Algunas reflexiones sobre la vulnerabilidad de Coldcard: Esto no fue un super-hack de IA imposible. Parece haber sido un error básico de programación. Como MUCHOS bitcoineros, no tengo el conocimiento para auditar personalmente cada línea de firmware de cada dispositivo que uso. Mi heurística siempre ha sido: el código es de código abierto, y tantas personas que son codificadores autistas locos y lunáticos paranoicos, así como equipos sofisticados de personas obsesionadas con la seguridad en plataformas como Casa y Unchained, recomiendan un dispositivo, por lo que probablemente ha sido revisado exhaustivamente. Aparentemente, esa heurística falló. NVK y el equipo de Coldcard merecen el mayor escrutinio, pero esto debería ser una llamada de alerta: el código abierto no significa mágicamente que haya sido auditado, y la confianza basada en la reputación no reemplaza una revisión de seguridad formal y verificada. También quiero señalar que por eso los custodios calificados mantienen los activos en nombre de empresas como $MSTR o ETFs, y sería absurdo y arriesgado que ellos lo hicieran por sí mismos. Importa la revisión independiente, responsable y sofisticada realizada por equipos de expertos empleados.