Si tienes una cartera de hardware y has estado preocupado los últimos días, te entiendo completamente. El reciente incidente con Coldcard fue grave, y personas reales perdieron dinero real, algo que en ningún caso debe minimizarse. Una empresa cometió un error serio en una de las tareas fundamentales de una cartera de hardware: generar aleatoriedad robusta para la semilla, y esto perjudicó a muchas personas reales. Pero al mismo tiempo, no fue un golpe contra el concepto de autocustodia, y no significa que ya no se pueda confiar en las carteras de hardware en general.
Vale la pena entender lo que realmente sucedió, sin ruido innecesario. Las carteras de las que se robaron fondos fueron creadas usando una generación débil de números aleatorios en el momento de su creación. Esta es una deficiencia concreta de un producto de una empresa concreta, y no afecta en absoluto a cómo los dispositivos de otros fabricantes generan sus claves. Si tu cartera se creó correctamente desde el principio, este incidente no te afecta. Tus fondos están exactamente donde estaban hace una semana, protegidos por exactamente lo mismo que antes.
Por lo tanto, lo primero que diría es: no dejes que el miedo cambie tu configuración. El miedo es un mal ingeniero. Empuja a las personas a implementar complejidades que no entienden, y no entender las complejidades es en sí mismo un riesgo.
Se habla mucho en estos días de las carteras con multifirma, aquellas que requieren múltiples claves para autorizar una transacción. La multifirma es realmente una buena herramienta, y para aquellos que poseen cantidades muy grandes de bitcoins, puede tener un sentido real, ya que significa que ningún dispositivo individual y ningún proveedor individual puede poner todo en riesgo. Trezor ha soportado multifirma desde 2014 y es uno de los dispositivos más ampliamente utilizados en tales configuraciones. Pero para mucha gente, es más de lo que necesitan. No todos los bitcoins están destinados a estar encerrados para siempre, y para las monedas que realmente usas, la multifirma rápidamente se convierte más en una carga que en una ayuda. Para mucha gente, una configuración simple de firma única cumple perfectamente la función. Una semilla, correctamente anotada y almacenada de forma segura. Es comprensible y manejable. La multifirma también tiene sus propios desafíos reales: desde caer por debajo del umbral requerido o una configuración incorrecta, hasta las dificultades reales de hacer copias de seguridad y recuperar correctamente, además de que las versiones con gestión simplificada conllevan una tarifa anual. Simplemente, no es para todos.
Y si eres nuevo en todo esto, por favor, no dejes que una mala semana te aleje incluso antes de empezar. La autocustodia es una habilidad, y como cualquier habilidad, recompensa más la práctica que el pánico. Empieza con poco.
Alguien siempre tiene tus claves
Hay otra reacción a este incidente que entiendo, pero quiero rebatir con cuidado. En los días transcurridos desde la noticia, parte de los bitcoins ha vuelto a intercambios y productos de custodia, ya que la gente decidió que confiar el cuidado de sus monedas a una empresa parecía más fácil y seguro. Es una reacción humana natural. Pero creo que en este caso, la lección se está entendiendo al revés.
Esto es lo que permanece constante, sin importar cómo organices tu almacenamiento. Alguien siempre tiene las claves de tus bitcoins. La única pregunta es quién. Si no eres tú, es una empresa, y estás confiando en que esa empresa sea honesta, competente y exista mañana.
Hemos visto una y otra vez lo que sucede cuando esa confianza resulta no estar justificada. Las plataformas de intercambio han sido hackeadas. Los custodios se han declarado en bancarrota. Personas que creían que sus monedas estaban a salvo con alguien más, aprendieron demasiado tarde que las monedas en realidad nunca estuvieron en sus manos. La única razón de ser de Bitcoin es que tu dinero te pertenezca realmente, y no sea solo un saldo que una empresa te muestra y te promete que está seguro. Mantener tus propias claves es simplemente hacerte cargo de esa promesa.
En este punto, un lector atento podría decir: 'Pero se me está pidiendo que confíe en la empresa que hace la cartera, no en el exchange, ¿cuál es realmente la diferencia?' Es una buena pregunta, y la respuesta es importante. Cuando dejas tus monedas con un custodio, le entregas las monedas mismas. Confías en que esa empresa permanezca solvente, honesta y exista mañana, y si quiebra, tu dinero desaparece con ella. Cuando usas una cartera de hardware, no le entregas las monedas a nadie. Las custodia usted mismo. Su confianza se basa en una suposición más estrecha: que el dispositivo se fabricó correctamente. Y dado que nuestro código es abierto para que cualquiera lo audite, eso es algo que usted o un experto independiente pueden realmente verificar, no solo creer ciegamente. Un tipo de confianza es verificable. En el otro, solo tienes que esperar que se justifique.
Esto no quiere decir que la autocustodia no conlleva responsabilidad. Por supuesto que sí. Pero esa responsabilidad es el precio de poseer algo realmente, y creemos que es un precio que vale la pena pagar. Entregar tus claves a un custodio no elimina el riesgo. Solo lo traslada a un lugar donde no lo ves ni puedes controlarlo, y te devuelve al mismo sistema del que Bitcoin fue creado para escapar.
