Autor: Juan Galt
Traducción: Saoirse, Foresight News
La naturaleza digital del Bitcoin es su ventaja central. Gracias a su programabilidad, el Bitcoin permite la auto-custodia, dificultando enormemente el robo o la confiscación de activos. Además, su forma digital le permite transferirse a velocidades extremas, completando la transferencia y liquidación de valor a nivel mundial en cuestión de minutos.
Sin embargo, el Bitcoin también ha sido criticado por su naturaleza intangible. En su estado nativo, no se puede tocar ni sostener, y la gente solo puede percibirlo a través de la imaginación y la comprensión, lo que constituye una barrera importante para su adopción masiva. Durante más de una década, emprendedores y creadores han intentado materializar el Bitcoin, buscando preservar sus características centrales similares al efectivo. Aunque nadie ha resuelto todos los desafíos por completo, estas exploraciones han logrado muchos avances y han dado lugar a una gran cantidad de productos físicos icónicos.
Casascius Coins
Fuente de la imagen: Stacks Bowers Galleries
Las primeras monedas Casascius fueron acuñadas el 6 de septiembre de 2011, cuando el precio del Bitcoin era de solo 8 dólares. Sin duda, son los objetos de colección de Bitcoin físico más emblemáticos de la historia, y desde entonces han aparecido numerosas imitaciones. El nombre proviene del nombre de usuario de Mike Caldwell en el foro Bitcointalk. Los numerosos enfoques de diseño establecidos por esta moneda se han convertido en una referencia importante para posteriores productos de Bitcoin físico.
Un gran desafío en la materialización del Bitcoin es la custodia de la clave privada. El Bitcoin es un activo digital nativo que opera sobre un par de claves criptográficas pública-privada, donde la clave privada es información confidencial que puede generar la clave pública correspondiente mediante el algoritmo de cifrado específico de Bitcoin. Mike Caldwell utilizó dispositivos sin conexión para generar las claves privadas, las imprimió y las pegó en el cuerpo de la moneda de metal precioso, y muy probablemente destruyó las copias de seguridad de las claves privadas almacenadas en su computadora. También publicó detalladamente todo el conjunto de medidas de seguridad en su sitio web personal para que los compradores potenciales las consultaran.
La clave privada impresa se cubría con una pegatina especial a prueba de manipulaciones. Una vez retirada la pegatina, quedaba un patrón de panal claramente visible. Esto permitía a los compradores determinar si la clave privada de una moneda adquirida de un tercero había sido previamente accedida por alguien.
La gestión de las claves privadas es el mayor riesgo de seguridad en la creación de Bitcoin físico. La solución de las monedas Casascius se basaba en la confianza del usuario en el desarrollador. Según los estándares de la industria en ese momento, Mike Caldwell era transparente y riguroso, y aún hoy goza de una buena reputación. La confianza de los usuarios se vio recompensada. Estas piezas de colección ahora tienen, además del valor intrínseco del Bitcoin y del metal precioso, una prima de colección considerable, proporcionando así ganancias sustanciales a sus poseedores.
En noviembre de 2013, las monedas Casascius cesaron oficialmente su producción. La Red de Ejecución de Delitos Financieros (FinCEN) del Departamento del Tesoro de EE. UU. informó a Mike Caldwell que la acuñación de Bitcoin físico se consideraba una actividad de transmisión de fondos, sujeta a estrictos requisitos de cumplimiento normativo. Además, el mecanismo de confianza centralizado en el proceso de generación de claves privadas lo convirtió en un objetivo clave para los reguladores.
RavenBit Coins
Un año después del cese de Casascius, se lanzó RavenBit, con el objetivo de resolver el problema de la confianza en la acuñación de Bitcoin físico, intentando descentralizar el proceso de acuñación. El aspecto de RavenBit era muy similar al de Casascius, pero no venía con una clave privada precargada, y la pegatina a prueba de manipulaciones estaba sin sellar. Los usuarios podían generar su propio par de claves, pegarlo en el cuerpo de la moneda y luego aplicar la pegatina a prueba de manipulaciones.
En teoría, este diseño lograba la descentralización del derecho de acuñación, lo que suponía un avance. Sin embargo, en la práctica, solo dio lugar a una gran cantidad de acuñadores individuales sin marca ni credibilidad, y muchos utilizaban equipos de oficina que podían contener malware para generar las claves privadas. Al recibir una RavenBit de otra persona, era imposible confirmar si esta había guardado una copia de la clave privada o si había implementado medidas de seguridad adecuadas.
Hoy en día, el proyecto RavenBit lleva mucho tiempo inactivo, pero dejó una lección para la industria: para materializar verdaderamente el Bitcoin, es necesario basarse en tecnologías más avanzadas.
