El desarrollador alemán de Bitcoin, René Pickhardt, dijo el 6 de agosto que los temores sobre la seguridad de la autocustodia y la gestión de claves le impidieron acumular más Bitcoin, a pesar de creer que el activo tenía potencial alcista.
En una publicación, Pickhardt escribió que "la seguridad y la gestión de claves siempre me aterrorizaron", enmarcando su decisión como una elección de gestión de riesgos en lugar de una crítica a Bitcoin.
Sus comentarios surgieron después de que el incidente de la billetera de hardware Coldcard renovara el escrutinio sobre cómo las herramientas de autocustodia generan claves privadas. Una investigación de seguridad vinculó el firmware vulnerable de Coldcard con la generación predecible de semillas, mientras que un análisis en cadena citado por Galaxy Research estimó que aproximadamente 1.755 BTC habían sido robados en varias oleadas de ataque. El total de pérdidas sigue bajo investigación.
El problema de Coldcard implicaba la aleatoriedad utilizada al generar las semillas de las billeteras, no un fallo del protocolo de Bitcoin. Los investigadores de seguridad de Bitcoin de Block descubrieron que ciertas configuraciones de firmware podían eludir la aleatoriedad del hardware y recurrir a una entropía generada por software más débil. Esto redujo la imprevisibilidad de algunas frases semilla y potencialmente permitió a los atacantes reconstruir claves privadas sin poseer físicamente el dispositivo.
Coinkite reconoció el problema del firmware y lanzó software parcheado. Sin embargo, la compañía advirtió que la instalación de un nuevo firmware no repara una semilla creada bajo condiciones vulnerables. Los usuarios con semillas afectadas deben generar una nueva de forma segura y mover los fondos en cadena. Informes que citan a Galaxy Research sitúan una oleada de robo del 30 de julio por encima de los 1.000 BTC, con ataques posteriores aumentando las pérdidas estimadas.
El episodio ilustra la distinción explicada en nuestra guía de autocustodia: controlar las claves privadas elimina el riesgo de contraparte del exchange, pero transfiere la responsabilidad de la generación, respaldo y recuperación de claves al propietario. Las billeteras de hardware reducen las superficies de ataque en línea, pero dependen del firmware, el diseño del hardware y la aleatoriedad segura.
Pickhardt ha trabajado extensamente en el enrutamiento de Lightning Network y la fiabilidad de los pagos, y Bitcoin Optech lo identifica como desarrollador e investigador de Lightning con OpenSats. Su artículo de 2026 incluye un marco matemático para redes de canales de pago centrado en la liquidez y el rendimiento fuera de cadena.
En este contexto, su admisión llamó la atención porque la familiaridad técnica no eliminó sus preocupaciones de custodia. Pickhardt dijo que incluso las claves privadas generadas correctamente se enfrentan a riesgos relacionados con el almacenamiento, errores de implementación y avances futuros en la computación. Esas preocupaciones no significan que la autocustodia correctamente implementada sea intrínsecamente insegura; describen la carga operativa que aceptan los titulares individuales.
El CEO de Blockstream, Adam Back, respondió que "un gran poder de dinero al portador conlleva una gran responsabilidad de no perder tus claves". La respuesta captura la compensación: Bitcoin permite a los titulares controlar activos sin un banco, pero ninguna institución central puede restablecer una clave privada perdida o revertir una transacción válida no autorizada.
Incidentes recientes de seguridad de billeteras dan contexto a ese debate. Cinco Días, citando a Galaxy Research, informó que aproximadamente 1.755 BTC habían sido robados de unas 5.000 billeteras en varias oleadas. Las estimaciones anteriores de Galaxy eran más bajas, y Coinkite ha dicho que la atribución y el alcance completos siguen sin resolverse, por lo que la cifra debe tratarse como una estimación en cadena en evolución en lugar de una pérdida final confirmada.
El fallo tampoco demuestra que todas las billeteras de hardware presenten el mismo defecto. Block dijo que sus productos no se vieron afectados, mientras que otros fabricantes han explicado por separado sus diseños de generación de entropía. La vulnerabilidad afectó a las frases semilla incluso si los usuarios las importaban a otra billetera, lo que significa que cambiar el hardware sin crear nuevas claves no eliminaría la exposición subyacente.
Nuestra guía de seguridad de frases semilla explica por qué la frase de recuperación es efectivamente la clave maestra de una billetera. Si la generación es débil, el almacenamiento fuera de línea no puede restaurar la entropía faltante después. Por lo tanto, el caso Coldcard desvía la atención de simplemente ocultar una semilla a verificar qué tan segura fue su creación.
La investigación de Coinkite, el rastreo de la cadena de bloques y cualquier hallazgo de las fuerzas del orden determinarán la escala final de las pérdidas de Coldcard. Los usuarios que crearon semillas en firmware afectado deben seguir la guía de remediación del fabricante en lugar de asumir que una actualización de firmware por sí sola repara una billetera existente.
Para el mercado de Bitcoin en general, los comentarios de Pickhardt son anecdóticos y no establecen que los temores sobre la autocustodia estén suprimiendo la adopción. Aun así, el episodio muestra por qué la usabilidad y la seguridad permanecen vinculadas. A medida que las billeteras de hardware se vuelven más fáciles de comprar, los fabricantes se enfrentan a la presión de hacer que la gestión de claves sea verificable y comprensible.
La decisión de Pickhardt muestra que la convicción en la tesis monetaria de Bitcoin no se traduce automáticamente en comodidad con la seguridad de los activos al portador. La autocustodia elimina una clase de riesgo intermediario al tiempo que crea otro conjunto de responsabilidades. El fallo de Coldcard ha hecho que esa compensación sea más difícil de ignorar, especialmente para los titulares que deciden si la propiedad directa supera la carga operativa de asegurar sus propias claves.
