Bitcoin rebasó los 80.000 dólares por primera vez desde mayo, impulsado por un alza semanal del 25% después de que el Tesoro de EE. UU. insinuara que podría usar los 950 mil millones de dólares de su Cuenta General del Tesoro (TGA) para recompras de bonos. Las entradas a los ETF se extendieron por séptimo día consecutivo, sumando 337 millones de dólares el lunes. Strategy recaudó 2.000 millones vendiendo acciones de MSTR pero no compró ni un solo Bitcoin; en su lugar aparcó 1.590 millones en un nuevo fondo de efectivo. Anthropic abrió su modelo Mythos 5 a más defensores de ciberseguridad y lanzó un fondo de código abierto de 35 millones de dólares. Binance permitió que agentes de IA empezaran a operar cripto en nombre de los usuarios. Y Coldcard publicó una actualización de firmware de emergencia después de que un fallo de aleatoriedad drenara 130 millones en Bitcoin. Vamos a ello.
Bitcoin volvió a situarse por encima de 80.000 dólares, con una subida de alrededor del 25% en siete días, y el catalizador no fue el que la mayoría esperaba. No fue un titular sobre ETF ni un anuncio de tesorería corporativa. Fue el Tesoro de EE. UU. planteando usar su Cuenta General del Tesoro, alrededor de un billón de dólares depositados en la Fed, para ampliar recompras de bonos y estabilizar la deuda pública a largo plazo. Dicho en simple: más liquidez, y los activos de riesgo respondieron rápido. El rally tiene soporte estructural real. El interés abierto en futuros, de hecho, se desplomó durante la subida, sello típico de un short squeeze seguido de compras al contado, no de espuma apalancada. Las tasas de financiación se mantuvieron contenidas. Los ETF spot de Bitcoin captaron 337 millones de dólares el 24 de agosto, llevando la racha ininterrumpida a seis días y 2.260 millones de dólares. Las salidas netas en lo que va de año se han reducido a unos 2.570 millones, así que estamos cerca de borrar el daño de principios de año. Pero no todos se lo creen. La CEO de Bitget, Gracy Chen, dijo que no ve sostenible el rally y que espera comprar más alrededor de 50.000 dólares a finales de este año o principios del próximo. Bitcoin también acaba de ser rechazado en 81.000, frenado por su media móvil de 50 semanas. Ese nivel importa. Un cierre semanal por encima de la media móvil exponencial de 50 semanas sería la primera recuperación de una directriz bajista desde finales de 2025. Los traders ya se posicionan para más subidas. Las mesas de opciones ven una apuesta de 2,9 millones de dólares a un salto rápido por encima de 82.000. Pero la demanda de protección a la baja sigue firme, lo que te dice que el mercado no está del todo convencido. El multimillonario Stanley Druckenmiller se pronunció sobre el propio plan de recompras del Tesoro, calificándolo de intervención peligrosa que elimina la capacidad del mercado de disciplinar el endeudamiento del gobierno. Lo ames o lo odies, ese es el combustible detrás de este rally.
Strategy hizo algo interesante esta semana y vale la pena entender qué señala. La compañía recaudó unos 2.000 millones de dólares vendiendo 18,26 millones de acciones de MSTR entre el 17 y el 23 de agosto. En ciclos anteriores, ese dinero habría ido directo a Bitcoin. Esta vez, nada de eso ocurrió. Las tenencias se mantuvieron planas en 840.447 BTC, comprados a un costo promedio de 75.385 dólares por moneda. En su lugar, Strategy hizo tres cosas. Gastó 136 millones de dólares recomprando sus acciones preferentes STRC. Añadió 300 millones a su Reserva en USD, llevando ese fondo a 5.100 millones. Y creó un fondo de liquidez completamente nuevo llamado USD Cash, sembrado con 1.590 millones de dólares. El efectivo total entre fondos suma ahora 6.690 millones. La dirección dice que el nuevo fondo de caja da flexibilidad para financiar compras de Bitcoin, dividendos de preferentes, pagos de deuda o recompras de valores, según lo que tenga más sentido según las condiciones del mercado. Analistas señalan que las reservas de efectivo ahora cubren alrededor de 2,8 años de dividendos esperados. Es una postura defensiva para una empresa que antes compraba agresivamente cada caída. Mientras tanto, Metaplanet va en la dirección opuesta, expandiéndose. Está aportando 2.100 Bitcoin, unos 132 millones de dólares, más 2,5 millones en efectivo a Super League Enterprise. La entidad combinada pasará a llamarse Superplanet y será una filial de Metaplanet que cotizará tanto en Nasdaq como en la Bolsa de Tokio. Metaplanet poseerá alrededor del 95,7%. Metaplanet ya tiene 43.000 BTC, y este acuerdo crea una plataforma de tesorería de Bitcoin con doble cotización EE. UU.-Japón. Strive también siguió en modo acumulación, comprando 1.110 BTC por 81,5 millones de dólares a un precio medio de 73.409. Sus tenencias ya superan los 21.000 Bitcoin, y las acciones subieron un 11%. Así que las compañías de tesorería divergen. Algunas atesoran pólvora seca, otras siguen apilando. Esa divergencia en sí misma es una señal de dónde cree el dinero inteligente que estamos en este ciclo.
