Eric Balchunas de Bloomberg cuestiona la seguridad de Coldcard y sostiene que los custodios más grandes justifican comisiones más altas

El debate sobre la custodia de criptomonedas ha vuelto a salir a la luz después de que Eric Balchunas, analista senior de ETF de Bloomberg, cuestionara públicamente el modelo de seguridad de Coldcard, una de las billeteras de hardware más reconocidas entre los entusiastas de Bitcoin. Fabricada por Coinkite con sede en Toronto, Coldcard está diseñada como una billetera de hardware exclusiva para Bitcoin y con aislamiento de red (air-gapped), lo que significa que funciona sin conexión directa a internet o USB, dependiendo en cambio de medios de almacenamiento extraíbles para la firma de transacciones. Sus comentarios han reavivado las discusiones en toda la industria de activos digitales sobre si la autocustodia siempre ofrece el máximo nivel de protección o si los proveedores de custodia más grandes pueden ofrecer una seguridad superior mediante mayores recursos y supervisión institucional.

Balchunas señaló que el equipo relativamente pequeño de Coldcard —presuntamente compuesto por solo cinco personas— plantea preocupaciones legítimas sobre la capacidad de la empresa para defenderse contra amenazas de ciberseguridad cada vez más sofisticadas. Sostuvo que organizaciones más grandes como Coinbase, Ledger y los custodios que respaldan los ETF (fondos cotizados) al contado de Bitcoin en EE. UU. pueden justificar el cobro de comisiones más altas debido a la extensa infraestructura de seguridad que mantienen.

Los comentarios ganaron rápidamente tracción en las redes sociales y las comunidades de criptomonedas después de que Cointelegraph los destacara en X, reavivando uno de los debates más persistentes de la industria: ¿Deberían los inversores confiar en sí mismos con la autocustodia o depender de grandes custodios institucionales?

Fuente: Publicación en X

La seguridad sigue siendo la cuestión más crítica en el mundo cripto

A diferencia de las instituciones financieras tradicionales, las criptomonedas permiten a los inversores controlar directamente sus propios activos sin depender de bancos o intermediarios. Este concepto, frecuentemente resumido por la frase "not your keys, not your coins" (no son tus claves, no son tus monedas), se ha convertido en un principio fundamental del movimiento Bitcoin.

Las billeteras de hardware como Coldcard fueron diseñadas específicamente para respaldar esta filosofía, permitiendo a los usuarios almacenar claves privadas sin conexión y reduciendo así la exposición a ataques en línea y hackeos a exchanges. Para muchos defensores de Bitcoin, la autocustodia es sinónimo de independencia financiera.

Sin embargo, gestionar activos digitales de forma independiente también deposita toda la responsabilidad de seguridad en el individuo. Frases de recuperación perdidas, dispositivos de hardware dañados, ataques de phishing o errores operativos pueden provocar la pérdida permanente de tenencias de criptomonedas.

Los comentarios de Balchunas introducen una perspectiva diferente, enfatizando que la postura de seguridad del propio fabricante de la billetera es un factor adicional que los inversores deben considerar.

Por qué el tamaño de la empresa importa

Según Balchunas, el tamaño relativamente pequeño del equipo de desarrollo de Coldcard plantea interrogantes sobre la resiliencia operativa a largo plazo. Una empresa con solo un puñado de empleados puede tener menos recursos dedicados al monitoreo de ciberseguridad, auditorías de software, soporte al cliente, cumplimiento normativo, gestión de infraestructura y respuesta a incidentes de emergencia.

Si bien un equipo pequeño no necesariamente indica una seguridad más débil, Balchunas sostiene que la escala importa al enfrentar amenazas cibernéticas cada vez más avanzadas dirigidas a empresas de activos digitales. Las organizaciones más grandes suelen emplear a cientos o incluso miles de ingenieros, especialistas en ciberseguridad, profesionales de cumplimiento y expertos en gestión de riesgos que trabajan de forma continua para identificar vulnerabilidades antes de que puedan ser explotadas.

Este nivel de inversión organizativa, según argumenta, puede justificar las comisiones que cobran los proveedores de custodia institucional.

