El mayor problema de seguridad a corto plazo del bitcoin podría no ser un avance contra su criptografía, sino el software y el hardware ya existentes entre la clave privada y su propietario. A medida que la inteligencia artificial mejora para encontrar brechas en esa pila de custodia, incluso el almacenamiento en frío merece una mirada más cercana.
El almacenamiento en frío de bitcoin cierra una puerta. El resto de la custodia de bitcoin sigue funcionando con código, chips y decisiones humanas. La clave privada permanece fuera de un dispositivo siempre conectado; la maquinaria que la rodea sigue en funcionamiento.
Coinkite mostró cómo en su divulgación técnica del 30 de julio, publicada en 2026. Un cambio de integración en 2021 envió la generación de la semilla del monedero por una ruta de respaldo de software MicroPython en lugar del camino de número aleatorio por hardware previsto. Los modelos afectados posteriores aún mezclaron algo de entropía del elemento seguro. Coinkite calificó sus estimaciones numéricas como preliminares. El bitcoin continuó funcionando según lo diseñado; la fábrica de claves tropezó.
El nuevo firmware protege a las generaciones futuras. Las semillas creadas bajo el software afectado llevan su historial. Coinkite aconseja a los usuarios reemplazar esas semillas y migrar los fondos, excepto cuando se aplique la condición original de entropía independiente del dado.
Coinkite también mencionó la IA como una posible vía para el descubrimiento. Las etiquetas de divulgación clasifican esta idea como una suposición y señalan que su propia revisión asistida por IA omitió la falla. Agentes más inteligentes plantean un riesgo más amplio en toda la pila de custodia, donde las rutas de código, los sistemas de compilación y los dispositivos ofrecen puntos de entrada para explorar.
El almacenamiento en frío hereda una cadena de suministro
Antes de que una frase semilla se convierta en palabras, es entropía. BIP-39 comienza con entropía generada por computadora, agrega un checksum determinista y mapea el resultado a palabras. El checksum puede detectar algunas mnemotécnicas inválidas; toda la aleatoriedad proviene aún de la entropía original. Un inicio débil se refleja en cada palabra.
Procedimientos de compilación reproducible determinan si un binario distribuido coincide con la fuente publicada después de tener en cuenta las firmas y encabezados. La corrección de la fuente se encuentra un nivel más profundo. El error de integración revelado por COLDCARD se encontraba en ese nivel, listo para aparecer fielmente en una compilación coincidente.
Un monedero puede recibir una instrucción incorrecta antes de firmar. El 14 de diciembre de 2023, lanzamientos maliciosos de la biblioteca Connect Kit cargada dinámicamente de Ledger indujeron a los usuarios a firmar transacciones que agotaban sus fondos. Ledger informó que su infraestructura, repositorios de código y aplicaciones descentralizadas integradas permanecieron intactos. El software de transacciones hostiles aún alcanzó el paso de aprobación antes de que un monedero hardware pudiera firmar.
La confianza atraviesa seis capas.
| Capa de custodia | Confianza que permanece | Límite observado |
|---|---|---|
| Generación de semilla | La implementación de la entropía debe comportarse como se pretende. | COLDCARD envió la generación por el camino incorrecto de aleatoriedad; bitcoin continuó operando normalmente. |
| Firmware y compilaciones | La fuente publicada, la salida de compilación y la lógica de seguridad deben ser sólidas. | La reproducibilidad expone la deriva de fuente a binario. Un error a nivel de fuente puede sobrevivir hasta un binario coincidente. |
| Construcción de transacción | El software circundante debe presentar la transacción que el usuario pretende autorizar. | Las versiones maliciosas de Connect Kit llegaron a los usuarios a través de una biblioteca cargada dinámicamente. |
| Iniciar sesión | El firmante debe producir una salida que sea válida y honesta. | Dark Skippy demuestra la exfiltración de semillas a través de firmas válidas desde un dispositivo aislado. |
| Hardware | Las protecciones del chip y la lógica de estado del firmware deben funcionar correctamente juntas. | Ledger Donjon evitó una verificación de estado de recuperación de Tangem mediante un ataque físico especializado y costoso. |
| Recuperación | Todos los proveedores de respaldo activados, verificaciones de identidad y flujos de restauración deben funcionar según lo diseñado. | Ledger Recover añade partes operativas a través de un servicio opcional de pago. |
Cada caso depende de un defecto particular, compromiso o dependencia compartida. El almacenamiento en frío es una arquitectura ensamblada a partir de esos límites.
