Tres incidentes distintos—transferencias de polvo no solicitadas enviadas desde billeteras vinculadas a HTX a billeteras calientes de exchanges, el robo de aproximadamente $388 millones de Bitget mediante instrucciones internas falsificadas, y el escrutinio del Senado de EE. UU. sobre los flujos de fondos de USDT relacionados con Irán—revelan juntos un hecho: el control sobre una billetera cripto no lo posee únicamente el titular de la clave privada, sino que se distribuye entre remitentes, custodios, emisores y reguladores.
Un exchange recibió un activo que nunca solicitó; otro exchange envió un activo que nunca autorizó; y los tenedores de un tercer activo pueden encontrar sus tokens congelados incluso mientras poseen la clave privada de la billetera. El llamado "control de la billetera cripto" depende de quién exactamente quiere depositar dinero, retirarlo o impedir que se mueva.
Transferencias que nadie pidió recibir
En agosto de este año, un lote de billeteras identificadas como vinculadas a HTX envió pequeñas transferencias a direcciones receptoras pertenecientes a otros exchanges. Kraken dijo que, tras recibir dichos fondos, algunas cuentas de clientes en su plataforma fueron restringidas brevemente. Pero múltiples personas con conocimiento dentro de los exchanges revelaron que el problema más amplio afectó a billeteras calientes en múltiples exchanges de toda la industria: los operadores afectados no pudieron transferir fondos temporalmente fuera de estas billeteras mientras los equipos de cumplimiento evaluaban la exposición al riesgo.
Personas familiarizadas con el asunto creen que este patrón fue deliberado. Actualmente es imposible confirmar de forma independiente el número exacto de exchanges afectados, ni confirmar quién orquestó estas transferencias. HTX ha negado haber iniciado estas transferencias y cuestionó la precisión de atribuirle estas billeteras emisoras.
Los montos eran diminutos, pero el impacto operativo no lo fue. Las billeteras calientes de los exchanges pueden gestionar fondos sustanciales, pero los operadores no pueden rechazar transferencias entrantes a sus direcciones públicas. Si una transferencia que se considera proveniente de una fuente sancionada lleva a un exchange a suspender los retiros salientes hasta que pueda aislar o evaluar los fondos, entonces el remitente puede crear caos a un costo extremadamente bajo. La llegada de fondos solo prueba que ocurrió una transferencia; no prueba que el exchange desee establecer alguna relación con el remitente.
Este es precisamente uno de los límites del control de la billetera cripto: los operadores pueden proteger sus claves privadas y establecer reglas de retiro, pero una dirección permanece abierta a fondos que nunca solicitó. Y su respuesta de cumplimiento determina entonces si el resto de esa billetera puede seguir utilizándose.
Transferencias "legítimas" basadas en instrucciones falsificadas
En Bitget, los activos fluyeron en la dirección opuesta. Según el relato del exchange sobre el incidente de seguridad de septiembre, los atacantes explotaron una vulnerabilidad en un producto de seguridad de terceros, obtuvieron credenciales internas de alto privilegio e inyectaron instrucciones de retiro falsificadas en su sistema de billeteras. Bitget declaró que sus claves privadas no fueron robadas, pero sus billeteras calientes y tibias aún ejecutaron transferencias no autorizadas, con pérdidas estimadas actualmente en alrededor de $388 millones. Una investigación forense independiente aún está en curso.
En la cadena, estas transferencias eran válidas, pero eso no tiene nada que ver con si el exchange estaba dispuesto a ejecutarlas. Presuntamente, los atacantes comprometieron el proceso que "le dice a la billetera qué firmar", eludiendo los controles de riesgo antes de que se generaran los registros de retiro normales.
Esto también muestra que la "lista de direcciones de retiro aprobadas" mantenida por el cliente no es el punto. El ataque reportado se dirigió a la infraestructura de billeteras del exchange, no a un cliente que selecciona una dirección receptora dentro de su cuenta. Cuando un firmante acepta una instrucción simplemente porque parece provenir de un sistema interno de confianza, puede ejecutar fielmente una instrucción cuya autoridad ha sido falsificada.
