El principal acontecimiento de la semana en el mercado no fue el precio de Bitcoin, sino la seguridad: las carteras Coldcard estuvieron en el centro de un gran ataque, por el cual se retiraron alrededor de 1816 BTC, o aproximadamente $114 millones, de más de 5200 direcciones. El problema se arrastraba desde 2021, los ataques ocurrieron en oleadas desde el 30 de julio y, al cierre del periodo, aún no se habían detenido por completo.
El golpe para el mercado fue doloroso, pero no catastrófico. La capitalización total de las criptomonedas cayó de $2201 mil millones a $2188 mil millones, es decir, un 0,58% en siete días. Bitcoin perdió un 0,84%, Ethereum bajó aún más, y la única moneda del top cinco que terminó el periodo en positivo fue BNB. La semana incluyó varios factores fuertes: el mayor fallo en autocustodia, la venta de BTC por parte de un gran tenedor corporativo y una señal dura de la Fed, pero el mercado no experimentó un día de pánico brusco.
El mercado se detuvo, aunque sobraban motivos para temer
La calma se notó no solo en los gráficos. El índice de volatilidad implícita de Bitcoin BVIV cayó al 36%, el nivel más bajo desde el 31 de mayo. A principios de junio se mantenía cerca del 60%. En otras palabras, la demanda de protección contra caídas se debilitó justo cuando el contexto de noticias se volvió más inquietante.
Bitcoin se movió toda la semana en un rango de $62,360 a $65,189. El índice de miedo y avaricia bajó de 29 a 27 puntos y se mantuvo en zona de miedo. Este panorama permite dos interpretaciones: por un lado, el mercado mostró resiliencia ante las malas noticias; por otro, la volatilidad rara vez permanece mucho tiempo en valores históricamente bajos.
«Alrededor de 155,000 BTC pasaron al rango de coste de $62,000-$65,000. Esto significa que las ventas fueron absorbidas por compradores cerca de los niveles actuales. Tal concentración equivale al 0,7% de la oferta circulante y puede mantener a Bitcoin en el rango hasta que surja un catalizador más fuerte», señalaron los analistas de Bitfinex.
La presión también vino de los bancos centrales. El 29 de julio, la Fed mantuvo la tasa por quinta vez consecutiva en el rango de 3,50-3,75%. Además, tres disidentes no abogaron por una bajada, sino por una subida de la tasa. En la conferencia de prensa, el presidente de la Fed, Kevin Warsh, dejó claro que el regulador no está listo para suavizar su postura.
«No existe un objetivo blando para la inflación. Solo hay un objetivo, y es del 2%», declaró Kevin Warsh.
El mercado de bonos reaccionó con un aumento de los rendimientos en toda la curva. Los bonos a treinta años se acercaron a los máximos desde 2007, y la probabilidad de una subida de tasas en septiembre se estimaba en torno al 57%. Para las criptomonedas, esto es una señal ambivalente: a largo plazo, la oferta limitada de Bitcoin es un argumento fuerte, pero en el momento, las tasas reales altas hacen que los bonos sean más atractivos para el capital.
Divisas, stablecoins y liquidez
El mercado de divisas añadió nerviosismo. El 3 de agosto, Japón y EE. UU. confirmaron una rara intervención conjunta para apoyar al yen, la primera operación coordinada de tal magnitud desde 2011. Según estimaciones, las autoridades japonesas podrían haber destinado hasta $36,58 mil millones a la compra de la moneda nacional.
«No dudaremos en participar en nuevas intervenciones conjuntas», dijo el secretario del Tesoro de EE. UU., Scott Bessent.
Los criptoinversores recordaron rápidamente agosto de 2024, cuando el giro del carry trade del yen golpeó a los activos de riesgo. Aquí no hay una relación directa: la correlación de 52 semanas de Bitcoin con el par dólar/yen se mantiene cerca de -0,90. Para el criptomercado, es más peligroso un dólar fuerte que un yen débil. Esta vez, el contexto geopolítico, por el contrario, ayudó a los activos de riesgo: las señales de desescalada en torno a Irán apoyaron el apetito por el riesgo.
Mucho más importante fue la dinámica de la liquidez. La capitalización de Tether cayó a $183 mil millones frente a casi $190 mil millones en abril, y USDC bajó a $72 mil millones. La reducción de stablecoins suele interpretarse de forma sencilla: hay menos dinero libre para compras, la profundidad del mercado es menor y la disposición a asumir riesgos es más débil.
