Odaily Planet Daily informa que en 2021, algunos firmwares del fabricante de billeteras de hardware Coldcard presentaron una vulnerabilidad en la generación de números aleatorios, lo que hizo que algunos mnemónicos generados por los dispositivos fueran predecibles. La vulnerabilidad fue descubierta años después, y ya se han robado aproximadamente 5.200 direcciones y unos 2.000 BTC, con una pérdida estimada de 130 millones de dólares. Tras el incidente, algunos inversores se dirigieron hacia productos de custodia de Wall Street. En los días siguientes al evento, los ETF de bitcoin spot en EE.UU. registraron un flujo neto de aproximadamente 626 millones de dólares. El analista de ETF Eric Balchunas indicó que eventos de seguridad como este podrían impulsar aún más el flujo de fondos hacia los ETF. La comunidad de Bitcoin Core sigue manteniendo el principio de auto-custodia. Jameson Lopp, cofundador de Casa, afirmó que estos eventos recientes no deberían debilitar la confianza de los usuarios en la auto-custodia, ya que la custodia de terceros también conlleva riesgos. Peter Todd, uno de los primeros desarrolladores de Bitcoin Core, señaló que el historial de seguridad a largo plazo de la auto-custodia es superior al de las instituciones centralizadas. Michael Tanguma, cofundador de la plataforma de custodia de bitcoin Onramp, afirmó que ambos enfoques tienen defectos: concentrar grandes cantidades de activos en una sola institución crea un "aimal", mientras que las billeteras de hardware enfrentan riesgos relacionados con la cadena de suministro, los firmwares y la generación de números aleatorios. Michael Tanguma propone una solución de "custodia multi-institucional", en la que múltiples instituciones reguladas poseen claves por separado mediante un mecanismo de firma múltiple, requiriendo que varias instituciones firmen conjuntamente cualquier transacción para reducir el riesgo de puntos únicos de fallo. Los críticos argumentan que, aunque la custodia multi-institucional mejora la seguridad, también introduce una gestión con permisos, lo que entra en conflicto con el ideal original de descentralización de bitcoin. A medida que el bitcoin ingresa a los ámbitos de pensiones, fideicomisos y asignación de activos institucionales, la industria busca soluciones de custodia adecuadas para la gestión a largo plazo de riqueza; lograr un equilibrio entre seguridad, descentralización y usabilidad sigue siendo un desafío para el ecosistema de bitcoin.
Vulnerabilidad en el firmware de Coldcard provoca robo de 130 millones de dólares en BTC, desata debate sobre soluciones de custodia
KuCoinFlashCompartir
Resumen
Una vulnerabilidad en el firmware de Coldcard de 2021 permitió frases mnemotécnicas predecibles, lo que llevó a un robo de $130 millones en BTC desde 5.200 direcciones. La falla, descubierta años después, provocó el robo de 2.000 BTC. Algunos inversores migraron hacia custodia de Wall Street, con los ETF de bitcoin spot de EE.UU. registrando entradas de $626 millones. Los analistas sugieren que tales eventos podrían impulsar la adopción de ETFs. Mientras tanto, la comunidad de bitcoin permanece dividida entre la custodia propia y las soluciones de terceros. Michael Tanguma de Onramp propuso una custodia multiinstitucional mediante multisig para reducir riesgos. Los críticos argumentan que esto entra en conflicto con la descentralización de bitcoin. A medida que el bitcoin entra en carteras institucionales, equilibrar seguridad y usabilidad sigue siendo un desafío.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.