Toda casa tiene dos puertas. La principal, con su cerradura buena y su mirilla, y otra de servicio por la que entran el repartidor, el del gas y el chico del súper.
La primera la revisas. La segunda la abres sin mirar.
Esta semana nadie ha forzado la cerradura de Bitcoin. No se ha roto una llave privada, ni ha fallado la criptografía, ni se ha colado nadie en la cadena. Todo lo que ha salido mal, que ha sido mucho, ha entrado por la puerta de servicio.
Conviene ponerle nombre, porque explica siete días seguidos de titulares: el eslabón delegado. Es la pieza de tu seguridad que no guardas tú, que casi nunca has elegido y que muchas veces ni sabes que existe. El transportista que llevó tu paquete. La empresa que manda los correos del fabricante. La federación que custodia la reserva de una cadena lateral.
Ninguna de esas piezas aparece en el folleto del monedero. Todas aparecieron en las noticias.
Tu llave estaba a salvo; tu dirección, no
Trezor, el fabricante checo de monederos físicos, reconoció el viernes que su filtración de agosto era peor de lo contado: otros 67.000 clientes estadounidenses tienen expuestos nombre, correo, teléfono y la puerta donde recibieron el paquete, según recogió Bitcoin Magazine.
El aparato no falló. Falló ShipMonk, la empresa de envíos que debía borrar los datos de pedidos y no los borró.
El miércoles llegó la segunda parte, y esta vez a la bandeja de entrada. Miles de personas recibieron un correo desde un dominio auténtico de Trezor que avisaba de un fallo de hardware capaz de dejar al descubierto su frase semilla. Los atacantes habían entrado en el proveedor externo de correo de la empresa, no en sus monederos, como explicó la propia compañía a Decrypt.
El aparato no tenía ningún fallo. El anzuelo era decir que sí.
Fíjate en la secuencia, porque se repite igual siempre: primero un miedo técnico creíble, después un correo urgente, y al final alguien tecleando sus doce palabras en una web cualquiera. Dos proveedores ajenos comprometidos en un solo verano, y en ninguno de los dos casos hizo falta tocar la criptografía.
Ningún fabricante pide nunca la frase semilla por correo. Esa regla no admite excepciones, ni siquiera cuando el remitente es legítimo de verdad, porque puede serlo.
La filtración no te roba los bitcoin: te roba el anonimato y le entrega a alguien el guion exacto para engañarte.
La caja fuerte del portal
El domingo se vació una reserva común. La red Liquid, la cadena lateral que Blockstream construyó sobre Bitcoin, perdió 4.019 bitcoin del depósito que respalda su L-BTC, según informó Bitcoin Magazine. Al cambio de esta mañana son unos 266 millones de euros.
Piensa en la caja fuerte que hay en el portal de algunos edificios. La abren entre varios vecinos, la vigila el administrador y nadie mira dentro hasta el día en que falta algo.
Quien tenía L-BTC creía tener bitcoin. Tenía un recibo.
La negociación acabó de una forma que no se había visto antes. El lunes, quien había vaciado la reserva devolvió 3.400 bitcoin, se quedó 598,5 en concepto de comisión que nadie había pactado y cerró el trato escribiendo dos caracteres dentro de un bloque: una cara triste. Ahí se queda para siempre.
Unos 41 millones de dólares por devolver el resto. Nadie pudo congelarle nada.
Y aquí está lo importante, que casi no se contó: la cadena de Bitcoin no se enteró. Ni un bloque se retrasó, ni una transacción se revirtió, ni un solo monedero propio perdió un satoshi. Lo que falló fue la federación que custodiaba el depósito, es decir, un grupo de empresas concretas haciendo de cerradura.
Una cadena lateral te da velocidad y privacidad, y a cambio te pide confiar en quien guarda el respaldo. Es un trato legítimo mientras sepas que lo estás firmando.
Ahora el eslabón delegado se vende como producto
El martes, el mismo problema salió al mercado con precio. CoinCorner, la casa de cambio de la Isla de Man, abrió junto a la estadounidense AnchorWatch un servicio de multifirma con póliza de Lloyd's de Londres incluida.
