Bitcoin tras la noche electoral en EE. UU.: caída breve, recuperación rápida – y Tether tiene 150.000 bitcoin

Las elecciones de mitad de mandato en EE. UU. sacudieron con fuerza el precio de Bitcoin durante la noche: cuando los primeros resultados apuntaban a un éxito de los demócratas, la criptomoneda cayó brevemente a unos 75.700 dólares. El miércoles por la mañana vuelve a cotizar por encima de los 77.000 dólares. También dan que hablar las reservas de bitcoin de Tether, nuevas noticias de hackeos y la pregunta de dónde vendrá la próxima ola de liquidez.

El precio: montaña rusa durante la noche#

Bitcoin no se movió solo. Los futuros del S&P 500 cayeron un 1,3 por ciento, los del Nasdaq-100 incluso un 2,3 por ciento. El dólar cedió frente a la mayoría de las divisas, la rentabilidad del bono estadounidense a diez años bajó seis puntos básicos hasta el 4,90 por ciento, y el índice MSCI Asia-Pacífico perdió casi un 2 por ciento. Los inversores temen menos dinero barato si los demócratas arrasan. Los bonos del Estado, en cambio, se benefician si un bloqueo en Washington frena nuevas rebajas de impuestos y, sobre todo, el gasto.

Las elecciones: los demócratas conquistan el Senado#

Ya está claro que los demócratas obtienen la mayoría en el Senado. Para el sector cripto esto tiene consecuencias concretas: la CLARITY Act, que pretende crear reglas para el mercado cripto estadounidense, fracasó en septiembre en una votación de procedimiento en el Senado por 49 a 50 votos. Ahora no tiene ninguna posibilidad de pasar por el Senado.

Tether: 150.000 bitcoin – y un hueco en los documentos#

La cifra más compartida del día llegó desde Lugano. Según Decrypt, el CEO de Tether, Paolo Ardoino, dijo en el Plan ₿ Forum:

„We have give or take 150,000 bitcoin ourselves. It’s not much, but it’s honest work.“ [«Tenemos, más o menos, 150.000 bitcoin propios. No es mucho, pero es trabajo honrado.»]

Eso serían unos 11.500 millones de dólares. Llamativo: el informe de reservas del tercer trimestre muestra bitcoin por valor de 8.370 millones de dólares a un precio de 83.621 dólares, lo que equivale a unos 100.060 BTC. Unas 50.000 monedas no aparecen, por tanto, en los documentos públicos. Ardoino no dijo dónde están ni cuándo se compraron; Tether subraya desde hace tiempo que los bitcoin de la empresa se mantienen separados de las reservas de USDT. Desde mayo de 2023, Tether invierte hasta un 15 por ciento de sus beneficios operativos realizados en bitcoin; solo en el tercer trimestre, el beneficio operativo neto fue de 1.500 millones de dólares.

Seguridad: los hackeos ya alcanzan también a los bancos#

La serie de hackeos de los últimos días no se detiene. Según ZachXBT, el grupo bancario francés Crédit Mutuel Arkéa sería la presunta víctima de un robo de criptomonedas de más de 133 millones de dólares. „I suspect the amount stolen is larger when accounting for OTC activity“ [«Sospecho que la cantidad robada es mayor si se tiene en cuenta la actividad OTC»], según ZachXBT. El banco no ha confirmado su implicación. Kraken y Crypto.com han restringido, según sus propias declaraciones, cuentas sospechosas. El exchange brasileño Mercado Bitcoin promete a sus clientes una compensación total tras el ataque del 2 de noviembre; oficialmente, según News.Bitcoin.com, se trata de unos 38 millones de dólares, mientras que el analista de Arkham Emmett Gallic calculó más de 46 millones. Y Binance ha reconstruido en su informe de investigación que el hackeo de 6.300 millones comenzó con una entrevista de trabajo falsa.