Aun así, los datos on-chain se veían mejor. Glassnode registró un aumento de direcciones activas y volúmenes de transferencias por encima de los límites estadísticos superiores. La proporción de oferta entre tenedores a corto y largo plazo se mantuvo cerca de mínimos históricos. Los inversores a largo plazo no tenían prisa por salir, pero la proporción de monedas en ganancia llegó a un mínimo cíclico, por lo que las ventas cada vez más parecían una realización de pérdidas y no de beneficios.
Cómo la vulnerabilidad de Coldcard se convirtió en un gran ataque
El incidente con Coldcard no fue un hackeo clásico en el que el atacante necesita obtener físicamente el dispositivo. El error apareció en la compilación del firmware de marzo de 2021: la generación de la frase semilla se dirigió a un generador de números pseudoaleatorios por software en lugar de uno por hardware. Por ello, las claves podían recuperarse offline probando un rango limitado.
En esencia, el fallo afectó al principio básico en el que se basa cualquier wallet de criptomonedas: entropía fiable, semilla correcta y frase segura. En una arquitectura normal, el hardware, firmware y software deben trabajar juntos para que la clave privada no pueda predecirse. Aquí, el eslabón débil fue precisamente el firmware.
La primera oleada del 30 de julio duró solo 25 minutos y dio a los atacantes 594 BTC. Luego el ataque se intensificó: para el 2 de agosto, tres oleadas vaciaron 4585 direcciones, y al día siguiente los investigadores detectaron una cuarta. Según Galaxy Research, al menos 15 atacantes independientes participaron en el esquema, y las pérdidas totales podrían haber alcanzado los 2055 BTC, o unos $130 millones. En promedio, las monedas robadas permanecieron inmóviles durante 3,18 años.
Coinkite lanzó un firmware urgente para todos los modelos afectados y el 4 de agosto se dirigió directamente a los propietarios. Esta fue la principal respuesta pública del fabricante: cerrar rápidamente la vulnerabilidad con una actualización y advertir a quienes podrían no haber tocado el dispositivo durante años. Permanecían en riesgo los Mk3 con firmware 4.0.1 y posteriores, así como Mk4, Mk5 y Q en versiones antiguas. Las carteras creadas mediante la opción de tirar los dados no usaban el código problemático y no se vieron afectadas.
«Tómenlo como urgente. Trasladen los fondos», advirtió Coinkite, pidiendo avisar del riesgo a los tenedores que rara vez están en línea.
Qué es importante saber sobre Coldcard
Coldcard es una cartera hardware especializada para Bitcoin, no un dispositivo multimoneda universal. Se valora por su modelo de autocustodia: las claves privadas permanecen en el dispositivo y se puede operar sin conexión permanente a internet, incluso transfiriendo datos mediante tarjeta SD.
Las fortalezas de Coldcard son el enfoque en Bitcoin, el aislamiento de claves, la generación de entropía por hardware y modos de protección adicionales. Entre ellos, Duress PIN para escenarios de coacción, Brick PIN para bloquear el dispositivo y BIP39 Passphrase como capa extra de protección para la frase semilla. La debilidad es el alto umbral de entrada: el principiante debe comprender bien el firmware, la copia de seguridad, el PIN y el proceso de firma de transacciones.
En la gama se mencionan Mk3, Mk4, Mk5 y Q. Tras el ataque quedó claro que no solo importa el modelo, sino la versión de firmware: precisamente las versiones antiguas en ciertos dispositivos seguían en riesgo. Antes del primer uso, el orden seguro es: verificar el dispositivo y firmware, crear la cartera, anotar la frase semilla offline, guardar la copia de seguridad, configurar el PIN y solo entonces transferir una suma significativa.
Coldcard no tiene un escenario móvil propio al nivel de una app de exchange habitual: el dispositivo se usa junto con carteras y programas compatibles para preparar y firmar transacciones. Este enfoque da más control, pero exige cuidado al propietario.
Tras el ataque, el debate sobre la autocustodia resurgió con fuerza. Vincent Bouzon, director de seguridad de producto de Ledger, resumió la principal lección así:
Cualquier cartera depende al final de un secreto raíz creado a partir de entropía de calidad. La generación de entropía debe estar garantizada en hardware protegido.
