Los ejecutivos de criptomonedas siguen divididos sobre si la autocustodia de Bitcoin fue diseñada pensando en los principiantes, ya que enfoques como las carteras multifi​rma y las copias de seguridad sin semilla conllevan sus propios compromisos de seguridad y usabilidad.

"No esperamos que todo conductor sea mecánico, y no deberíamos esperar que todos los que quieran ser dueños de sus activos se conviertan en expertos en seguridad", dijo a Cointelegraph Rahul Rumalla, CEO de Safe Labs.

Hacer que la autocustodia sea más fácil de usar podría ser clave para la adopción más amplia de Bitcoin, ya que la capacidad de "ser tu propio banco" sigue siendo una de sus características definitorias. A diferencia de los fondos mantenidos en un banco o en un exchange, el bitcoin en autocustodia no cuenta con un servicio de atención al cliente que revierta una transferencia errónea o restaure una clave perdida, lo que eleva las consecuencias de elegir bien la cartera.

Incidentes recientes que involucran a los fabricantes de carteras de hardware Ledger y Coldcard han expuesto debilidades en dispositivos ampliamente recomendados como una de las formas más seguras de guardar criptomonedas, porque mantienen las claves privadas fuera de línea. Implantes incrustados en algunos dispositivos Ledger robaron frases de recuperación, mientras que un error de firmware en Coldcard permitió a atacantes recrear claves privadas y robar fondos. Tales fallas atraen un escrutinio mayor en una industria donde los colapsos de exchanges han borrado repetidamente saldos bajo custodia, una historia que convirtió "not your keys, not your coins" en una frase perdurable.

¿Se diseñó la autocustodia para principiantes?

Michael Tanguma, CEO del proveedor de custodia de Bitcoin Onramp, comparó la custodia de Bitcoin con las computadoras personales de los años setenta, cuando los usuarios necesitaban conocimientos técnicos para armarlas y operarlas. "La autocustodia nunca fue diseñada pensando en los recién llegados", dijo a Cointelegraph. Argumentó que los diseños más simples ayudaron a las computadoras a llegar a un público más amplio y afirmó que la custodia de Bitcoin ahora enfrenta un desafío similar.

Rumalla no estuvo de acuerdo y dijo que la autocustodia "siempre estuvo pensada para todos" y que "poder poseer y controlar tus activos es la esencia de las criptomonedas". Agregó que la autocustodia "no significa hacerlo todo uno mismo".

La multifirma mejora la seguridad, pero no sin un costo

Las carteras multifi​rma, o multisig, requieren múltiples claves para autorizar transacciones, una estructura favorecida desde hace tiempo por instituciones y tesoros compartidos porque ningún titular de una sola clave puede mover los fondos por sí solo, pero gestionarlas puede ser difícil para los principiantes. "Las implementaciones tradicionales de multifirma pueden introducir complejidad adicional relacionada con la coordinación de firmantes, las copias de seguridad de las claves, los procedimientos de recuperación y las aprobaciones de transacciones", dijo Justin Hutzler, director de tecnología de Synergy Network.

Las aprobaciones múltiples tampoco pueden prevenir todos los ataques. Rumalla señaló que varios firmantes aún podrían autorizar una transacción maliciosa si todos fueran engañados por misma interfaz comprometida.

Las carteras sin semilla eliminan un riesgo e introducen otros

El fabricante de carteras de hardware Tangem dice que su diseño sin semilla simplifica la autocustodia al eliminar la necesidad de gestionar una frase de recuperación. En cambio, los usuarios deben proteger los dispositivos físicos que dan acceso a sus fondos.

Bajo este diseño, una clave privada se genera en una tarjeta, con copias de respaldo almacenadas en hasta dos dispositivos adicionales. Tangem confirmó a Cointelegraph que perder todos los dispositivos bloquearía permanentemente el acceso de los usuarios a sus fondos, aunque la empresa dijo no haber recibido reportes de usuarios que hayan perdido todas sus tarjetas.

Mantener las tarjetas seguras tampoco protege a los usuarios de aprobar una transacción maliciosa. Zach Herbert, CEO del fabricante rival de carteras de hardware Foundation, dijo que las copias de seguridad sin semilla pueden preservar la autocustodia, pero criticó la falta de pantalla integrada de Tangem, que deja a los usuarios dependiendo de sus teléfonos inteligentes para verificar los detalles de las transacciones. Dónde se verifican esos detalles, en una pantalla dedicada o en un teléfono inteligente de uso general, se ha convertido en uno de los debates de diseño en la industria de las carteras de hardware, junto con la cuestión de la semilla frente al modelo sin semilla.

"Un atacante no necesita extraer tu clave privada si puede engañarte para que autorices una transacción que vacíe tu cartera", dijo.