La industria de la custodia de criptomonedas atraviesa una zona de fuertes turbulencias tras el descubrimiento de una vulnerabilidad crítica que provocó el robo de 114 millones de dólares en bitcoins en las carteras Coldcard. Coinkite, la empresa canadiense detrás de estos dispositivos, ha desplegado finalmente una actualización correctiva tras tres semanas de intensas investigaciones. Este despliegue de firmware no se limita a corregir el generador de aleatoriedad defectuoso; integra una revisión completa de los protocolos de seguridad, incluyendo una validación reforzada de las transacciones y una mayor protección contra manipulaciones a través del puerto USB.

Es imperativo subrayar que esta actualización no basta para asegurar los activos ya expuestos. Los usuarios que hayan generado su frase mnemotécnica (seed) entre 2021 y julio de 2026 están formalmente invitados a crear una nueva cartera y transferir sus fondos inmediatamente. Para mitigar los riesgos asociados a los programas de generación aleatoria, Coinkite impone ahora un enfoque físico: los usuarios deben proporcionar personalmente la aleatoriedad necesaria para la creación de su clave maestra, mediante manipulaciones manuales como el lanzamiento de dados o monedas, garantizando así una entropía real e impredecible.

Este proceso de aseguramiento ha contado con una asistencia tecnológica inédita, ya que Coinkite ha recurrido a modelos de inteligencia artificial, como Kimi, para auditar su código fuente. Esta tendencia se inscribe en un movimiento global del sector cripto, donde la IA se convierte en una herramienta de defensa indispensable frente al aumento de ataques sofisticados. Varios actores clave del ecosistema, incluyendo Coinbase y Blockstream, abogan ahora por un acceso facilitado a estas herramientas de IA en beneficio de los investigadores de seguridad, con el fin de mantener una ventaja sobre los atacantes que utilizan estas mismas tecnologías para detectar fallos.

El uso masivo de la IA para la auditoría de código ejerce una presión sin precedentes sobre los desarrolladores, quienes se enfrentan a un volumen ingente de informes de vulnerabilidades. El proyecto Bitcoin Red Team ilustra esta dinámica con cerca de 5 000 informes en solo veinticuatro horas sobre cientos de proyectos. Si bien esta automatización permite una detección de tres a cinco veces más rápida que una revisión manual, también plantea retos de gobernanza y capacidad de respuesta. Aunque la mayoría de los fondos robados a Coldcard permanecen inactivos por el momento, la vigilancia de estos activos y la capacidad de los equipos para corregir sus sistemas en tiempo real se han convertido en los dos pilares de la resiliencia del sector frente a las amenazas digitales.