Cada vez que un exchange centralizado sufre un ataque, el ecosistema repite la misma consigna, sacar los fondos de la plataforma. Esta vez el eco llegó desde Buenos Aires, donde la ONG Bitcoin Argentina publicó el 31 de octubre un comunicado que orienta a la comunidad hacia la autocustodia.
El texto no nombra a la plataforma, pero llega días después de que Changpeng Zhao, fundador de Binance, advirtiera en X que la actividad detectada parecía un hackeo. Esa misma noche, el exchange informó activos congelados por cerca de US$ 3.000 millones, inmovilizados mientras avanza la investigación y no por eso recuperados.
Lo más valioso del comunicado está en lo que evita prometer. En lugar de presentar la autocustodia como una salida limpia, la describe como lo que es, un traslado del riesgo de la plataforma al usuario.
El costo de confiar en un tercero
Matías Mathey, responsable del Departamento de autocustodia de la ONG, sostiene que el episodio vuelve a exponer uno de los principales riesgos de mantener bitcoin bajo custodia de terceros. Quien deja sus fondos en un exchange no controla las claves privadas, y su acceso queda atado a la infraestructura, las políticas de seguridad y la disponibilidad operativa de la plataforma.
La ONG esquiva el alarmismo y aclara que el incidente no implica que todos los usuarios hayan perdido sus fondos. Aun así, deja en claro que ni las plataformas de mayor escala están a salvo de incidentes que afecten, aunque sea temporalmente, el acceso a los activos.
El mismo poder que protege
El hackeo también dejó una paradoja a la vista. Parte del daño se contuvo porque Tether y Circle bloquearon tokens vinculados a las direcciones señaladas, una intervención que frenó la salida de fondos y que, al mismo tiempo, mostró el control que los emisores conservan sobre activos que circulan en redes públicas.
Ese control no distingue entre una cuenta en un exchange y una wallet propia. Un USDT guardado en un dispositivo personal sigue sujeto al congelamiento de su emisor, de modo que la autocustodia de una stablecoin protege frente al hackeo o la quiebra de un intermediario, pero no frente a la decisión de quien la emite.
La propia ONG llevó el tema a LABITCONF 2026, donde en su espacio se presentó la charla «¿Cómo congelan tus Stablecoins?». La soberanía que ofrece bitcoin en autocustodia no se extiende a todo lo que se guarda en la misma billetera.
Las responsabilidades que cambian de manos
El comunicado tampoco idealiza la alternativa. Asumir el control implica proteger las claves, mantener respaldos seguros, verificar las direcciones de recepción y contar con procedimientos de recuperación, tareas que en un exchange resuelve, bien o mal, un equipo de seguridad ajeno.
El incidente de Coldcard de este año, ligado a un fallo de firmware, recordó que ni siquiera el hardware pensado para la autocustodia está libre de errores. El punto único de falla deja de ser la plataforma y pasa a ser el usuario, con su dispositivo, su semilla y su disciplina.
Por eso la ONG recomienda una transición informada, planificada y acorde con los conocimientos de cada persona, sin mover la totalidad de los fondos de una sola vez. La secuencia que propone es empezar con montos pequeños, verificar que la billetera funciona y recién entonces transferir sumas mayores, una vez que los retiros estén habilitados.
Elegir quién carga el riesgo
Ningún esquema de custodia elimina el riesgo; cada uno define quién lo carga. En un exchange lo asume la plataforma y el usuario depende de que funcione, mientras que en autocustodia lo asume el usuario, a quien nadie puede congelarle el bitcoin, pero tampoco devolvérselo si pierde la semilla.
«La seguridad de Bitcoin no depende únicamente de su tecnología, sino también de cómo y dónde se custodian las claves», resume la ONG. El hackeo a Binance no inventó esa disyuntiva, solo volvió a ponerla frente a cada usuario.
