‘Bitcoin Family’ cambió de seguridad después de los recientes secuestros criptográficos

Una ola de secuestros de alto perfil dirigido a ejecutivos de criptomonedas ha sacudido la industria, y provocó una revolución de seguridad tranquila entre algunos de sus evangelistas más visibles.

Didi Taihuttu, patriarca de la llamada «familia Bitcoin», dijo que revisó toda la configuración de seguridad de la familia después de una serie de amenazas.

El Taihuttus, que vendió todo lo que poseían en 2017, desde su casa hasta sus zapatos, para ir a Bitcoin cuando se negociaba alrededor de $ 900, han vivido durante mucho tiempo en el borde exterior de la ideología criptográfica. Viajan a tiempo completo con sus tres hijas y permanecen completamente no bancarizadas.

En los últimos ocho meses, dijo, la familia zanja billeteras de hardware a favor de un sistema híbrido: parte analógica, parte digital, con frases de semillas encriptadas, divididas y almacenadas a través de servicios de cifrado basados ​​en blockchain o ocultos en cuatro continentes.

«Hemos cambiado todo», dijo Taihuttu a CNBC en una llamada de Phuket, Tailandia. «Incluso si alguien me sostuvo a punta de pistola, no puedo darles más de lo que hay en mi billetera en mi teléfono. Y eso no es mucho».

CNBC informó por primera vez sobre el sistema de almacenamiento no convencional de la familia en 2022, cuando Taihuttu describió ocultar billeteras de hardware en múltiples continentes, en lugares que van desde apartamentos de alquiler en Europa hasta unidades de autoalmacenamiento en América del Sur.

A medida que los ataques físicos contra los titulares de criptografía se vuelven más frecuentes, incluso ellos están repensando su exposición.

Esta semana, la policía marroquí arrestó a un joven de 24 años sospechoso de orquestar una serie de brutales secuestros dirigidos a ejecutivos criptográficos.

Una víctima, el padre de un cripto millonario, supuestamente fue retenida durante días en una casa al sur de París, y según los informes, se cortó un dedo durante la terrible experiencia.

En un caso separado a principios de este año, un cofundador de la firma de billetera francesa Ledger y su esposa fueron secuestrados de su hogar en el centro de Francia en un esquema de rescate que también atacó a otro ejecutivo de Ledger.

El mes pasado en Nueva York, dijeron las autoridades, un turista italiano de 28 años fue secuestrado y torturado durante 17 días en un apartamento de Manhattan por atacantes que intentaban extraer su contraseña de bitcoin, sorprendiéndolo con cables, golpeándolo con una pistola y atacando un Airtag de Apple alrededor de su cuello para rastrear sus movimientos.

El hilo común: la búsqueda de credenciales criptográficas que permiten transferencias instantáneas e irreversibles de activos virtuales.

«Definitivamente es aterrador ver que muchos de estos secuestros ocurran», dijo JP Richardson, CEO de Crypto Wallet Company Exodus. Instó a los usuarios a tomar seguridad en sus propias manos eligiendo autocustody, almacenando sumas más grandes en las billeteras de hardware y, para aquellos que tienen activos significativos, explorando billeteras de firma múltiple, una configuración típicamente utilizada por las instituciones.

Richardson también recomendó difundir fondos en diferentes tipos de billeteras y evitar grandes saldos en las billeteras calientes para reducir el riesgo sin sacrificar la flexibilidad.

Esa creciente sensación de vulnerabilidad está alimentando una nueva demanda de protección física con las empresas de seguros que ahora corren para ofrecer políticas de secuestro y rescate (K&R) adaptadas a los titulares de criptografía.

Pero Taihuttu no está esperando soluciones corporativas. Él optó por la descentralización completa, no solo de sus finanzas, sino de su perfil de riesgo personal.

A medida que la familia se prepara para regresar a Europa desde Tailandia, la seguridad se ha convertido en un tema constante de conversación.

«Hemos estado hablando mucho de eso como familia», dijo Taihuttu. «Mis hijos también leyeron las noticias, especialmente esa historia en Francia, donde la hija de un CEO fue casi secuestrada en la calle».

Ahora, dijo, sus hijas están haciendo preguntas difíciles: ¿qué pasa si alguien intenta secuestrarnos? ¿Cuál es el plan?

Aunque las chicas llevan solo pequeñas cantidades de criptograma en sus billeteras personales, la familia ha decidido evitar por completo a Francia.

«Nos volvimos un poco famosos en un nicho de mercado, pero ese nicho se está convirtiendo en un mercado realmente grande ahora», dijo Taihuttu. «Y creo que veremos más y más de estos robos. Así que sí, definitivamente vamos a saltar a Francia».

Incluso en Tailandia, Taihuttu recientemente dejó de publicar actualizaciones de viajes y filmar en casa después de recibir mensajes inquietantes de extraños que afirmaron haber identificado su ubicación de los vlogs de YouTube.

«Nos quedamos en una casa muy hermosa durante seis meses, luego comencé a recibir correos electrónicos de personas que descubrieron qué casa era. Me advirtieron que tuviera cuidado, me dijeron que no dejara a mis hijos solos», dijo. «Entonces nos mudamos. Y ahora no filmamos nada en absoluto».

