Qué muestra realmente el robo de custodia de Binance: firmas válidas, autoridad concentrada y los límites de la prueba de reservas

Edición técnica y estructurada del ensayo.

Resumen

El 29/10/2026 un atacante vació billeteras operativas (calientes) de Binance en ~10 cadenas. Botín estimado: 6.300-6.430 millones de dólares según la fuente; el mayor robo registrado de este tipo.
La evidencia pública apunta a infraestructura de firma comprometida, no a criptografía rota: se produjeron firmas válidas. En Ethereum, la billetera "Binance 14" quedó delegada a un contrato del atacante vía EIP-7702 y fue vaciada en una sola transacción; "Binance 16" firmó transferencias ordinarias con su propia clave.
Esas billeteras respaldaban saldos de clientes (figuraban en la prueba de reservas del 1 de octubre). Los retiros se suspendieron el mismo día.
Al 1 de noviembre: Binance reporta 95% de activos repuestos desde SAFU + fondo de seguros de futuros + tesorería (90% el 31/10); hay una nueva instantánea PoR (31/10 00:00 UTC) publicada; la prueba zk completa fue anunciada para el 3/11 y seguía pendiente; la reapertura de retiros comenzó por fases, anunciada por la empresa (primera ventana 1/11 06:00-09:00 UTC, fase uno prevista para 15 redes empezando por BTC, con verificaciones por red y sin fecha fija para las demás); rastreadores on-chain independientes observaron ~2.000 millones de dólares saliendo de billeteras etiquetadas como Binance en las primeras tres horas, compatibles con la reapertura aunque no asignados públicamente a retiros de clientes.
Hipótesis preliminar de causa raíz de la empresa: una computadora de un empleado comprometida. Sigue siendo una declaración de la empresa; prometió un informe detallado al cerrar la investigación.

1. El vector técnico (según la evidencia disponible)

No hay evidencia de ruptura matemática. Lo interesante es la autorización:

Delegación EIP-7702: una EOA puede delegar su ejecución a un contrato. Una delegación convirtió una billetera conocida del exchange en un cascarón del contrato atacante; una transacción la vació. Clave válida, firma válida, lógica maliciosa.
Transferencias firmadas ordinarias: una segunda billetera simplemente firmó transferencias. Eso apunta a compromiso de la clave o del canal de firma, no a una falla de protocolo.

Lección operativa: el perímetro que falló es el que autoriza movimientos (endpoints, canales de firma, mecánicas de delegación), no la curva elíptica.

2. Qué es verificable públicamente y qué no

Verificable sin tomar la palabra de nadie:

Los movimientos de fondos en libros públicos, reconstruidos por investigadores independientes (Elliptic y otros).
La existencia de la instantánea PoR y las direcciones de reserva listadas; las verificaciones de inclusión a nivel usuario cuando se publique la prueba Merkle/zk completa.

No verificable por esa vía:

Los pasivos. El registro muestra activos, no deudas; una instantánea PoR es una foto de un momento, no una auditoría de solvencia.
La estructura de autoridad completa. Las etiquetas públicas muestran billeteras, no quién puede firmar detrás ni cuántos de esos puntos existen.
La causa raíz. Hoy es una declaración de la empresa afectada.

3. La pregunta de la concentración

Los saldos se distribuyen entre millones de usuarios; la capacidad de moverlos vive en muchos menos puntos. Este ataque no necesitó vulnerar una cuenta por cliente: le bastó llegar a las billeteras donde se concentra la custodia. El valor concentrado es también objetivo concentrado.

La concentración, sin embargo, juega en las dos direcciones: el mismo punto que concentra el valor permite concentrar la defensa (mejores equipos, mejores controles, más ojos sobre menos puertas). "Las defensas son más débiles que el ataque" es una hipótesis, no un hecho demostrado. La tensión abierta: cuántos de esos puntos existen, qué tan identificables son y si el daño de una falla crece más rápido que la defensa que la rodea. La seguridad de un sistema así no se mide solo en cuántas cuentas protege, sino en cuánto daño permite una sola falla.

4. Lo que este episodio no muestra

No muestra criptografía rota (la evidencia apunta a los sistemas de custodia y firma).
No muestra falla del protocolo (la evidencia apunta al custodio; la exoneración total también sería prematura).
No dice nada sobre computación cuántica. Dos trabajos del 30/03/2026 (arXiv 2603.28846; arXiv 2603.28627) estiman recursos para ataques cuánticos futuros contra ECC: teóricos, máquinas que aún no existen, no un ataque ocurrido.

5. Rima histórica (versión corta)

1933/1971: promesa de conversión reescrita por cambio explícito de reglas (decisión política). Argentina 2001/2002: retiro restringido y luego condiciones cambiadas (colapso sistémico). 2026: un tercero roba activos en custodia y el custodio pausa retiros mientras se recupera (ataque criminal). Causas distintas, una forma repetida: la interrupción la decide o la sufre quien administra la promesa, y los titulares enfrentan una recomposición que no controlan. Cinco variables que conviene mantener separadas: convertibilidad, liquidez, solvencia, custodia, emisión.

Hechos verificados el 01/11/2026; la situación de Binance sigue en movimiento. Preguntas, no predicción ni recomendación de inversión.