Cómo un bug de firmware activo durante cinco años destruyó la reputación del hardware wallet más maximalista del ecosistema

Entre la 01:10 y las 01:56 UTC del 30 de julio de 2026, un atacante desconocido vació aproximadamente 594 Bitcoin de alrededor de 500 wallets single-signature en menos de 25 minutos. Los fondos robados valían $38 millones al precio del momento. El análisis posterior de Galaxy Research conectó hasta 1.196 direcciones y potencialmente 1.083 Bitcoin —casi $70 millones— a la misma vulnerabilidad en un período de 41 minutos. Los fondos restantes siguen sin moverse, consolidados en una dirección que la blockchain pública hace completamente visible y completamente inaccesible para sus dueños originales. Los dispositivos implicados: Coldcard, el hardware wallet que durante años fue considerado por la comunidad bitcoiner más exigente como el gold standard de la autocustodia.

El fallo no fue un hackeo en el sentido convencional. El atacante no entró en los dispositivos. No necesitó phishing, no necesitó malware en el ordenador del usuario, no necesitó acceder físicamente al hardware. Lo que ocurrió es más grave que cualquiera de esas cosas: el firmware de Coldcard tenía un bug en su generador de números aleatorios que hacía que las seed phrases generadas fueran predecibles por computación offline. En lugar de los 128 bits de entropía real que prometía, el dispositivo generaba claves con solo 72 bits de entropía efectiva —suficiente para que un atacante con los recursos computacionales adecuados pudiera recorrer el espacio de búsqueda y derivar las claves privadas sin jamás tocar el hardware.

El fallo técnico explicado sin jerga: la ruleta estaba trucada desde el principio

Una wallet de Bitcoin funciona así: al crearla, el dispositivo tira una ruleta matemática de proporciones astronómicas para generar un número aleatorio. Ese número es tu seed —la raíz de todo el sistema de claves. La seguridad del sistema descansa por completo en que esa ruleta sea genuinamente aleatoria: si el espacio de posibilidades es suficientemente grande, nadie en el universo tiene tiempo suficiente para probar todas las combinaciones. Los hardware wallets incluyen un generador de números aleatorios por hardware (HRNG) precisamente para que esa aleatoriedad no dependa de software, que es más fácil de predecir.

El bug de Coldcard, presente en el firmware Mk3 versión 4.0.1 desde marzo de 2021 y en versiones posteriores hasta Mk4 firmware 5.6.0 y Q firmware 1.5.0Q, hizo exactamente lo contrario de lo que prometía: en algún momento del proceso de generación, el HRNG fue reemplazado por una función de software seeded con datos no secretos del chip. La entropía real pasó de 128 bits a 72 bits. En criptografía, esa diferencia es inconmensurable: 128 bits hace que un ataque de fuerza bruta sea astronómicamente imposible para cualquier computadora concebible. 72 bits reduce el espacio hasta el punto en que un actor sofisticado con buenas GPUs puede recorrelo offline en tiempo razonable. Que el código estuviera disponible en abierto en el repositorio de Coinkite durante cinco años sin que nadie lo detectara es, en sí mismo, una lección sobre los límites del modelo del open source para código de seguridad crítica.

"Don't trust, verify" Hasta que punto es posible?

Aquí está la ironía que más duele a la comunidad que más invierte en comprender la autocustodia. Coldcard era el dispositivo recomendado precisamente para el usuario más exigente: el que no confía en los exchanges, el que genera su propia seed offline, el que usa air-gap, el que lee los whitepapers de seguridad antes de mover un satoshi. Y ese usuario —con toda su diligencia— estaba igualmente expuesto que el más descuidado, porque el problema no estaba en ningún paso del proceso posterior a la generación de la seed. Estaba en la generación misma. Un usuario podría haber hecho todo perfectamente: sin ordenador conectado, sin phishing, sin cámara apuntando a la pantalla, guardando el papel con la seed en una caja fuerte de acero inoxidable, y su wallet podria habría sido igualmente vulnerable desde el momento en que apretó el botón de generar.

