Coinbase: más del 99 % de los activos de los usuarios se mantienen en almacenamiento en frío con claves privadas divididas

Coinbase ha explicado cómo protege los activos de sus clientes después de que un incidente de seguridad independiente relacionado con una billetera caliente afectara a otro importante exchange de criptomonedas. La empresa afirmó que ni sus propios sistemas ni los fondos de sus clientes se vieron afectados, y detalló una arquitectura de custodia basada en el almacenamiento en frío, la gestión distribuida de claves, los controles de transacciones y la supervisión continua.

La revelación se produce en un momento en el que la seguridad de los exchanges sigue siendo una preocupación central para los usuarios de criptomonedas. A medida que las plataformas de activos digitales gestionan saldos cada vez mayores y una infraestructura más sofisticada, la diferencia entre la custodia de los activos, la autorización de transacciones y el acceso operativo se ha vuelto más importante que nunca.

Más del 99 % de los activos de los clientes se mantienen fuera de línea

Según Coinbase, más del 99 % de los activos de sus clientes se almacenan en billeteras frías. Estas billeteras permanecen desconectadas de internet la mayor parte del tiempo, lo que reduce considerablemente su exposición a ataques en línea, robo de credenciales y transacciones automatizadas no autorizadas.

Solo se mantiene una cantidad limitada de criptomonedas en billeteras calientes para permitir la actividad habitual de los usuarios, como retiros, depósitos y transferencias relacionadas con operaciones de compraventa. Coinbase afirma que los saldos de las billeteras calientes se ajustan en función de la demanda de transacciones prevista, en lugar de mantenerse permanentemente en niveles elevados.

Este enfoque refleja un principio de seguridad más amplio en la custodia de activos digitales: la liquidez en línea debe limitarse a lo estrictamente necesario para las operaciones. Cuanto menor sea el valor expuesto directamente a los sistemas conectados a internet, menor será el posible impacto de una intrusión que afecte a una aplicación, una credencial o un servicio de firma.

La información pública de Coinbase sobre sus prácticas de seguridad y custodia está disponible en su página de información sobre seguridad.

La custodia institucional utiliza almacenamiento en frío segregado

Coinbase también declaró que los activos depositados en sus bóvedas de custodia institucional se mantienen íntegramente mediante almacenamiento en frío. Estos activos están segregados por separado en la cadena de bloques, lo que establece una distinción más clara entre las tenencias institucionales y otros saldos de la plataforma.

La segregación en la cadena puede mejorar la transparencia y la contabilidad operativa, aunque no debe confundirse con un sistema completo de prueba de reservas. Los usuarios aún deben evaluar cómo gestiona un exchange sus pasivos, sus obligaciones de retiro, la titularidad legal y la relación entre los activos de los clientes y el balance propio de la plataforma.

Para las instituciones, estas diferencias son especialmente importantes. Por lo general, los grandes tenedores necesitan algo más que la garantía de que sus fondos están “seguros”. También requieren controles claros sobre la autorización, la segregación de activos, la auditabilidad, la gobernanza y los procedimientos de recuperación.

Las claves privadas se distribuyen en lugar de almacenarse en un único sitio

Un componente fundamental del modelo de Coinbase es el uso de una protección distribuida de las claves. Las claves privadas asociadas al almacenamiento en frío se dividen entre varias ubicaciones o dominios de control. Durante el proceso de firma, la clave privada completa no se reconstruye en un único entorno accesible.

Esta estructura está diseñada para reducir los riesgos asociados a un único punto de fallo. Si un sistema, una instalación o un administrador se ven comprometidos, el atacante no debería obtener automáticamente todo lo necesario para autorizar una transferencia.

El mismo principio se aplica a las operaciones con billeteras calientes. Coinbase afirma que sus servicios de firma en producción no están diseñados para que una sola persona pueda acceder a ellos de forma independiente. Exigir múltiples controles y separar las responsabilidades operativas puede reducir la posibilidad de que una credencial robada o un empleado malintencionado sean suficientes para mover fondos.

