En enero de 2025 unos hombres sacaron a David Balland de su casa. Balland cofundó Ledger, que fabrica hardware wallets, lo que significa que, de todas las personas del mundo, él estaba entre las que con más probabilidad habían pensado con cuidado cómo guardaban su bitcoin.
Se llevaron también a su esposa. Le cortaron un dedo y lo mandaron, para dejar claro que la exigencia iba en serio. Lo liberó una unidad de élite de la policía nacional francesa. A su esposa la liberaron más o menos un día después. Para entonces ya se había pagado un rescate, no Balland sino un asociado suyo, y la mayor parte se recuperó después porque parte del dinero pasó por una stablecoin centralizada cuya emisora podía congelarla a petición. Alrededor del 5% nunca volvió.
Una cosa de ese párrafo es verificable de forma independiente. Un congelamiento de emisora deja registro público. El resto, es decir quién pagó, cuánto y cómo fue la recuperación, se apoya en el relato de las partes, y yo no tengo manera de auditarlo.
Qué lo sacó en realidad
Quédate un momento con la forma del asunto, no con el horror.
A un defensor profesional de la autocustodia lo atacaron igual, con presumiblemente el mejor arreglo de autocustodia que el dinero y la pericia pueden armar. La riqueza no lo impidió. La notoriedad no lo impidió. La pericia justo en este problema, de la que casi nadie más dispone, no lo impidió.
Y cuando terminó, las dos cosas que deshicieron el daño fueron una unidad de élite de la policía estatal y una emisora centralizada con botón de congelar. Ninguna de las dos forma parte del credo. Las dos son, la mayoría de los días, cosas que el credo existe para esquivar.
Eso es lo que hace que el caso valga la pena escribirlo, y también por qué incomoda. Si defiendes la autocustodia, como yo, este es el caso que tienes que poder mirar sin apartar la vista.
La lección no es que Balland se equivocó. Quiero ser exacto en esto, porque el reflejo de este ambiente es leer cada incidente como una historia de competencia. Debió usar multisig, debió mudarse, debió quedarse más callado. Nada de lo publicado sugiere que hiciera algo mal, y el argumento de aquí no necesita que lo hiciera.
Qué alcanzaba su arreglo y qué no
Nada del arreglo de autocustodia de Balland tuvo que ver con que unos hombres aparecieran en su casa. La elección de objetivo corre sobre lo que se ve desde fuera: un nombre, una empresa, un cargo público, una base de datos que alguien filtró. Ninguna configuración de cartera toca nada de eso.
Tampoco fijó cuánto tiempo se quedaron, y aquí es donde los que hacemos este argumento lo vendemos por más de lo que vale. Arranca por la imposibilidad en la que se apoyan los dos papers. No puedes probar que olvidaste, así que un atacante dentro del cuarto da por hecho que hay más, y lo da por hecho sin importar qué construiste ni qué le digas. De ahí en adelante la duración del encuentro es su aritmética y no la tuya: una hora más le vale o no le vale el riesgo que cuesta. Un protocolo es un conjunto de objetos virtuales y de reglas de uso. No detiene una llave inglesa.
Lo que sí se le puede exigir a un diseño de autocustodia empieza antes que todo eso, en describir al atacante con honestidad. El modelo con el que trabajan los papers pone una cláusula por delante, antes de cualquier cosa sobre cómputo o presupuesto: él sabe cómo funciona tu arreglo. Leer el manual es gratis y el manual es público, así que da por hecho que lo leyó. Ese es el terreno del que trata The Denial Spiral, y ahí es donde falla una categoría entera de producto, porque los señuelos, los PIN de coacción y las historias ensayadas necesitan todos que él no lo haya leído. La obscuridad sí funcionó en su momento, y de eso trata un texto anterior de esta serie: hubo una ventana en la que casi nadie te buscaba y nadie podía distinguirte entre la multitud, y ahí dentro quedarse callado era casi una defensa completa. Vale decir por qué la cultura se agarra de eso en lugar de burlarse de quien lo hace. Pero el conocimiento se difunde (Kerckhoffs), y un modelo de negocio criminal que paga se replica (Mises). La ventana se cerró y no va a volver a abrirse.
