Un repaso de los principales acontecimientos de la semana en blockchain y criptomonedas, que abarca brechas de seguridad, retrasos regulatorios, propuestas de protocolo, movimientos de tesorería corporativa y una importante adquisición en el ámbito de las stablecoins.

La vulnerabilidad de Coldcard expone el riesgo en carteras de hardware de Bitcoin

Las carteras de hardware son ampliamente consideradas como el método más seguro para almacenar Bitcoin, ya que los dispositivos permanecen sin conexión por diseño. Esta semana demostró que el almacenamiento sin conexión por sí solo no es suficiente.

Se descubrió una vulnerabilidad crítica en los dispositivos Coldcard fabricados por Coinkite. La falla residía en el propio proceso de generación de claves: un generador de números aleatorios de hardware desactivado obligó al firmware a depender de fuentes de entropía sustitutas débiles, concretamente el número de serie del microcontrolador, un contador del sistema y los registros del reloj en tiempo real. Estos valores no son secretos, lo que hace que las claves privadas resultantes sean predecibles. Las fallas de aleatoriedad durante la generación de claves se encuentran entre los defectos más graves posibles en una cartera de hardware, porque socavan el supuesto fundamental de que las claves privadas no pueden adivinarse ni reproducirse.

Las semillas creadas desde marzo de 2021 en modelos que van desde Mk2 hasta Q están afectadas. Los atacantes drenaron aproximadamente 1.816 BTC (unos 116 millones de USD) de más de 4.500 direcciones en múltiples oleadas. Por separado, informes indican que unos 1.367 BTC han salido hasta ahora.

Coinkite ha publicado firmware corregido, detenido los envíos y destruido el inventario vulnerable. El daño reputacional se extiende más allá de la empresa al sector de carteras de hardware en general. Se aconseja a los usuarios que generaron semillas en dispositivos afectados que consideren esas carteras como comprometidas y migren los fondos a direcciones recién generadas con el firmware parcheado.

El Senado de EE. UU. retrasa el proyecto de ley de mercado cripto hasta el otoño

La Digital Asset Market Clarity Act no se someterá a votación antes del receso de verano. El líder de la mayoría, John Thune, no ha programado una votación de clausura, y el proyecto de ley se encuentra a unas diez votaciones de las 60 necesarias para avanzar. La continua demora deja a Estados Unidos sin legislación integral sobre activos digitales, una laguna que ha persistido incluso cuando otras jurisdicciones —incluida la Unión Europea con su marco MiCA— han avanzado con normativas cripto específicas.

La legislación ha tenido un camino prolongado. La Cámara de Representantes aprobó el texto en julio de 2025 por 294 votos a 134. Las comisiones competentes del Senado solo lo hicieron en enero y mayo de 2026, tras numerosos retrasos. Según el proyecto de ley, la CFTC asumiría jurisdicción principal sobre los productos digitales básicos (commodities), mientras que los valores seguirían bajo la autoridad de la SEC.

Tres asuntos están bloqueando el texto. Los senadores Ruben Gallego y Thom Tillis quieren prohibir a los funcionarios federales y sus cónyuges poseer sus propios tokens. La senadora Catherine Cortez Masto considera que las disposiciones contra el lavado de dinero son insuficientes. El senador Cory Booker también está negociando sobre la versión del texto de la Comité de Agricultura.

El personal del Senado describe la situación como un estancamiento y cita septiembre como un plazo realista. Mientras tanto, solo se aplica una guía interpretativa emitida conjuntamente por la SEC y la CFTC, que cualquier administración futura podría retirar.

La propuesta de Ethereum apunta a una emisión neta de staking de cero

Mientras Washington debate sobre la jurisdicción regulatoria, las propias reglas del protocolo de Ethereum están en discusión activa. Investigadores liderados por Justin Drake, de la Ethereum Foundation, han propuesto quemar gradualmente las recompensas de staking.