Sin embargo, la gestión distribuida de claves no sustituye a una gobernanza sólida. La seguridad también depende de cómo se diseñen y prueben los procedimientos de recuperación, las aprobaciones de acceso, las actualizaciones de software, los privilegios de los empleados y las operaciones de emergencia.

Los controles de retiro añaden una segunda capa de defensa

El almacenamiento en frío protege la mayoría de los activos al mantenerlos fuera de línea, pero los exchanges aún deben procesar transacciones legítimas a gran escala. Coinbase afirma que utiliza varios controles adicionales para gestionar esta capa operativa:

• Límites de retiro y restricciones de transferencia basadas en políticas
• Supervisión de comportamientos inusuales en cuentas o transacciones
• Procedimientos de investigación para actividades sospechosas
• Controles dinámicos basados en el volumen de retiros y las señales de riesgo
• Mecanismos de emergencia capaces de pausar parte o la totalidad de los movimientos de fondos

Si el sistema detecta transacciones anómalas o un aumento repentino de la actividad de retiros, Coinbase afirma que puede iniciar una investigación e imponer límites temporales. En circunstancias más graves, las claves de firma pueden desactivarse para suspender las transferencias.

Estos mecanismos son especialmente relevantes durante los periodos de tensión en el mercado. Las grandes oscilaciones de precios, las campañas de ingeniería social, los ataques de phishing y las tomas de control coordinadas de cuentas pueden generar patrones anómalos de retiros. Un retraso temporal puede resultar frustrante para los usuarios, pero también puede proporcionar un margen crítico para investigar y contener el problema.

En principio, los activos de los clientes siguen siendo propiedad de estos

Coinbase afirma que mantiene los activos de sus clientes en una proporción de 1:1 y que no los presta ni los utiliza sin instrucciones del cliente. En la práctica, esto significa que el modelo de custodia declarado por la plataforma se basa en conservar los activos necesarios para responder a los saldos de los clientes, en lugar de tratarlos como una fuente de financiación sin restricciones.

Esta cuestión se convirtió en un tema central en toda la industria de las criptomonedas después de que varias grandes plataformas quebraran, congelaran los retiros o revelaran deficiencias en sus prácticas de balance. La guía para inversores de la Comisión de Bolsa y Valores de Estados Unidos sobre los criptoactivos también subraya que las plataformas de criptomonedas pueden implicar riesgos particulares de custodia, operativos y de contraparte.

Para los usuarios, entre las preguntas importantes se encuentran las siguientes:

1. ¿Quién es el propietario legal de los activos?
2. ¿Los fondos de los clientes están segregados de los fondos corporativos?
3. ¿Puede la plataforma prestar, volver a utilizar o emplear de otro modo esos activos?
4. ¿Qué controles regulan los retiros?
5. ¿Qué ocurre si la plataforma se declara insolvente, afronta litigios o sufre una interrupción prolongada?

Por tanto, la arquitectura de seguridad de una plataforma es solo una parte de la evaluación de su sistema de custodia. La estructura legal, la información financiera, la resiliencia operativa y el historial de retiros también son importantes.

Coinbase informa de 377.000 millones de dólares en activos de la plataforma

Coinbase informó de que, a 30 de septiembre de 2026, los activos de su plataforma habían alcanzado aproximadamente los 377.000 millones de dólares. La empresa también comunicó que contaba con 8.600 millones de dólares en efectivo y equivalentes de efectivo, así como con 2.200 millones de dólares en criptoactivos de inversión.

A esta escala, la seguridad de la custodia no es una mera cuestión de infraestructura. Es una responsabilidad operativa sistémica que abarca la arquitectura de las billeteras, el acceso de los empleados, la seguridad del software, la respuesta ante incidentes, el cumplimiento normativo y la gestión de la liquidez.

Los informes financieros y las divulgaciones de la empresa pueden consultarse en su sección de relaciones con inversores y documentos presentados ante la SEC. Al evaluar la situación financiera de un exchange, los usuarios deberían consultar los documentos primarios y no confiar únicamente en descripciones de marketing o comentarios publicados en redes sociales.

