian. El portal, no.
Y no es un miedo teórico. Los extorsionadores usan esas listas para pedir entre 700 y 1.000 dólares y llegan a mandar aparatos falsificados al domicilio de la víctima, detalla Olivier Acuña en CoinDesk. La firma de seguridad Certik cuenta 124 millones de dólares robados con violencia o coacción en el primer semestre de este año, según recoge Bitcoin Magazine.
Casi ninguno de esos casos empieza rompiendo un aparato: empiezan sabiendo dónde vives.
Doce correos y un permiso retirado
Bitcoin no tiene jefe: no hay consejo, ni junta, ni nadie con autoridad para firmar un despido. Y aun así, el lunes apartaron a alguien de un puesto que llevaba años ocupando.
Luke Dashjr, uno de los desarrolladores más veteranos del proyecto, perdió sus permisos sobre el repositorio donde se escriben las propuestas de mejora de Bitcoin, según informó CoinDesk. No hubo votación ni comunicado. Hubo un hilo de doce correos y un cambio de una línea en un fichero de texto.
Ese puesto se parece al del registro civil de un pueblo, donde el funcionario no decide quién nace ni cómo se llama tu hijo. Comprueba que el papel esté bien relleno, le pone un número y lo archiva. Puede negarte el sello, pero no puede prohibirte existir.
El editor Mark Erhardt le acusó de borrar esa distinción: asignar número a su propia propuesta, anunciarla en X antes de discutirla y aprobar él mismo un cambio en ella minutos después de recibirlo. Añadió el dato que más pesa: desde abril de 2024 había dejado menos del uno por ciento de los comentarios de los editores.
Respondieron once personas. Ninguna pidió que se quedara.
Lo importante para quien lee esto desde fuera no es el nombre, sino dónde ocurrió la escena. A Dashjr no lo apartó una votación de Bitcoin, porque eso no existe. Lo apartó el permiso de escritura de un repositorio, que es una empresa privada con sede en California.
Mientras tanto, el núcleo respondía a su manera, que es no responder. Su propuesta, la BIP-110, entró el sábado en su plazo obligatorio en el bloque 961.632. En los 2.016 bloques anteriores la señal solo apareció un 2,53 % de las veces, según el monitor de la propuesta, y el listón para activarla estaba en el 55 %.
La cadena separada que nació de todo aquello acumulaba dos bloques cuando Bitcoin llevaba más de trescientos. Aaron van Wirdum, antiguo director de Bitcoin Magazine, ya había descrito ese desenlace como el más probable de los tres posibles.
Nadie convocó una reunión.
La ventanilla que ahora tarda un día
Brasil ha elegido el otro punto blando: la puerta por la que sale el dinero.
El Banco Central publicó el viernes la Resolución 584. Desde el 1 de enero de 2027, si ordenas mover más de 10.000 dólares a tu propio monedero, la plataforma tiene prohibido ejecutarlo hasta veinticuatro horas después. La medida cubre también las stablecoins.
Ese listón suena a cartera de fondo de inversión y no lo es. Al cambio de esta madrugada son unos 0,16 bitcoin: el ahorro de quien mete cien euros todos los viernes desde hace año y medio.
Es la lógica del banco de siempre, que congela una transferencia grande y te llama por teléfono antes de soltarla, con una diferencia incómoda: aquí el destino sospechoso eres tú.
El fraude existe. Las víctimas existen. El supervisor tiene que hacer algo. Y aun así, la espera no distingue entre el ladrón que vacía una cuenta ajena y el ahorrador prudente que retira lo suyo, que es exactamente lo que recomienda cualquiera que entienda de esto.
Fíjate en lo que la norma no puede hacer: no toca tus llaves, no abre tu monedero y no sabe cuánto guardas. Lo único que está a su alcance es poner un torno en la salida. Cuando no se puede forzar la casa, se regula el pasillo.
El sueldo que el cliente ha dejado de pagar
El borde blando también tiene una versión económica, y esta semana ha dado su cifra más rara en diez años.
Cada bloque paga a los mineros dos cosas: un subsidio fijo de bitcoin recién creados y las comisiones que dejan los usuarios. La segunda mitad de esa nómina se ha evaporado. Las comisiones aportan ya el 0,69 % de sus ingresos, el nivel más bajo en una década, según datos de Glassnode.
