Las bóvedas de Bitcoin funcionan como mecanismos de protección que imponen una demora obligatoria antes de permitir cualquier retiro. Esto evita que un atacante, incluso si obtiene acceso a una clave privada, pueda desviar los activos de forma inmediata. Sin embargo, un estudio académico publicado en septiembre de 2026 por Lillian Wang, investigadora del MIT, pone el foco en un aspecto menos explorado: los peligros que surgen durante la recuperación de los fondos tras un incidente. En este análisis, se examinan seis propuestas de bóvedas y se evalúa su estado al 2 de octubre de 2026.
¿Qué es una bóveda de Bitcoin y cómo opera?
Una bóveda de Bitcoin actúa como una caja fuerte con un temporizador integrado. Para extraer los activos, el usuario debe solicitar un retiro y esperar un período determinado. Si la solicitud no proviene del propietario legítimo, esa ventana temporal permite trasladar los fondos a una dirección segura antes de que se consuma la transacción. En la jerga del sector, este proceso se denomina "rescate": mover los fondos a una cartera de emergencia fuera del alcance del ladrón.
La amenaza no es meramente hipotética. Según un informe de TRM Labs, desde el 30 de julio de 2026, una vulnerabilidad en dispositivos Coldcard permitió el drenaje de 1.816 BTC (aproximadamente 116 millones de dólares) de más de 5.200 direcciones. Este incidente subraya la urgencia de entender cómo funcionan realmente los mecanismos de rescate.
Seis diseños bajo la lupa
No todas las bóvedas ofrecen las mismas garantías. Cada diseño implementa sus propias rutas de emergencia, y esas rutas definen qué errores son irreversibles. El estudio de Wang, publicado el 4 de septiembre de 2026 en el foro técnico Delving Bitcoin, compara seis propuestas utilizando criterios uniformes: retiros parciales, momento de fijación del destino y gestión de comisiones. Aunque la autora reconoce que sus mediciones de complejidad son subjetivas, el análisis proporciona una guía valiosa.
Prefirmadas: la opción disponible hoy
Las bóvedas prefirmadas son las únicas operativas actualmente. En este esquema, el retiro y el rescate se firman de antemano y luego se elimina la clave. El monto y el destino quedan fijos. Si se pierde la copia o el acceso a la dirección de retiro, los fondos quedan inaccesibles para siempre.
CTV: rigidez y simplicidad
OP_CHECKTEMPLATEVERIFY (CTV) funciona como un sobre sellado: solo permite esa transacción exacta. No admite retiros parciales. Si no se puede reconstruir la plantilla, los fondos quedan atrapados. Su ventaja es la facilidad de análisis, pero su desventaja es la inflexibilidad.
APOAS: flexibilidad con riesgos
SIGHASH_ANYPREVOUTANYSCRIPT (APOAS) permite una firma que casi no examina las entradas, facilitando el pago de comisiones. Sin embargo, reutilizar una misma dirección puede generar vulnerabilidades. Un análisis posterior al informe de Wang, publicado el 26 de septiembre de 2026 en el hilo de Delving, mostró que dos depósitos a una misma dirección pueden gastarse juntos, ya que la firma no fija la cantidad de entradas ni su posición. Esto podría permitir que un depósito completo se destine a comisiones.
TXHASH: personalización y peligro
OP_TXHASH (TXHASH) permite al diseñador elegir qué datos sellar, pero exige un cuidado extremo. Wang advierte que, si un retiro parcial permite una salida de cambio sin valor definido, un atacante podría vaciar la bóveda a través de esa puerta. El fallo no depende de la vigilancia del propietario, sino del diseño mismo.
CCV: control con rigidez
OP_CHECKCONTRACTVERIFY (CCV) obliga a que el resto de los fondos no retirados vuelvan a la bóveda y permite elegir el destino al iniciar el retiro. Un servicio de vigilancia puede descartar direcciones no autorizadas. Sin embargo, cambiar el destino requiere rescatar y depositar nuevamente, y las comisiones no pueden salir de la propia bóveda.
OP_CAT: reglas a medida, más vulnerable
OP_CAT une datos dentro del código y permite reglas personalizadas, pero sus códigos largos son más propensos a errores. El informe lo considera un prototipo.
La voz de los desarrolladores
La viabilidad práctica también depende de las opiniones de los constructores de carteras. Jameson Lopp, de la empresa de custodia Casa, señaló en la lista de correo de desarrolladores en 2025 que CCV permite diseños más amigables. Sjors Provoost, colaborador de Bitcoin Core, advirtió que con CTV el usuario debe mover los fondos con cuidado, ya que un error de plantilla los dejaría atrapados. Ambas advertencias chocan con un límite de fondo: según un reporte de Crypto Briefing, CTV y OP_CAT, las más probadas, siguen en borrador o señalización a principios de octubre de 2026. El resto necesita cambios en Bitcoin, por lo que solo las bóvedas prefirmadas funcionan hoy.
Recuperar el acceso, la pregunta pendiente
El informe de Wang apenas aborda un escenario crucial: ¿qué sucede si el propietario pierde su dispositivo? Un comentarista del hilo pidió esa comparación, pero no hubo respuesta. Lo más cercano son los respaldos. Con las prefirmadas, perder la copia quema los fondos; CTV evita guardarlas, pero exige poder reconstruir la plantilla. Se cambia un riesgo por otro. Antes, el peor escenario era un robo; ahora también existe el error propio que inutiliza los fondos.
Conclusión: cada diseño, sus propias reglas
Al recuperar los fondos, rige lo que la bóveda programó, no lo que el dueño pretendía. Cada diseño decide de antemano qué rutas existen y qué errores no tienen vuelta atrás. La protección y el control no se compran juntos, y cada ganancia se paga con otra restricción. En la custodia propia, eso obliga a conocer las reglas de la bóveda con el mismo cuidado que la clave que protege.