Informe semanal de KuCoin Ventures: Desglosando la falla del hardware Coldcard, los ETF y la infraestructura de stablecoins absorben fondos ante el enfriamiento macro
2026/08/11 11:17:00
1. Resumen semanal del mercado
La vulnerabilidad a gran escala de Coldcard sacude la confianza en la autosuficiencia: la seguridad de los monederos hardware cambia de “aislamiento fuera de línea” a auditoría de generación de claves
La semana pasada, la vulnerabilidad del monedero de hardware Coldcard continuó desarrollándose, convirtiéndose en uno de los incidentes de seguridad más significativos de autogestión personal de este año. Coldcard es un monedero de hardware exclusivo para bitcoin, lanzado en 2017 por la empresa canadiense de seguridad de bitcoin Coinkite. Está dirigido principalmente a usuarios avanzados de autogestión y conscientes de la seguridad, con aislamiento físico para firmas, firmware verificable y gestión de claves fuera de línea más estricta como puntos clave de venta. En comparación con marcas de mercado masivo como Ledger y Trezor, Coldcard no se encuentra entre los mayores proveedores de monederos de hardware por cuota de mercado, y no hay cifras verificables públicamente sobre sus ventas o cuota de mercado. Sin embargo, durante mucho tiempo ha construido su reputación dentro de la comunidad nativa de bitcoin en torno a la seguridad y una superficie de ataque relativamente limitada. El impacto de esta vulnerabilidad, por lo tanto, va más allá de las pérdidas financieras directas: un monedero de hardware especializado basado en una propuesta “seguridad primero” contenía una falla no detectada durante mucho tiempo en la etapa más fundamental de la generación de claves.
A diferencia de los ataques a exchanges, explotaciones de contratos inteligentes o fugas de claves privadas del lado del usuario, este incidente se originó en una aleatoriedad insuficiente durante la generación de la semilla del monedero. Una actualización de firmware lanzada en marzo de 2021 introdujo un error de integración que provocó que algunos dispositivos Coldcard no obtuvieran suficiente aleatoriedad del generador de números aleatorios hardware (RNG), como se pretendía, y en su lugar cayeran en una ruta de números aleatorios basada en software predecible. Según Block Engineering, la aleatoriedad efectiva de las semillas generadas en algunos dispositivos afectados pudo haber caído desde el nivel esperado de aproximadamente 128 bits hasta tan solo alrededor de 40 bits. Esto permitió a los atacantes enumerar computacionalmente semillas potenciales y emparejarlas con direcciones de bitcoin visibles públicamente, sin necesidad de acceder al dispositivo físico, obtener una copia de seguridad o conectar el monedero a internet.
La vulnerabilidad permaneció latente durante más de cinco años antes de ser explotada a gran escala a partir del 30 de julio. Las estimaciones de las pérdidas totales aún varían entre las empresas de inteligencia de cadena de bloques. Al 5 de agosto, TRM Labs había rastreado aproximadamente 1.816 BTC robados de más de 5.200 direcciones, valorados en aproximadamente $116 millones en ese momento. El 7 de agosto, Galaxy Research aumentó su estimación de las pérdidas acumuladas a aproximadamente $130 millones y evaluó que más de diez atacantes independientes habían participado en múltiples oleadas de transferencias de fondos.
Más importante aún, algunos usuarios afectados habían seguido el modelo estándar de almacenamiento en frío fuera de línea, con los dispositivos nunca conectados a internet. Los atacantes no eludieron el aislamiento físico de los monederos; más bien, las semillas de los monederos que controlan los activos carecían de suficiente aleatoriedad desde el momento en que se crearon. Los monederos de hardware generalmente reducen el riesgo de que las claves privadas se expongan a entornos conectados mediante aislamiento físico, Elementos Seguros y firmas fuera de línea. Pero todas estas protecciones se basan en un supuesto más fundamental: la aleatoriedad utilizada para generar la semilla del monedero debe ser lo suficientemente impredecible. Una vez que este supuesto falla, incluso una clave privada que nunca abandona el dispositivo no puede protegerse mediante el aislamiento de red posterior.