El cliente no compra ningún aparato ni apunta ninguna palabra. Paga el 1,5 % anual del saldo, según la ficha del propio servicio.
Ese porcentaje no suena a nada hasta que lo traduces. Con 20.000 euros guardados son 300 euros cada año, se mueva o no se mueva una sola moneda.
La comparación honesta es con el material. Tres Trezor Safe 3, el aparato con pantalla más barato que sirve para esto, cuestan 59 dólares cada uno en la tienda del fabricante: unos 152 euros en total, una vez en la vida.
Es la diferencia entre comprar la lavadora y alquilarla. Alquilada nunca se te estropea, y nunca deja de facturarte.
Pero el precio es lo de menos. La multifirma no protege por ser multifirma, sino porque las llaves están en manos separadas y una de esas manos es la tuya. Si las dos llaves las tienen dos empresas, has comprado custodia con otro nombre.
Conviene decir también lo que no se sabe, que es bastante: ninguna de las dos compañías ha publicado cuántas firmas hacen falta, ni el límite que cubre la póliza por cliente, ni qué pasa con las monedas si una de ellas cierra.
Quien prefiera poner él la mesa tiene alternativas gratuitas, como el plan de cero euros de Nunchuk, sin seguro y sin asistencia. Y un deber que casi nadie cumple.
Se llama descriptor: un fichero de texto con las claves públicas de todas tus llaves, el tipo de script y la ruta de derivación. Sin él no se reconstruyen ni las direcciones. Michael Flaxman, autor de la 10x Security Bitcoin Guide, lo resume sin adornos: para gastar hacen falta las semillas, pero además todas las claves públicas.
De ahí sale el fallo más cruel del sistema. Pierdes una semilla y el descriptor a la vez y te quedas sin nada, aunque tu esquema tolerase perder una llave.
La regla es aburrida y funciona: una copia del descriptor junto a cada semilla.
El botón que Bitcoin no tiene
El miércoles se vio el reverso exacto de todo lo anterior. Tether bloqueó más de 45 millones de dólares en USDT repartidos en al menos veintidós direcciones de un mercado sancionado, según el recuento de la firma de análisis Bitrace.
Abrieron direcciones de repuesto para seguir cobrando. Duraron menos de doce horas.
El objetivo era legítimo, y conviene decirlo sin remilgos: ese mercado lavaba el dinero de las estafas del sudeste asiático. La herramienta funcionó, y funcionó rápido.
Es tu banco sin ventanilla y sin horario. Con la diferencia de que aquí la cuenta se cierra en segundos y no queda sucursal donde ir a protestar.
Tether lleva bloqueados más de 4.000 millones de dólares desde que estrenó ese botón. Cada uno de esos dólares dejó de ser transferible por decisión de una empresa privada, aunque la orden viniera de fuera.
Bitcoin no tiene ese botón, y esta semana hemos visto lo que eso cuesta y lo que eso vale. A quien vació la reserva de Liquid no había forma de bloquearle nada: hubo que negociar y aceptar que se quedara su parte. La propiedad que impide castigar a un ladrón es exactamente la misma que impide castigarte a ti.
No hay lectura cómoda. Hay una factura, y se paga entera.
La cerradura que nadie tocó
Mientras tanto, el titular más ruidoso de la semana hablaba de romper la criptografía de Bitcoin. Conviene leerlo despacio, porque dice justo lo contrario de lo que parece.
Más de cien participantes trabajando con agentes de inteligencia artificial recortaron un 86 % el coste teórico de la pieza central de un ataque cuántico, en un concurso público abierto por Eigen Labs y publicado primero por Decrypt. El circuito de partida puntuaba 10.750 millones; el mejor diseño enviado bajó a 1.496 millones.
Traducido: el plano de la máquina ha encogido siete veces en dos meses, y la máquina sigue sin existir.
El diseño ganador necesita 1.151 qubits lógicos. Un qubit lógico no es una pieza que se compre suelta: se parece más a una bombilla que solo alumbra si detrás tiene un cuadro eléctrico entero corrigiéndole los fallos a cada instante. El ordenador cuántico más potente anunciado esta semana, con entregas previstas para 2027, tiene 256 qubits físicos.