La discusión técnica fue mucho más allá de un solo error. Los participantes del mercado volvieron a hablar de toda una cadena de riesgos que el propietario de una cartera hardware debe tener presentes:
- Riesgos de la cadena de suministro.
- Phishing.
- Actualizaciones de firmware.
- Arranque del dispositivo (Booting).
- Operación mediante USB.
- Uso de tarjeta SD.
- Fiabilidad de las placas y controladores del nivel de Microchip Technology.
- Escenarios de coacción al propietario (Coercion).
- Ataques tipo Evil maid, cuando el dispositivo puede ser sustituido o modificado sin que el usuario lo sepa.
En estos sistemas, ni siquiera el PIN salva si la frase semilla original es predecible.
El tema de la seguridad informática se volvió central: la autocustodia no desaparece como idea, pero su riesgo resultó ser más complejo de lo que muchos pensaban. Transferir monedas a un exchange centralizado tampoco equivale a poseerlas: es más bien una exigencia al intermediario. Pero una cartera hardware, incluso si lleva el nombre COLDCARD, no elimina los riesgos de firmware, suministro y error humano.
«El segmento de autocustodia hardware está en estado catastrófico y daña la reputación del sector más que cualquier otra cosa», afirmó Lorenzo Valente, director de investigación de activos digitales de ARK Invest.
Eric Balchunas de Bloomberg Intelligence señaló que un fondo spot exime al inversor de gestionar la frase semilla y dudó de que el pequeño equipo de cinco personas de Coldcard pueda resistir ataques cada vez más sofisticados durante mucho tiempo. El mercado, sin embargo, no se desplomó: ya el 4 de agosto Bitcoin subió a $64,160.
Strategy vendió BTC y el primer ETF spot de Bitcoin se cierra
La parte institucional de la semana también dio al mercado material para reflexionar. Strategy de Michael Saylor vendió 1638 BTC por $104,73 millones. Es la tercera venta de la empresa en lo que va de año. El precio medio de la operación fue de $63,957, notablemente inferior al precio medio de compra de la empresa: $75,419.
Los fondos obtenidos se destinaron a dividendos y recompra de acciones preferentes de STRC. La lógica la explicó el informe trimestral: la pérdida del segundo trimestre alcanzó los $8,22 mil millones por la revalorización de la posición en bitcoin, aunque la reserva total de la empresa creció a 843,775 BTC. La reserva de efectivo alcanzó los $3,75 mil millones, suficiente para unos 2,1 años de pagos de dividendos. La regla de «Nunca vender», que durante años sostuvo la prima en las acciones de MSTR, quedó en el pasado.
Otro hecho simbólico fue la decisión de Hashdex de liquidar el fondo DEFI. Al parecer, es el primer cierre de un ETF spot de Bitcoin estadounidense en toda la historia del segmento. El fondo gestionaba $14,7 millones, mientras que IBIT de BlackRock tenía $47,08 mil millones. Las operaciones deben cesar el 17 de agosto.
En general, el segmento acumuló $51,5 mil millones en entradas netas, pero el dinero se concentra en los dos o tres productos más grandes. En la semana hasta el 2 de agosto, los fondos spot de bitcoin estadounidenses perdieron $61,53 millones. Dentro de la semana, los movimientos fueron más bruscos: el 30 de julio entraron $233,1 millones, al día siguiente salieron $265,4 millones y el 3 de agosto volvieron $170,1 millones.
La tokenización de activos reales gana escala
Mientras el interés minorista en los fondos cripto se enfriaba, BlackRock reforzó el área de tokenización. El 4 de agosto, la empresa abrió acceso tokenizado a fondos europeos de mercado monetario por un total de $311 mil millones. Para ello se emitieron 12 nuevas clases de acciones en seis fondos en 15 jurisdicciones.
El proyecto se realizó junto con JPMorgan en la plataforma Kinexys. Un día antes, BlackRock amplió una oferta similar en EE. UU. El mercado de activos reales tokenizados creció más del 200% en un año y superó los $30 mil millones, y Citi espera que para 2030 el segmento alcance los $5,5 billones.
«Esto es precisamente lo que los inversores quieren ver en la gestión de efectivo: escala y liquidez», dijo Becky Milcham, directora internacional de gestión de efectivo de BlackRock.
