No se debe decir que “el bitcoin fue hackeado” porque hubo un problema con Coldcard. Este incidente no fue un defecto en la red de bitcoin, sino un problema en la forma en que CoinKite, un fabricante específico de billeteras de hardware, generaba semillas en versiones antiguas de su firmware. Las claves privadas de bitcoin deben generarse a partir de una entropía suficientemente grande, es decir, valores aleatorios impredecibles para los humanos. Sin embargo, en algunos firmware antiguos de Coldcard, el generador de números aleatorios de hardware no se utilizó correctamente, y en su lugar funcionó un generador de números pseudoaleatorios de software predecible. En términos sencillos, no se rompió la cerradura del bitcoin; sino que el fabricante de cerraduras produjo algunas llaves de manera demasiado simple. Los atacantes no rompieron la criptografía del bitcoin, no atacaron a los mineros, ni manipularon el registro de transacciones de la blockchain. Se ha sugerido que los atacantes calcularon posibles semillas vulnerables y compararon las direcciones generadas por esas semillas con la blockchain pública. En este caso, la red de bitcoin funcionó exactamente como debería. Verificó transacciones firmadas con claves privadas válidas y registró esas transacciones en todo el mundo sin autorización previa. Bitcoin no externaliza la responsabilidad. Decirte que no confíes en intercambios no significa que debas confiar ciegamente en empresas de billeteras de hardware. Don’t trust, verify. Debes verificar si es de código abierto, cómo se generan las semillas, si el firmware es verificable, y si puedes añadir tú mismo entropía adicional. Y el hecho más importante de este incidente es el siguiente: Incluso si actualizas a la versión más reciente del firmware, las semillas generadas previamente con firmware vulnerable no se vuelven seguras. Si generaste una semilla en un entorno afectado, debes crear una nueva semilla con el firmware actualizado y transferir tus bitcoins directamente a una nueva dirección. Restaurar la semilla original en otra billetera no es una solución, porque el problema no está en el dispositivo, sino en la semilla misma que ya fue creada. Bitcoin no se rompió. Simplemente, guardar bitcoin directamente significa asumir personalmente la responsabilidad de verificar y gestionar tu propia seguridad. Not your keys, not your Bitcoins.