Durante años, las carteras de hardware han sido la recomendación predilecta para cualquiera que se tome en serio la autocustodia de criptoactivos. Esa presunción sufrió un duro golpe esta semana después de que el reconocido investigador onchain ZachXBT calificara sin rodeos a los modelos actuales de carteras de hardware como “basura” y señalara a Ledger como el peor infractor. En una declaración que circuló rápidamente entre los círculos centrados en la seguridad, el informe original recogió el argumento de ZachXBT de que muchos dispositivos de hardware simplemente no son adecuados para firmar transacciones críticas o almacenar grandes cantidades de capital.
La crítica llega en un momento en que los volúmenes de activos on-chain están aumentando rápidamente. Los activos tokenizados del mundo real han superado los 20.000 millones de dólares, como muestra este resumen semanal de tokenización , y las blockchains más activas están manejando niveles récord de participación de desarrolladores, un tema cubierto en nuestra última lista de actividad de desarrolladores. La idea de que la herramienta principal para asegurar esos activos podría estar fundamentalmente rota es más que una queja de nicho.
Las frecuentes actualizaciones de Ledger bajo fuego
La frustración más específica de ZachXBT se dirige a Ledger, el fabricante con sede en París que domina el mercado de carteras de hardware para consumidores. Señaló que las actualizaciones de Ledger Live interrumpen repetidamente la funcionalidad básica. Una cartera que no puede procesar de manera confiable una transacción debido a una actualización de firmware pendiente o una versión rota de la aplicación deja de ser una herramienta de seguridad y se convierte en un pasivo. Cuando un usuario tiene que sopesar el riesgo de una transacción fallida contra el riesgo de esperar, la utilidad del almacenamiento en frío se erosiona.
La queja no carece de precedentes. La base de usuarios de Ledger ha expresado durante mucho tiempo su frustración con la cadencia de actualizaciones y el ocasional bloqueo de dispositivos después de un lanzamiento de firmware apresurado. Para una empresa que comercializa la seguridad como su valor central, cualquier interrupción en la disponibilidad alimenta el argumento de que las carteras de hardware están sobreingenierizadas para escenarios que rara vez ocurren, mientras que están mal preparadas para la fricción cotidiana que los usuarios realmente enfrentan.
La alternativa del iPhone y el debate sobre la autocustodia
Donde las cosas se vuelven provocativas es en la alternativa sugerida por ZachXBT: un iPhone dedicado utilizado únicamente para la gestión de criptomonedas, mantenido completamente separado de otras aplicaciones y del uso diario. Eso es una desviación significativa del consejo convencional. La mayoría de las pautas de seguridad etiquetan a los teléfonos como inherentemente más expuestos que un dispositivo de hardware de propósito específico. Pero la postura de ZachXBT es que los sistemas operativos móviles modernos se han vuelto suficientemente robustos, y que un iPhone limpio, restablecido de fábrica — nunca utilizado para navegar, enviar mensajes o instalar aplicaciones de terceros — podría ser un entorno de firma más confiable que una cartera de hardware que introduce su propio riesgo de cadena de suministro y firmware.
La sugerencia obliga a una conversación real sobre las compensaciones. El diseño aislado de una cartera de hardware solo importa si se puede confiar en el firmware que ejecuta. Si un usuario no puede auditar ese firmware, o si las actualizaciones fuerzan fallos en el momento equivocado, la ventaja teórica de seguridad comienza a parecer escasa. Un iPhone, por otro lado, se beneficia del Secure Enclave de Apple y de un equipo de seguridad bien financiado que parchea el sistema operativo regularmente. La pregunta es si un usuario puede mantener la disciplina necesaria para mantener un teléfono verdaderamente dedicado a una sola tarea.
Qué significa esto para la custodia y la regulación
El momento también se cruza con el impulso regulatorio más amplio en torno a la custodia de activos digitales. Mientras los bancos presionan para remodelar la principal legislación sobre criptomonedas justo días antes de una votación en el Senado, el modelo de seguridad que los individuos usan para mantener claves privadas se convierte en una cuestión de política, no solo en una preferencia personal. Si los reguladores finalmente exigen ciertos estándares de custodia, la insuficiencia de las carteras de hardware populares crearía un abismo entre la orientación oficial y la realidad práctica.
La crítica de ZachXBT no tiene que leerse como un ataque a la autocustodia en sí misma. Es una advertencia de que las herramientas en las que la industria ha confiado durante casi una década no han seguido el ritmo de las expectativas puestas en ellas. Ya sea que los fabricantes de carteras de hardware aborden las brechas de confiabilidad o que una nueva cohorte de soluciones de firma centradas en dispositivos móviles tome participación, el daño reputacional ya está hecho. El investigador que normalmente rastrea fondos robados ahora ha dirigido su atención a las mismas herramientas que la gente usa para protegerlos — y la reseña no es amable.
Lectura relacionada: Aevo incorpora activos del mundo real a la cuenta de derivados.