La regulación vuelve a estancarse
En el ámbito regulatorio, el progreso se ralentizó. La ley CLARITY sobre la estructura del mercado de activos digitales pasó la Cámara de Representantes, pero quedó en el calendario del Senado sin fecha de votación. Las vacaciones comienzan el 7 de agosto y, para el 5 de agosto, las probabilidades de aprobación de la ley bajaron a alrededor del 27%.
El retraso es importante para todo el mercado: CLARITY debe establecer la delimitación de competencias entre la SEC y la CFTC. La necesidad quedó clara esa misma semana. La SEC suspendió la aprobación de opciones de liquidación sobre el índice bitcoin QBTC en Nasdaq PHLX tras la objeción de CME Group, que insiste en que Bitcoin es una mercancía y debe estar supervisado por la CFTC.
Mientras EE. UU. se atasca, otras jurisdicciones avanzan. El 4 de agosto, los parlamentarios de Sudáfrica presentaron un proyecto de normas para transferencias transfronterizas de criptomonedas.
Altcoins: BNB subió, Ethereum y XRP bajaron, Solana se mantuvo
Por activos individuales, la semana fue tranquila. Bitcoin terminó el periodo en $63,995, perdiendo un 0,84% y 0,15 puntos porcentuales de dominio. Ethereum bajó un 2,53%: las entradas a fondos fueron solo de $27,4 millones y no lograron sostener el precio, al igual que las compras corporativas.
Los compradores de Ethereum siguieron activos. BitMine Immersion Technologies aumentó su reserva a 5,7978 millones de ETH, o el 4,8% de la oferta circulante, y el 87% de esa suma está en staking. La infraestructura de la red se fortaleció: Base de Coinbase superó el 4 de agosto a Solana en volumen de capital institucional gestionado en DeFi, superando los $1,6 mil millones. Ethereum representa el 43,2% del mercado de deuda pública tokenizada de EE. UU.
BNB fue el único activo del top cinco que cerró la semana en positivo. La moneda subió un 4,4%. El apoyo no vino tanto del interés especulativo como de la carga real de la red: BNB Chain representa alrededor del 40% de las transacciones mundiales con stablecoins. Además, BNB ocupó el segundo lugar entre 18 activos del nuevo índice S&P Pantera.
XRP bajó un 2,33%, aunque la demanda institucional fue en sentido contrario. Los fondos spot bajo el token atrajeron $15 millones en la semana y la entrada total alcanzó unos $775,5 millones. El 4 de agosto, el XRP envuelto de Flare recibió aprobación en el pool de crédito RLUSD por $280 millones.
Solana casi no cambió, bajando solo un 0,13%. El 1 de agosto se lanzó la actualización Agave 4.2 y los validadores comenzaron a apoyar la propuesta de aumentar la quema diaria de SOL de $47,000 a $650,000. El canal institucional permaneció abierto: los fondos spot bajo SOL acumularon $1,14 mil millones en entradas netas y Morgan Stanley lanzó su propio producto con una comisión del 0,14% y recompensa por staking.
El activo más fuerte de la semana fue Cardano: su capitalización creció un 24%. Pero el crecimiento fue limitado. El número de carteras ADA no vacías se redujo en 7070 en dos meses, por lo que el movimiento del precio probablemente se debió a unos pocos grandes compradores y un interés abierto récord en futuros, más que a un regreso de la demanda masiva.
Dinámica de las principales criptomonedas de la semana
- Activo: Bitcoin (BTC). Precio al 29 de julio: $64,538. Precio al 5 de agosto: $63,995. Variación: -0,84%.
- Activo: Ethereum (ETH). Precio al 29 de julio: $1,916. Precio al 5 de agosto: $1,868. Variación: -2,53%.
- Activo: Binance Coin (BNB). Precio al 29 de julio: $571,25. Precio al 5 de agosto: $596,42. Variación: +4,40%.
- Activo: Ripple (XRP). Precio al 29 de julio: $1,09. Precio al 5 de agosto: $1,06. Variación: -2,33%.
- Activo: Solana (SOL). Precio al 29 de julio: $73,95. Precio al 5 de agosto: $73,86. Variación: -0,13%.
- Activo: capitalización total del mercado. Valor al 29 de julio: $2201 mil millones. Valor al 5 de agosto: $2188 mil millones. Variación: -0,58%.
Qué mostró la semana
Al final del periodo de siete días, la capitalización del criptomercado fue de $2188 mil millones, reduciéndose en $12,7 mil millones. La resiliencia del mercado parece ambigua: por un lado, la base de tenedores se fortaleció; por otro, no hay suficiente dinero nuevo para impulsar los precios al alza con confianza.
