Dónde se decide de verdad la seguridad fue la historia de este fin de semana. Un fallo de aleatoriedad escrito en el firmware de una cold wallet en 2021 entregó a los atacantes 1367 Bitcoin cinco años después, y el resto del día toca el mismo nervio: las decisiones de diseño silenciosas bajo un producto determinan a qué puede sobrevivir.
- 4585 direcciones vaciadas, y el fallo de claves de cinco años que hay detrás sigue pagando
- La CLARITY Act falta en el calendario del Senado con una semana por delante antes del receso
- El Banco de Italia puso precio a 200 transferencias con stablecoins y encontró el coste en los pasos de conversión de ambos extremos
- Dos funciones del XRP Ledger vuelven tras ser rotas por investigadores de seguridad
Todo esto gira en torno a algo construido mucho antes de que fuera noticia. Una decisión de firmware de 2021, un proyecto de ley redactado para una cámara que no lo ha programado, el paso de conversión en los dos extremos de una transferencia y una enmienda retirada después de que alguien encontrara el agujero.
Un fallo de claves de cinco años ha vaciado 4585 billeteras de Bitcoin
Fuente: Decrypt
Galaxy Research afirma que se han drenado ya unos 88,6 millones de dólares en Bitcoin de billeteras creadas con firmware de Coldcard publicado en marzo de 2021, que generaba frases semilla con muy poca aleatoriedad y dejaba adivinables las claves privadas resultantes. El recuento es de 1367 BTC en 4585 direcciones en tres oleadas, la más reciente con 207,73 BTC.
Alex Thorn, que dirige el equipo que lo rastrea, describe los barridos como deliberados y programáticos, y ha señalado a unas 600 direcciones sospechosas de ser de atacantes ante investigadores federales y empresas de cumplimiento. Las monedas estuvieron intactas una media de 3,18 años antes de moverse. La instrucción de Thorn a quien aún tenga Bitcoin en una dirección afectada es moverlo de inmediato.
La opinión de Zypto: la aleatoriedad en el momento en que se crea una billetera está aguas arriba de toda protección que se añada después, y eso es lo que hace tan difícil defenderse de este fallo en retrospectiva. Pregunta cómo se generaron tus claves, y sigue preguntándolo a cualquier billetera de autocustodia en la que confíes tus claves.
La CLARITY Act falta en el calendario del Senado
Fuente: CryptoSlate
La Digital Asset Market Clarity Act, que superó la Cámara de Representantes como H.R. 3633, no aparece en el calendario de pleno del Senado para el lunes, que enumera una votación sobre un proyecto de gasto y nada más. No se había registrado ninguna solicitud de cierre del debate (cloture) en el registro del Senado hasta el 31 de julio.
La aritmética es ajustada. Una solicitud de cierre del debate el miércoles podría permitir una votación el viernes, y el Senado entra en receso el 10 de agosto.
Siete negociadores demócratas dijeron que el borrador actual se quedaba corto y se comprometieron a seguir hablando, la senadora Elizabeth Warren se opone al texto revisado y el líder de la mayoría, Thune, ha dicho que solo habrá una votación de procedimiento antes del receso si aparece suficiente apoyo demócrata.
La opinión de Zypto: las reglas de estructura del mercado golpean con más fuerza a los negocios que deciden si aceptar cripto en caja, y los que ya lo hacen dejaron de esperar a una ley. Zypto Pay liquida hoy pagos de comercios en fiat o en más de 100 criptomonedas, con comisiones de procesamiento del lado del comercio desde el 0%.
El Banco de Italia puso precio a 200 transferencias con stablecoins
Fuente: CoinDesk
Investigadores del Banco de Italia enviaron 200 transferencias de USDC por diez corredores bidireccionales que unen Italia con Brasil, Argentina, Japón, los EAU y Sudáfrica, y encontraron costes de entre el 0,3% y casi el 9%. Eso mejora el promedio mundial del 6,65% del Banco Mundial, aunque las stablecoins quedaron por delante de Wise en solo tres de los siete corredores en los que se podían comparar ambos.
El coste se concentraba en los extremos. Las comisiones de cambio y de conversión de divisas supusieron la mayor parte, mientras que las comisiones de la blockchain fueron una parte pequeña. Las transferencias se liquidaron en menos de 20 minutos donde existía un sistema de pago instantáneo, y tardaron de uno a dos días hábiles donde no.
Los investigadores añadieron la frase que merece leerse dos veces: si las stablecoins pudieran gastarse directamente en bienes, alquiler o matrículas escolares sin tener que convertirse de nuevo en moneda local, la ventaja económica sería sustancialmente mayor.
La opinión de Zypto: esa última frase describe un producto y no una hipótesis. Pagar facturas con cripto llega a más de 87 000 emisores de facturas en 126 países directamente desde una billetera, sin cuenta bancaria ni rampa de salida manual de por medio.
Dos funciones del XRP Ledger vuelven tras ser rotas por investigadores
Fuente: CoinDesk
Se espera esta semana la versión 3.3.0 de xrpld con cinco enmiendas propuestas, cada una de las cuales necesita el 80% de aprobación de los validadores durante dos semanas consecutivas. Dos regresan tras ser retiradas por errores de seguridad.
Batch permite ejecutar de forma atómica hasta ocho transacciones entre cuentas, de modo que se completan todas o ninguna. Los validadores lo rechazaron y una versión de emergencia lo marcó como no admitido después de que Pranamya Keshkamat y la firma Cantina encontraran en febrero de 2026 un fallo de validación de firmas que habría permitido a un atacante ejecutar transacciones desde cualquier cuenta sin tener sus claves.
Permission Delegation, que concede una autoridad de firma de alcance limitado sin ceder el control total, se desactivó tras una divulgación de septiembre de 2025 que mostró que una cuenta podía cobrar comisiones a otra y, potencialmente, vaciar su saldo. Confidential MPT, Sponsored Fees and Reserves y Dynamic MPT completan la votación.
La opinión de Zypto: una cadena dispuesta a retirar su propia función, asumir el problema y volver a proponerla hace bien la parte poco glamurosa del trabajo. XRPL es una de las más de 20 cadenas de Zypto App, y la firma delegada es exactamente el tipo de primitiva que hace funcionar los flujos de pago empresariales sin que nadie ceda sus claves.
Puntos clave
- La seguridad se decide en el momento de la creación. Todo lo que viene después mide el daño en lugar de evitarlo.
- Los calendarios legislativos avanzan más despacio que la adopción, y los negocios que aceptan cripto ya han dejado de esperar uno.
- Mover dinero on-chain ha dejado en gran medida de ser un coste de cadena para convertirse en un coste de conversión.
- Las cadenas que se ganan la confianza son las dispuestas a retirar una función, corregirla y volver a intentarlo en público.
- Fíjate en el paso de conversión. Quien lo elimine del gasto cotidiano se llevará el ahorro que estos estudios no dejan de encontrar en los extremos.
Temas relacionados
