Una falla de seguridad en el firmware más antiguo de Coldcard provocó un marcado aumento en la actividad on-chain de Bitcoin después de que atacantes comenzaran a vaciar monederos vulnerables el 30 de julio. Los datos de Santiment indican que la respuesta fue predominantemente una migración a nuevas direcciones en lugar de una corrida masiva hacia los exchanges, lo que presenta un panorama más matizado del estrés del mercado. Coldcard, fabricado por Coinkite, es un monedero hardware exclusivo de Bitcoin ampliamente utilizado por defensores de la autocustodia que priorizan mantener las claves privadas completamente fuera de línea.

Las direcciones activas de Bitcoin se disparan a 978.570 el 31 de julio

Las direcciones activas de Bitcoin alcanzaron 978.570 el 31 de julio, según los datos de Santiment, aproximadamente 1,6 veces el promedio de julio y un 43% por encima del día más activo del mes hasta ese momento. Del 1 al 6 de agosto, Bitcoin promedió aproximadamente 720.000 direcciones diarias.

Santiment define las direcciones activas diarias como direcciones únicas involucradas en transacciones. El repunte refleja una actividad de transferencia de Bitcoin inusualmente alta durante la alerta de seguridad, en lugar de una indicación de presión de venta. Los analistas on-chain habitualmente distinguen entre el recuento de direcciones y el volumen de transacciones, ya que un solo titular que genera nuevas direcciones para consolidación puede inflar la métrica sin señalar una actividad de mercado más amplia.

El balance de sentimiento cae a -540

El balance de sentimiento de Santiment cayó a -540 el 1 de agosto, su nivel más bajo desde febrero, antes de recuperar la mayor parte del descenso. La métrica mide la diferencia entre el sentimiento positivo y el negativo, sirviendo como un indicador del pesimismo social.

La reacción es notable porque Coldcard está diseñado para la autocustodia de Bitcoin. Coinkite, fabricante del dispositivo, afirma que sus monederos hardware mantienen las claves privadas fuera de línea y pueden operar sin exponerlas a internet. El incidente pone de manifiesto que el almacenamiento fuera de línea sigue dependiendo de un firmware seguro y de una generación segura de claves. Las vulnerabilidades en monederos hardware han surgido periódicamente en toda la industria, con investigadores que previamente han revelado fallas en dispositivos de múltiples fabricantes, lo que refuerza que los diseños aislados (air-gapped) reducen pero no eliminan completamente las superficies de ataque.

Sin un aumento correspondiente en las entradas a exchanges

A pesar del aumento en la actividad, las entradas a exchanges no mostraron un incremento correspondiente. Los datos de Santiment proporcionados para este análisis situaron las entradas promedio de Bitcoin a exchanges en aproximadamente $1.550 millones entre el 1 y el 6 de agosto, por debajo del promedio de julio de aproximadamente $1.670 millones. Esa brecha debilita la hipótesis de una venta generalizada.

La distinción es significativa porque el movimiento on-chain no es sinónimo de venta. Si los titulares trasladaron monedas a direcciones de autocustodia recién generadas, la actividad representa un reposicionamiento defensivo en lugar de un intento de liquidar sus activos. Los flujos de exchange son, por lo tanto, más informativos que la actividad bruta de direcciones para evaluar el impacto en el mercado. Este patrón de comportamiento coincide con las tendencias observadas desde el colapso de grandes exchanges en 2022, después del cual un segmento de los titulares de Bitcoin migró cada vez más fondos hacia soluciones de autocustodia.

Lecciones de custodia y próximas señales

Una señal clave en adelante será si las direcciones activas se normalizan a medida que el incidente se diluye. Un aumento sostenido en las entradas a exchanges sugeriría que más titulares están trasladando Bitcoin hacia plataformas de trading, mientras que las transferencias continuas entre direcciones de autocustodia respaldarían la interpretación de migración.

El episodio destaca una lección más amplia sobre custodia: la autocustodia reduce el riesgo de contraparte de los exchanges, pero no elimina los riesgos de firmware ni de generación de claves. La guía actual de Coinkite incluye procedimientos de verificación y actualización de firmware, lo que hace que estos pasos sean relevantes para los usuarios que evalúan sus dispositivos o frases semilla. El evento también ilustra cómo un problema de firmware de un único proveedor puede producir efectos on-chain medibles, a medida que los usuarios afectados se apresuran a trasladar sus fondos más rápido de lo que los atacantes pueden explotar las claves expuestas.