La mayor adquisición de Google de la historia: ¿Por qué Wiz?
La mayor adquisición de Google de la historia: ¿Por qué Wiz?
Por Beca Jiang y Jaleel Jia | Editado por Sleepy.txt
Las guerras en la nube son caras. El 11 de marzo de 2026, Google completó oficialmente la adquisición en efectivo de 32.000 millones de dólares de la empresa de seguridad en la nube Wiz, la mayor adquisición en la historia de Google. El acuerdo se anunció originalmente en marzo de 2025 y luego obtuvo la aprobación regulatoria antes de cerrarse. (TechCrunch)
A primera vista, parece un precio irracional: Wiz se fundó en 2020, creció a una velocidad vertiginosa y fue comprada antes de que un largo historial en el mercado público pudiera "justificar" el múltiplo con modelos de valoración tradicionales. Pero si te alejas, especialmente desde una perspectiva de seguridad en blockchain y criptomonedas, la lógica se vuelve más clara: en un mundo donde la infraestructura es cada vez más nativa de la nube (cloud-native), la capa de seguridad se convierte en el foso, el canal de distribución y, a veces, en el modelo de negocio completo.
Este artículo desglosa qué está comprando realmente Wiz a Google, y por qué la adquisición es importante para los usuarios de criptomonedas, los exchanges y los equipos de infraestructura en cadena de cara a 2026.
1) El titular es sobre Google, pero el subtexto es sobre la confianza
La adquisición superó el récord anterior de Google (Motorola Mobility en 2012) y fue ampliamente descrita como la mayor adquisición de Google hasta la fecha. (AP News)
¿Por qué es importante para las criptomonedas?
Porque las criptomonedas se basan en una frágil pila de suposiciones de confianza:
- contratos inteligentes y lógica del protocolo
- gestión de claves y flujos de trabajo de firma
- infraestructura en la nube para RPC, indexación, secuestradores, puentes, análisis y operaciones de exchanges
- personas y procesos en DevOps, SOC y respuesta a incidentes.
Incluso si "el código es ley", las operaciones siguen siendo humanas, y la mayoría de las operaciones humanas se asientan sobre servicios en la nube.
En 2025, los patrones de delitos y compromisos de billeteras de criptomonedas siguieron evolucionando, con atacantes cada vez más dirigidos a individuos y servicios centralizados, a menudo a través de debilidades de acceso, ingeniería social y operativas, en lugar de fallos "puros" de criptografía. (Actualización de mitad de año de Chainalysis)
Esta es la incómoda realidad: la seguridad en la nube es la seguridad de las criptomonedas.
2) ¿Por qué Wiz, específicamente? La "cuña CNAPP" para todo.
Wiz ganó popularidad al ofrecer una promesa simple a los equipos de seguridad: conecta tus cuentas en la nube, obtén visibilidad inmediata, prioriza el riesgo real y soluciona rápidamente, sin necesidad de implementaciones de varios trimestres.
En la práctica, Wiz se sitúa en la categoría de rápido crecimiento que a menudo se describe como Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP): una convergencia de gestión de postura en la nube, análisis de vulnerabilidades y configuraciones, riesgo de identidad y protección de cargas de trabajo.
Desde la perspectiva de Google, Wiz no es solo un producto. Es una palanca de distribución:
- La seguridad es uno de los impulsores más fuertes para que las grandes empresas elijan (o cambien) de proveedor de nube.
- Las herramientas de seguridad en la nube que siguen siendo "multinube" aún pueden atraer presupuestos, atención y datos al ecosistema de Google.
- La era de la IA aumenta el radio de explosión de las configuraciones erróneas y las filtraciones de credenciales; "seguro por defecto" se convierte en un diferenciador competitivo, no en un elemento de una lista de verificación.
La adquisición también llega en un momento en que las stablecoins y los activos tokenizados se están integrando cada vez más en los flujos de trabajo financieros convencionales, aumentando el número de instituciones que necesitan tanto infraestructura a escala de nube como controles de seguridad de alta garantía. (DTCC sobre stablecoins y activos tokenizados)
3) "Está sobrevalorado" es una reacción razonable, hasta que modelas el riesgo a la baja.
Si solo modelas Wiz como "un SaaS de seguridad de rápido crecimiento", 32.000 millones de dólares parece extremo.
Pero Google está comprando protección contra pérdidas y posicionamiento estratégico en tres curvas de riesgo compuestas:
A) Los incidentes en la nube son existenciales, no embarazosos.
Para las empresas de criptomonedas, una brecha en la nube rara vez se limita a la "exposición de datos". Puede convertirse en:
- compromiso de billetera caliente (hot wallet)
- toma de control del servicio de firma
- inyección en la cadena de suministro de CI/CD que envía código malicioso
- fuga de claves API que permite la toma de control de cuentas posteriores
- manipulación del motor de trading y de riesgos
B) La infraestructura de criptomonedas sigue profesionalizándose (y centralizando operaciones).
Incluso los ecosistemas "descentralizados" todavía dependen de componentes centralizados:
- pasarelas RPC
- canalizaciones de indexación y disponibilidad de datos
- puentes y relés
- operaciones y monitoreo de secuestradores
- operaciones de custodia de exchanges y herramientas de cumplimiento
Una gran parte de esto se basa en pilas de nube convencionales. Asegurar estas capas no es opcional; es lo mínimo indispensable.
C) La regulación y la adopción empresarial suben el listón.
