Un final duro para julio. Un fallo en una hardware wallet acaba de vaciar 38 millones de dólares en Bitcoin en 25 minutos, y Coldcard les está diciendo a los dueños de la Mk3 que muevan sus monedas ya. Mientras tanto, los ETF spot de Bitcoin firmaron su mejor día en tres semanas, 233 millones de dólares de entradas netas, casi todo impulsado por BlackRock. Perplexity llevó su agente Personal Computer a Windows por 200 dólares al mes, apuntando directo a Microsoft Copilot. Y Strategy registró una pérdida trimestral de 8.200 millones por la caída de Bitcoin, con Saylor ahora apurado por arreglar un mecanismo de dividendos roto antes de septiembre. Bitcoin ronda los 64.000 dólares: tranquilo en la superficie, en tensión por debajo.
Empecemos con la historia que está sacudiendo a cualquiera que se tome en serio la autocustodia. Un fallo en la generación de semillas de la Coldcard Mk3 permitió a un atacante recrear claves privadas y barrer 594 BTC, unos 38 millones de dólares, en una ventana de 25 minutos. Coinkite, el fabricante, ahora advierte a los dueños de la Mk3 con firmware 4.0.1 y posteriores que sus fondos pueden estar en riesgo. Los dispositivos Mk4 y Mk5 también se ven afectados en ciertas versiones de firmware anteriores al parche.
Esto fue lo que pasó. El generador de números aleatorios que produce tu frase semilla no era lo suficientemente aleatorio. Un colaborador de Bitcoin Core demostró que podía recrear una semilla vulnerable en una Mk3 recién inicializada. Lo que significa que el pool de entropía, eso que se supone que hace que tus 24 palabras sean imposibles de adivinar entre 2 elevado a 256 posibilidades, colapsó a un espacio lo bastante pequeño como para forzarlo por fuerza bruta. Bitcoiners veteranos lo están llamando uno de los peores fallos de una hardware wallet en la historia de Bitcoin.
Y este es el trago amargo sobre las hardware wallets. Estás confiando en una cadena de hardware cerrada, en un equipo de firmware y en un generador de números aleatorios que no puedes inspeccionar. Coldcard tiene una reputación sólida, quizá de las mejores. Y aun así envió un bug que permitió a atacantes derivar claves a partir de una simple pulsación de botón.
Unos puntos prácticos. Si usas un dispositivo afectado, mueve tus monedas a una nueva semilla generada en firmware parcheado o en otro dispositivo. Plantéate usar tiradas de dados o lanzar una moneda para generar tú mismo la entropía, cosa que Coldcard de hecho admite. Y si tienes un tamaño significativo, la multifirma con hardware de distintos proveedores evita que un bug de un solo fabricante sea fatal. Un dispositivo defectuoso en un esquema dos de tres es una molestia. Un dispositivo defectuoso guardando todo es portada.
Vamos con los flujos. Los ETF spot de Bitcoin en EE. UU. ingresaron 233 millones de dólares el 30 de julio, la mayor captura diaria en más de tres semanas. IBIT de BlackRock se comió el 79% de eso, unos 183 millones. Bitwise, Fidelity, Morgan Stanley, VanEck, el mini trust de Grayscale y ARKB añadieron montos menores. Ningún fondo registró salidas. El total de activos en ETF se sitúa cerca de 78,76 mil millones de dólares, con IBIT por sí solo en torno a 47,67 mil millones.
Pero seamos francos. El día anterior, 29 de julio, el sector apenas logró números positivos con 32 millones netos, y fue puramente porque los 89 millones de entrada en IBIT compensaron salidas en Fidelity y ARK. Si quitas a BlackRock, la recuperación de julio luce bastante menos impresionante. Las entradas de julio suman unos 438 millones, revierten dos meses feos, pero son modestas frente a picos anteriores. Y CoinDesk señala que la operación de opciones más popular ahora mismo es protección contra una caída de Bitcoin a 60.000 dólares en agosto. Los traders se están cubriendo.
Mientras tanto, Strategy reportó una pérdida de 8.200 millones de dólares en el segundo trimestre por depreciaciones no realizadas de Bitcoin. La empresa de Michael Saylor se ha visto forzada a vender algo de Bitcoin, ha construido una reserva de caja de 3.750 millones para cubrir dividendos de sus preferentes y apunta a septiembre para reparar sus preferentes STRC, el canal de financiación detrás de su plan de duplicar el Bitcoin por acción en siete años. El modelo de tesorería apalancada funciona de maravilla en un mercado alcista. En lateralidad, exige reservas de efectivo y financiación creativa para sobrevivir.
Y en el extremo más especulativo, el muy promocionado plan de tesorería en Bitcoin por 32 millones de dólares de un proveedor de EPI caducó en silencio el 9 de octubre sin comprar ni una sola moneda. Y una empresa de productos de limpieza con 4,1 millones en caja y algo de Dogecoin de algún modo se comprometió a un acuerdo de IA por 500 millones. La fiebre por las tesorerías corporativas empieza a raspar el fondo del barril.