Bitget actualmente está rastreando los activos robados y trabajando con otros para congelar una parte de ellos. Congelar fondos funciona aquí; en el incidente de transferencia de polvo, la suspensión provocada por los propios controles de cumplimiento del exchange fue en sí misma parte de la interrupción. Estos dos mecanismos son fundamentalmente diferentes y tienen efectos opuestos en los operadores afectados.
Un dólar digital que puede detenerse
El caso del USDT relacionado con Irán introduce un tercer rol con poder sobre una billetera: el emisor del activo dentro de la billetera. Un tenedor de USDT puede controlar la clave privada de una dirección, pero Tether puede impedir que esa dirección transfiera tokens fuera. La billetera sigue existiendo, pero los activos dentro de ella no pueden utilizarse.
Un informe del personal demócrata del Subcomité Permanente de Investigaciones del Senado de Estados Unidos rastreó los flujos de USDT entre carteras que identificó como vinculadas al banco central de Irán y a redes intermediarias, y cuestionó si Tether identificó y congeló las carteras relacionadas con Irán con la suficiente rapidez. Tether declaró que en 2026 cooperó con las autoridades estadounidenses para congelar aproximadamente 550 millones de dólares en USDT relacionado con Irán. El informe es una investigación del personal de la minoría y no constituye una conclusión de que Tether haya violado la ley.
Los actores relacionados con Irán buscan formas de continuar realizando transacciones a pesar del acceso limitado a los servicios bancarios internacionales. Si estas restricciones están justificadas es una cuestión política y legal aparte. A los efectos de este artículo, el hecho verdaderamente digno de mención es este: un dólar digital puede fluir a través de las fronteras sin que ningún banco esté dispuesto a cooperar, pero su emisor conserva la capacidad de detenerlo en direcciones específicas.
Para quienes mueven fondos y para quienes los rastrean, esta combinación es más útil que los dólares físicos. El efectivo cambia de manos entre personas sin dejar un registro público, y ningún emisor puede congelar remotamente un billete en particular; las transferencias bancarias dejan registros, pero esos registros están dispersos dentro de instituciones individuales y son inaccesibles para el público. Las transferencias de USDT en la cadena dejan un rastro visible: los investigadores pueden rastrearlo, y Tether puede congelar USDT en direcciones identificadas. La velocidad del movimiento de fondos y la posibilidad de intervención provienen del mismo diseño digital.
Los flujos de fondos opacos tampoco comenzaron con la industria cripto. La investigación del Senado de Estados Unidos de 1992 sobre el BCCI descubrió que la CIA continuó utilizando el banco y su subsidiaria estadounidense mantenida en secreto, First American, para operaciones incluso después de enterarse de la mala conducta del banco. Las finanzas tradicionales han proporcionado durante mucho tiempo vías que los outsiders—a veces incluso los reguladores—encuentran difíciles de ver con claridad.
La visibilidad de la blockchain también tiene sus límites. Muestra las transferencias entre direcciones, no quién está detrás de cada dirección, ni los pagos realizados para comprar esos tokens. El informe del Senado se basó en documentos, listas de sanciones y rastreo de fondos para mapear algunas carteras a personas e instituciones. El poder de congelación de Tether solo es útil cuando hay suficiente información para determinar dónde actuar.
El control no está en un solo lugar
Estos tres casos revelan diferentes poderes en torno al mismo objeto básico: un remitente puede empujar activos a una cartera cuyo operador no tiene ningún deseo de participar en la transacción; un sistema interno comprometido puede hacer que un exchange transfiera activos hacia afuera; y un emisor de tokens puede impedir que los activos dentro de una cartera se muevan incluso cuando el titular desea comerciar.
La capacidad de "detener fondos" es una vulnerabilidad cuando pequeñas transferencias no solicitadas interrumpen un exchange, un remedio cuando se congelan fondos robados, y una herramienta de aplicación de sanciones cuando se bloquea USDT. La suspensión operativa de un exchange y la lista negra de tokens de un emisor no son técnicamente lo mismo, y su impacto depende de quién tiene la autoridad para activarlas, con qué evidencia, y qué remedios pueden obtener los titulares afectados.
Esta es precisamente la cuestión más difícil detrás del control de las carteras cripto. La cadena registra qué se movió y qué se detuvo; pero el poder de decidir si "debería moverse" se comparte entre remitentes, custodios, emisores y autoridades reguladoras—y la persona más profundamente afectada no siempre tiene la última palabra.