Fuente de datos: Block Bitcoin Engineering
Tras el incidente, Coinkite, el desarrollador de Coldcard, publicó un aviso de seguridad y lanzó un firmware parcheado. Sin embargo, una actualización del firmware solo puede prevenir que nuevas semillas de monedero se vean afectadas por el mismo problema; no puede fortalecer semillas débiles generadas previamente. Por lo tanto, los usuarios afectados aún necesitan generar nuevas semillas de monedero en un entorno parcheado y migrar sus activos. Coinkite también señaló que los usuarios que añadieron suficiente entropía física independiente con dados al generar sus semillas, o que utilizaron una frase de paso BIP-39 fuerte, podrían enfrentar un riesgo sustancialmente menor.
El incidente de Coldcard también plantea una pregunta más amplia: ¿pueden los fabricantes de monederos de hardware más grandes evitar este tipo de fallos? En comparación con Coldcard, proveedores líderes como Ledger y Trezor tienen bases de usuarios más grandes y mayores recursos de desarrollo, pero la escala por sí sola no puede eliminar los riesgos de seguridad fundamentales. Coldcard en sí mismo no es un producto simple o de gama baja. Su arquitectura exclusiva para bitcoin, el código del firmware disponible públicamente y el soporte para operación físicamente aislada están diseñados todos para reducir su superficie de ataque. Sin embargo, la falla en la generación de números aleatorios permaneció en el código disponible públicamente durante años y solo atrajo atención generalizada después de que se robaran fondos reales. Esto sugiere que la seguridad de los monederos de hardware no puede juzgarse únicamente por la escala de la marca, la presencia de un Secure Element o si el dispositivo opera sin conexión. También depende de si el código crítico está sujeto a auditorías independientes continuas y si las suposiciones subyacentes en torno a la generación de números aleatorios, la generación y propagación de entropía, las dependencias del firmware y el proceso de compilación se validan continuamente.
Desde una perspectiva más amplia de la industria, el incidente no invalida el modelo de auto-custodia, pero sí redefine los límites de la “seguridad de la auto-custodia”. La industria ha centrado tradicionalmente su atención en si los usuarios controlan sus propias claves privadas. Coldcard plantea una pregunta aún más fundamental: “¿La clave privada se generó de manera confiable desde el principio?”. La auto-custodia reduce el riesgo de contraparte asociado con exchanges o custodios de terceros, pero también traslada parte de ese riesgo al diseño del hardware, el código del firmware, la generación de claves, los procesos de respaldo y recuperación, y las propias prácticas de seguridad del usuario.
Para individuos e instituciones que mantienen grandes cantidades de activos durante largos períodos, depender de un solo dispositivo, un solo fabricante o una única fuente de aleatoriedad de semilla puede generar riesgo de concentración. Por lo tanto, la importancia de las configuraciones de multifactura, la combinación de dispositivos de diferentes fabricantes y el uso de fuentes independientes de aleatoriedad aumenta. En particular, para la gestión de activos institucionales, las evaluaciones de seguridad de soluciones de auto-custodia pueden necesitar ampliarse más allá del enfoque tradicional sobre si las claves privadas permanecen fuera de línea y deben cubrir todo el ciclo de vida de la clave, incluyendo la generación de semillas, la firma, la copia de seguridad, la recuperación y las actualizaciones de firmware.