Hay una variante de usuario que habría sido parcialmente protegida: quien siguió la recomendación de Coldcard de añadir al menos 50 lanzamientos de dados para proporcionar su propia entropía adicional antes de la generación. Esa práctica, explícitamente documentada en el manual de Coldcard, habría añadido entropía externa suficiente para compensar la debilidad del HRNG. Es una medida que la comunidad más técnica conoce y algunos siguen, pero que la mayoría de los usuarios —incluyendo muchos perfectamente capaces y comprometidos con la autocustodia— jamás implementaron, porque ¿por qué ibas a desconfiar de la aleatoriedad de tu propio hardware wallet específicamente diseñado para esto?

El segundo matiz crítico que muchos usuarios no han procesado aún: migrar la seed comprometida a otro dispositivo no resuelve el problema. Si exportaste tu seed de Coldcard a Trezor, Ledger o cualquier otro dispositivo, esa seed sigue siendo la misma seed generada con 72 bits de entropía. Las claves son las mismas. La vulnerabilidad es la misma. La única solución es generar una seed completamente nueva en un dispositivo diferente —preferiblemente con verificación de entropía independiente— y mover los fondos ahí desde la wallet comprometida. Esa operación tiene sus propios riesgos si no se ejecuta correctamente.

«La idea de que tu Bitcoin descansa tranquilamente en algún lugar secreto mientras disfrutas de la vida sin preocuparte es actualmente poco realista», escribió el desarrollador de Taproot Udi Wertheimer en X tras el incidente. Su argumento es directo: en lugar de tratar la seguridad como algo que se configura una vez y se olvida, los holders de Bitcoin necesitan cada vez más o bien monitorizar constantemente las nuevas amenazas por sí mismos, o bien confiar en custodios profesionales con equipos de seguridad dedicados. «Si no quieres preocuparte tú mismo, necesitas pagar a alguien para que se preocupe en tu nombre.» Blockaid, firma de seguridad blockchain, documentó que la mayoría de las pérdidas en el primer semestre de 2026 no vienen de hackeos de contratos inteligentes sino de claves comprometidas y fallos operativos. El Coldcard es el caso más dramático, pero no el único.

Las lecciones para el ecosistema

La primera lección es sobre la concentración de confianza. La autocustodia maximiza la soberanía, pero también maximiza la responsabilidad personal sobre la cadena de seguridad entera. Cuando esa cadena incluye un proveedor de hardware —por definición un tercero— el modelo de confianza «sin confianza» no es tan sin confianza como parece. La setup más robusta para holdings significativos sigue siendo multisignature con claves generadas en dispositivos de distintos fabricantes, con distinto código base y entropía verificada independientemente. Si todas las claves de un multisig fueron generadas en Coldcard con el firmware vulnerable, el multisig no es protección: un atacante que comprometiera suficientes seeds llegaría al threshold necesario.

La segunda lección es sobre las marcas en Bitcoin. Coldcard no construyó su reputación en marketing: la construyó en años de software open source, comunicación técnica transparente y una postura de máxima exigencia en seguridad que atraía al segmento más sofisticado del ecosistema. Ese capital reputacional —que tardó una década en acumularse— se ve cuestionado por un bug en el firmware que nadie detectó durante cinco años, activo durante un período en que la empresa siguió vendiendo el dispositivo como su producto insignia. Ledger y Trezor publicaron comunicados el mismo día del incidente confirmando que sus dispositivos no comparten el código vulnerable. El mercado de hardware wallets va a ser diferente después de esta semana.

La ironía más perfecta del incidente: el usuario afectado típico de Coldcard era exactamente el tipo de persona que más deliberadamente había elegido no confiar en exchanges, custodios institucionales ni ETFs. La conclusión que muchos sacan ahora —incluido el análisis de CoinDesk— es que este incidente podría acelerar la adopción de custodios regulados y ETFs de Bitcoin entre un segmento de inversores que anteriormente los habría rechazado como insuficientemente soberanos. El mercado de ETFs de Bitcoin registró entradas netas positivas en los días posteriores al anuncio del exploit. La autocustodia sigue siendo un derecho y una herramienta válida. Pero después del 30 de julio de 2026, la conversación sobre sus límites ya no es teórica.

