Te roban 100 millones y descubres que ninguna billetera lleva tu nombre
- Coinkite factura unos 3,7 millones de dólares al año y tiene enfrente reclamaciones por más de cien. La aritmética no da.
- Sus condiciones limitan su responsabilidad al precio del aparato, e incluyen arbitraje en Toronto y renuncia a la acción colectiva.
- Una firma criptográfica demuestra que tienes la llave, no que sea tuya. Y en este fallo el ladrón tiene la misma llave.
- Las dos pruebas que un juez acepta sin discusión son el registro KYC de un exchange y la declaración fiscal previa.
- Ninguna ley europea obliga hoy a declarar bitcoin en autocustodia. El riesgo no es la prohibición: es quedarte sin forma de defenderlo.
Ese es el nudo del caso Coldcard, y casi nadie lo está contando. Se ha hablado del fallo técnico, de los 1.500 bitcoin que volaron en cuarenta y un minutos, de si el fabricante pagará. Se ha hablado mucho menos de la pregunta que queda debajo, que es la que de verdad debería quitarnos el sueño: ¿de quién es un monedero?
Y de lo que viene detrás de esa pregunta.
Primero, la parte fácil: no van a pagar
Conviene despejarlo rápido porque es donde todo el mundo tiene puesta la mirada.
Coinkite, el fabricante canadiense de las Coldcard, es una sociedad cerrada de Toronto con entre cinco y diez empleados y una facturación estimada en unos 3,7 millones de dólares al año. Enfrente tiene reclamaciones por más de cien millones. La aritmética no da, y ninguna sentencia arregla una aritmética.
Pero es que antes de llegar a la aritmética hay un muro. Sus condiciones de venta, fechadas en noviembre de 2024 y no modificadas después del incidente, dicen literalmente que su responsabilidad total no excederá "the purchase price we have received for such Products". El precio del aparato. Ciento cincuenta euros, más o menos.
Añaden venta "as-is", exclusión expresa del "theft, loss, corruption or destruction of Products", arbitraje en Toronto a elección exclusiva de la empresa, caducidad de un año y renuncia firmada a la acción colectiva. Y por si quedaba duda, el comprador acepta por escrito que "no existe seguro público ni de otro tipo que cubra la pérdida o el robo de monedas".
Si el muro fallara, queda el desagüe. La ley canadiense permite presentar una proposal del Bankruptcy and Insolvency Act: ofreces pagar un porcentaje, vota a favor la mayoría en número y dos tercios en valor de los acreedores, lo homologa el juez y quedas liberada. Y como las reclamaciones superan los cinco millones de dólares canadienses, también cabe la vía de la CCAA, que congela todos los procedimientos mientras se negocia. En cualquiera de las dos, las víctimas son acreedores ordinarios. Los últimos de la cola.
Existe incluso la tentación del ave fénix: liquidar la sociedad y renacer con otro nombre, comprándose a sí misma la marca y el código. Tiene freno legal —el artículo 96 permite anular transmisiones a infravalor hasta cinco años atrás entre partes vinculadas— pero el freno lo activa un administrador concursal que primero tiene que existir y cobrar.
Eso es todo lo que hay que saber del dinero. Ahora viene lo importante.
La pregunta que nadie quiere formular
Un bitcoin no tiene titular. No hay registro, no hay nombre, no hay escritura. Lo que hay es una dirección y una llave que la abre.
Durante quince años eso se ha vendido como la gran virtud, y lo es. El día que hay que ir a un juzgado se convierte en el gran agujero.
Porque, ¿cómo demuestras que esos bitcoin eran tuyos?
La respuesta ortodoxa es firmar un mensaje con la llave privada. Es el mecanismo de los BIP-137 y BIP-322, y matemáticamente es impecable: demuestra que quien firma tiene la llave.
Demuestra que la tiene. No demuestra que sea suya.
Y aquí es donde el caso Coldcard se vuelve casi perverso. El fallo consistió precisamente en que las llaves se podían recalcular desde fuera. O sea que el atacante tiene exactamente la misma llave que la víctima y puede firmar exactamente el mismo mensaje con exactamente la misma validez criptográfica. Ambos superan la prueba. La firma acredita control concurrente, no propiedad.
Piénsalo como la llave de tu portal. Que la tengas en el bolsillo demuestra que puedes entrar. No demuestra que el piso sea tuyo, y menos aún si el cerrajero repartió por error cien copias idénticas por el barrio.
No es teoría. En Tulip Trading contra los desarrolladores de Bitcoin, el Tribunal de Apelación inglés se topó exactamente con esto: una sociedad reclamaba bitcoin de dos direcciones cuyas llaves había perdido en un hackeo. El tribunal dejó avanzar el caso, sí, pero nunca resolvió de quién eran las monedas. Se limitó a asumirlo a efectos de jurisdicción.
Y en COPA contra Craig Wright, el juez Mellor recogió lo que dijeron los peritos de ambas partes sobre las supuestas pruebas criptográficas de Wright. Los datos aportados podían "derivarse directamente" de información pública. Por tanto "no aportan prueba criptográfica de la posesión de la llave privada asociada".
Traducido: en un juzgado, una firma vale mucho menos de lo que crees.
Entonces, ¿qué vale?
Aquí está el giro incómodo, y es el corazón de este artículo.
Lo que un juez sí acepta, por orden de peso real:
| Prueba | Qué la hace fuerte | Qué exige de ti |
|---|---|---|
| Certificado del exchange de la retirada hacia tu dirección | Un tercero regulado une tu identidad con un movimiento inmutable | Haber pasado KYC |
| Declaración fiscal previa donde ya constaran esos bitcoin | Fecha cierta ante la Administración, imposible de fabricar hacia atrás | Haberlos declarado |
| Clave pública extendida que deriva todo tu historial | Vincula la dirección al árbol completo de tu monedero | Nada, pero el ladrón la tiene igual |
| Factura del dispositivo con número de serie | Prueba contra el fabricante | Haberlo comprado identificado |
| Correos, capturas, testigos | Corroboran | Poco |
Lee otra vez las dos primeras filas.