La infraestructura institucional de Coinbase

Coinbase se ha convertido en uno de los custodios de criptomonedas más grandes del mundo, protegiendo activos digitales para millones de usuarios minoristas e inversores institucionales. A través de su brazo de custodia regulado, Coinbase Custody Trust Company, la plataforma funciona como custodio principal de la mayoría de los ETF al contado de Bitcoin en EE. UU. aprobados por la Securities and Exchange Commission en enero de 2024, un rol que la ha posicionado como pieza central en la adopción institucional más amplia de Bitcoin. La empresa ofrece soluciones de custodia para fondos de cobertura, gestores de activos, corporaciones, family offices y varios emisores de estos ETF.

Su división de custodia opera bajo una estricta supervisión regulatoria mientras implementa múltiples capas de seguridad física y digital. Estas salvaguardas incluyen sistemas de almacenamiento en frío, distribución geográfica de claves, procedimientos de autorización con múltiples firmas, controles operativos, acuerdos de seguros y equipos dedicados de ciberseguridad.

Los defensores de este modelo sostienen que mantener dicha infraestructura requiere una inversión financiera sustancial, lo que ayuda a explicar por qué los servicios de custodia institucional tienen un precio premium.

Ledger sigue siendo un importante proveedor de billeteras de hardware

Ledger también se ha consolidado como uno de los mayores fabricantes de billeteras de hardware para criptomonedas a nivel mundial. Sus dispositivos son utilizados por millones de clientes y se benefician de años de investigación de seguridad, actualizaciones de firmware, pruebas de penetración y auditorías independientes.

Aunque Ledger ha enfrentado críticas por ciertas decisiones de producto e incidentes relacionados con datos en años anteriores, la empresa continúa invirtiendo fuertemente en mejorar la seguridad de sus dispositivos y en expandir soluciones de nivel empresarial. Balchunas señaló que las empresas que operan a esta escala poseen recursos que las firmas más pequeñas podrían tener dificultades para igualar.

Los ETF al contado de Bitcoin añaden otra capa

La aparición de los ETF al contado de Bitcoin en EE. UU. ha atraído una mayor atención hacia la cuestión de la custodia. A diferencia de los inversores individuales que gestionan sus propias claves privadas, los accionistas de los ETF dependen de custodios institucionales para custodiar de forma segura el Bitcoin subyacente. Estos custodios operan dentro de marcos financieros regulados y están sujetos a extensos requisitos operativos, estándares de cumplimiento, auditorías externas y supervisión regulatoria continua.

Para muchos inversores tradicionales, esta estructura institucional reduce la complejidad operativa al tiempo que proporciona protecciones legales conocidas. Balchunas argumentó que estas salvaguardas contribuyen a las comisiones que cobran los proveedores de ETF.

La filosofía de autocustodia sigue siendo fuerte

A pesar de las preocupaciones de Balchunas, muchos defensores de Bitcoin continúan defendiendo la autocustodia como el enfoque más seguro a largo plazo. Argumentan que los custodios centralizados introducen riesgo de contraparte, ya que los usuarios en última instancia dependen de terceros para proteger sus activos. La historia ofrece numerosos ejemplos de exchanges que colapsaron debido a fraude, mala gestión de riesgos o fallas de ciberseguridad: el colapso de FTX en noviembre de 2022, que resultó en miles de millones de dólares en pérdidas para los clientes, y el hackeo de Mt. Gox en 2014, en el que se robaron aproximadamente 850.000 bitcoins, siguen siendo de los más destacados.

Los defensores de la autocustodia sostienen que controlar las propias claves privadas sigue siendo el único método fiable para eliminar la dependencia de instituciones centralizadas. Para ellos, la responsabilidad adicional es un sacrificio razonable a cambio de una soberanía financiera completa.

Los expertos destacan la gestión de riesgos

Los expertos en seguridad generalmente coinciden en que no existe una solución de custodia universal que se adapte a todos los inversores de criptomonedas. El modelo adecuado normalmente depende del tamaño de la inversión, los conocimientos técnicos, la actividad de trading y la tolerancia al riesgo del individuo.