Perplexity llevó esta semana su agente Personal Computer a Windows, y aquí la clave es cómo lo plantean. Ya no es una herramienta de búsqueda. Es un trabajador de IA que vive en tu escritorio, lee tus archivos locales, opera Microsoft 365 y Teams, navega la web y ejecuta flujos de trabajo de varios pasos a través de todo eso. Crear un documento de Word, actualizar una hoja de Excel, organizar tus archivos, negociar una reunión, todo desde una única interfaz conversacional.
La arquitectura es interesante. La app local gestiona el acceso a archivos y la interacción con aplicaciones. La nube se encarga del razonamiento. Y en lugar de atarte a un único modelo como hace Copilot dentro de la pila de Microsoft, Perplexity encamina subtareas entre más de 20 modelos de frontera. El orquestador por defecto es Claude Opus 4.7, pero puedes cambiarlo por GPT-5.4 o Claude Sonnet 4.6. También extendieron Model Council a la plataforma, permitiéndote armar entre 2 y 8 modelos para analizar de forma independiente el mismo problema y producir una síntesis que muestre dónde coinciden y dónde discrepan. Piénsalo como una sala de juntas de IAs debatiendo tu consulta legal o tu modelo financiero.
El precio es el gran escollo. Perplexity Personal Computer arranca en 200 dólares por usuario al mes. Copilot ronda los 30. Es casi 7 veces. Perplexity apuesta a que las empresas pagarán por la diversidad de modelos, la orquestación multiplataforma entre Salesforce, Google Docs, Excel, lo que sea, y garantías de privacidad. No entrenar con datos de clientes, aprobación del usuario antes de acciones sensibles y registros de actividad para auditoría.
Y no está solo. Freehand acaba de levantar 75 millones de dólares de Battery Ventures y NewRoad Capital para escalar agentes autónomos de IA que se encargan de compras corporativas, lectura de contratos, negociación de tarifas y pagos. Sus clientes incluyen Meta, Unilever, J&J, Pfizer y Cardinal Health. Aseguran recuperaciones de gasto del 5 al 10% y ciclos de adquisición a pago un 70% más rápidos. FedEx está ampliando la IA física de Dexterity para carga autónoma de remolques en su hub de Hagerstown. El patrón es claro. Los agentes están saliendo de la demo y entrando a la cuenta de resultados.
Último tema, y es el que creo que se cubre menos. Omán acaba de lanzar Omanhash, un pool nacional de minería de Bitcoin obligatorio y supervisado por el Estado. Todo minero con licencia en el país tiene que encaminar su hashrate por ahí. La fase uno consolida unos 10 exahashes por segundo, llevando el pool a unos 25 exahashes, con objetivo de 30. Lo opera el Ministerio de Transporte, Comunicaciones y Tecnologías de la Información, con Frontech y Enegix como socios.
Dejemos de lado lo obligatorio por un segundo, que es realmente inusual y merece seguimiento. La señal más grande es que los estados están tratando el hashrate como infraestructura nacional. Gelephu Mindfulness City, en Bután, acaba de recurrir a 3iQ para gestionar parte de su tesorería en Bitcoin. Empresas energéticas brasileñas están recurriendo a la minería de Bitcoin para monetizar gas varado y energía desperdiciada, según Daniel Batten. Y Oriente Medio y África se están convirtiendo, discretamente, en la frontera de la minería soberana respaldada por energías verdes.
Por qué importa. Masdar, en Abu Dabi, acaba de cerrar una financiación de 6.100 millones de dólares para una planta solar de 5,2 GW emparejada con 19 GWh de baterías, energía limpia 24/7. África añadió 26 GW de renovables entre 2013 y 2023. Los costos de la solar han caído un 90% desde 2010, las baterías un 93%. Cuando construyes tanta generación intermitente, tienes dos opciones en los momentos en que la oferta excede la demanda. Recortarla, que es tirar dinero. O monetizarla con una carga flexible que pueda apagarse en milisegundos. Esa carga flexible es la minería de Bitcoin.
El debate sobre el gasoducto Nigeria–Marruecos captura esa tensión. Analistas energéticos están instando a Nigeria a pausar un proyecto de exportación de 27.000 millones de dólares y usar el gas en casa. La minería se sienta justo en ese hueco. Monetiza energía en boca de pozo, en la planta solar, en la geotérmica, sin necesitar gasoductos hasta compradores lejanos. Y es móvil. Si la red necesita potencia, apagas los mineros. Intenta hacer eso con una planta química.
Atentos a esto. La narrativa de que la minería de Bitcoin es un problema ambiental está envejeciendo mal. Los países con energía barata y varada están descubriendo que es un subsidio para construir más renovables.
Para pensarlo. Esta semana vimos a la vez una pérdida de 8.200 millones en una empresa con tesorería en Bitcoin, un drenaje de 38 millones por un fallo en una hardware wallet y flujos récord en ETF. Mismo activo, misma semana. Si no puedes sostener esas tres ideas en la cabeza sin pestañear, probablemente tu tamaño de posición es el equivocado.