Por qué la autocustodia sigue siendo importante: lecciones difíciles de incidentes recientes en exchanges

Las criptomonedas siempre han prometido libertad, pero cada vez que un exchange importante tropieza, esa promesa se pone a prueba de la manera más dura posible.

Las cifras solo de 2025 son aleccionadoras. Miles de millones desaparecieron en un puñado de brechas, con un evento eclipsando al resto.

No es pánico lo que necesitamos, sino perspectiva. La autocustodia no es una idea radical o marginal, sigue siendo la línea más clara entre tus activos y el problema de otra persona.

La llamada de atención de 2025

A principios de año, Bybit, uno de los actores más grandes de la industria, sufrió lo que muchos todavía consideran el mayor robo individual de criptomonedas en la historia.

Los hackers se llevaron aproximadamente $1.5 mil millones de una cold wallet (billetera fría). Los detalles fueron turbios al principio: malware, aprobaciones comprometidas, fondos desviados antes de que alguien pudiera reaccionar.

Actores vinculados a Corea del Norte fueron ampliamente culpados. Un solo incidente, casi la mitad de las pérdidas relacionadas con exchanges del año.

La situación no se detuvo ahí, ya que Phemex perdió decenas de millones de hot wallets (billeteras calientes) en enero, y Nobitex de Irán vio $90 millones drenados en un ataque de motivación política en junio.

BtcTurk, CoinDCX, BigONE y WOO X sufrieron ataques durante todo el verano, cada brecha mermando los saldos de los usuarios o los fondos operativos.

Incluso protocolos descentralizados como Cetus en Sui perdieron $223 millones en un solo exploit. El patrón era inconfundible: ya fuera el objetivo centralizado o no, el control sobre las claves privadas demostró ser el único punto de falla.

Estas no fueron pérdidas abstractas; personas reales vieron sus ahorros desaparecer de la noche a la mañana. Algunos recuperaron fondos parciales a través de seguros o gestos de buena voluntad, pero muchos no lo hicieron.

El mensaje caló diferente esta vez porque los hacks fueron mayores, los objetivos más establecidos y las excusas más débiles.

No son tus claves, no son tus monedas: sigue siendo verdad

La frase existe desde los primeros días, casi un cliché ahora. Pero los clichés se ganan su estatus por una razón.

Cuando dejas activos en un exchange, esencialmente estás emitiendo un pagaré a una empresa que promete cumplir con tu saldo. La mayoría de las veces lo hacen, hasta que no pueden.

Piénsalo como guardar oro en la bóveda de un banco versus tenerlo en una caja fuerte en casa: el banco ofrece comodidad, pólizas de seguro y alarmas sofisticadas, pero cuando la bóveda es vulnerada, cada depositante siente el dolor.

La autocustodia cambia el guion, donde usar una billetera de autocustodia para almacenar tus claves privadas significa tu responsabilidad y, en última instancia, tu control.

Ningún intermediario puede congelar, incautar o perder accidentalmente lo que solo tú posees.

Por supuesto, esta libertad conlleva sus responsabilidades, ya que las frases semilla deben protegerse como reliquias familiares, y las hardware wallets (billeteras de hardware) requieren una configuración cuidadosa.

Los errores aquí son permanentes, pero aun así, la compensación parece justa cuando miles de millones desaparecen de plataformas supuestamente seguras.

Lo que las brechas realmente revelaron

La mayoría de los incidentes de 2025 compartieron un hilo común: el compromiso operativo en lugar de llamativos errores de contratos inteligentes.

Informantes, campañas de phishing, claves API robadas y malware que engañó a los sistemas para aprobar retiros masivos. La brecha de la cold wallet de Bybit demostró que incluso el almacenamiento offline es tan seguro como los procesos que lo protegen.

Las hot wallets (billeteras calientes), las porciones más pequeñas que se mantienen en línea para la liquidez diaria, resultaron especialmente vulnerables. Varios exchanges perdieron decenas de millones precisamente porque estas billeteras operativas contenían lo suficiente como para ser un objetivo valioso; mientras tanto, la educación de los usuarios se quedó atrás.

Muchas víctimas habían habilitado la autenticación de dos factores, pero aun así cayeron en sofisticados ataques de ingeniería social que la eludieron.

El elemento humano sigue sorprendiéndonos. Ninguna cantidad de cifrado impide que alguien haga clic en el enlace equivocado o confíe en un mensaje de soporte incorrecto.

Y una vez que las claves están comprometidas, la velocidad lo es todo. Los fondos se mueven a través de las cadenas en segundos, blanqueados a través de mixers o intercambios instantáneos antes de que alguien pueda congelarlos.

Encontrar el equilibrio, no el todo o nada

La autocustodia no significa renunciar por completo a los exchanges, ya que eso sería poco práctico para el trading, la liquidez o incluso las simples pasarelas de entrada. La transición a billeteras de autocustodia podría ser beneficiosa para ti cuando no tengas planes de operar.

El camino más inteligente es híbrido. Mantén lo que necesitas para la actividad diaria en una plataforma reputada, y mueve la mayor parte, tus holdings a largo plazo, a un almacenamiento en frío (cold storage).

Plataformas como LBank ilustran bien este equilibrio, mantienen sólidas prácticas de seguridad, incluyendo un almacenamiento en frío sustancial para los fondos de los usuarios y características protectoras estándar como listas blancas de retiro y códigos anti-phishing.

Empieza poco a poco, transfiere una cantidad de prueba a una hardware wallet (billetera de hardware), practica la recuperación y aprende configuraciones multifirma (multisig) si tus holdings justifican la capa adicional.

Las herramientas han mejorado drásticamente, y lo que antes parecía intimidante ahora cabe en tu bolsillo con interfaces claras.

Mirando hacia adelante con ojos más claros

La industria seguirá evolucionando, los reguladores presionarán por mejores estándares y los exchanges invertirán dinero en auditorías y fondos de seguro. Nada de eso elimina el riesgo central de confiar tus claves a terceros.

La autocustodia no se trata de desconfiar de todas las plataformas, se trata de madurez. Es darse cuenta de que la verdadera soberanía financiera exige un poco de incomodidad.

Los incidentes recientes no arruinaron las criptomonedas, sino que nos recordaron por qué entramos en este espacio en primer lugar: para salir de sistemas que podrían fallar sin previo aviso.

La próxima vez que veas titulares sobre otra brecha, haz una pausa antes de que la indignación se desvanezca. Pregúntate dónde residen realmente tus propios activos; la respuesta podría ser más importante de lo que sugiere el gráfico de precios.

En un mundo de crecientes hacks y amenazas sofisticadas, poseer tus propias claves no es paranoia. Es prudencia, y en el mundo cripto, la prudencia sigue pagando los mejores dividendos.