El reciente fallo de Coldcard que drenó aproximadamente $70 millones en bitcoin no es solo un error de firmware. Es un fracaso cultural de orgullo, señalización de pureza y confianza concentrada dentro de los círculos maximalistas de autogestión de bitcoin — la misma postura cultural ahora visible en el debate del BIP-110. El 30 de julio de 2026, más de 1.000 bitcoin fueron transferidos desde aproximadamente 1.200 direcciones en menos de una hora. Ningún dispositivo fue accedido físicamente. El atacante reconstruyó las claves privadas sin conexión porque ciertas versiones del firmware de Coldcard (introducidas alrededor de marzo de 2021) generaban semillas con entropía críticamente débil —del orden de 40 bits en lugar de los 128 esperados. Un error en la configuración de compilación hizo que el dispositivo recayera en un generador pseudoaleatorio de software predecible en lugar de su generador de números aleatorios verdaderos por hardware previsto. El código fuente estaba disponible públicamente. El error permaneció sin detectar durante aproximadamente cinco años. Coldcard era ampliamente preferido en círculos exclusivamente de bitcoin precisamente porque era exclusivamente de bitcoin. Se promocionaba como la opción pura, aislada y sin compromisos para la autogestión seria. Esa preferencia por la pureza creó un entorno en el que el escepticismo se dirigía hacia afuera —hacia monederos multiactivo, usos intensivos en datos de la cadena y productos institucionales— mientras que la herramienta pura preferida recibía mucho menos escrutinio independiente continuo. Muchos usuarios y promotores asumieron razonablemente que el generador de números aleatorios por hardware se utilizaba para la creación de semillas. No era así. En 2021, las operaciones de curva elíptica del dispositivo se migraron a la ampliamente confiable biblioteca libsecp256k1 de Bitcoin Core. Durante esa integración, la ruta de generación de semillas cambió y el fallback de software débil tomó el control silenciosamente. La pila criptográfica de Core en sí misma no fue la fuente directa del fallo en la generación de números aleatorios; el error estuvo en la integración y configuración de compilación del firmware del dispositivo. Sin embargo, el patrón más amplio persiste: se depositó una alta confianza cultural en la herramienta exclusivamente de bitcoin y en los estándares asociados a Core, mientras que la verificación ordinaria del camino completo de entropía se retrasó. Aquí es donde BIP-110 adquiere relevancia. BIP-110 es la propuesta temporal de bifurcación suave actual para imponer límites a nivel consenso sobre datos arbitrarios en transacciones. Se ha convertido en otra batalla de pureza: mantener a bitcoin enfocado estrictamente en dinero, restringir datos no financieros y rechazar lo que algunos llaman spam. La misma postura cultural que elevó el hardware exclusivamente de bitcoin por encima del escrutinio ordinario es visible en la intensidad de los argumentos sobre BIP-110. La confianza concentrada en un círculo relativamente cerrado de autoridades del protocolo y seguridad produce alta confianza tanto en supuestos criptográficos de bajo nivel como en cambios de consenso de alto riesgo. Este orgullo crea las condiciones en las que el juicio de estos mismos círculos se trata como casi autoritativo tanto en primitivas de seguridad como en evolución del protocolo. El resultado es predecible. Cuando la herramienta pura preferida de autogestión falla a esta escala, la confianza en la autogestión pura se erosiona entre quienes siguieron el manual recomendado. Ese vacío no permanece vacío. La solución práctica es capital institucional y seguro a gran escala. Wall Street y custodios regulados ya asumen riesgos operativos, tecnológicos y de custodia en sistemas mucho más grandes y complejos. Pueden preciar y asegurar fallos de firmware, errores de entropía y errores de gestión de claves mucho más barata y sistemáticamente que los titulares individuales o pequeños proyectos de código abierto nunca podrán hacerlo. La custodia profesional diversificada, procesos auditados, reservas de capital y mercados de seguros existen precisamente para absorber los tipos de fallos de baja probabilidad pero alto impacto que la autogestión pura sigue descubriendo difícilmente. Cuando es lo suficientemente costoso y frecuente, el capital migra hacia las partes que pueden garantizar el resultado. Al final, los maximalistas más puros podrían descubrir que la única parte dispuesta y capaz de asegurar su pureza a gran escala es aquella que termina escribiendo las reglas.