¿Empujó el fallo de Coldcard el dinero a los ETF de bitcoin?

La cuota de bitcoin sobre el flujo neto conjunto de los fondos cotizados al contado (ETF) de bitcoin y de éter pasó del 67,7% al 71,2% al cruzar el 30 de julio de 2026, el día en que se hizo público el fallo de entropía de las carteras Coldcard, según la serie diaria de Farside Investors. Tres puntos y medio, con los dos activos subiendo a la vez —bitcoin multiplicó su media diaria por 2,16 y el éter por 1,83—, es la firma de una condición de mercado y no la de una huida de la autocustodia hacia el fondo de bitcoin. Hay más: en las 61 sesiones previas el bitcoin promediaba salidas de 110,0 millones de dólares al día y en las once sesiones anteriores a la divulgación ya estaba en entradas de 29,4 millones. El dinero había girado antes del suceso. Este análisis audita esa narrativa causal con un grupo de control que cualquiera puede reproducir —bitcoin como tratamiento, éter como control, frontera el 30 de julio— y dedica el resto a lo que sí se repreció: la promesa de verificabilidad, la prima que se paga por el código abierto y la aritmética exacta de lo que cuesta comprar tranquilidad en un fondo.

¿Se puede auditar con un grupo de control la huida hacia los ETF?

Desde el 31 de julio la cobertura del caso Coldcard incorpora una segunda historia encima de la primera. La primera —un error de compilación de marzo de 2021 degradó en silencio la aleatoriedad de las semillas y permitió barrer miles de direcciones— está reconstruida con detalle técnico en nuestro análisis del 4 de agosto y no se reabre aquí. La segunda dice que el susto empujó a los inversores desde la autocustodia hacia los fondos cotizados al contado, y viene acompañada de cifras reales: más de 850 millones de dólares en una semana, 1.100 millones contando el éter, la mejor semana desde abril.

Las entradas son ciertas. La atribución de causa es lo que se puede poner a prueba, y el caso ofrece un experimento natural poco habitual. Una Coldcard almacena bitcoin y nada más: no hay ninguna cadena de acontecimientos por la que un fallo en la generación de semillas de un aparato exclusivamente de bitcoin desplace capital hacia un fondo de éter. Los dos productos, en cambio, comparten calendario de sesiones, condiciones macroeconómicas, mesas de negociación y buena parte de la base inversora. Eso convierte al bitcoin en el grupo tratado y al éter en el grupo de control, con el 30 de julio como frontera.

La métrica que decide no es el volumen absoluto —que sube y baja por motivos ajenos al caso— sino el reparto: qué proporción del flujo neto conjunto se lleva el bitcoin antes y después de la frontera. Si la divulgación hubiera movido dinero desde carteras de hardware hacia el fondo de bitcoin, esa cuota tendría que saltar. La serie diaria completa de Farside Investors, 648 sesiones publicadas de bitcoin y 516 de éter, permite calcularla en tres ventanas.

El salto es de tres puntos y medio: 67,7% a 71,2%. El bitcoin multiplicó su media diaria por 2,16 y el éter por 1,83 — casi el mismo empujón sobre bases distintas. La diferencia en diferencias —cuánto sube el tratamiento por encima de lo que sube el control— queda en 22,5 millones de dólares al día, dentro de lo que una sola sesión mueve por ruido en esta serie. Con esta prueba, el efecto atribuible al fallo de Coldcard es indistinguible de la marea que levantó a los dos activos a la vez.

Dos límites que hay que poner encima de la mesa antes de seguir. El primero: diez sesiones no son una tendencia, y una cuota calculada sobre ventanas cortas se mueve mucho con un solo día grande. El segundo, más incómodo: un flujo de fondo cotizado no es demanda direccional limpia, porque incluye creaciones ligadas al arbitraje de base y a coberturas de mesas que no expresan ninguna opinión sobre la custodia. La prueba descarta un desplazamiento masivo y visible; para medir intención haría falta el desglose por tipo de partícipe, que ningún emisor publica.

¿Por qué el dinero ya había girado antes de la divulgación?

El dato que más daño hace a la hipótesis causal está fuera de la ventana. En el trimestre previo —61 sesiones entre el 1 de mayo y el 29 de julio— los fondos de bitcoin acumularon 6.710,6 millones de dólares de salidas netas, una media de 110,0 millones diarios; el episodio de junio que analizamos en su momento pertenece a esa fase. Y en las once sesiones anteriores a la frontera, del 15 al 29 de julio, la media ya era positiva: +29,4 millones al día, 323,8 millones acumulados. La sangría se había detenido y revertido antes de que existiera el aviso de Coinkite sobre el fallo de las Coldcard.