En el futuro, el mercado deberá monitorear el número final de direcciones de Coldcard afectadas, la estimación final de pérdidas, el movimiento de los fondos robados y si existen riesgos similares de generación aleatoria de números o dependencia de firmware en otros monederos de hardware. La lección principal del incidente de Coldcard no es que “los monederos fríos no son seguros”, sino que los modelos de seguridad de los monederos de hardware no pueden detenerse en “el dispositivo está desconectado y la clave privada nunca lo abandona”. A medida que la cantidad de activos mantenidos bajo custodia personal e institucional continúa creciendo, todo el ciclo de vida de la clave —desde la generación de la semilla hasta la firma de transacciones, copia de seguridad y recuperación— debe convertirse en un límite de seguridad verificable.
2. Señales de mercado seleccionadas semanalmente
Suavización marginal de las expectativas de apretamiento: Los fondos de criptomonedas se concentran en ETFs e infraestructura de stablecoins
1) Cambios en el mercado tradicional, eventos importantes y análisis breve
La variable principal en el mercado estadounidense ha pasado de los resultados corporativos de nuevo a los datos macroeconómicos. El empleo no agrícola de julio en EE. UU. se volvió inesperadamente negativo, y los datos de los dos meses anteriores se revisaron a la baja, reforzando la opinión de que el mercado laboral se está enfriando. Sin embargo, la tasa de desempleo disminuyó simultáneamente, influenciada principalmente por una caída en la tasa de participación en la fuerza laboral. Por lo tanto, el mercado laboral actual se encuentra más cerca de un estado en el que "las actividades de contratación se están enfriando significativamente" que de una recesión dominada por despidos masivos.
Fuente de datos: TradingView
Desde una perspectiva de mercado financiero, la operación principal es la reducción de la presión para nuevos aumentos de tasas. El enfriamiento significativo del mercado laboral ha debilitado el impulso de la Reserva Federal para aumentos de tasas a corto plazo; las rentabilidades de los bonos del Tesoro estadounidense a corto plazo descendieron y el S&P 500 alcanzó un nuevo récord.
Mientras tanto, los precios de la energía siguen siendo una incertidumbre en el frente de la inflación: al final de la semana, el crudo Brent recuperó aproximadamente 84 dólares por barril, y los acuerdos de navegación en el Estrecho de Ormuz aún no se han resuelto por completo. China inclina hacia el uso de los mercados de capitales para proporcionar apoyo financiero a las industrias de tecnología e inteligencia artificial.
El Banco de Japón señaló en el resumen de su reunión de julio que los riesgos al alza sobre la inflación están aumentando; los miembros del comité indicaron que si la inflación potencial del IPC continúa acercándose al 2%, el ritmo de los aumentos de las tasas de interés de la política podría ser más rápido de lo esperado por el mercado.
Fuente de datos: CME FedWatchTool
Este punto es claramente visible en los precios más recientes de CME FedWatch. Al 10 de agosto, el mercado espera para la reunión del 16 de septiembre:
-
53,9% de probabilidad de mantener la tasa en 3,50%–3,75%;
-
46,1 % de probabilidad de un aumento de 25 pb hasta el 3,75 %–4,00 %;
-
La probabilidad de un recorte de tasas permanece cerca del 0%.
Por lo tanto, el entorno macroeconómico de esta semana es difícil de interpretar simplemente siguiendo la lógica de "empleo débil → aflojamiento monetario". La lógica subyacente es más bien: el enfriamiento del empleo ha reducido la urgencia de que la Reserva Federal continúe con el apretón a corto plazo, pero los precios de la energía y la inflación subyacente aún limitan el margen para un giro en la política.
La compra de ETF de BTC mejora, pero BTC sigue oscilando alrededor de $65,000
Fuente de datos: SoSoValue
Al momento de la publicación, el bitcoin ha vuelto a acercarse a los $65,000, pero aún no ha formado un rompimiento claro de tendencia; el ethereum ha recuperado terreno hasta aproximadamente $1,919. Los datos recientes del mercado abierto muestran que el BTC continúa fluctuando en el rango de $64,000 a $65,000, mientras que el ETH ha mostrado un desempeño relativamente más fuerte.