Frases de contraseña más largas, transacciones falsas, código escaneado por uno mismo: lo que los usuarios de Bitcoin aprenden de la ola de hackeos

Las noticias técnicas del día tienen un tema común: seguridad para el día a día. Tras los robos de Coldcard, Trezor permite passphrases mucho más largas, Bitcoin-Safe protege frente a datos manipulados procedentes de la red, y un desarrollador muestra cómo revisar código abierto en busca de fallos con medios sencillos.

Trezor: passphrases de hasta 128 caracteres#

El fabricante de hardware wallets Trezor ha aumentado la longitud máxima de la passphrase opcional de 50 a 128 caracteres. Según el blog de Trezor, el nuevo límite está disponible con la Trezor Suite actual y un nuevo firmware de los dispositivos; el firmware antiguo se queda en 50 caracteres. Según CoinTelegraph, esto se aplica al Model T, Safe 3, Safe 5 y Safe 7; el Model One mantiene el valor anterior.

Trezor justifica el paso expresamente con los robos de Coldcard del verano. Entonces, un fallo de firmware hizo que algunos dispositivos Coldcard generaran sus frases de recuperación con muy poca aleatoriedad. Los atacantes pudieron recalcular esas frases sin conexión y vaciaron miles de direcciones; en total se trató de más de 100 millones de dólares. No todos los afectados perdieron dinero: „Those with a strong, unique passphrase were protected“ [«Quienes tenían una passphrase fuerte y única estaban protegidos»], escribe Trezor.

Explicado de forma sencilla: las 12 o 24 palabras de la frase semilla son como la llave maestra de una casa. La passphrase es una contraseña adicional y de libre elección – a menudo llamada «palabra 25» – que convierte la misma llave en una casa completamente distinta, con direcciones y saldo propios. Quien solo conoce las palabras está ante la casa equivocada. La ventaja práctica: aunque la frase semilla sea robada, fotografiada o, como en el caso de Coldcard, generada de forma débil, el dinero sigue a salvo detrás de una passphrase fuerte. Más caracteres significan que se puede usar, por ejemplo, una frase entera, fácil de recordar pero difícil de adivinar. Eso sí, Trezor advierte: quien olvide la passphrase o la teclee mal pierde el acceso; debe guardarse con el mismo cuidado que las propias palabras.

Buscar fallos uno mismo: la guía de Talip#

El desarrollador de Bitcoin Talip (@otaliptus), quien según The Bitcoin Insider fue el primero en confirmar el hackeo de Coldcard, ha publicado una guía práctica para escanear código abierto. En su post al respecto escribe que pasó dos o tres meses revisando repositorios de Bitcoin: „The pace is surreal, and it's very hard to keep up.“ [«El ritmo es surrealista y es muy difícil seguirlo.»] La guía se centra deliberadamente en métodos „simple and cheap“ [«simples y baratos»], para todos los que no disponen de los medios de un gran laboratorio de IA o de red teams profesionales. La utilidad práctica: el código abierto solo es más seguro si alguien realmente lo mira. Cuanto más sencillas son las herramientas, más ojos revisan el código sobre el que funcionan wallets y nodos.

Los ataques se vuelven más humanos – y asistidos por IA#

Lo importante que es esto lo muestran los informes sobre los grandes hackeos. Según Binance, el ataque de 6.300 millones de dólares comenzó con una entrevista de trabajo falsa; los autores usaron ordenadores de empleados comprometidos, credenciales robadas y una herramienta de IA manipulada. El servicio de documentación GitBook, que usan muchos proyectos cripto, informó según Decrypt de una intrusión asistida por IA y pidió a los usuarios renovar claves y tokens. El fundador de Binance, CZ, llama según The Block a una alianza de seguridad del sector, porque los ataques asistidos por IA van en aumento.

La lección para los usuarios particulares: el punto débil rara vez es la criptografía de Bitcoin, sino casi siempre la persona y su ordenador. Una hardware wallet que permite confirmar las transacciones en su propia pantalla y el reparto entre varias claves ayudan precisamente contra eso.

---

Traducción al español del Bitcoin Daily original de markusturm (Einundzwanzig News): https://media.einundzwanzig.space/s/einundzwanzig-news/bitcoin-daily-6813e3