A finales de julio de 2026, Coinkite —fabricante de las carteras hardware Coldcard— confirmó que determinadas versiones de firmware generaban las semillas criptográficas de los dispositivos utilizando un generador de números pseudoaleatorios débil en lugar del generador aleatorio por hardware. El resultado fue una reducción drástica de la entropía disponible durante el proceso de creación de las claves privadas.
Los atacantes aprovecharon esa vulnerabilidad para reconstruir las semillas fuera del dispositivo y vaciar las carteras en varias oleadas sucesivas. Las pérdidas ya superan los 1.300 BTC, aproximadamente 88-90 millones de dólares, procedentes de miles de direcciones afectadas.
Coinkite publicó una actualización del firmware y recomendó a todos los usuarios migrar sus fondos a nuevas semillas criptográficas, reconociendo expresamente que la actualización no protege las carteras que fueron creadas originalmente con el firmware vulnerable. Su fundador pidió disculpas públicamente y ofreció colaborar con las víctimas en la presentación de denuncias policiales y reclamaciones frente a las aseguradoras.
Sin embargo, ninguna de esas medidas devuelve los bitcoin robados. Una vez que los fondos han sido transferidos on-chain, resultan, en la práctica, irrecuperables.
El problema no es únicamente técnico, sino estructural
Durante años, la industria se ha centrado en cómo generar semillas criptográficas de forma segura. Mucho menos se ha debatido qué ocurre cuando ese proceso falla por un defecto del fabricante —y no por negligencia del usuario— y el resultado es un robo perfectamente identificable, con un origen técnico conocido y víctimas determinadas.
Hoy la propia arquitectura de las criptomonedas ofrece una única respuesta: ninguna.
La inmutabilidad de la blockchain y la ausencia de intermediarios, que constituyen uno de los pilares fundamentales de Bitcoin, se convierten en estos casos en el principal obstáculo para reparar el daño, incluso cuando existe consenso técnico sobre el origen de la vulnerabilidad y el propio fabricante reconoce el defecto.
La propuesta de BACS: un oráculo jurídico como capa de recurso, no de control
Desde BACS sostenemos que la solución no puede limitarse a mejorar las auditorías del código encargado de generar las claves privadas. Esa tarea seguirá siendo imprescindible, pero la experiencia demuestra que los errores continuarán produciéndose. Casos como Milk Sad en 2023, Ill Bloom a comienzos de 2026 y ahora Coldcard evidencian que ningún sistema es infalible.
Por ello defendemos la incorporación de una segunda capa: un mecanismo de recuperación jurídicamente gobernado e integrado en el propio protocolo o en el estándar del token, que únicamente pueda activarse tras una resolución arbitral o judicial verificable.
En términos prácticos, ello supone diseñar un oráculo jurídico, es decir, un componente capaz de certificar on-chain que una autoridad arbitral reconocida —como BACS— ha determinado que unos determinados fondos proceden de un robo técnicamente acreditado, autorizando, dentro de un plazo previamente definido y con plenas garantías de transparencia, una actuación de recuperación limitada a esos activos, como su congelación o redirección.
No se trata de incorporar una puerta trasera ni de otorgar a un tercero un control discrecional sobre los fondos de los usuarios.
Se trata de establecer un mecanismo excepcional, transparente y completamente auditable, sometido a un procedimiento arbitral con todas las garantías propias del Estado de Derecho: contradicción entre las partes, prueba pericial, motivación de la resolución y respeto al debido proceso.
Su aplicación quedaría reservada únicamente para supuestos extraordinarios en los que el origen ilícito de una transacción pueda acreditarse objetivamente.
Por qué Coldcard constituye un caso de estudio
El incidente de Coldcard reúne exactamente las circunstancias para las que este mecanismo ha sido concebido.
Existe un defecto de fabricación reconocido por el propio fabricante, un patrón de robo identificado por investigadores independientes y miles de víctimas que, en la práctica, únicamente pueden aspirar a largos procedimientos judiciales internacionales contra una empresa cuya eventual responsabilidad civil ya está siendo objeto de debate entre especialistas.
Si hubiera existido un mecanismo de este tipo, la cuestión principal no habría sido determinar si Coinkite debía responder civilmente por los daños ocasionados, sino comprobar si el robo cumplía los requisitos objetivos necesarios para activar el procedimiento de recuperación.
Esa es una cuestión mucho más rápida, objetiva y eficiente, que evita años de litigios internacionales antes de ofrecer una respuesta efectiva a las víctimas.
Llamamiento a la industria
BACS invita a fabricantes de hardware wallets, desarrolladores de protocolos blockchain y emisores de tokens a estudiar la incorporación de mecanismos de recuperación activables mediante oráculos jurídicos en las futuras arquitecturas digitales.
Asimismo, ponemos a disposición de la industria nuestra experiencia para desarrollar el correspondiente marco arbitral: criterios objetivos de activación, estándares probatorios, garantías procesales, mecanismos de transparencia y límites temporales que permitan implantar este tipo de soluciones sin comprometer el carácter abierto y permissionless de las redes públicas.
La evolución de la economía digital exige que el código continúe siendo la regla general. Pero cuando el propio código falla de forma objetiva y demostrable, también debe existir un mecanismo jurídico excepcional que permita restaurar la justicia.
Ese es el propósito de los oráculos jurídicos que BACS viene desarrollando como parte de la próxima generación de infraestructuras legales para blockchain.