El capital institucional es una de las señales positivas más claras en el mercado de criptomonedas esta semana. Según los datos semanales hasta el 7 de agosto, recientemente se ha observado un reflujo de capital semanal relativamente evidente. Desde finales de mayo hasta finales de junio, el mercado experimentó semanas consecutivas de salidas netas masivas, con algunas salidas semanales que superaron los $1 mil millones. Al entrar en julio, las salidas se redujeron significativamente, y la primera semana de agosto registró un flujo neto que se acercó a los $900 millones. Destacadamente, aunque el tamaño del ETF de ETH es mucho menor que el del BTC, ha mantenido un ligero flujo positivo durante semanas consecutivas, lo que muestra una tendencia de capital significativamente mejorada en comparación con mayo y junio.
BTC recibió más de $850 millones en flujos netos en una sola semana, pero sigue fluctuando alrededor de $65,000; ETH presenta un patrón similar. Esto implica que la presión de compra de los ETF actualmente actúa más para absorber la presión de venta existente en el mercado, y aún no se ha formado un desequilibrio claro entre oferta y demanda.
La capitalización de mercado total disminuye ligeramente, los contratos en cadena en USD de uso generalizado sincronizados
Fuente de datos: DeFiLlama
Los datos muestran que la capitalización total del mercado de stablecoins es aproximadamente de $300.61 mil millones, aumentando en $644.42 millones durante los últimos 7 días, una tasa de crecimiento de aproximadamente 0.21%. USDT sigue siendo absolutamente dominante, con una participación de mercado del 60.91%. El mercado de stablecoins no se ha contraído significativamente, pero aún no ha aparecido una expansión generalizada. Los fondos asignados por TradFi representados por ETFs han mejorado significativamente, mientras que la liquidez de USD nativa de Crypto permanece en gran medida plana; la divergencia entre ambos persiste.
Eventos financieros/macroeconómicos importantes para vigilar la próxima semana
Los eventos clave de la próxima semana se concentran en EE. UU.:
-
12 de agosto: CPI de EE. UU. para julio. En el contexto de los datos de empleo debilitados, estos datos de inflación podrían convertirse en uno de los indicadores clave que determinen la dirección de la política de la Fed en septiembre.
-
13 de agosto: PPI de EE. UU. de julio.
-
14 de agosto: Ventas minoristas de EE. UU. en julio.
-
Siga monitoreando la situación de navegación en el Estrecho de Ormuz y los precios del petróleo crudo Brent.
-
Siga monitoreando las reevaluaciones de los funcionarios de la Fed sobre el equilibrio del riesgo de política tras los datos de empleo de julio.
La razón es que FedWatch actualmente se encuentra en un estado casi 50/50 de "pausa/aumento". Si el CPI continúa cayendo, el empleo de julio debilitado y la inflación mejorada pueden formar una señal unidireccional, reduciendo potencialmente aún más la probabilidad de un aumento de tasas. Por el contrario, si el CPI se recupera, el debilitamiento marginal del empleo podría no ser suficiente para detener a la Fed de continuar restringiendo la liquidez.
Eventos del mercado primario de criptomonedas:
Fuente de datos: CryptoRank
Recientemente, la capitalización de mercado principal ha seguido concentrándose en dos narrativas clave: "Conectar el mundo real (RWA/Pagos)" e "Infraestructura de cumplimiento". Ha become significativamente más difícil obtener financiamiento para aplicaciones o protocolos genéricos sin soporte de flujo de efectivo. El capital se está enfocando en proveedores de servicios empresariales capaces de romper verdaderamente las barreras entre TradFi y DeFi, con potencial de escalabilidad y que demuestren capacidad para generar ingresos.
Las dos rondas de financiación públicas más grandes esta semana estuvieron altamente correlacionadas con pagos/stablecoins: Yellow Card, el exchange de criptomonedas más grande de África y la plataforma autorizada para entrada/salida de moneda fiduciaria, completó una ronda de financiación estratégica de $40 millones. La stablecoin autorizada japonesa JPYC completó una ronda Serie B2 de $38 millones.