Modélalo así y aparece algo desagradable. Algunos arreglos, corriendo contra un atacante que sabe exactamente qué son, le dan una razón para matarte que de otro modo no habría tenido. Eso es lo que The Deadly Race pone en precio: cuando el camino que él tiene todavía sirve pero no está terminado, quien salió libre es un competidor por el mismo dinero, y a un competidor al alcance sale más barato quitarlo que ganarle la carrera. A Balland lo liberaron vivo, así que ese movimiento nunca llegó aquí. El punto es que algunos diseños lo fabrican, y el nombre que The Deadly Race le da a esa clase es peor que inútil. La expresión es estrecha a propósito: un esquema que entrega todo limpiamente le gana a uno que deja un hueco. Antes de intentar ayudar, no empeores las cosas.
Solo con esos dos en la mano vale la pena hacer la pregunta con la que todos empiezan, que es cuánto del bulto se puede poner fuera de alcance, y la segunda mitad de esa pregunta es la parte que se salta: sin comprar esa reducción al precio de una carrera.
Lo que eso compra es más chico que la versión que la gente quiere, y acertarle al tamaño es lo que le queda a este texto.
Nada de esto es un argumento contra la autocustodia, y sería uno barato si lo fuera. Es un argumento sobre el orden en que se hacen las cosas en autocustodia: describe al atacante como alguien que ya leyó tu manual, fíjate en cuáles de las cosas que podrías construir le pondrían precio a tu propia muerte, y solo entonces empieza a preguntar cuánto puedes poner fuera de alcance.
Por qué ninguna búsqueda termina
Los dos papers razonan sobre un atacante deliberadamente poco favorecedor. Sabe cómo funciona tu arreglo, tiene un presupuesto de tiempo y de riesgo, y da por hecho que siempre hay más. Llámalo el atacante idealizado. Un diseño tiene que sobrevivirle, porque un diseño que solo le sobrevive a un adversario descuidado no le sobrevivió a nada.
Para él hay una pregunta que no puede responder y no puede dejar de hacer.
¿Hay otra copia?
No puedes probar que olvidaste. Tampoco puedes probar que no existe un respaldo, y la razón no es que el atacante sea tonto o sádico. Es que lo que tendría que descartar es diminuto y puede estar en cualquier parte. Una tarjeta SD. Notas esteganográficas en un libro del librero. El usuario y la contraseña memorizados de una cuenta de correo con un archivo cifrado adentro. Cualquiera de esas basta para reconstituir el acceso, y ninguna se descarta revolviendo una casa.
Así que supone que existe una, digas lo que digas y como lo digas. Esa es la posición racional, no la paranoica.
Sigue un paso más y llegas a un sitio del que The Deadly Race no huye. Para estar seguro de que no queda ninguna copia, tendría que establecer qué está y qué no está en tu memoria. Orwell le dio su medida al último lugar privado: nada era tuyo salvo los pocos centímetros cúbicos dentro de tu cráneo. Un atacante capaz de leer eso excedería el supremo literario del poder de vigilancia, que concedió el cráneo de forma expresa.
Ese es el final del camino en el que el diseño te pone, para ese atacante. Guarda la salvedad, porque trabaja más de lo que parece.
A quien se llevan no siempre es quien guarda
Pagó un asociado. No Balland, y no desde el arreglo del propio Balland. Ese detalle se pasa por alto fácil y es el segundo argumento del caso.
Codificado a mano desde el registro de Jameson Lopp: en 12 de 351 incidentes, 3.4%, la persona a la que se llevaron no era tenedora de nada sino un familiar tomado para presionar a alguien. Un padre o madre, un cónyuge, un hijo adulto. El filtro levantó dieciséis candidatos y cuatro se descartaron al leerlos, incluido uno donde "hijo de" resultó nombrar a un autor y no a una víctima, así que los doce están auditados y no emparejados por palabra clave.
Dos cosas de ese subconjunto importan más que su tamaño.
Es reciente y se está concentrando. Once de los doce caen en 2023 o después, y nueve están en Francia, donde los incidentes registrados pasaron de cerca de uno al año hasta 2024 a 22 en 2025 y 34 para agosto de 2026. Sea cual sea la parte de esa subida que es incidencia real y no la prensa francesa poniendo atención, esto no es dispersión histórica. La táctica se está adoptando.
Y 3.4% es un piso, no una estimación. La codificación lee un titular de una línea, así que un incidente que por casualidad no menciona a un familiar no es prueba de que no hubiera ninguno. El número solo puede quedarse corto.