Strategy Q2 2026: El pivote total hacia STRC

El 30 de julio de 2026 —el mismo día del exploit de Coldcard— Strategy publicó sus resultados del segundo trimestre. El número central: $8.320 millones en pérdidas no realizadas sobre sus tenencias de Bitcoin, resultado de la caída del precio. Los datos operativos detrás de esa pérdida son más matizados. Strategy creció sus tenencias de Bitcoin un 11% en el trimestre —de 769.000 a 846.000 BTC— y redujo su deuda convertible un 18%, de $8.200 millones a $6.700 millones. El Bitcoin por acción diluida creció un 5%. La reserva en dólares alcanzó los $3.750 millones, cubriendo aproximadamente 2,1 años de obligaciones de dividendos e intereses preferentes —dentro del rango objetivo de 2-3 años—. El Q2 fue, en términos de captación de capital, el mayor trimestre en la historia de la empresa: $8.400 millones totales, con $5.500 millones provenientes de emisiones de crédito digital.

El cambio de estrategia: Strategy ya no destinará todo el capital nuevo a Bitcoin y el pivote hacia STRC

El detalle que más impacto generó en los analistas no fue la pérdida no realizada sino el cambio estructural en la política de capital que Saylor confirmó tras los resultados y que Wu Blockchain recogió esta semana: Strategy podria continuar vendiendo Bitcoin y ya no destinará todo el capital nuevo a compras de BTC. Es un cambio de modelo, tal vez una pausa temporal. La empresa pasó de una política de acumulación sistemática sin excepción —que durante años fue su identidad definitoria— a una estrategia de gestión dinámica del balance donde el capital puede fluir a recompra de STRC, reserva de dólares o reducción de deuda dependiendo de las condiciones de mercado. La última compra fue el 15 de junio, —coincidiendo con la aprobación del cambio a pagos quincenales para STRC—.

En la primera semana de julio, Strategy vendió Bitcoin por primera vez en su historia como instrumento operativo: 32 BTC a finales de mayo con una pérdida realizada de $1 millón, y 3.588 BTC en julio con una pérdida realizada de $203 millones. Las ventas de julio coincidieron con el piso del mercado alrededor de los $58.000-$60.000 —un timing que generó críticas, aunque Management describió las ventas como menos del 0,5% de las tenencias totales— en un programa de «monetización diseñado para ser una pequeña fracción del total y minimizar el impacto en el mercado».

El objetivo declarado de Management es claro: en lugar de acumular más Bitcoin, la prioridad de los próximos meses es devolver STRC —el preferred stock perpetuo con dividendo del 12%— a su valor de paridad de $99-$100 por acción. STRC ha cotizado por debajo de la par desde principios de junio, cuando el precio de Bitcoin cayó y las obligaciones de dividendo fijo sobre el activo volátil empezaron a generar incertidumbre sobre la cobertura. Saylor lo articuló en el earnings call: «Nuestro objetivo es que STRC cotice con el tiempo a $99-$100». Para lograrlo, Strategy lanzó un programa de recompra de $1.000 millones de STRC —con $975 millones todavía disponibles— y se comprometió a mantener la reserva de dólares dentro de la ventana objetivo hasta el 8 de septiembre.

El riesgo que JPMorgan ya había señalado antes de los resultados: STRC tiene un mecanismo de ratchet asimétrico. Si el precio de STRC cae por debajo de $95, la tasa de dividendo aumenta automáticamente en incrementos de 0,5%, añadiendo aproximadamente $53 millones en obligaciones anuales adicionales por cada activación. Un precio que cae produce costes más altos, que producen más presión sobre el precio, en un ciclo que se retroalimenta. Strategy tiene $3.750 millones en reserva de dólares para absorber esa presión, lo que según Management cubre 2,1 años. El precio de Bitcoin en el próximo trimestre determinará si eso es suficiente o si el ratchet empieza a activarse.

