El CTO de Ripple y co-creador del XRP Ledger propone un esquema inspirado en el principio de la 'maleta nuclear' para reducir el robo en vida del propietario y resolver la herencia del 'oro digital'.
David Schwartz, CTO de Ripple y co-creador del XRP Ledger, ha propuesto una estrategia de almacenamiento en frío para Bitcoin basada en el principio de la 'maleta nuclear', con un doble objetivo: mitigar el riesgo de robo y facilitar la herencia de los activos. La propuesta llega en pleno debate sobre la custodia, después de que un fallo de firmware en Coldcard generase frases semilla predecibles y permitiese a los atacantes vaciar carteras consideradas seguras.
El incidente afectó a unas 4.500 direcciones y se saldó con el robo de más de 1.367 BTC, valorados en aproximadamente 89 millones de dólares. El detalle incómodo es que no falló el usuario, sino la generación de la propia semilla: el dispositivo produjo frases predecibles, de modo que la clave estaba comprometida desde el primer minuto.
Ni papel ni fe ciega en el hardware
El episodio reactivó a los defensores del papel, pero Schwartz enfrió el entusiasmo de ese grupo. Su argumento es directo: una simple hoja de papel con una clave privada está completamente indefensa ante riesgos cotidianos como el fuego, la pérdida o el robo. Anotar 24 palabras y guardarlas en un cajón no es una estrategia de seguridad, es una apuesta a que nunca pase nada.
Frente a eso, el mecanismo propuesto por Schwartz reduce de forma significativa el riesgo de que los fondos sean robados durante la vida del propietario y, al mismo tiempo, resuelve el problema de transmitir el oro digital a los herederos. Ese segundo punto es el que suele quedar fuera del debate técnico: la mayoría de los esquemas de autocustodia protegen bien mientras el dueño está presente y fallan justo cuando deja de estarlo.
Mejor, no perfecto
El propio Schwartz marca los límites de su propuesta: en su opinión, el sistema no es perfecto, pero sigue siendo mejor que las prácticas de almacenamiento estándar. Es una afirmación deliberadamente modesta, y probablemente la parte más honesta del planteamiento: no promete inviolabilidad, promete menos superficie de ataque que lo que hoy hace la mayoría.
El caso Coldcard deja una lección que va más allá de una marca concreta. La seguridad de Bitcoin no se juega solo en la calidad del dispositivo, sino en cómo se genera, se reparte y se transmite el secreto que hay detrás. Mientras el debate entre papel y hardware sigue abierto, la aportación de Schwartz mueve la conversación hacia el terreno que casi nadie quiere planificar: qué pasa con las llaves cuando el dueño ya no está.