El director de seguridad de Casa, Jameson Lopp, ha instado a los tenedores de Bitcoin a no abandonar la autocustodia en favor de los ETF y los custodios de terceros tras una serie de incidentes de seguridad en monederos de criptomonedas.
Resumen
- Jameson Lopp ha instado a los tenedores de Bitcoin a no abandonar la autocustodia a pesar de.
- Lopp advirtió que los ETF de Bitcoin y los custodios de terceros no eliminan los riesgos de seguridad, sino que dejan a los inversores dependientes de las instituciones para salvaguardar sus tenencias.
- Los incidentes recientes han planteado dudas sobre la seguridad de gestionar Bitcoin de forma independiente.
- Lopp recomendó monederos multifirma y distribuir las claves privadas en diferentes ubicaciones y proveedores de hardware para reducir el riesgo de perder fondos.
- Se aconseja a los tenedores de Bitcoin que revisen sus medidas de seguridad y se preparen para situaciones en las que ya no puedan acceder a sus fondos.
En una carta abierta del 22 de octubre dirigida a los clientes de Casa y a la comunidad de Bitcoin, Lopp sostuvo que los ataques recientes habían suscitado preocupaciones genuinas sobre la gestión de claves privadas, pero no justificaban renunciar al control directo de las tenencias de Bitcoin.
Lopp señaló incidentes recientes en los que piratas informáticos utilizaron IA para encontrar fallos de seguridad, cadenas de suministro de monederos hardware comprometidas, monederos fríos vaciados y estafas más sofisticadas, lo que ha llevado a muchos tenedores de Bitcoin a preguntarse si pueden gestionar sus propios fondos de forma segura.
Según él, muchos de los ataques que hoy son titulares ya eran conocidos por los profesionales de la seguridad, aunque su aparición en incidentes reales había hecho que los riesgos fueran más difíciles de ignorar para los tenedores comunes.
Lopp advierte que los ETF de Bitcoin no eliminan los riesgos de custodia
Lopp cuestionó especialmente la idea de que trasladar Bitcoin a fondos cotizados u otros acuerdos de custodia gestionada ofreciera una solución sencilla a los recientes problemas de seguridad.
Reconoció que los inversores podrían sentirse más cómodos confiando en las instituciones financieras después de oír hablar de compromisos de monederos, pero sostuvo que transferir el control de las claves privadas simplemente colocaba la responsabilidad en otra parte.
A su juicio, los ETF de Bitcoin proporcionan a los inversores exposición al precio de la criptomoneda sin darles control directo sobre las monedas subyacentes.
El acuerdo requiere que los inversores dependan del fondo, su custodio y otras partes responsables de salvaguardar los activos. Lopp advirtió que los tenedores podrían tener poca influencia sobre las decisiones que afectan a su Bitcoin, incluidas situaciones que impliquen congelamientos o incautaciones por parte de las autoridades.
Sostuvo que las propiedades definitorias de Bitcoin provienen de su oferta fija, sus reglas verificables públicamente y la capacidad de los usuarios de acceder a sus tenencias sin obtener permiso de un intermediario.
Aunque los inversores podrían beneficiarse financieramente de Bitcoin sin poseer claves privadas, Lopp sostuvo que no disfrutarían del mismo grado de control disponible mediante la propiedad directa.
La advertencia siguió a informes de que algunos tenedores de Bitcoin habían trasladado activos hacia plataformas centralizadas tras recientes compromisos de monederos.
En agosto, crypto.news informó de entradas récord en OKX tras el exploit del monedero hardware Coldcard, y el exchange afirmó que los clientes se estaban inclinando cada vez más hacia la custodia gestionada.
Los recientes exploits de monederos Bitcoin han suscitado preocupaciones de seguridad
Las preocupaciones esbozadas en la carta de Lopp siguieron a varios incidentes relacionados con debilidades en el software de monederos, la distribución de hardware y la generación de claves privadas.
Uno de los casos más significativos involucró a los monederos hardware Coldcard, donde un error de configuración del firmware que se remonta a marzo de 2021 provocó que los dispositivos afectados generaran semillas de recuperación utilizando una fuente de aleatoriedad más débil.
Un informe del 3 de agosto sobre el exploit de seguridad de Coldcard detalló presuntos robos de Bitcoin por un valor cercano a los 90 millones de dólares en ese momento y los llamados del director de seguridad de Kraken, Nick Percoco, a realizar pruebas independientes de la generación de semillas de billeteras.
La falla permitió a los atacantes reconstruir claves privadas vulnerables sin acceder físicamente a los dispositivos ni obtener sus frases de recuperación.
Coldcard posteriormente lanzó un firmware corregido, aunque las semillas vulnerables generadas previamente requerían que los usuarios crearan nuevas billeteras y transfirieran sus fondos.
Más recientemente, una investigación del 13 de octubre sobre billeteras de hardware Ledger comprometidas detalló casos que involucraban dispositivos distribuidos a través del revendedor del sudeste asiático CryptoBilis.
Ledger confirmó que se había identificado un implante de hardware no autorizado en uno de los dispositivos afectados, mientras que la investigación no había establecido que sus propios sistemas o canales de venta directa estuvieran comprometidos.
Los problemas de seguridad relacionados con semillas de recuperación débiles también han afectado a otras redes de criptomonedas.
El 18 de octubre, Qubic reveló una brecha de seguridad en billeteras que involucraba aproximadamente 2,94 billones de tokens QU por un valor de 1,4 millones de dólares robados de 1.404 billeteras.
Los desarrolladores rastrearon el incidente hasta una aleatoriedad insuficiente en ciertas semillas de recuperación de billeteras y posteriormente corrigieron el software afectado.
La seguridad multifirma sigue siendo central
En este contexto, Lopp argumentó que la respuesta a los controles de seguridad fallidos debería implicar mejorar la protección de las billeteras en lugar de abandonar por completo la autocustodia.
Basándose en más de 15 años de incidentes de seguridad en toda la industria de las criptomonedas, afirmó que los acuerdos de custodia efectivos debían tener en cuenta los errores humanos y la posibilidad de que las salvaguardas individuales pudieran fallar.
Su enfoque preferido involucraba billeteras multifirma, que distribuyen la autorización de transacciones entre múltiples claves privadas y pueden evitar que una sola clave comprometida proporcione acceso completo a los fondos.
Lopp advirtió que la multifirma no era una solución completa por sí sola, aunque sostuvo que los acuerdos cuidadosamente diseñados podrían proporcionar una protección más sólida que los sistemas de custodia convencionales.
Alentó a los tenedores de Bitcoin a revisar sus configuraciones existentes y distribuir las claves entre diferentes ubicaciones geográficas y cadenas de suministro de hardware para reducir su dependencia de cualquier dispositivo o ubicación única.
La carta abordó la planificación de la herencia como otra consideración importante, en particular qué sucedería con el Bitcoin de alguien si esta persona quedara incapaz de acceder o gestionar sus fondos.
Casa, que proporciona servicios de autocustodia asistida, posiciona su rol en torno a ayudar a los clientes a gestionar estos acuerdos sin tomar posesión de sus claves privadas.
Lopp concluyó advirtiendo que tanto los actores maliciosos como los intermediarios bien intencionados podrían en última instancia obtener el control del Bitcoin de otra persona, dejando a los tenedores la responsabilidad de decidir cuánto control estaban dispuestos a ceder.
