David Schwartz, cocreador de XRP Ledger y actual miembro de la junta de Ripple, propuso el 3 de agosto una configuración de herencia de Bitcoin que separa el acceso a carteras de hardware duplicadas del PIN necesario para desbloquearlas.
Su publicación surgió tras un renovado debate sobre las copias de seguridad en papel después del fallo del firmware de Coldcard. Ripple identifica a Schwartz como arquitecto original de XRP Ledger, mientras que su página de liderazgo actual lo menciona como miembro de la junta.
Schwartz describió la idea como "una forma" de gestionar la herencia, no como un producto terminado o un modelo de seguridad garantizado. Sugirió cargar la misma frase de recuperación de 24 palabras en dos carteras frías adicionales, establecer el mismo PIN en ambas, entregar un dispositivo a cada uno de dos familiares y compartir el PIN con dos amigos de confianza que lo revelarían después del fallecimiento del propietario. La publicación no mencionó un modelo de cartera ni usó la etiqueta de "maletín nuclear".
La configuración propuesta crea dos copias físicas de la misma cartera. Cada familiar tendría un dispositivo de firma, pero carecería del PIN. Cada amigo conocería el PIN, pero no tendría ningún dispositivo. En condiciones normales, ninguno de los grupos podría acceder a los Bitcoin sin cooperar con alguien del otro grupo.
El argumento de Schwartz surgió durante una discusión sobre si las copias de seguridad en papel son más sencillas que las carteras de hardware. El papel evita la exposición del firmware, pero sigue siendo vulnerable a robos, incendios y destrucción accidental. Bitcoin Design señala que las copias de seguridad de metal ofrecen mayor durabilidad física, mientras que las carteras de hardware aíslan las frases de recuperación y las claves privadas de los dispositivos conectados.
Mientras tanto, el arreglo no crea una cartera multifirma. Ambos dispositivos contienen la misma frase de recuperación, por lo que cada uno representa la misma autoridad de firma. Por lo tanto, un familiar y un amigo podrían obtener el control total juntos. Un PIN filtrado emparejado con un dispositivo robado podría generar el mismo resultado.
Los verdaderos sistemas multifirma utilizan claves separadas y requieren más de una firma antes de que los fondos se muevan. Unchained describe una estructura común de dos de tres donde una clave comprometida no puede gastar el Bitcoin por sí sola. La propuesta de Schwartz divide una credencial completa en un componente físico y un componente de conocimiento.
El debate sigue a un fallo de Coldcard que debilitó la aleatoriedad durante la generación de semillas en el firmware afectado. Coinkite ha lanzado versiones corregidas, pero la actualización del firmware no puede reparar una frase de recuperación anterior. Los usuarios afectados deben crear una nueva semilla y mover sus Bitcoin. Coinkite afirma que una entropía de dados privada suficiente o una frase de contraseña fuerte pueden proporcionar protección adicional en algunos casos.
El equipo de seguridad de Block rastreó el problema hasta un retroceso de software determinista y un proceso de reseeding limitado. Advirtió que "no había realizado pruebas empíricas completas para confirmar la explotabilidad", mientras informaba que se estaban produciendo robos activos. Los hallazgos muestran por qué copiar una cartera es seguro solo cuando la semilla original se generó de forma segura.
Según informó crypto.news, una cuarta ola de ataques sospechosos movió 448.7 BTC de 709 posibles direcciones de víctimas. Cuatro olas observadas podrían sumar aproximadamente 1,815.75 BTC en 5,294 direcciones si no hay superposición. Esas cifras siguen siendo estimaciones en cadena en lugar de pérdidas confirmadas por cada propietario de cartera, Coinkite o las fuerzas del orden.
El esquema de Schwartz aborda el acceso, pero la herencia también requiere instrucciones claras, registros legales de propiedad y un proceso que los herederos puedan ejecutar bajo estrés. Unchained aconseja documentar el modelo de seguridad y asegurar que un albacea o fideicomisario entienda cómo usar las claves relevantes. En una cobertura relacionada, crypto.news señaló que la autocustodia puede dejar los activos permanentemente inaccesibles cuando los propietarios no preparan a los herederos.
La configuración también depende de que familiares y amigos sigan siendo accesibles, confiables y capaces de coordinar. Fallos del dispositivo, PINs olvidados, disputas o divulgación prematura aún podrían interrumpir la transferencia. La afirmación de que los herederos están "garantizados" de recibir los fondos sería, por lo tanto, demasiado fuerte.
La publicación de Schwartz no anunció un servicio comercial, una auditoría o una especificación técnica formal. Una revisión independiente necesitaría comparar el enfoque con las carteras multifirma, los controles basados en el tiempo y la planificación patrimonial profesional. Cualquier proceso de recuperación también debe probarse con un saldo pequeño antes de confiarle los ahorros de Bitcoin a largo plazo.