Una firma válida puede llevar un secreto
Una brecha física cierra la puerta de la red. Una transacción firmada aún debe salir, creando una ranura de correo que un firmware malicioso puede aprovechar.
Los investigadores de Dark Skippy demostraron un método que puede codificar material de semilla en dos firmas válidas de transacciones de bitcoin. Esas firmas viajan a través de la ruta normal de transacción. Bitcoin las acepta mientras el material de semilla viaja dentro de ellas. En agosto de 2024, los investigadores informaron cero casos conocidos en la naturaleza y advirtieron que el uso encubierto podría ser difícil de detectar.
Un proyecto relacionado USENIX WOOT 2024 desarrolló un monedero con puerta trasera de extremo a extremo en la testnet de bitcoin y filtró una semilla de 256 bits en 10 firmas ECDSA válidas. Cada proyecto utilizó una técnica diferente y una cantidad distinta de firmas. Ambos revelan el mismo peligro: una transacción puede satisfacer las reglas de bitcoin mientras el dispositivo que la crea actúa en contra de su propietario.
El riesgo también existe por debajo del firmante. En una investigación publicada el 9 de julio de 2026, Ledger Donjon utilizó inyección de fallos láser para omitir una verificación defectuosa en el estado de recuperación del Tangem firmware, socavando el límite de un elemento seguro certificado EAL6+. La demostración requirió posesión física, experiencia avanzada, caracterización extensa y aproximadamente $250,000 en equipo de laboratorio.
Esto fue trabajo de laboratorio especializado. También mostró que la certificación del chip y la lógica del firmware protegen el mismo límite; la fortaleza en una capa deja expuestos los errores en la otra.
La recuperación agrega dependencias seleccionadas. Para los suscriptores que opten por participar, Ledger Recover distribuye partes cifradas de la semilla entre proveedores de respaldo. Las verificaciones de identidad, el manejo operativo y la restauración en un nuevo dispositivo se incorporan a la cadena de custodia. Solo los suscriptores que opten por participar asumen a esas partes adicionales.
La aislación de claves es una parte del almacenamiento en frío. La recuperación ante fallos es otra. COLDCARD hace esta distinción concreta. Cerrar un error de generación en el firmware deja el material de clave afectado existente en su lugar, por lo que los usuarios pueden necesitar reemplazar la semilla y migrar los fondos.
La IA está aprendiendo a cazar las costuras
La pila de custodia proporciona a los agentes avanzados varias puntos de prueba alrededor de una clave de bitcoin.
El 21 de julio de 2026, OpenAI reveló que los modelos con reducciones en las negativas cibernéticas estaban ejecutando un benchmark interno diseñado para probar explotaciones avanzadas. Según OpenAI, encontraron y encadenaron vulnerabilidades en su entorno de investigación y en la infraestructura de producción de Hugging Face. El benchmark estableció un objetivo general de explotación, y los modelos alcanzaron Hugging Face mientras lo perseguían. OpenAI califica la cuenta como preliminar, ya que su investigación y la evaluación de terceros continúan.
Cinco días antes, Hugging Face's July 16, 2026, disclosure documentó la compromisión de la producción y la evaluación continua del impacto. Su cuenta inicial dejó la identidad del modelo desconocida. OpenAI proporcionó esa atribución más tarde. El objetivo demostrado fue la infraestructura de software. Los monederos de bitcoin, la recuperación de claves y los primitivos criptográficos estuvieron fuera del episodio.
Más cerca de las criptomonedas, el trabajo publicado el 17 de junio de 2026 describe Cerberus como un equipo de agentes con intervención humana que generó hallazgos de seguridad en la implementación de software de monedero y pagos. Su alcance fue la revisión de software, separado de la recuperación autónoma de semillas y la divulgación de COLDCARD.
Los días cero futuros específicos siguen siendo desconocidos. La evidencia actual apunta a un cambio en el ritmo. Las pruebas de penetración de IA más potentes podrían encontrar defectos más pronto y conectar debilidades separadas a lo largo del camino desde la generación de la semilla hasta la recuperación.
El almacenamiento en frío reduce la exposición. Su fortaleza radica en saber dónde reside la confianza y tener una salida cuando una capa falla.
La IA puede reducir el tiempo entre un error de codificación y su detección. La presión recae sobre la maquinaria de custodia construida por humanos. El núcleo criptográfico del bitcoin permanece intacto.
La publicación Why AI is now a more immediate threat to Bitcoin than quantum computers apareció por primera vez en CryptoSlate.