El principal riesgo para los próximos días es la baja volatilidad. El BVIV cayó a un suelo histórico, y desde estos niveles el índice suele salir con un movimiento brusco. La dirección no es evidente de antemano. Para Bitcoin, el nivel clave sigue siendo $65,189, el límite superior de la semana pasada. Otro referente es el destino de la ley CLARITY, para la que el 7 de agosto se convirtió en la fecha límite antes del receso del Senado.
Bitcoin (BTC)
La noche del 5 de agosto, Bitcoin cotizaba cerca de $63,995 y perdió un 0,84% en la semana. La capitalización se redujo en unos $10,67 mil millones y a la marca de $1,300 mil millones le falta muy poco. La cuota de Bitcoin en el mercado bajó 0,15 puntos porcentuales, hasta el 58,68%.
El mercado de opciones fue más revelador que el propio precio. En Deribit, la actividad se concentró en puts con strike de $60,000 y calls en $70,000 y $72,000. Los traders marcaron así los límites a partir de los cuales el movimiento podría acelerarse, pero durante la semana el precio no se acercó a ninguno de ellos.
Ethereum (ETH)
La cuota de Ethereum en el mercado bajó en la semana 0,21 puntos porcentuales, hasta el 10,30%. El precio cayó a $1,868 y la capitalización perdió unos $5,93 mil millones. Sin embargo, el panorama fundamental fue más sólido que las cotizaciones: BitMine Immersion Technologies añadió 10,399 ETH y casi alcanzó el 5% de toda la oferta.
Los analistas mantuvieron la cautela. TD Cowen bajó el precio objetivo de las acciones de SharpLink a $13, revisó el pronóstico de Ethereum para 2026, pero confirmó una visión positiva a largo plazo para la red. El interés institucional se desplaza cada vez más del precio del token a la infraestructura que lo rodea.
Binance Coin (BNB)
BNB terminó la semana en $596,42 y fue la única moneda del top cinco en subir. La capitalización aumentó en unos $3,28 mil millones y la cuota de la moneda subió al 3,63%.
El crecimiento se apoyó en la actividad real de BNB Chain, que procesa alrededor del 40% de las transferencias mundiales en stablecoins. Paralelamente, la red desarrolla estándares para agentes de IA: identificación, pagos y responsabilidad de programas autónomos. Para un activo cuya valoración se asociaba principalmente a la actividad de exchange, esto es un cambio notable.
Ripple (XRP)
XRP cotizaba a $1,06 y perdió un 2,33% en la semana. La capitalización cayó en unos $1,70 mil millones y la cuota de mercado bajó al 3,03%. Sin embargo, los fondos bajo el token siguieron acumulando activos.
Los desarrolladores propusieron la actualización xrpld v3.3.0 con balances privados de tokens, transacciones por lotes y comisiones patrocinadas, donde una tercera parte paga la tarifa de transferencia. Para los bancos, es una opción importante: elimina la necesidad de mantener XRP solo para pagar comisiones de red.
Solana (SOL)
Solana bajó solo un 0,13%, hasta $73,86, pero su cuota de mercado subió 0,01 puntos porcentuales, hasta el 1,96%. La capitalización solo disminuyó en $0,03 mil millones, mientras que el resto del mercado cayó más.
La red siguió ampliando alianzas externas. MoneyGram se convirtió en validador de Solana y Solana Pay lanzó un piloto con el procesador coreano KSNET. Estas integraciones proporcionan a la red un flujo de pagos menos dependiente del ciclo especulativo.
{
«@context»: «https://schema.org»,
«@type»: «Article»,
«about»: [
{
«@type»: «Product»,
«name»: «Coldcard»
},
{
«@type»: «Organization»,
«name»: «Coinkite»
},
{
«@type»: «Thing»,
«name»: «billetera de criptomonedas»
},
{
«@type»: «Thing»,
«name»: «firmware»
},
{
«@type»: «Thing»,
«name»: «bitcoin»
},
{
«@type»: «Thing»,
«name»: «frase semilla»
},
{
«@type»: «Thing»,
«name»: «seguridad informática»
},
{
«@type»: «Thing»,
«name»: «hardware»
},
{
«@type»: «Thing»,
«name»: «código PIN»
},
{
«@type»: «Thing»,
«name»: «ataque evil maid»
}
]
}
