El hackeo a Coldcard y la expansión de la inteligencia artificial han reabierto el debate sobre si los fabricantes de hardware wallets deben mantener su software cerrado o apostar por modelos más abiertos. La disyuntiva afecta a una industria en la que la confianza en la seguridad del dispositivo resulta determinante.
Un debate sobre la confianza en el código
El caso de Coldcard vuelve a poner bajo escrutinio la elección entre código cerrado y código abierto. El primero limita el acceso público al software del dispositivo, mientras que el segundo permite una revisión más amplia por parte de la comunidad y de investigadores externos.
La cuestión no es nueva, pero el hackeo introduce un nuevo elemento en la discusión sobre cómo se verifica la seguridad de estos productos. La fuente no detalla el alcance del incidente ni el método utilizado, por lo que no permite extraer conclusiones concretas sobre Coldcard ni sobre el conjunto del mercado.
La inteligencia artificial añade presión
La llegada de la inteligencia artificial amplía el debate. Su incorporación a las herramientas de análisis y desarrollo de software puede llevar a los fabricantes de carteras físicas a revisar cómo diseñan, auditan y presentan sus sistemas, aunque la información disponible no especifica qué aplicaciones concretas tendría en este ámbito.
El punto central es si la industria de las hardware wallets debe replantearse el equilibrio entre control del software y supervisión externa. El incidente de Coldcard y la evolución de la IA no resuelven por sí mismos esa cuestión, pero sí podrían impulsar una revisión de las estrategias con las que estos fabricantes buscan demostrar la seguridad de sus productos.