La serie diaria de la ventana enseña la textura de ese giro mejor que cualquier promedio, incluidas las dos sesiones de rechazo del 23 y el 24 de julio, que se llevaron por delante 465,2 millones de dólares entre las dos.

El 30 de julio, el día del barrido, los fondos de bitcoin captaron 233,1 millones de dólares. Al día siguiente devolvieron 265,4 millones. Si alguien buscaba la reacción refleja de un mercado asustado migrando a la custodia delegada, la primera sesión completa después del susto salió en rojo y con el mayor reembolso neto de toda la ventana.

Y la subida posterior tampoco aguantó. Del 30 de julio al 7 de agosto los fondos de bitcoin sumaron 833,0 millones de dólares en siete sesiones; del 10 al 12 de agosto devolvieron 197,9 millones en tres, el 23,8% de lo que había entrado, y sin que ninguna noticia nueva sobre la custodia lo justificara.

¿Quién hizo la «mejor semana desde abril» de los ETF: bitcoin o éter?

El titular de la semana del 3 al 7 de agosto de 2026 circuló como un dato de bitcoin. En la serie diaria se descompone así: 865,3 millones de dólares en los fondos de bitcoin y 243,7 millones en los de éter, 1.109,0 millones en conjunto. Es exactamente el «1.100 millones» que citó The Block, y el 22,0% de esa cifra corresponde al éter.

Ese 22,0% carga con todo el peso del argumento. Un fallo en la generación de semillas de una cartera que solo guarda bitcoin no tiene por dónde empujar 243,7 millones de dólares hacia productos de éter en la misma semana. O bien existe un factor común que levantó los dos —tipos, apetito por riesgo, reposicionamiento tras el trimestre de salidas—, o bien hay que explicar el mecanismo por el que el miedo a una cartera de bitcoin compra participaciones de un fondo de éter. Lo primero es lo que muestran los números; lo segundo no lo ha formulado nadie.

Conviene además no leer el flujo semanal como una medida de convicción. En las tres semanas de 996 millones que analizamos en su día ya aparecía el mismo patrón: rachas de entradas que la prensa asocia a una narrativa dominante y que, vistas con el control al lado, siguen el compás general del mercado. La correlación no prueba la causa en ninguna de las dos direcciones. Si mañana el bitcoin se despegara del éter, eso tampoco demostraría que la causa fuera Coldcard.

¿Existió el día de 620 millones de dólares en los ETF de bitcoin?

Una cifra concreta se repitió más que ninguna otra tras la divulgación del fallo de Coldcard: unos 620 millones de dólares entre los ETF de BlackRock, Fidelity, ARK 21Shares y Morgan Stanley. Circula en titulares como si correspondiera a una sola sesión, y conviene deshacer ahí el nudo, porque la fuente que la publica la presenta como agregado de la ventana posterior a la divulgación y detalla sesiones individuales que van de 91,8 a 244 millones de dólares. Una serie de flujo neto diario no admite las dos lecturas a la vez. La mayor sesión de flujo neto de los fondos de bitcoin desde el 1 de junio de 2026 son 265,7 millones de dólares, y corresponde al 6 de julio, veinticuatro días antes de la divulgación.

Ninguna sesión se acerca a 620 millones, y el desglose de la propia fuente cuadra con eso: sumadas las sesiones de la ventana, el agregado sale; repartido en un día, no existe. La cifra es correcta en su formulación original y deja de serlo cuando el titular la comprime en una sola jornada, que es como ha circulado. Este artículo la usa solo como agregado. Quien quiera comprobar el resto de los números de aquí solo necesita la tabla pública de Farside para bitcoin y la de éter, y sumar columnas.

Queda un tercer control que se obtiene gratis: el tamaño del robo frente al tamaño del flujo. Aunque cada bitcoin sustraído hubiera terminado íntegro comprando participaciones de un fondo, la aguja apenas se movería.

A 63.900 dólares por bitcoin, los 1.816 BTC del recuento confirmado de la firma de análisis forense TRM Labs valen 116,0 millones de dólares, el 13,9% de los 833,0 millones que entraron entre el 30 de julio y el 7 de agosto. El botín entero no llega a explicar una séptima parte de la entrada, y eso suponiendo lo imposible: que un ladrón venda su bitcoin robado y compre con el producto participaciones de un fondo regulado a su nombre.

