Coinbase destaca su 99% de almacenamiento en frío mientras la brecha de Binance pone bajo escrutinio la seguridad de los exchanges cripto

Coinbase afirma que mantiene más del 99% de los activos de sus clientes en almacenamiento en frío. El exchange reveló esta cifra tras el robo de 6.300 millones de dólares sufrido por Binance el 29 de octubre.

Pero mantener los activos fuera de línea plantea otra pregunta: ¿qué impide que los atacantes aprueben transferencias fraudulentas?

Lo que Coinbase dice que hace

En un artículo de blog, Coinbase afirmó que sus sistemas y fondos no se vieron afectados. Mantiene una pequeña parte de los activos en billeteras calientes en línea para retiros. El resto permanece sin conexión. Su bóveda de custodia dedicada, según la empresa, es 100% fría y segregada en la cadena.

Para controlar cómo se mueven esos activos, Coinbase afirma dividir las claves privadas en fragmentos separados. También limita la rapidez con la que las billeteras frías pueden reabastecer a las calientes. La actividad sospechosa puede provocar una pausa, mientras que los interruptores de emergencia pueden desconectar las claves de firma hasta que se resuelva el problema.

Más allá de estas medidas de seguridad, Coinbase afirma que mantiene los activos de los clientes en una relación 1:1. También asegura que dichos activos nunca se prestan sin instrucciones del cliente. Sin embargo, estas salvaguardas y garantías no han sido verificadas de forma independiente para este artículo.

Almacenar claves frente a aprobar transferencias

El hackeo de Binance demuestra por qué proteger las claves privadas es solo una parte de la defensa. Como Cryptopolitan informó, los atacantes comprometieron a ingenieros mediante una descarga manipulada y una entrevista de trabajo falsa. Luego utilizaron credenciales robadas y una herramienta de IA interna para acceder a los sistemas de billetera de Binance.

Los atacantes trasladaron 233,46 millones de XRP desde cinco billeteras calientes en apenas cuatro minutos. Binance logró congelar o interceptar aproximadamente $2.85 mil millones, según Reuters. Pero eso no detuvo el ataque. Las transferencias no autorizadas continuaron durante casi cuatro horas.

La brecha también destaca una debilidad que Matt Hougan, Director de Inversiones de Bitwise, describió en un memorándum:

“Por diseño, son la parte menos protegida del sistema.”

— Matt Hougan, Director de Inversión de Bitwise

La mayoría de los activos que pertenecen a Binance se dejaron en almacenamiento frío. Los atacantes intentaron acceder a los fondos menos seguros. Para NCC Group, hay una lección más amplia que aprender además del almacenamiento en frío. Las medidas de seguridad deben garantizar que un único empleado comprometido no pueda autorizar transferencias.

El almacenamiento en frío no es lo mismo que la custodia en frío

Cuando alguien guarda sus claves privadas fuera de línea, esto dificulta que cualquiera las robe. Sin embargo, esta protección es inútil si un atacante puede manipular a personas o sistemas que puedan aprobar la retirada de dinero. Por eso, AMINA Bank distingue entre almacenamiento en frío y custodia en frío.

El almacenamiento en frío impide que las claves privadas estén conectadas a internet. La custodia en frío va aún más allá: añade capas adicionales de seguridad, como el procesamiento independiente de aprobaciones, la división de autoridades, la aplicación de métodos de seguridad física, el establecimiento de políticas de recuperación y políticas generales de supervisión. De este modo, ningún empleado o sistema comprometido puede realizar transferencias no autorizadas.

Por qué las instituciones ya estaban cambiando

Los grandes inversores ya exigían salvaguardas de custodia más sólidas antes del ataque a Binance.

Una encuesta de enero realizada por Coinbase–EY-Parthenon a 351 inversores institucionales reveló que el 66% priorizó la seguridad y la firma de claves al elegir custodios. Esto supuso un aumento desde solo el 8 % en 2025.

El cumplimiento normativo también ganó importancia, pasando del 25% al 66%. Sin embargo, los inversores mantuvieron su optimismo respecto a las criptomonedas, con un 73% planeando aumentar sus participaciones.

Boston Consulting Group considera que la custodia está convirtiéndose en una parte vital de la infraestructura financiera. Para los bancos, almacenar los activos de forma segura ya no es suficiente. También necesitan procesos de aprobación fiables, una supervisión más sólida y la capacidad de trabajar con múltiples proveedores.

Lo que no se ha demostrado

Aun así, la cifra del 99% de almacenamiento en frío de Coinbase no cuenta toda la historia de seguridad. Muestra dónde dice el exchange que mantiene los activos de los clientes, pero no puede garantizar que cada transferencia sea segura.

Tampoco existe una norma universal que exija a los exchanges mantener un porcentaje fijo de activos fuera de línea. En su lugar, IOSCO hace hincapié en la salvaguarda de los activos de los clientes, manteniéndolos separados y verificando de forma independiente los registros.

La brecha de Binance aún no ha mostrado un cambio duradero en el comportamiento de los clientes. Su impacto en el mercado también parece limitado hasta ahora. Según Bitwise, Bitcoin cayó aproximadamente un 4 % el 30 de octubre, cerca del descenso del Nasdaq-100 del 3 %. Mientras tanto, Grand View Research prevé que el mercado de carteras cripto crezca desde los 15.500 millones de dólares en 2025 hasta los 100.800 millones de dólares para 2033. Sin embargo, esa previsión incluye tanto las carteras calientes como las frías. No significa necesariamente que los inversores se estén moviendo hacia la custodia fría

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.