Opendimes
Para resolver definitivamente los problemas de confianza en la acuñación de Bitcoin físico, tanto en escenarios centralizados como descentralizados, el fabricante de carteras de hardware Coinkite desarrolló Opendimes. Es un dispositivo de hardware miniaturizado diseñado específicamente para contener activos al portador de Bitcoin. NVK, cofundador de Coinkite, habló sobre la motivación detrás del producto en una entrevista con Bitcoin Magazine: "El Bitcoin es dinero digital. Todo lo que hacemos es crear una copia de seguridad física para él. Quizás en el futuro alguien pueda descifrar manualmente el algoritmo secp256k1, pero en esta etapa, generar una clave de Bitcoin válida siempre requiere una computadora. La computadora es la 'herramienta de acuñación' actual."
El diseño de Opendimes se basa precisamente en esta lógica central. El dispositivo incorpora un chip que puede generar de forma autónoma un par de claves pública-privada y almacenar la clave privada de forma segura mediante una estructura de silicio a prueba de manipulaciones.
Al inicializar el dispositivo, el usuario debe introducir entropía aleatoria en forma de archivo u otro formato. El chip combina estos datos para generar una cartera de Bitcoin. Esta lógica de generación de claves aleatorias de código abierto, combinada con una entrada de entropía de alta calidad, garantiza aún más la seguridad de las claves.
Conectar el Opendimes a una computadora como una memoria USB común permite ver la clave pública de la cartera, y el saldo de la cuenta se puede consultar en tiempo real en un explorador de bloques. Los usuarios pueden enviar Bitcoin al dispositivo, pero para retirar los activos, es necesario destruir físicamente el dispositivo. Esta acción desbloquea el circuito para leer la clave privada y deja una marca de daño claramente visible en el dispositivo.
Opendimes fue un gran avance en la tecnología de activos al portador. En 2016, el producto se vendía por tan solo 13 dólares. Actualmente, debido a la inflación, cuesta alrededor de 20 dólares por unidad. Se ha convertido en un producto emblemático de la industria, y muchos artistas lo han incorporado en obras de arte de Bitcoin de alta gama, convirtiéndose gradualmente en un símbolo cultural dentro del ecosistema del Bitcoin.
Para una cartera de hardware, un precio de 13 a 20 dólares no es alto, y el modelo donde el usuario deposita sus propios fondos resuelve eficazmente el problema de la confianza en la acuñación. Sin embargo, su precio y forma aún distan mucho del efectivo de uso diario. En términos de coste de hardware, el umbral de 20 dólares no es bajo. Tomando como referencia la prima de aproximadamente el 20% de las monedas Casascius, un Opendimes necesitaría contener al menos 100 dólares en Bitcoin para igualar el coste del hardware y tener valor circulante, lo que lo hace inadecuado para la mayoría de las transacciones minoristas pequeñas y cotidianas.
Además, aunque este dispositivo en forma de memoria USB tiene un estilo único, no puede mostrar intuitivamente la información del activo interno. Cada dispositivo es único, careciendo de la propiedad de fungibilidad del efectivo. Esto llevó a la industria a darse cuenta de la necesidad de desarrollar alternativas más baratas y de mayor aplicabilidad.
Satodime
Basándose en el concepto de Opendimes, el fabricante belga de carteras de hardware Satochip lanzó Satodime, un producto de código abierto con una forma más familiar. Tiene un aspecto similar a una tarjeta bancaria, con funciones centrales similares a Opendimes: puede generar pares de claves pública-privada de Bitcoin, y algunas versiones también admiten la firma de transacciones. Los usuarios pueden interactuar con el dispositivo a través de una aplicación móvil utilizando la comunicación de campo cercano (NFC). El producto también está disponible en otras formas como anillos o monedas físicas, que incorporan el mismo chip y tienen las mismas funciones.
En compras al por mayor, el precio unitario de hardware de Satodime puede ser tan bajo como 13 euros, lo que lo hace más asequible que Opendimes y acerca un paso más al estándar de uso del efectivo cotidiano, aunque la diferencia sigue siendo significativa. En esencia, Satodime es una cartera de hardware de alta seguridad, no un soporte de efectivo diseñado para la circulación diaria. El alto coste inherente de estos chips microelectrónicos de alto rendimiento hace que el precio del producto sea difícil de reducir por debajo del umbral de los 10 dólares por el momento.
Dilema de costos: limitaciones fundamentales difíciles de superar
¿A qué nivel debe reducirse el coste de hardware del Bitcoin físico para que tenga valor comercial y sea ampliamente adoptado?
Según datos de la Reserva Federal, el coste de producción de los billetes de dólar oscila entre 4.1 y 11.3 centavos. Cuanto menor es la denominación del billete, mayor es el coste unitario de producción. Incluso los billetes de 1 dólar pueden generar una pérdida de fabricación del 4.1%.
Extrapolando, un Bitcoin físico que contenga 20,000 satoshis (aproximadamente 16 dólares al precio actual) debe tener un coste de hardware inferior a 1 dólar. Sin embargo, la mayoría de los chips capaces de ejecutar el algoritmo de cifrado de Bitcoin actualmente no cumplen con este requisito de costo. No obstante, el chip NTAG X DNA de NXP ha mostrado a la industria que es posible.