Qué acota eso
El arreglo delegado es una respuesta real a la coacción, y lo honesto es decirlo antes de quitarle nada. También es el punto donde la autocustodia deja de ser autocustodia sin hacer ruido. Pon el poder de liberar los fondos en alguien lejano que te va a negar, y un atacante en tu sala no tiene a quién le convenga lastimar. Pasa el criterio. El texto acompañante lo dice con todas sus letras.
Lo que este caso pone en precio es la letra chica. Ese arreglo funciona solo mientras el delegado esté de verdad fuera de alcance, y el delegado que una persona real nombra es un cónyuge, un padre, un hijo adulto, un asociado de confianza. Que es exactamente la lista que este subconjunto muestra siendo tomada.
Así que un delegado alcanzable no es un segundo corredor. Es una segunda víctima.
La ruta no queda refutada, queda acotada: necesita una inalcanzabilidad estructural, no supuesta, y la mayoría de quienes creen tenerla solo la supusieron. Pregúntate a quién nombrarías de verdad, y luego si a esa persona la podría encontrar en una tarde alguien que ya te encontró a ti.
El atacante del modelo no es el atacante del cuarto
El atacante idealizado nunca para, y para eso sirve exactamente. Los reales paran todo el tiempo, por razones ordinarias: un presupuesto, un riesgo de que lo agarren que crece cada hora, una aritmética sobre la próxima hora y no sobre el premio entero.
Un atacante real también puede ser informado, cosa que el idealizado nunca necesita. Tres cosas que puede llegar a saber, y ninguna le exige creerle a la persona que tiene enfrente:
- Que existe una construcción así. No es una afirmación de la víctima, es un hecho público sobre lo que hay disponible para construir.
- Que quien guarda mucho plausiblemente la usa, y sus familiares también, para el grueso de lo que tienen entre todos.
- Entonces el valor esperado de una hora más baja, y con él el valor esperado de siquiera empezar.
Eso no es una promesa, y la salvedad sigue en pie: alguien con esa fortuna tiene una porción más chica, más suelta, menos guardada, y en la aritmética del atacante esa sola ya puede cubrir el riesgo del delito. Lo que se mueve es la aritmética sobre el grueso. Un Balland hipotético cuya autocustodia pasara los tres todavía podría haber sido elegido, todavía podría haber sido levantado, y sus familiares todavía podrían haber pagado lo que estuviera al alcance. Lo que cambiaría es lo que sus atacantes podrían acabar constatando: que el resto está fuera de alcance operativo como propiedad de la construcción, y no como un cuento que él les está echando.
Diseña para el atacante que nunca para. La disuasión pasa por el que sí para.
Qué queda
Frente a un atacante decidido y dispuesto a retenerte mucho rato, las opciones que hoy se venden se reducen a dos: un rescate estatal y una emisora dispuesta a congelar. Las dos funcionaron aquí. Ninguna es autocustodia, y ninguna es algo que puedas pedir cuando lo necesitas. Un credo cuyo plan B son las instituciones ajenas no es la cosa autosuficiente que venden.
La alternativa que vale la pena construir no es una recuperación mejor después del hecho. Es quitar la palanca antes: ningún aparato listo para decomisar, ningún token que funcione como rehén, ningún delegado en posición de pagar. Si eso es alcanzable es la afirmación que los papers hacen y defienden, y deberías leerlos con escepticismo en vez de aceptarlo de una entrada de blog.
Balland recuperó casi todo su dinero y conservó la vida. No recuperó el dedo. Esa es la parte del balance que nadie congela.
El caso, el subconjunto de víctimas interpuestas, la auditoría detrás y el argumento de la duración están en The Denial Spiral, acceso abierto, sin registro. Su acompañante, The Deadly Race, es donde la imposibilidad que deja una negativa sin verificación, y la prueba que sale de ella, se desarrollan como se debe.
Detalles del caso de DL News, archivado. Conteos de incidentes del registro de Jameson Lopp, una muestra de prensa que se pierde lo no reportado. Nada de aquí va más allá de lo publicado.
Si valió tu tiempo. Mándaselo a quien te dijo que una hardware wallet era el final del problema. Una ⭐ en Great Wall, la investigación o estos textos no cuesta nada y hace más fácil encontrar el trabajo. Y si quieres financiarlo, support acepta ⚡ Lightning y on-chain, sin registro, sin niveles, sin esperar nada de vuelta.