En el siglo XVI, bajo el reinado de Felipe II, el Duque de Alba era una de las figuras más poderosas del Imperio español. Sus tropas y los galeones que cruzaban el Atlántico no solo movían soldados: transportaban la riqueza de América. La plata y el oro salían de Potosí y del actual México con destino hacía Sevilla, y de cada carga el rey se quedaba con el «quinto real», esa quinta parte que pertenecía a la Corona. El trayecto era largo, peligroso y visible. Corsarios ingleses, tormentas y traiciones acechaban en cada milla. Lo que realmente protegía el tesoro no era solo la madera de los barcos, ni los cañones, sino las claves, los sellos y las instrucciones cifradas que solo unos pocos conocían. Sin ellas, el oro seguía en las bodegas, pero nadie podía tocarlo. Con ellas en manos equivocadas, el galeón entero se vaciaba sin necesidad de abordarlo.
Galeón «Espítiru Santo» en Manila, Filipinas. Fotografía: El Debate
Esa misma lógica explica lo que acaba de ocurrir con las billeteras de
hardware Coldcard.
Durante años, miles de personas generaron sus claves privadas en
dispositivos que prometían el máximo nivel de seguridad. Las cajas
físicas estaban bien guardadas, a veces en cajas de seguridad
bancarias, nunca conectadas a internet. Y, sin embargo, el bitcoin
desapareció. ¿Qué pasó? Un error en la forma de crear esas claves las
hizo predecibles. Los atacantes no necesitaron robar ningún
dispositivo. Desde lejos, simplemente recalcularon los secretos y
vaciaron los monederos uno tras otro. Como si los piratas del siglo
XVI hubieran descubierto el método con el que el Duque generaba sus
sellos y, sin tocar un solo barco, hubieran abierto todos los baúles.
El problema no fue la caja. Fue el secreto.
El cofre sigue en la plaza
Pensemos ahora en una situación hipotética más cercana. Hay un cofre de oro en mitad
de la plaza del pueblo. Todo el mundo puede verlo. Nadie puede moverlo
ni abrirlo… excepto quien tiene la llave.
Ese cofre es tu bitcoin. La plaza es la red pública de bitcoin, la
cadena de bloques. La llave es tu clave privada.
Aquí es donde muchas personas se confunden. Asumen que el banco puede
«custodiar» ese oro de la misma forma en que lo hace con el dinero
tradicional. No es así. El banco puede ser el edificio más sólido de
la plaza, con los mejores guardias y la mejor reputación. Puede poner
a alguien mirando por la ventana día y noche. Puede incluso ofrecer un
seguro. Pero el cofre sigue fuera. Ningún empleado, por más poder
económico que tenga la institución, puede arrastrarlo al
interior. Solo puede, en el mejor de los casos, guardar la llave.
En bitcoin, cuando alguien dice «nosotros custodiamos tus fondos», en
realidad está diciendo: «nosotros guardamos la llave de un cofre que
permanece a la vista de todo el mundo». El activo nunca abandona la
plaza. Si la llave se pierde o se replica, el oro desaparece, como ha
ocurrido con el BTC de muchos que creyeron estar a salvo por utilizar un
dispositvo que no tiene conexión a internet. No existe edificio, por
más grande que sea —ni siquiera el más prestigioso de la banca
peruana—, que pueda impedir que el dueño legítimo de la llave, o quien la
posea, decida, o no, moverlo a donde quiera.
Lo que realmente se custodia
En el mundo físico del Duque de Alba y en el mundo de bitcoin ocurre
lo mismo: lo que se custodia no son los bienes, sino los secretos que
permiten acceder a ellos. Pierdes el secreto o alguien lo replica, y
el oro deja de ser tuyo aunque siga exactamente donde estaba.
Por eso tiene tanto sentido usar servicios que no requieran que
entregues o cedas la posesión absoluta de la llave.
En Cajero llevamos operando cajeros y tiendas bitcoin en
Perú, desde el 2018, con una regla simple: el bitcoin (o el
USDT, USDC o ETH) se entrega
directamente a tu billetera. Nosotros simplemente facilitamos el
intercambio de efectivo por el activo, y visceversa. No retenemos la llave. No
mezclamos fondos. No abrimos una cuenta para ningún cliente. No dependemos de
que un tercero proteja de forma prolija un secreto que nunca debería
haber salido de tus manos.
Las ventajas son concretas y cotidianas:
- Tú controlas la llave desde el primer momento.
- No dependes de que un sistema ajeno genere el secreto,
ni de que lo proteja después adecuadamente.
- Todas las operaciones son inmediatas y visibles en la red pública
(cadena de bloques). Te compartimos el txId de la entrega o recepción del
activo virtual cuando quieras.
- Puedes comprar o vender con efectivo sin crear cuentas complejas ni
entregar el control de tus fondos.
En un tiempo en el que los secretos digitales se pueden copiar con
facilidad y en el que, incluso los dispositivos más respetados y
sofisticados, pueden fallar en el momento crítico de crear la clave,
la mejor defensa sigue siendo la más antigua: no entregar la llave a
nadie que no sea absolutamente necesario.
El cofre permanece en la plaza. La llave, si tú lo decides, permanece contigo.