¿Qué repreció el fallo de Coldcard si el capital apenas se movió?

El hallazgo interesante del grupo de control es que la confianza se movió y el dinero no. Y lo que se movió tiene tres piezas identificables, ninguna de las cuales se lee en una serie de flujos de ETF.

La primera es la promesa de verificabilidad. La autocustodia se vende con una consigna —no confíes, verifica— y este caso localiza una capa donde el titular nunca pudo verificar nada. No hubo intrusión ni error de conducta, y esa es la parte que no encaja en ninguna advertencia al uso: el fallo se consumó al fabricar la clave, antes de que el propietario tuviera nada que decidir. Entre marzo de 2021 y julio de 2026 ningún titular pudo comprobar la aleatoriedad de su propia semilla, porque una salida con poca entropía es estadísticamente indistinguible de una buena. La confianza nunca se trasladó del custodio al usuario: siempre estuvo depositada en la cadena de compilación del fabricante, y lo nuevo es que ahora se sabe. Quien quiera repasar la doctrina completa la tiene en nuestra guía de autocustodia y en el explicativo de qué es una cartera de hardware.

La segunda es la prima de auditabilidad. Coldcard es de código abierto, con compilación reproducible, y es el aparato de referencia de quien se toma en serio esa propiedad. El fallo vivió desde marzo de 2021 hasta julio de 2026 en un firmware que cualquiera podía leer. Lo que se repreció con este episodio no es un fabricante concreto: es la creencia de que abierto y auditable equivale a seguro, una creencia que sostiene el precio y el argumento comercial de toda la categoría de carteras de hardware. Repreciarla no la anula. El código cerrado no habría dado ni la posibilidad de encontrarlo.

La tercera es la irreversibilidad. Casi cualquier vulnerabilidad se cierra parcheando el código; esta no, porque el objeto dañado dejó de ser software en el instante en que se generó. La semilla es un dato inerte que el propietario copió a mano y guardó donde guarda lo que no piensa volver a tocar. Existe una cohorte fechada y cerrada de semillas envenenadas, y quien no migre sigue expuesto de forma indefinida. El parche protege a las semillas nuevas y a ninguna de las viejas.

Hay un cuarto reprecio que afecta a la posición que este sitio ya fijó sobre la multifirma. En el análisis del teatro de seguridad del multisig sostuvimos que un esquema de firma múltiple protege con precisión contra un escenario —el compromiso de una sola clave— y que los atacantes de 2025 y 2026 dejaron de atacar ahí. Este caso extiende ese argumento por el otro extremo. La seguridad de un esquema de dos entre tres descansa en que los tres fallos sean independientes; un error en la cadena de compilación del fabricante los correlaciona. Tres claves generadas por tres aparatos de la misma familia y la misma generación comparten el mismo espacio de búsqueda degradado, y el atacante que ya lo ha recorrido una vez no paga tres veces por reunir dos claves. La defensa que sigue en pie es la diversidad de proveedores y de generaciones de aparato, un requisito que vive fuera del umbral criptográfico y que las guías de multifirma suelen relegar por detrás de la elección del esquema.

¿Por qué el contador del robo de Coldcard sigue abierto a 13 de agosto de 2026?

Como la clave privada sigue siendo derivable por quien recorrió el espacio de búsqueda —la aritmética de ese espacio está en el análisis del 4 de agosto—, cualquier bitcoin que vuelva a una dirección afectada se vuelve a robar. El incidente carece por tanto de cifra final: tiene una curva que no cierra, y esa es la razón mecánica por la que los recuentos publicados divergen entre sí.

Los denominadores exigen cuidado, porque en la cobertura se mezclan dos magnitudes distintas. El barrido inicial del 30 de julio afectó a 1.196 direcciones y se llevó unos 1.082 bitcoin, una media de 0,905 BTC por dirección. El acumulado de al menos tres oleadas documentadas es otra cosa: a 13 de agosto de 2026 supera las 7.300 carteras vaciadas confirmadas y los 130 millones de dólares en bitcoin, con TRM Labs atribuyendo la actividad a al menos quince actores distintos, algunos probablemente oportunistas que llegaron después. Comparar 1.196 con 7.300 sin decir cuál es cuál produce una tasa de crecimiento inventada.