Este chip utiliza un diseño de antena de etiqueta delgada, con un grosor de solo unos milímetros. Puede ejecutar varios programas de cifrado como el Algoritmo de Firma Digital de Curva Elíptica (ECDSA) y la Criptografía de Curva Elíptica (ECC), admitiendo la generación de claves, la firma de transacciones y el cifrado de información. Sin embargo, no incorpora de forma nativa la curva de cifrado secp256k1 específica de Bitcoin, por lo que no puede ejecutar programas relacionados con Bitcoin de manera nativa.
A pesar de esto, el chip NTAG de 2025, cuando está ampliamente disponible, tiene un precio unitario de aproximadamente 3 dólares, demostrando que los chips de cifrado tienen un margen significativo de reducción de precio.
Lamentablemente, la forma de billete plegable de uso común dañaría los chips de precisión. El equipo de Coinkite también verificó personalmente este problema durante el desarrollo de hardware para activos al portador de Bitcoin.
El producto creado por OfflineCash es actualmente la solución que más se parece a un billete tradicional. Este billete con denominación en Bitcoin incorpora un chip NFC de la serie NTAG. El chip almacena una clave generada por el usuario, mientras que la empresa conserva una segunda clave en sus servidores, formando juntas una cartera multifirma 2-de-2. La clave del lado del servidor tiene un bloqueo de tiempo, y una vez que expire, la cartera multifirma se convertirá en una cartera de firma única, permitiendo al usuario retirar los activos. Este esquema intenta evitar los riesgos de confianza de la acuñación tradicional, pero finalmente crea un nuevo problema de confianza en la acuñación descentralizada. Sin embargo, es innegable que su apariencia de billete es visualmente atractiva y tiene valor de colección.
Desarrollar un chip NTAG que admita de forma nativa el algoritmo de Bitcoin requiere una inversión inicial de millones de dólares. Si el equipo de desarrollo no está especializado en criptografía, es muy probable que aparezcan vulnerabilidades al adaptar los programas de cifrado de Bitcoin. Además, este tipo de chips debe ser completamente de código abierto para garantizar que no existan puertas traseras.
Como activo al portador, el Bitcoin físico enfrenta otro problema fundamental: incluso si se crea un soporte de hardware barato con forma similar a un billete, dado que el Bitcoin es esencialmente un activo digital, el usuario debe conectarse a Internet para verificar si el dispositivo contiene activos reales.
Si se opta por confiar en la institución emisora y aceptar el valor de cambio del billete impreso, se puede resolver el problema de verificación, pero se desvía del diseño original del Bitcoin como efectivo descentralizado, de auto-custodia y sin necesidad de confianza. Por supuesto, en regiones con un entorno regulatorio favorable, este modelo podría implementarse.
En resumen, productos como OfflineCash, que combinan un chip seguro con la forma de un billete, aunque conceptualmente atractivos, aún están muy lejos de una adopción masiva. Además, en la actualidad, estos productos son algo "excesivos" en funcionalidad: actualmente no existe un sistema de cambio en Bitcoin, y después de una compra, el cambio sigue siendo en moneda fiduciaria. Quizás en una era futura completamente bitcoinizada, puedan desplegar verdaderamente su valor.
En un futuro previsible, Coinkite considera que la forma de tarjeta es una opción superior a la de billete, razón por la cual la compañía lanzó Tapsigner.
Tapsigner
Tapsigner incorpora un chip NFC de Bitcoin desarrollado internamente por Coinkite. Este chip tiene un rendimiento comparable al NTAG X DNA de NXP, con funciones más potentes y un costo relativamente mayor. El producto adopta la forma familiar de una tarjeta de débito, con un chip seguro integrado, compatible con pagos por contacto NFC, y ofrece múltiples diseños de apariencia para elegir.
El chip incorpora funciones completas de cartera de Bitcoin, incluye el programa de cifrado secp256k1, puede generar y almacenar de forma segura claves privadas, y también puede completar la firma de transacciones dentro del dispositivo. Luego, el dispositivo móvil asociado difunde la información de la transacción. La aplicación móvil también puede proporcionar verificación de la información de la transacción al usuario, sirviendo como una ayuda de seguridad.
Tapsigner puede funcionar tanto como soporte para activos al portador como, más adecuadamente, como una cartera de hardware recargable. Al igual que una tarjeta bancaria normal, puede realizar pagos de Bitcoin por un monto fijo, resolviendo perfectamente el problema del cambio y siendo compatible con la funcionalidad de pago por contacto NFC, comúnmente utilizada.
Este producto cuesta alrededor de 20 dólares por unidad. Su aparición ha llevado a que el enfoque del desarrollo de pagos con Bitcoin vuelva a centrarse en la adopción en el comercio minorista físico y en la integración con software empresarial principal de finanzas y pagos, un proceso que plataformas como Cashapp y Square están impulsando activamente.