Jack Mallers deja Twenty One Capital: la fusión con Strike se cancela y Raphael Zagury toma el mando

El 20 de julio de 2026, Jack Mallers presentó su dimisión como CEO de Twenty One Capital (NYSE: XXI), efectiva de inmediato. Al día siguiente, con 95.100 visualizaciones en X, publicó la frase con la que resumió su decisión: «He decidido dar un paso atrás como CEO de Twenty One. No fue una decisión fácil, pero fue la correcta. Esta experiencia aportó una claridad tremenda sobre quién soy y qué quiero construir. Mi trabajo de vida sigue siendo Bitcoin. Mi empresa de Bitcoin es @Strike. El trabajo continúa»

Con su salida llegó la cancelación de la fusión triple que Tether había propuesto en abril: la integración de Twenty One Capital (tesorería Bitcoin), Strike (pagos y servicios financieros) y Elektron Energy (minería) en una sola entidad cotizada con Mallers como CEO del conjunto. El plan, que habría creado la primera empresa Bitcoin verticalmente integrada —minería, pagos, mercados de capital y tesorería bajo un mismo ticker— no llegará a materializarse en esa forma. Strike seguirá siendo una empresa independiente. Twenty One Capital, bajo el liderazgo de Raphael Zagury —quien era el CEO de Elektron Energy y estaba previsto como presidente de la entidad fusionada—, sigue evaluando una posible combinación bilateral con Elektron, pero en fase preliminar y sin garantía de acuerdo definitivo, según la comunicación oficial.

Según Blockspace, la salida no fue puramente voluntaria: Mallers citó desacuerdos con el consejo sobre la dirección de la empresa. Los detalles no fueron divulgados públicamente, pero el resultado es concreto: XXI, cuya acción había caído desde más de $50 en su debut hasta cerca de $5, enfrenta un reset de liderazgo en un momento de presión. Sus 43.514 BTC —el segundo mayor tesoro corporativo de Bitcoin en empresas públicas— permanecen intactos bajo la custodia de Twenty One. Mallers vuelve a Strike a tiempo completo, donde los préstamos volatility-proof con Tether, el facility de $2.100 millones y los proof-of-reserves on-chain siguen siendo su proyecto central.

La ironía del ciclo completo: Mallers presentó en Bitcoin Vegas (27-29 de abril de 2026) la visión más ambiciosa que nadie había articulado sobre una empresa Bitcoin de «cuadrante superior derecho» —alta convicción, altos ingresos, todas las capas integradas—. Jeff Booth lo nombró en su presentación como ejemplo indirecto por definición. Tres meses después, Mallers está de vuelta en Strike, la empresa de pagos Bitcoin que fundó, y la mega-fusión con la que iba a demostrar esa tesis no existe. Su declaración de salida —«mi trabajo de vida sigue siendo Bitcoin, mi empresa de Bitcoin es Strike»— sugiere que la claridad obtenida es genuina. Que construir la vision puede ser más difícil que describirla, quizás, la lección más honesta que se puede sacar de esta semana.

Artículo de análisis e información. No constituye asesoramiento financiero.

Si usaste Coldcard Mk3 firmware 4.0.1 o posterior, o Mk4/Q antes de la versión parcheada, sigue los avisos oficiales de Coinkite.com

Fuentes: CoinDesk (Coldcard exploit, 31 jul. 2026) · Galaxy Research (análisis Coldcard) · Blockaid (H1 2026 security report) · Udi Wertheimer (X, @udiWertheimer) · Trezor / Ledger (comunicados 31 jul. 2026) · Strategy Q2 2026 Press Release (strategy.com, 30 jul. 2026) · The Block (Mallers/Twenty One, 21 jul. 2026) · CoinDesk (Mallers dimisión) · Bloomberg (David Pan, 21 jul. 2026)