Un detalle forense poco citado ilumina el estado real del expediente: el blanqueo observado hasta la fecha se reduce a un único depósito de 64,9 bitcoin en la cartera con coinjoin Wasabi y 200 éter enviados al mezclador Tornado Cash el 4 de agosto de 2026. Frente a un botín acumulado que supera los 130 millones de dólares, eso significa que la inmensa mayoría del producto del robo sigue quieta. Un botín quieto sigue siendo inventario a la espera: no ha entrado en ningún fondo cotizado ni en ningún otro sitio, y mantiene abiertos tanto el recuento como la atribución.

De ahí sale también la asimetría más cruel del episodio. El barrido empezó por arriba y se agotó en minutos, cuando todavía no existía aviso público alguno. Lo que sigue vivo hoy son direcciones de importe pequeño, y su perfil de propietario es justo el que no está leyendo noticias de criptomonedas esta semana: gente que dejó el aparato en un cajón hace años, que era exactamente la conducta que la industria recomendaba.

¿Cuántos años de comisión de un ETF de bitcoin cuesta una pérdida total?

La comisión anual de un ETF es el precio conocido de delegar la custodia. La pérdida total del saldo es el precio desconocido de no delegarla. La relación entre ambos se obtiene dividiendo uno por otro, y el resultado resulta incómodo para las dos posturas del debate.

El barrido de las Coldcard afectadas el 30 de julio dejó una posición media de 0,905 bitcoin por dirección, unos 57.800 dólares al precio de referencia de 63.900 dólares por bitcoin que usa el recuento de TRM Labs. Con esa posición como unidad de cuenta, las comisiones vigentes el 13 de agosto de 2026 de los principales fondos al contado estadounidenses quedan así.

A la comisión más barata del mercado el 13 de agosto de 2026 —el 0,14% anual de MSBT, el ETF de bitcoin de Morgan Stanley—, perder la posición entera cuesta lo mismo que 714 años de comisión; ese 0,14% es la tarifa nominal, porque el fondo mantiene además una exención temporal al 0% sobre los primeros 5.000 millones de dólares desde su lanzamiento en abril de 2026. A la comisión de los dos fondos del 0,25%, 400 años. Dicho al revés: la comisión anual del 0,25% compra cobertura frente a un suceso al que hay que asignarle una probabilidad anual superior a una entre cuatrocientos para que salga a cuenta en términos puramente esperados.

Ese número es el que convierte la discusión en aritmética. La pregunta deja de plantearse como una elección de identidad y se convierte en una estimación: qué probabilidad anual de pérdida total asigna cada uno a su propia operativa, contando fallos de fabricante, errores propios, herencias mal planificadas e incendios. El cálculo tampoco es simétrico, porque un fondo cotizado no entrega bitcoin al portador ni funciona fuera del horario de mercado —el desglose de qué se compra exactamente está en nuestra explicación de qué es un ETF de cripto—, y porque la comisión se paga todos los años mientras que la pérdida total ocurre una vez o ninguna. Nosotros ponemos la aritmética; la probabilidad la pone el lector.

¿Hacia dónde empuja cada susto de custodia?

El efecto de tercer orden es el más incómodo, y sí es medible. A 13 de agosto de 2026, según las recopilaciones de Bitwise y CryptoSlate, los ETF al contado de bitcoin de Estados Unidos acumulan unos 91.700 millones de dólares de patrimonio, y aproximadamente 77.000 de esos millones —cerca del 84%— están bajo un solo custodio, Coinbase Custody, que presta servicio a nueve de los once fondos de bitcoin y a ocho de los nueve de éter. La diversificación existe pero va lenta: el fondo de BlackRock incorporó a Anchorage Digital Bank como segundo custodio y 21Shares sumó a Anchorage y BitGo junto a Coinbase.

Cada episodio como el de Coldcard, con independencia de que mueva flujos en la semana siguiente, empuja bitcoin hacia menos manos. La concentración que el diseño original pretendía evitar no avanza aquí por coerción regulatoria ni por prohibición: avanza por los fallos de seguridad de las herramientas de autocustodia. Un solo custodio con el 84% de los activos de una categoría reintroduce exactamente el punto único de fallo que justifica la existencia de la red, y lo hace con el consentimiento entusiasta de quienes acaban de perder la confianza en el aparato de su cajón.

El saldo en manos de custodios es, además, un proxy imperfecto en las dos direcciones. La autocustodia no se mide directamente: el saldo en exchanges es indicio y no censo, y el patrimonio de los fondos incluye posiciones de arbitraje que no expresan preferencia de custodia. La confianza tampoco se mide. Todo lo que este artículo dice sobre ella —flujos, cuota custodial, aritmética de la prima— son aproximaciones, y hay que nombrarlas como tales para que el lector pueda descontarlas.