Nuestra tarea es hacer que la propiedad sea simple
Si la responsabilidad es el lado honesto de la autocustodia, entonces la tarea que vale la pena resolver es hacer que esa responsabilidad parezca manejable. Esto es lo que más me motiva, y es por lo que hago este trabajo.
Durante mucho tiempo, la industria aceptó tácitamente que la autocustodia era una opción compleja y un poco intimidante, y que la conveniencia siempre sería prerrogativa de los intercambios. He llegado a la conclusión contraria a lo que implica esa suposición. La conveniencia ha influido más en dónde la gente guarda sus bitcoins que la dificultad. La mayoría de las personas no dejan sus monedas en un intercambio porque hayan sopesado el riesgo de quiebra de ese intercambio y decidido que vale la pena. Las dejan allí porque tomó treinta segundos y se sintió familiar. Si queremos que más personas posean sus claves, la respuesta no es sermonearles sobre por qué deberían hacerlo. Es hacer que la posesión de las claves se sienta tan natural y fácil como usar las aplicaciones que ya utilizan todos los días.
Este es el estándar que exigimos en toda la industria. No se trata de una autocustodia accesible solo para usuarios técnicamente expertos, sino de una autocustodia que parezca obvia y sencilla para cualquiera. La seguridad nunca se ha tratado de cuán 'hardcore' o compleja parezca la configuración, con lanzamientos de dados, 'air gaps' y todo eso. Todas esas cosas pueden crear una sensación de seguridad que no siempre coincide con la realidad. Lo importante es hacer bien la versión diaria de la autocustodia, porque es la que usará la mayoría de la gente. Una cartera robusta de firma única es un gran punto de partida, y cualquiera puede desarrollar el sistema a partir de ahí.
No nos confíes. Verifícanos.
Hay otro hilo que recorre toda esta conversación, y después de un incidente como este, se vuelve aún más importante, no menos. Si vas a custodiarte a ti mismo, tienes derecho a saber que la herramienta en la que confías realmente hace lo que promete. Y la forma honesta de ganarse esa confianza no es pedirla, sino dar a las personas la capacidad de verificar.
Es por eso que nuestro firmware y la arquitectura de nuestros dispositivos son abiertos. Cualquiera puede saber exactamente cómo funciona Trezor, incluido cómo genera exactamente los números aleatorios que protegen tus fondos. La apertura por sí sola no es un escudo mágico, y me cuidaría de cualquiera que afirme lo contrario. El código abierto solo ayuda si la gente realmente lo revisa y si otros construyen soluciones a partir de él, lo que atrae aún más ojos al código. Por eso hacemos todo lo posible para que eso suceda.
Tenemos un programa de recompensas por errores, donde investigadores independientes son pagados por encontrar y reportar fallos, convirtiendo la frase 'alguien podría revisarlo' en una motivación real para ellos. Y porque el código está disponible abiertamente, la puerta para el escrutinio está abierta todos los días, no solo cuando una empresa decide invitar a alguien.
La transparencia no es algo que agregamos al final. Define cómo construimos el producto desde el principio. La idea de Bitcoin nunca fue que necesitaras confiar en un nuevo conjunto de instituciones en lugar de las antiguas. Se trataba de que no tuvieras que confiar ciegamente en absoluto. Deberías poder verificar. Una empresa fabricante de carteras que te pide que confíes en ella mientras oculta cómo funciona, se ha perdido por completo el punto.
La responsabilidad es el quid de la cuestión
Así que no, esta semana difícil no significa que las carteras de hardware no funcionen, y no significa que la autocustodia haya sido un error. Significa lo que siempre ha significado. Ser dueño de tu propio dinero requiere algo de ti. No es una debilidad de la idea en sí. Es simplemente la esencia de la propiedad. Y una semana difícil como esta no solo duele. Obliga a toda la industria a realizar auditorías más rigurosas y a hacer preguntas más difíciles, mientras que el código recibe un escrutinio más intenso que nunca, por parte de investigadores, nuevas herramientas y la comunidad en general. Puede no parecerlo hoy, pero la autocustodia se está volviendo silenciosamente más fuerte, más rápido que casi cualquier otra parte de este espacio.
Alguien tendrá las claves de tus bitcoins. Es revelador que en la última semana hemos dado la bienvenida a muchos usuarios nuevos a Trezor, una parte significativa de los cuales provienen de Coldcard: personas a las que les importa la autocustodia y no tienen intención de renunciar a ella. Nos ocuparemos de ellos como lo hemos hecho con todos durante los últimos doce años, manteniéndolos a salvo. Después de todo lo que todos hemos visto, sigo creyendo que las manos más confiables para tus bitcoins son las tuyas propias. Tu dinero, finalmente completamente tuyo.
_________________________________________________________________________
Bitcoin.com no asume ni asumirá ninguna responsabilidad, ya sea directa o indirecta, por cualquier pérdida, daño, reclamación, costo o gasto de cualquier tipo, ya sea real, presunto o consecuente, que surja o esté relacionado con el uso o la confianza en cualquier contenido, bienes o servicios mencionados en este artículo. Cualquier confianza en dicha información corre únicamente por cuenta y riesgo del lector.
end-content