El borrador, denominado Tapered Issuance Burn, está en consideración desde mediados de julio, con una discusión en el foro activa desde principios de agosto. Según la propuesta, la emisión neta caería a cero una vez que aproximadamente el 50% del suministro de ETH esté en staking, lo que equivale a unos 60,25 millones de ETH. Actualmente, alrededor de 40 millones de ETH están depositados en el conjunto de validadores, y el rendimiento de la capa de consenso se sitúa en aproximadamente 2,62% anual. Tras una fase de implementación de 18 meses, solo quedaría alrededor del 1,2% de ese rendimiento.

El coautor Jérôme de Tychey sostiene que intervenir solo después de que se haya cruzado el umbral de staking requeriría corregir un desequilibrio considerablemente mayor.

Las objeciones de la industria han sido amplias. Los críticos sostienen que la Ethereum Foundation está ignorando todo el espectro de efectos secundarios en el sector DeFi. Además, los validadores argumentan que el ya considerable esfuerzo operativo se vería compensado aún menos con un rendimiento de staking de aproximadamente 2,62% anual. El debate también toca una preocupación más amplia: a medida que aumenta la participación en el staking, el ETH recién emitido fluye cada vez más hacia los stakers en relación con los no stakers, una dinámica que algunos investigadores consideran una presión económica a largo plazo sobre la neutralidad del protocolo.

Strategy continúa la venta de Bitcoin para reestructurar su capital

Strategy, anteriormente conocida como MicroStrategy y el mayor tenedor cotizado de Bitcoin, continuó reduciendo su posición. En la semana hasta principios de agosto, la empresa vendió 1.638 BTC por aproximadamente 104,73 millones de USD a un precio promedio de 63.957 USD por Bitcoin.

Las tenencias se sitúan ahora en 842.138 BTC, valoradas en aproximadamente 52.600 millones de USD. El costo total de adquisición fue de aproximadamente 63.500 millones de USD, lo que resulta en una pérdida no realizada de unos 11.000 millones de USD.

Los ingresos se destinan a la reestructuración del balance. Strategy elevó su reserva en dólares a 4.000 millones de USD y recompró acciones preferentes STRC con un descuento del 11% sobre el valor nominal. Las recompras se enmarcan en el Digital Credit Capital Framework anunciado en junio, por un total de 2.000 millones de USD. La empresa también emitió 3,01 millones de nuevas acciones.

La presión financiera es evidente. Strategy reportó una pérdida neta de 8.220 millones de USD en el segundo trimestre, y la acción ha caído un 75% en los últimos doce meses. El CEO Phong Le describió el cambio como una transición de la acumulación de capital a la gestión continua de la estructura de capital, un alejamiento notable de la estrategia de la empresa de acumulación agresiva de Bitcoin durante años, que en su momento la convirtió en referente de la adopción institucional de Bitcoin.

Mastercard completa la adquisición de BVNK

Mastercard completó su adquisición del proveedor de pagos con stablecoins BVNK a principios de agosto. El precio de compra es de 1.500 millones de USD, más pagos adicionales basados en el desempeño de hasta 300 millones de USD, lo que eleva el valor total potencial a 1.800 millones de USD.

La operación se ubica como la mayor adquisición en el segmento de infraestructura de stablecoins hasta la fecha, superando la compra de Bridge por parte de Stripe por 1.100 millones de USD. El acuerdo refleja la intensificación de la competencia entre las redes de pago globales por construir infraestructuras de liquidación con stablecoins, a medida que los volúmenes de transferencia de stablecoins han crecido hasta representar una parte significativa de la actividad de pagos transfronterizos y B2B.

BVNK fue fundada en Londres en 2021 y procesó aproximadamente 30.000 millones de USD en pagos anuales hasta fines de 2025, atendiendo a más de 130 países. Sus clientes incluyen Worldpay, Deel y dLocal.

Para Mastercard, las credenciales regulatorias son un activo clave además del volumen: BVNK cuenta con una licencia de dinero electrónico de la UE y recibió la autorización MiCA en febrero. Se espera que la tecnología se integre en cuatro áreas, incluidos los pagos B2B, las remesas y los flujos de tesorería corporativa.

La adquisición complementa el programa de socios cripto de Mastercard lanzado en marzo y sus capacidades de liquidación con tarjetas recientemente introducidas en USDC, PYUSD y RLUSD.