Anthropic dio un paso importante esta semana que cambia cómo se usa la IA de frontera en ciberseguridad. Está ampliando el acceso a Claude Mythos 5, su modelo de mayor capacidad, pero solo para defensores y solo a través de interfaces muy controladas. Este es el planteamiento. Mythos 5 ha estado restringido por un tiempo debido a su potencial de doble uso. Es el modelo que en teoría podría ayudar a alguien a atacar sistemas tan bien como a defenderlos. Así que, en lugar de abrir el acceso al modelo en bruto, Anthropic construyó una capa de producto llamada Claude Security. Está en beta pública para clientes de Claude Enterprise. Conectas tu código en GitHub, ejecuta análisis con Mythos 5 y recibes hallazgos estructurados: categoría CWE, nivel de confianza, gravedad y parches sugeridos. Y, crucialmente, nunca tocas el modelo directamente. La salida son recomendaciones defensivas, no razonamiento abierto que pueda reutilizarse para ataque. Los hallazgos pasan por una verificación adversarial para reducir falsos positivos, y cualquier parche requiere aprobación humana antes de tocar tu código. Puedes exportar resultados a Slack, Jira, CSV o Markdown. El precio es por uso de tokens: 10 dólares por millón de tokens de entrada y 50 por millón de tokens de salida, que no es barato para bases de código grandes. Anthropic también lanzó el Defender Advantage Fund, 35 millones de dólares en créditos de Claude destinados a mantenedores de código abierto para parchear vulnerabilidades y automatizar análisis. Importa porque muchas de las vulnerabilidades que Mythos 5 encuentra viven dentro de bibliotecas de código abierto de uso universal. Y están ampliando el Cyber Verification Program para permitir que defensores verificados accedan a versiones de Opus y Sonnet con salvaguardas reducidas, con el acceso a Mythos llegando a través de Project Glasswing en colaboración con agencias del gobierno de EE. UU. para infraestructura crítica. La tensión interesante aquí es filosófica. Anthropic sostiene que la forma más segura de desplegar IA peligrosa es mediante interfaces de propósito específico que devuelven salidas concretas, no mediante acceso general al modelo. Es un enfoque distinto al de OpenAI, más abierto. Y dado el incidente de Hugging Face este mes, donde modelos chinos de pesos abiertos usados para defensa resultaron tener sus propios problemas de salvaguardas, el debate sobre IA de frontera abierta versus acotada está muy vivo.
Si guardas tu propio Bitcoin en un monedero hardware, esto que viene es de escucha obligada. Coldcard, uno de los monederos hardware air‑gapped más respetados, acaba de publicar una actualización de firmware de emergencia después de que atacantes vaciaran unos 130 millones de dólares en Bitcoin. Galaxy Research sitúa las pérdidas confirmadas en 1.789 BTC a partir de 221 reportes de víctimas, aunque el 87% de las monedas robadas aún no se han movido. La causa raíz es un fallo de firmware que se remonta a 2021. Un error de compilación hizo que la generación de la semilla usara un generador de números aleatorios por software llamado Yasmarang en lugar del RNG de hardware del dispositivo. Eso redujo la entropía en algunos casos a solo 40 bits, algo adivinable con cómputo moderno. Los atacantes empezaron a drenar monederos en julio. El primer incidente conocido vio cómo se sifonaban 594 BTC, unos 38 millones de dólares, en 25 minutos. La corrección llega con el firmware 5.6.1 para los Mk4 y Mk5, y 1.5.1Q para el modelo Q. El gran cambio: ya no puedes generar una semilla automáticamente. Tienes que aportar tu propia aleatoriedad. Al menos 65 pulsaciones cronometradas, o 50 tiradas de dado, o 128 lanzamientos de moneda. Coldcard también sustituyó el RNG por un Hash_DRBG de SHA-256 sembrado desde ambos elementos seguros, añadió verificación al arranque de que la entropía proviene realmente del hardware y ahora comprueba las PSBT preparadas justo antes de firmar para que un ordenador comprometido no pueda cambiar una transacción tras la revisión. Si tu semilla se generó con el firmware afectado, actualizar por sí solo no lo soluciona. Necesitas generar un nuevo monedero con entropía adecuada y mover tus monedas. Las passphrases tampoco te salvan. Coldcard no es el único al que han pillado. BitBox lanzó su propia actualización Dixence después de que auditorías internas asistidas por IA encontraran dos fallos graves de firmware, incluido un error en el bootloader que podría haber permitido firmware malicioso vía un ataque de phishing. Y Ledger parcheó un error en su app de Ethereum que podía mostrar una transacción mientras se firmaba otra. Tres grandes fabricantes de hardware wallets, tres revelaciones serias de seguridad, todo en el mismo mes. La conclusión no es que los monederos hardware estén rotos. Siguen siendo la mejor opción disponible para la autocustodia. Pero la suposición de que un dispositivo es confiable el día que lo compras y para siempre es errónea. Las actualizaciones de firmware importan. La entropía importa. Y si generaste una semilla de Coldcard entre 2021 y este mes, detente y revisa el aviso.
Si un único error de compilación de 2021 puede costar 130 millones de dólares en Bitcoin cinco años después, la verdadera lección es que la autocustodia no es una configuración de una sola vez. Es una disciplina de mantenimiento. Revisa tu firmware.