Nadie ha publicado cuántos físicos hacen falta por cada lógico con la tecnología de hoy. Sin ese número, la fecha del ataque no se puede estimar. Nadie la sabe.
Lo que sí hay es un calendario oficial: el borrador NIST IR 8547, del instituto de normas estadounidense, propone retirar la criptografía clásica de clave pública a partir de 2030 y prohibirla en 2035.
Nueve años de margen para una migración que ya tiene sustitutos aprobados. No es una alarma. Es una obra programada, con fecha de entrega.
Y hay un vínculo directo con el correo falso del miércoles, que es lo único urgente de todo este asunto. Cuanto más se hable de criptografía rota, mejor funciona el mensaje que promete arreglarla.
Cómo se cierra la puerta de servicio
Mover fondos cuesta esta mañana un satoshi por unidad de peso, el suelo del sistema. Es una semana barata para poner la casa en orden.
- Haz la lista de tus eslabones delegados: quién te vendió el aparato, quién te manda sus correos, quién custodia lo que tienes fuera de casa. Lo que no sepas nombrar, no lo controlas.
- Ningún fabricante pide la frase semilla por correo, ni por teléfono, ni por soporte. Si te la piden, es el ataque.
- Trata cada aviso urgente de seguridad como si fuera falso hasta que lo encuentres tú en la web oficial, escribiendo la dirección a mano.
- Si usas una cadena lateral o cualquier recibo respaldado, ten claro quién guarda el respaldo y qué pasa si desaparece.
- Si montas multifirma, guarda una copia del descriptor junto a cada semilla. Con las semillas solas no se recupera nada.
- Comprueba tu saldo en un explorador público con tu propia dirección. Esa verificación no te la puede apagar nadie.
- Apunta tus doce palabras en papel y guárdalas donde no lleguen ni el fuego ni una visita. Nunca en una foto del móvil.
- Alba.City no te pedirá jamás tu frase semilla, tus llaves, un código de verificación ni un pago urgente.
Si empiezas de cero, el orden está contado con calma en la guía de la primera compra; las trampas más repetidas, en la de seguridad frente a estafas, y el reparto de llaves, en la de autocustodia. Lo mismo vale si lo tuyo es una billetera de móvil con veinte euros dentro.
Arriba fue mala semana; abajo no pasó nada
El precio, que es lo único que casi todo el mundo miró, cerró la semana en torno a los 66.300 euros, unos 76.900 dólares, según CoinGecko. Hace siete días rondaba los 69.900 euros: un 5 % menos, con los precios industriales estadounidenses por encima de lo esperado y el mercado apostando por una subida de tipos.
Debajo, la cadena iba por el bloque 966.452 y encaraba un ajuste de dificultad al alza del 3,1 %. Más potencia de cálculo defendiendo la misma curva de siempre, en una semana en la que el precio bajó.
Esa es la parte que ningún comunicado tuvo que explicar. Está publicada entera, cada diez minutos, y la comprueba cualquiera desde casa sin pedir permiso.
Repasa la semana entera y verás el mismo patrón cinco veces. Un transportista que no borró unos datos. Un proveedor de correo comprometido. Una federación que custodiaba un depósito. Dos empresas que se reparten las llaves de un cliente. Una compañía que puede congelarte el saldo desde una oficina.
Cinco puntos de fallo, y ninguno estaba en Bitcoin.
Por eso el trabajo de quien guarda sus monedas no es vigilar la criptografía, que lleva diecisiete años sin ceder. Es reducir el número de manos ajenas que hay entre tus bitcoin y tú, y saberse de memoria las que quedan.
La cerradura buena aguantó otra semana. Como todas las anteriores.
La puerta de servicio, en cambio, la abrimos nosotros cada vez que damos una dirección, aceptamos un aviso urgente o dejamos la llave en casa de otro. No hay cerrojo que valga ahí: solo saber que esa puerta existe.
Toda casa tiene dos puertas. Solo una de ellas la puedes cerrar tú.