Esta financiación a gran escala tiene un fuerte significado como indicador de la industria. Los inversores incluyen capital respaldado por bancos tradicionales como SC Ventures (Standard Chartered), capital industrial como Sony Innovation Fund y fondos de criptomonedas como Polychain Capital y Blockchain Capital. Tras esta ronda, la financiación de capital propio acumulada de Yellow Card supera los $120 millones. Más notable que la cantidad de financiación es su estructura de inversores: la entrada simultánea de capital bancario tradicional, capital industrial y fondos de capital de riesgo cripto refleja que la infraestructura de stablecoin está convirtiéndose progresivamente en un foco transversal tanto para las finanzas tradicionales como para el capital cripto.
En sus inicios, Yellow Card resolvió principalmente el problema de la puerta de entrada para los usuarios africanos que compraban y vendían bitcoin y activos digitales, pero su posicionamiento empresarial ha cambiado significativamente en los últimos años. En 2025, la empresa suspendió oficialmente su negocio de aplicación minorista para enfocarse en infraestructura B2B y de nivel institucional para stablecoins. Esta ronda de financiación también se utilizará principalmente para expandir su negocio global de cuentas en USD y continuar expandiéndose hacia los mercados de América Latina y la región Asia-Pacífico.
A través de las soluciones de Yellow Card, las empresas pueden mantener USD y stablecoins en una sola cuenta, gestionar la tesorería en stablecoins y enviar/recibir pagos en más de 50 países a través de redes de pago locales. La empresa reveló que su red ha procesado más de $10 mil millones en volumen de transacciones y ha establecido asociaciones con instituciones como Visa, Mastercard, PayPal y Coinbase.
Este modelo de negocio de "Canal de Cumplimiento + Implementación de Pago en Stablecoin" no solo tiene expectativas de rentabilidad claras, sino que también se alinea perfectamente con la preferencia actual del capital institucional por la adopción masiva en el mundo real, representando una de las direcciones evolutivas clave para la infraestructura Web3 en la próxima fase.
En general, el capital sigue dispuesto a apoyar proyectos con puertas regulatorias, flujos de efectivo de activos del mundo real o clientes B2B claros, pero mantiene cautela hacia protocolos generales y aplicaciones homogéneas que carecen de validación de ingresos.
Sobre KuCoin Ventures
KuCoin Ventures es el brazo de inversión líder de KuCoin Exchange, una plataforma global de criptomonedas construida sobre la confianza, que sirve a más de 40 millones de usuarios en más de 200 países y regiones. Con el objetivo de invertir en los proyectos de criptomonedas y cadena de bloques más disruptivos de la era Web 3.0, KuCoin Ventures apoya a los creadores de criptomonedas y Web 3.0 tanto financieramente como estratégicamente, con conocimientos profundos y recursos globales. Como inversor orientado a la comunidad y basado en la investigación, KuCoin Ventures trabaja estrechamente con los proyectos de su cartera durante todo el ciclo de vida, con énfasis en infraestructuras Web3.0, IA, aplicaciones de consumo, DeFi y PayFi.
Descargo de responsabilidad: Esta información general del mercado, posiblemente proveniente de fuentes externas, comerciales o patrocinadas, no constituye asesoría legal, de cumplimiento, financiera ni de inversión, ni una oferta, solicitud o garantía. No realizamos representaciones ni garantías expresas ni implícitas sobre su precisión, completitud o confiabilidad, y excluimos cualquier responsabilidad por pérdidas resultantes. Las inversiones/opciones de trading conllevan riesgos; el rendimiento pasado no garantiza resultados futuros. Los usuarios deben investigar, juzgar con prudencia y asumir plena responsabilidad. Consulte a asesores profesionales legales, fiscales o financieros si es necesario.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.