12 PALABRAS

Trilema Studio

Toda solución de autocustodia sacrifica una de tres propiedades. Descubrí cuál sacrificás vos — y qué hacer al respecto.

SEGURIDAD FÁCIL DE USAR TRUSTLESS Singlesig Fácil + Trustless Multisig Seguro + Trustless Custodia Colaborativa Seguro + Fácil Anzen Las 3
Pregunta 1 de 4
¿Cuántos dispositivos o llaves necesitás para gastar tus bitcoin?
📱Uno solo — mi teléfono o mi hardware wallet
🔐Dos o más — multisig o setup con múltiples dispositivos
🏦Un tercero tiene una llave — Casa, Bitkey, exchange, etc.
~$130M
Total robado
~2,055
BTC
3
Rondas CoinJoin
2
Atacantes
1
Dirección quieta
Rastreo On-Chain — Coldcard 2026 COLDCCARD VÍCTIMAS ~64.9 BTC WASABI 2.0 324 in / 382 out SALIDA 54.3 BTC 84% sin mezclar bc1qajcrhj... RONDA 2 — 47.12 BTC en bloque 47x más grande que 2ª salida tx 3bdac8ed... → bc1qq6s7ws... RONDA 3 — 7 salidas × 7.74 BTC 47.12 ÷ 7.74 = 6.08 → 6 son suyas ⚠️ RASTRO SE CORTA 1 dirección sigue quieta bc1qf35ycf... 🔍 ━ ATACANTE 2 (~$600K) ━ ETH robado ~$600K THORChain borró checkpoint KYC Tornado Cash 200 ETH (15:14 + 16:26 UTC) 💡 THORChain no escondió los fondos — borró el checkpoint con KYC Comprar ETH para gas = exchange = selfie. THORChain lo dio sin preguntar. 🔴 Atacante 1 (~$128M): Wasabi → CoinJoin → rastro cortado 🟡 Atacante 2 (~$600K): THORChain → Tornado Cash → 200 ETH 🟢 1 dirección quieta: bc1qf35ycf... — vigilada cada hora 2011-15 Randstorm → 2022 Profanity → 2023 Milk Sad → 2025 Ill Bloom → 2026 Coldcard Ninguna atacó la matemática de Bitcoin. Las cinco atacaron el generador de azar.

🔍 Cómo se sabe que fue Wasabi

Denominaciones en potencias de 2 y 3. 254 de 324 entradas son taproot (default Wasabi 2.0.4). zkSNACKs cerró en junio 2024 pero el software sigue con coordinadores de terceros.

🌉 El puente que borró el KYC

Para depositar en Tornado Cash hace falta ETH para gas. Comprar ETH en un exchange requiere documento y selfie. THORChain se lo dio sin pedir nada. El puente no escondió los fondos — borró el único checkpoint con KYC.

1. Confiar en UN solo RNG es ruleta rusa

Randstorm, Profanity, Milk Sad, Ill Bloom, Coldcard. Cinco fallas, un patrón.

2. Singlesig es frágil por diseño

100% de las víctimas de Coldcard 2026 eran singlesig.

3. Multisig con 2 marcas habría resistido

Si las víctimas hubieran tenido Trezor + Coldcard en 2-of-2...

4. La paranoia de Luke Childs le salvó los ahorros

Luke generó 256 bits extra y mezcló fuentes. No confió en un solo RNG.

5. El trilema no es teoría

Las víctimas eligieron fácil + trustless. Perdieron la seguridad.

🎯 La lección más importante

Coldcard era considerado el hardware wallet más seguro del mercado. Firmware open source, elemento seguro, verificación de supply chain. Y aún así un bug en el RNG pasó desapercibido durante 5 años.