La distinción que sostiene todo lo anterior es la que separa un modelo de una implementación. Falló la cadena de compilación de un fabricante durante cinco años y cuatro meses; no falló el principio de que quien controla las claves controla los fondos. Confundir las dos cosas lleva a la conclusión contraria a la que apuntan los datos, porque la respuesta a un fallo de implementación es diversidad de implementaciones, y el 84% de los activos de la categoría está hoy bajo un único custodio.

¿Qué comprobar el 14 de septiembre de 2026, cuando vuelva el Senado?

El episodio tiene una prolongación con fecha en el calendario. Una pérdida minorista que supera los 130 millones de dólares, sin recurso posible, sin aseguradora y sin autoridad a la que reclamar, es el caso exacto que se cita cuando se defienden reglas de custodia obligatoria, requisitos de licencia para fabricantes o límites al autoalojamiento de claves. El Senado de Estados Unidos está de receso hasta el 14 de septiembre de 2026, y la legislación de estructura de mercado cripto —el paquete que seguimos en nuestro análisis del receso de agosto— vuelve a la mesa entonces. Un incidente con víctimas identificables y cifra redonda es munición legislativa que no caduca en seis semanas.

Para el flujo, la expectativa comprobable se puede dejar escrita en banda y con fecha. Si la hipótesis de la migración fuera cierta, la cuota de bitcoin sobre el flujo neto conjunto entre el 13 de agosto y el 14 de septiembre de 2026 debería mantenerse por encima del 71,2% de la ventana post y preferiblemente acercarse al 75%, con el éter plano o en salidas. Nuestra expectativa es la contraria: que la cuota se quede en el entorno del 65% al 72%, es decir, dentro del rango que ya ocupaba antes de la divulgación, y que los dos activos sigan moviéndose en el mismo sentido. La comprobación solo será interpretable si ambos flujos agregados salen positivos; si los dos vuelven a salidas, como en el trimestre previo, la cuota deja de significar nada y habrá que decirlo.

Los límites de todo lo anterior, reunidos para que nadie tenga que buscarlos:

• Diez sesiones posteriores a la frontera no son una tendencia.
• La correlación no prueba causa en ninguna de las dos direcciones.
• El flujo de un ETF incluye arbitraje de base y coberturas de mesa, de modo que no expresa demanda direccional limpia.
• La confianza no se mide: todo lo que este artículo dice sobre ella son proxies declarados.
• El recuento del robo del 13 de agosto es el último corte disponible y no un cierre, porque el incidente sigue abierto.
• La última sesión con dato publicado en la serie de Farside es el 12 de agosto de 2026, y el 13 aún figuraba sin cifras en el momento de la extracción.

La narrativa de la huida hacia los ETF no sobrevive a un control que cualquiera puede reproducir en una hoja de cálculo. El episodio sí repreció otras tres cosas: una promesa de verificabilidad que tenía debajo una capa que nadie podía verificar, la auditabilidad del código abierto cuando el fallo vive en la compilación, y lo que cuesta en años de comisión el escenario que nadie quiere calcular. Un desplazamiento de confianza que todavía no se ha cobrado en flujos sigue siendo una posición que se puede tomar.

Fuentes y enlaces: Farside Investors — serie diaria completa de flujos de los ETF de bitcoin · Farside Investors — serie diaria completa de flujos de los ETF de éter · TRM Labs — análisis forense del exploit de Coldcard · CoinDesk — la hipótesis original del desplazamiento hacia los ETF (31-jul-2026) · CoinDesk — la primera oleada, 594 BTC en 25 minutos · The Block — 1.100 millones entre bitcoin y éter en la mejor semana desde abril (8-ago-2026) · Bloomberg — 850 millones tras el fallo de Coldcard (10-ago-2026) · Crypto Briefing — el agregado de 620 millones de la ventana posterior a la divulgación · The Hacker News — cronología técnica del fallo · Fortune — recuento de 116 millones (3-ago-2026) · TechCrunch — el recuento supera los 130 millones (4-ago-2026) · The Cryptonomist — 7.300 carteras vaciadas (7-ago-2026) · CryptoSlate — la concentración custodial de los ETF en Coinbase · Crypto Briefing — el recuento de custodios de Bitwise · Roll Call — calendario del Senado de 2026. Comisiones de los fondos contrastadas el 13 de agosto de 2026 con las recopilaciones de US News, Motley Fool y Seeking Alpha.