Qué significa esto para los usuarios particulares de criptomonedas

El modelo de Coinbase pone de relieve varias lecciones prácticas para cualquiera que mantenga activos digitales en una plataforma centralizada.

1. “Almacenamiento en frío” no significa riesgo cero

La custodia fuera de línea puede reducir la exposición a los ataques en internet, pero no elimina los riesgos relacionados con la gobernanza, la seguridad física, el acceso interno, los procedimientos de recuperación o la solvencia de la plataforma.

2. La exposición a las billeteras calientes debe ser limitada

Las billeteras calientes son necesarias para efectuar retiros con eficiencia, pero mantener únicamente los saldos requeridos para las operaciones puede reducir la cantidad de fondos expuestos a un entorno conectado a internet.

3. La gestión de las claves es tan importante como el tipo de billetera

La cuestión no es solo si los activos se mantienen fuera de línea. Los usuarios también deberían considerar cómo se generan, dividen, protegen, respaldan y utilizan las claves privadas para aprobar transacciones.

4. Los controles de retiro pueden proteger a los usuarios durante un incidente

Los límites, la detección de anomalías y las pausas de emergencia pueden ralentizar determinadas transacciones, pero también pueden impedir que una cuenta comprometida o un evento anómalo del sistema se conviertan en una pérdida a gran escala.

5. Las inversiones a largo plazo requieren una estrategia de custodia

La custodia en un exchange puede resultar práctica para operar activamente, mientras que quienes mantienen activos a largo plazo pueden preferir controlar sus propias credenciales de firma mediante un sistema de autocustodia. En ese caso, proteger la frase de recuperación y verificar los detalles de cada transacción pasa a ser responsabilidad del usuario.

El desafío de la seguridad se amplía con la inteligencia artificial

Coinbase también señaló que el crecimiento de la inteligencia artificial está modificando el panorama de riesgos. La IA puede ayudar a los equipos de seguridad a detectar comportamientos inusuales, clasificar amenazas, automatizar investigaciones y mejorar la respuesta ante incidentes. Al mismo tiempo, los atacantes pueden utilizar herramientas similares para generar mensajes de phishing más convincentes, automatizar campañas de ingeniería social, descubrir vulnerabilidades de software y ampliar el alcance de sus fraudes.

Esto crea un entorno de competencia en materia de seguridad en el que los sistemas defensivos deben mejorar de forma continua. Una custodia sólida ya no se define por una única tecnología. Requiere controles por capas que abarquen la criptografía, la infraestructura, los procedimientos humanos, la supervisión y la respuesta ante crisis.

Para los usuarios de criptomonedas, la conclusión práctica es sencilla: la seguridad debe evaluarse como un sistema, no como un eslogan. El almacenamiento en frío, la autorización mediante claves divididas, la supervisión de los retiros y los controles de emergencia pueden reducir considerablemente el riesgo, pero los usuarios aún deben comprender cómo se custodian sus activos y quién controla en última instancia las claves.

Una lección más amplia para la custodia de activos digitales

La información divulgada por Coinbase refuerza una tendencia que está transformando la industria de la custodia de criptomonedas: mantener los activos seguros exige minimizar la exposición en línea y eliminar, siempre que sea posible, los puntos únicos de fallo.

Para los exchanges centralizados, esto implica combinar el almacenamiento en frío con una liquidez cuidadosamente controlada, firmas distribuidas, segregación de activos y supervisión en tiempo real. Para los usuarios particulares, significa decidir si la comodidad o el control directo debe ser la prioridad más adecuada para cada parte de su cartera.

Los usuarios que opten por la autocustodia pueden utilizar una billetera de hardware como OneKey para mantener las credenciales de firma aisladas de los dispositivos habituales conectados a internet. Sin embargo, el dispositivo es solo una parte del proceso. Una configuración segura también debería incluir una copia de recuperación guardada fuera de línea, una sólida protección física, una verificación minuciosa de las transacciones y un plan claro de herencia o recuperación.

A medida que se extiende la adopción de las criptomonedas, la estrategia de custodia más resistente será aquella que considere las claves privadas, el acceso operativo y el comportamiento del usuario como partes igualmente importantes de la ecuación de seguridad.