Traducido a una nómina de verdad: de cada 100 euros que gana hoy un minero, 69 céntimos los pone el cliente. El resto sale del bitcoin nuevo que la red le entrega por trabajar.
Rafael Schultze-Kraft, cofundador de Glassnode, puso la referencia que escuece: la última vez que las comisiones pesaban tan poco, bitcoin cotizaba por debajo de 400 dólares.
Para ti, que mandas dinero, esto es una ganga histórica. Esta madrugada una transferencia entraba en el próximo bloque pagando un satoshi por unidad de peso, el suelo absoluto de la red, según mempool.space. Cuesta lo mismo mover cien euros que cien mil.
Para el que sostiene la red es un problema de calendario, porque el subsidio se parte por la mitad cada cuatro años y está diseñado para desaparecer del todo. El plan siempre fue que las comisiones tomaran el relevo, y ese relevo no aparece por ningún lado.
Por eso hay tantos mineros alquilando su enchufe. Riot Platforms firmó el lunes un contrato de veinte años para ceder 191 megavatios de su campus de Texas a Anthropic por unos 9.000 millones de dólares, según Bloomberg. La misma empresa cerró en julio otro acuerdo de 19.000 millones con TeraWulf.
Es el panadero que gana más alquilando el horno que vendiendo pan.
Arriba, en la superficie, eso parece el principio de una retirada: máquinas que se apagan, potencia de cálculo que cae cerca de un tercio desde el máximo de octubre pasado, empresas que prefieren otro inquilino.
Debajo no pasa nada de eso. Cuando desaparecen máquinas, la red baja sola el listón en el ajuste siguiente, y el próximo llega en algo más de mil doscientos bloques con una rebaja cercana al 4,3 %, según la serie de mempool.space.
Los bloques han seguido saliendo cada diez minutos toda la semana, sin comité de crisis y sin comunicado.
Lo que sí puedes blindar estos días
El borde blando tiene una ventaja: casi todo lo que se rompe ahí se puede reducir con costumbres, no con aparatos más caros. Y la red está despejada, así que reorganizar cuesta céntimos.
- Si compras un monedero, no lo mandes a casa. Un punto de recogida o la dirección del trabajo separan tu nombre de tu portal, que es el dato que no puedes cambiar después.
- Reparte el saldo. Una cantidad pequeña para el día a día y el grueso en unas llaves que no vivan contigo. Da igual la marca de tu billetera: el paquete siempre lleva etiqueta.
- Los avisos legítimos de un fabricante no piden nada. Si un mensaje te mete prisa, es falso. Escribe la dirección de la web oficial a mano en lugar de pinchar el enlace del correo.
- Nadie —ni un fabricante, ni tu banco, ni un exchange— necesita tus doce palabras para verificar nada. Alba.City tampoco te pedirá jamás tu frase semilla, tus llaves ni un pago urgente.
- Si aparece en tu buzón un aparato que no has pedido, no lo enchufes. Devuélvelo o tíralo.
- Si cobras en bitcoin con BTCPay Server, actualiza a la versión 2.4.2: corrige un fallo que ya se estaba explotando y que dejaba pasar por encima del segundo factor.
- Antes de mover un saldo grande, manda una cantidad pequeña, espera la confirmación y solo entonces envía el resto.
Si empiezas de cero, el orden completo está contado con calma en la guía de autocustodia, y las trampas más habituales, en la de seguridad frente a estafas.
El núcleo de Bitcoin no ha necesitado que nadie lo defendiera esta semana. Todo lo que lo rodea, sí.
Hay una lectura cómoda de estos siete días y es la equivocada: pensar que Bitcoin ha tenido una mala semana. No la ha tenido. Los bloques salieron, las llaves aguantaron, las reglas no se movieron un milímetro pese a quien las quiso empujar.
La lectura útil es otra. Cuando el centro se vuelve imposible de forzar, el ataque no desaparece: se muda a la periferia. Al almacén que manda los paquetes. Al servidor del comercio. A la ventanilla por la que sacas el dinero. Al permiso de escritura. A la factura de la luz.
Elegiste bien el sitio donde guardar el dinero; lo que queda pendiente es el resto de la casa.
La caja fuerte sigue ahí, en su sitio, intacta, y precisamente por eso ya nadie pierde la tarde con ella. La palanca hace tiempo que dejó de apuntar a la puerta blindada. Apunta al buzón donde pone tu nombre.