Las dos únicas pruebas verdaderamente sólidas de que un bitcoin es tuyo son haber pasado por un intermediario que te identificó y habérselo contado a Hacienda.
El que compró en persona, sin KYC, y guardó sus monedas en frío durante ocho años haciendo exactamente lo que todos le dijimos que hiciera, es el que menos puede probar que son suyas.
Ahí está la trampa entera.
Y aunque ganes, no te devuelven bitcoin
Un remate español que casi nadie menciona. La sentencia 326/2019 del Tribunal Supremo estableció que el bitcoin no es dinero ni objeto material, sino un "activo patrimonial inmaterial". Consecuencia directa: no cabe acordar su restitución. Solo indemnización.
Ganas el juicio y te pagan en euros, al valor que fije la sentencia. Tus veinte bitcoin no vuelven. Nunca vuelven.
Lo que de verdad se está construyendo
Ahora júntalo todo y mira el dibujo completo, porque el dibujo no es tranquilizador.
Se está creando, caso a caso, una realidad práctica en la que tener bitcoin fuera del sistema es tenerlo sin poder defenderlo. No hace falta prohibir la autocustodia. Basta con que, cuando algo salga mal, el único que pueda demostrar que sus monedas eran suyas sea el que se dejó identificar.
Llamémoslo por su nombre: custodia por agotamiento. No te la quitan, te la vuelven indefendible.
¿Es premeditado? No hace falta que lo sea. Basta con mirar el calendario normativo, que es público y verificable:
- La regla de viaje europea se aplica desde el 30 de diciembre de 2024. Toda transferencia entre proveedores viaja con nombre, dirección y documento de identidad, sin umbral mínimo. Su artículo 14.5 va más lejos: en cualquier envío superior a 1.000 euros hacia un monedero autoalojado, el exchange debe "evaluar si dicha dirección es propiedad o está bajo el control del originante".
- Ese mismo reglamento, en su artículo 37.2, encargaba a la Comisión publicar antes del 1 de julio de 2026 un informe sobre los riesgos de las direcciones autoalojadas y la necesidad de nuevas medidas. El considerando 58 dice para qué, con estas palabras: "incluida la introducción de posibles restricciones". Ese plazo venció hace un mes y no consta que el informe se haya publicado.
- El Reglamento antiblanqueo de 2024 prohíbe en su artículo 79 las cuentas de criptoactivos anónimas y las monedas de privacidad, y limita en el 80 los pagos en efectivo a 10.000 euros. Se aplica desde el 10 de julio de 2027.
- La DAC8 puso en marcha el 1 de enero de 2026 el intercambio automático de información sobre criptoactivos entre administraciones tributarias.
Y ahora la parte honesta, la que un medio serio tiene que escribir aunque estropee el titular: ninguna de esas normas obliga hoy a declarar ni a depositar los bitcoin en autocustodia. Al contrario, las tres los excluyen de forma expresa. El considerando 160 del reglamento antiblanqueo dice que la prohibición "no se aplica a los proveedores de monederos autoalojados por cuanto no posean acceso a dichos monederos". El artículo 2.4 de la regla de viaje deja fuera las transferencias entre particulares sin intermediario. El considerando 83 de MiCA excluye a los fabricantes de monederos no custodiados. Y el modelo 721 español, según el artículo 42 quater del Reglamento General, solo alcanza a las monedas "custodiadas por personas o entidades que proporcionan servicios para salvaguardar claves criptográficas privadas en nombre de terceros". Si nadie custodia por ti, no declaras.
Así que no, no hay una ley que te obligue a meter tus bitcoin en un banco.
Hay algo más eficaz: un entorno donde no hacerlo te deja sin defensa jurídica el día que te roban.
El anzuelo no será una prohibición. Será una oferta razonable, presentada con cara de favor, probablemente por tu banco de siempre en cuanto se adapte: deposítalos aquí, que así están protegidos, asegurados y, si pasa algo, hay a quién reclamar. Y después de leer titulares sobre mil quinientos bitcoin evaporados por un fallo de firmware y sobre víctimas que no logran acreditar que eran suyos, mucha gente firmará. No por miedo a la ley. Por agotamiento.
Fíjate en el detalle final, porque es de una ironía redonda: quien deposite sus bitcoin en ese banco tendrá papeles impecables para demostrar que son suyos.
Y ya no lo serán.
Mientras tanto, lo que sí puedes hacer
No es un consejo financiero, es higiene documental, y cuesta una tarde:
Guarda las facturas de tus dispositivos. Conserva los justificantes de cada compra y de cada retirada hacia tus direcciones, aunque sean de hace años. Anota tus claves públicas extendidas junto a los respaldos —no las privadas, las públicas— porque derivan todo tu historial y prueban que esa dirección salió de tu monedero. Declara lo que corresponda declarar, que además te evita que Hacienda interprete un robo como una venta encubierta. Y si algún día te roban, denuncia aunque estés convencido de que no recuperarás nada: la denuncia es lo que te convierte en víctima acreditada el día que se decomisen unos fondos.
Es aburrido. Es papeleo. Es exactamente lo contrario del espíritu con el que muchos llegamos aquí.
Pero un hombre en Puerto Rico está descubriendo ahora mismo que puede firmar todos los mensajes que quiera, y que en un juzgado eso no significa nada si el ladrón puede firmar el mismo.