Los traders activos suelen mantener activos en exchanges regulados por razones de liquidez. Los tenedores de Bitcoin a largo plazo prefieren a menudo las billeteras de hardware. Los inversores institucionales generalmente requieren custodios regulados capaces de cumplir con las obligaciones legales y de cumplimiento. Cada enfoque tiene sus propias ventajas y vulnerabilidades potenciales.

La demanda institucional sigue creciendo

El debate sobre la custodia se ha vuelto cada vez más relevante a la luz de la rápida expansión de la inversión institucional en criptomonedas. Gestores de activos, fondos de pensiones, corporaciones y asesores de inversión han asignado miles de millones de dólares a activos digitales en los últimos años. Estas organizaciones típicamente requieren proveedores de custodia altamente regulados capaces de satisfacer estándares de gobernanza interna y requisitos regulatorios.

A medida que crece la participación institucional, se espera que la demanda de soluciones de custodia de nivel empresarial siga expandiéndose.

Las amenazas de ciberseguridad siguen evolucionando

La industria de las criptomonedas sigue siendo uno de los principales objetivos de los ciberdelincuentes. Los métodos de ataque siguen volviéndose más sofisticados, incluyendo campañas de phishing, ataques a la cadena de suministro, ransomware, ingeniería social, amenazas internas, malware dirigido a billeteras de hardware y compromisos de infraestructura en la nube.

Tanto los fabricantes de billeteras de hardware como los custodios institucionales invierten fuertemente en la defensa contra estos riesgos en evolución. Los analistas enfatizan que la seguridad debe verse como un proceso continuo y no como una característica de producto de una sola vez. Las actualizaciones periódicas de software, las auditorías de seguridad independientes, la capacitación de los empleados y las prácticas transparentes de divulgación contribuyen a mantener la confianza de los inversores.

La transparencia importa

Una de las razones por las que los comentarios de Balchunas generaron una amplia discusión es su enfoque en la transparencia. Los inversores quieren comprender cada vez más cómo los proveedores de custodian protegen los activos, gestionan los riesgos operativos, realizan pruebas de seguridad y responden a las vulnerabilidades.

Las organizaciones grandes suelen publicar extensos documentos de seguridad, informes de cumplimiento y resultados de auditorías independientes. Las empresas más pequeñas pueden ofrecer protecciones comparables, pero a menudo las comunican de manera diferente o poseen menos recursos públicos. Los observadores de la industria señalan que la transparencia será cada vez más importante a medida que la adopción de las criptomonedas siga expandiéndose a nivel global.

El futuro de la custodia de activos digitales

Se espera que la industria de la custodia experimente cambios significativos en los próximos años. Las tecnologías emergentes —incluyendo la computación multipartita, la autenticación biométrica, los módulos avanzados de seguridad de hardware, la inteligencia artificial y la criptografía resistente a cuánticos— podrían transformar fundamentalmente la forma en que se protegen los activos digitales.

Se prevé que la competencia entre fabricantes de billeteras de hardware, custodios institucionales, bancos y empresas fintech acelere la innovación al tiempo que mejore los estándares de seguridad en todo el sector. En última instancia, los inversores seguirán equilibrando conveniencia, control, costo y seguridad al determinar cómo proteger sus activos digitales.

Mirada al futuro

Los comentarios de Eric Balchunas han reavivado una conversación importante sobre uno de los temas más fundamentales de las criptomonedas: la custodia. Si bien Coldcard sigue siendo respetada entre muchos usuarios de Bitcoin por su diseño centrado en la seguridad y su compromiso con la autocustodia, Balchunas sostiene que el tamaño de la empresa y los recursos organizativos también deberían formar parte de la ecuación de seguridad.

Su perspectiva refleja la creciente institucionalización de los activos digitales, donde los custodios regulados, la infraestructura de seguridad empresarial y la resiliencia operativa influyen cada vez más en las decisiones de inversión. A medida que la adopción de las criptomonedas siga expandiéndose en los mercados tanto minoristas como institucionales, es poco probable que el debate entre la autocustodia y la custodia institucional desaparezca. En cambio, seguirá siendo fundamental para los esfuerzos de la industria por equilibrar la descentralización, la seguridad, la accesibilidad y la protección de los inversores en un ecosistema de activos digitales cada vez más maduro.