Cuantas más stablecoins, tesorerías tokenizadas y vías de RWA aparezcan en los flujos de trabajo corporativos reales, más se parecerán los requisitos de seguridad a las finanzas tradicionales: monitoreo continuo, auditabilidad, mínimo privilegio y controles demostrables. (DTCC: desarrollos clave en activos digitales)
En ese mundo, una plataforma de seguridad en la nube "la mejor de su clase" no es un centro de costos, es la forma de desbloquear ingresos regulados.
4) Lo que Wiz hace "mejor" (y por qué los equipos de criptomonedas deberían prestarle atención)
Sin convertir esto en una hoja de datos del producto, el impulso de Wiz provino de algunas ventajas repetibles que se alinean limpiamente con las necesidades de seguridad de las criptomonedas:
Rápido valor de retorno en entornos que cambian constantemente.
Los equipos de criptomonedas implementan constantemente: nuevos mercados, nuevas cadenas, nuevas integraciones, nuevo monitoreo, nuevos ganchos de cumplimiento. Las herramientas de seguridad que requieren implementaciones largas a menudo pierden.
Priorización que coincide con las rutas de ataque del mundo real.
En cripto, los atacantes rara vez ganan a través de un solo error. Encadenan:
- permisos de identidad
- servicios expuestos
- almacenamiento mal configurado
- secretos filtrados
- movimiento lateral a producción
La capacidad de razonar sobre estas conexiones es crucial para reducir la explotabilidad, no solo para generar alertas.
Visibilidad entre nubes (la realidad de las operaciones modernas de criptomonedas).
Muchas organizaciones de criptomonedas son multinube por necesidad: rendimiento, redundancia, jurisdicción, riesgo de proveedores y latencia. Una capa de seguridad que puede ver a través de las nubes se adapta mejor a las operaciones reales.
5) La conclusión para criptomonedas: La seguridad en la nube no te salvará del robo de claves.
Aquí está el punto clave para los usuarios: incluso si todos los exchanges y protocolos tuvieran seguridad en la nube perfecta mañana, el compromiso de la clave privada seguiría siendo el ataque de mayor apalancamiento contra el sistema.
Por eso la seguridad moderna de las criptomonedas está cada vez más estratificada:
- Seguridad en la nube para infraestructura, cargas de trabajo, IAM y detección.
- Seguridad de aplicaciones para contratos inteligentes, API y cadena de suministro.
- Gestión de claves para tesorerías, operadores y usuarios finales.
Para las organizaciones, esto a menudo significa segmentar la firma de la computación general, hacer cumplir el mínimo privilegio y diseñar "límites de radio de explosión". Para los individuos, significa reducir la exposición de las claves privadas a entornos conectados a Internet.
Para principios generales de gestión de claves, vale la pena consultar guías establecidas como las recomendaciones de gestión de claves del NIST y alinear las prácticas operativas con los modelos de amenazas en lugar de la conveniencia.
6) Lista de verificación práctica para equipos de criptomonedas en 2026 (inspirada en este acuerdo)
Si Google está dispuesto a gastar 32.000 millones de dólares para reducir el riesgo de seguridad en la nube, los equipos de criptomonedas deberían al menos adoptar esa mentalidad. Una lista de verificación práctica para empezar:
-
Inventariar y minimizar secretos.
- Rotar claves API.
- Eliminar credenciales de larga duración.
- Tratar los tokens de CI/CD como claves de producción.
-
Bloquear la identidad y los permisos.
- Hacer cumplir el mínimo privilegio.
- Monitorear las rutas de escalada de privilegios.
- Exigir autenticación fuerte para las consolas en la nube.
-
Separar la firma de la infraestructura general.
- Mantener los flujos de trabajo de tesorería fuera de los servidores compartidos.
- Utilizar políticas de aprobación explícitas para transferencias.
- Diseñar controles operativos para el "supuesto de una brecha".
-
Validar continuamente la postura de la nube.
- Las configuraciones erróneas no son hallazgos "únicos".
- Hacer de las comprobaciones de postura parte de cada ciclo de implementación.
-
Tener un plan de incidentes que asuma adversarios públicos.
- En cripto, los atacantes no solo roban, a menudo lavan el dinero rápidamente.
- El tiempo de respuesta y la contención importan tanto como la prevención. (Para planes de respuesta a incidentes y marcos de defensa en la nube, la Cloud Security Alliance es un punto de referencia sólido).
7) Dónde encaja OneKey: la "última milla" de la seguridad en cripto.
Que Google compre Wiz es un recordatorio de que los presupuestos de seguridad fluyen hacia el mayor riesgo. Pero para la mayoría de los usuarios de criptomonedas, el mayor riesgo sigue siendo simple:
Si tu clave privada se expone, todo lo demás es teatro.
Ahí es donde la autocustodia y la firma sin conexión se vuelven relevantes. Una billetera de hardware como OneKey está diseñada para mantener las claves privadas aisladas de los dispositivos cotidianos conectados a Internet, ayudando a reducir la superficie de ataque de malware, phishing y compromiso de credenciales durante la firma de transacciones.
Si participas activamente en DeFi, mantienes posiciones a largo plazo o interactúas con varias cadenas, tratar tu clave privada como infraestructura crítica, no como una contraseña de aplicación, es una de las decisiones de seguridad con mayor ROI que puedes tomar.
Pensamiento final.
Wiz "mereció" un precio récord no porque venda paneles de control en la nube, sino porque vende algo sin lo cual la economía digital no puede escalar: confianza.
En cripto, la confianza es el producto, ya seas un exchange que asegura billeteras calientes, un protocolo que lanza actualizaciones o un individuo que intenta proteger una cartera que cambia vidas. La mayor adquisición de Google de la historia es una señal contundente: la próxima fase de crecimiento pertenece a los ecosistemas que tratan la seguridad como una estrategia, no como un seguro.