«Es un mundo extraño en este momento», dijo. «Así que estamos tomando nuestras propias precauciones, y cuando se trata de billeteras, ahora estamos completamente sin billetera de hardware. Ya no usamos billeteras de hardware».

El nuevo sistema de la familia implica dividir una sola frase de semillas de bitcoin de 24 palabras, la clave criptográfica que desbloquea el acceso a sus tenencias de criptografía, en cuatro conjuntos de seis palabras, cada una almacenada en una ubicación geográfica diferente. Algunos se mantienen digitalmente a través de plataformas de cifrado basadas en blockchain, mientras que otros se graban a mano en placas de acero de fuego de fuego utilizando un martillo y un golpe de letra, luego se ocultan en ubicaciones físicas en cuatro continentes.

«Incluso si alguien encuentra 18 de las 24 palabras, no puede hacer nada», explicó Taihuttu.

Además de eso, ha agregado una capa de cifrado personal, intercambiando palabras seleccionadas para arrojar a los posibles atacantes. El método es simple, pero efectivo.

«Solo necesitas recordar cuáles cambiaste», dijo.

Parte de la razón para abandonar las billeteras de hardware, dijo Taihuttu, fue una creciente desconfianza de los dispositivos de terceros. Las preocupaciones sobre las puertas traseras y las características de acceso remoto, incluida una actualización controvertida de Ledger en 2023, llevaron a la familia a abandonar el hardware físico por completo a favor de las copias de seguridad de papel y acero cifrados.

Mientras que la familia todavía posee un poco de criptograma en las billeteras «calientes», para el gasto diario o para ejecutar su estrategia de comercio algorítmico, esos fondos están protegidos por aprobaciones de firmas múltiples, que requieren que varias partes se desprendan antes de que se pueda ejecutar una transacción.

El Taihuttus usa seguro, anteriormente Gnosis Safe, para éter y otras altcoins, y configuraciones en capas similares para Bitcoin almacenadas en plataformas centralizadas como Bybit.

Alrededor del 65% de la criptografía de la familia está encerrada en almacenamiento en frío en cuatro continentes: un sistema descentralizado Taihuttu prefiere a bóvedas centralizadas como el búnker de Alpes suizo utilizado por Coinbase-Sekeed Xapo. Esas instalaciones pueden ofrecer servicios de protección física y herencia, pero Taihuttu dijo que requieren demasiada confianza.

«¿Qué sucede si una de esas compañías se declara en bancarrota? ¿Todavía tendré acceso?» dijo. «Estás poniendo tu capital en las manos de otra persona».

En cambio, Taihuttu tiene sus propias llaves, ocultas en todo el mundo. Puede recargar las billeteras de forma remota con nuevos depósitos, pero acceder a ellos requeriría al menos un viaje internacional, dependiendo de qué fragmentos de la frase de semillas se necesiten. Los fondos, agregó, están destinados a acceder a una pensión a largo plazo solo si Bitcoin alcanza $ 1 millón, un hito al que está apuntando para 2033.

El cambio hacia las protecciones multipartidistas se extiende más allá de la firma múltiple. El cálculo multipartidista, o MPC, está ganando tracción como un modelo de seguridad más avanzado.

En lugar de almacenar claves privadas en un solo lugar, una vulnerabilidad conocida como un «punto de compromiso único», MPC divide una clave en las acciones encriptadas distribuidas en múltiples partes. Las transacciones solo pueden pasar cuando se aprueba un número umbral de esas partes, reduciendo bruscamente el riesgo de robo o acceso no autorizado.

Las billeteras de firma múltiple requieren que varias partes aprueben una transacción. MPC lo lleva más lejos dividiendo criptográficamente la clave privada en sí, asegurando que ningún individuo solo tenga la clave completa, ni siquiera su propia participación completa.

El cambio se produce en medio de un escrutinio renovado de plataformas criptográficas centralizadas como Coinbaseque recientemente reveló una violación de datos que afecta a decenas de miles de clientes.

Taihuttu, por su parte, dice que el 80% de su comercio ahora ocurre en intercambios descentralizados como Apex, una plataforma de igual a igual que permite a los usuarios establecer órdenes de compra y venta sin renunciar a la custodia de sus fondos, marcando un regreso al espíritu original de Crypto.

Si bien se negó a revelar sus tenencias totales, Taihuttu compartió su objetivo para el ciclo de toros actual: un patrimonio neto de $ 100 millones, con un 60% en Bitcoin. El resto es una mezcla de tokens éter, capa-1 como solana, enlaceSui, y un número creciente de IA y nuevas empresas centradas en la educación, incluida su propia plataforma que ofrece cursos de blockchain y habilidades para la vida para niños.

Últimamente, también está considerando salir del centro de atención.

«Realmente es mi pasión crear contenido. Es realmente lo que me encanta hacer todos los días», dijo. «Pero si ya no es seguro para mis hijas … realmente necesito pensar en ellas».

MIRAR: ‘Bitcoin Family’ rastrea los ciclos Moon para tomar decisiones de inversión criptográfica