Una bóveda de Bitcoin impone una espera obligatoria antes de cada retiro, para que un ladrón con acceso a una clave no pueda llevarse los fondos de inmediato. Un informe publicado en septiembre de 2026 por Lillian Wang, estudiante del MIT, compara seis diseños de bóvedas y sus riesgos de recuperación. Esta nota revisa el estado de esas propuestas con corte al 2 de octubre de 2026.

Una bóveda de Bitcoin funciona como una caja fuerte con retardo. Para sacar el dinero hay que pedir el retiro y esperar un plazo. Si el pedido no lo hizo el dueño, ese plazo permite mover todo a un lugar seguro antes de perder los fondos.

Publicidad

En la jerga del sector, eso es «recuperar»: llevar los fondos a una dirección de emergencia que el ladrón no controla. La amenaza no es teórica. Según el análisis de TRM Labs, desde el 30 de julio de 2026 se drenaron 1.816 BTC, unos 116 millones de USD, de más de 5.200 direcciones por una falla en dispositivos Coldcard.

Pero recuperar no funciona igual en todas las bóvedas. Cada diseño programa sus propias salidas de emergencia, y esas salidas también marcan qué errores no tienen arreglo. Esa es la tesis de esta nota: quien elige una bóveda elige los errores que no podrá corregir.

El informe de Wang, difundido el 4 de septiembre de 2026 en el foro técnico Delving Bitcoin, evalúa seis diseños con los mismos criterios: retiros parciales, momento en que se fija el destino y manejo de comisiones. Es un trabajo académico de un semestre, y la propia autora califica de subjetivas sus medidas de complejidad.

Bóvedas de Bitcoin: seis diseños, un mismo criterio

Publicidad

Estas reglas se llaman covenants: condiciones que viajan con el bitcoin y limitan en qué puede convertirse al gastarse, como un cheque que solo cobra un beneficiario fijado de antemano. Cada propuesta sella datos distintos de la transacción.

Así queda cada diseño según el mismo criterio: qué flexibilidad da y qué fallo no tiene vuelta atrás.

Prefirmadas (disponibles hoy): el retiro y la recuperación se firman por adelantado y luego se borra la clave. Monto y destino quedan fijos. Perder la copia o el acceso a la dirección de retiro quema los fondos.

CTV (OP_CHECKTEMPLATEVERIFY): un sobre sellado, donde solo vale esa transacción exacta. No admite retiros parciales. Si no se puede reconstruir la plantilla, los fondos quedan atrapados.

APOAS (SIGHASH_ANYPREVOUTANYSCRIPT): una firma que casi no mira las entradas y facilita pagar comisiones. Su fallo es reutilizar una dirección.

TXHASH (OP_TXHASH): un formulario con casillas, donde el diseñador elige qué sellar. Una casilla mal definida puede vaciar la bóveda.

CCV (OP_CHECKCONTRACTVERIFY): un reparto con control. Lo no retirado vuelve a la bóveda y el destino se fija al pedir el retiro. Su límite es la rigidez, no un fallo irreversible.

OP_CAT: une datos dentro del código y permite reglas a medida. Sus códigos largos son más propensos a errores, y el informe lo considera un prototipo.

A continuación se profundiza en CTV, CCV y TXHASH, porque exponen tres decisiones que definen la recuperación: cuánto queda fijado, qué puede cambiar al retirar y qué error vuelve irreversible una pérdida. APOAS aparece como caso límite.

Recuperar tras un robo: CTV y CCV

Publicidad

Con CTV, la ruta de emergencia ya está escrita. Según la especificación de CTV, eso la hace fácil de analizar, pero inflexible: quien necesita poco debe mover todo.

CCV corrige ese límite. Según la especificación de CCV, obliga a que el resto vuelva solo a la bóveda y deja elegir el destino al iniciar el retiro. Un servicio de vigilancia, un programa que revisa las transacciones, puede así descartar direcciones fuera de una lista autorizada.

El precio es la rigidez. Cambiar de destino obliga a recuperar y depositar de nuevo, y las comisiones no pueden salir de la propia bóveda.

Cuando el diseño impide recuperar

Publicidad

TXHASH, según su borrador de BIP, permite elegir qué datos se sellan, y eso exige más cuidado. Wang advierte que, si un retiro parcial admite una salida de cambio sin valor definido, un atacante podría vaciar la bóveda por esa vía.

Aquí no importa cuánto vigile el dueño: el fallo está en el diseño. Ninguna ruta de emergencia lo arregla, porque el atacante usa una puerta que el propio dueño dejó abierta.

APOAS tiene un riesgo que apareció después del informe. El 26 de septiembre de 2026, en el hilo de Delving, el usuario askii21m mostró que dos depósitos a una misma dirección pueden gastarse juntos, pues la firma no fija cuántas entradas hay ni su posición. En su ejemplo, entran 0,002 BTC, salen 0,00099 BTC y el segundo depósito completo se va en comisiones: 0,00101 BTC para el minero.

CTV lo evita porque fija la posición de cada entrada. En una wallet común, reutilizar una dirección solo cuesta privacidad; en una bóveda APOAS puede costar un depósito.

Publicidad

Lo que dicen quienes construyen carteras

La viabilidad práctica también tiene voces propias. En la lista de correo de desarrolladores, en 2025, Jameson Lopp, de la empresa de custodia Casa, dijo que su compañía y otras querrían ofrecer bóvedas y que CCV permite diseños más amigables. Sjors Provoost, colaborador de Bitcoin Core, el software de referencia de Bitcoin, advirtió que con CTV el usuario debe mover los fondos con cuidado: un error de plantilla los dejaría atrapados.

Ambas advertencias chocan con un límite de fondo. Según un reporte de Crypto Briefing, CTV y OP_CAT, las más probadas, siguen en borrador o señalización a comienzos de octubre de 2026. El resto necesita cambios en Bitcoin, así que solo las prefirmadas funcionan hoy.

Recuperar el acceso, la pregunta pendiente

Publicidad

Queda un sentido de recuperar que el informe apenas toca: qué pasa si el dueño pierde su dispositivo. Un comentarista del hilo pidió esa comparación y no hubo respuesta allí.

Lo más cercano son los respaldos. Con las prefirmadas, perder la copia quema los fondos; CTV evita guardarlas, pero exige poder reconstruir la plantilla. Se cambia un riesgo por otro. Antes el peor escenario era un robo; ahora también existe el error propio que inutiliza los fondos.

Quién decide cómo se recupera

Al recuperar los fondos, rige lo que la bóveda programó, no lo que el dueño pretendía. Cada diseño decide de antemano qué rutas existen y qué errores no tienen vuelta atrás.

Publicidad

La protección y el control no se compran juntos, y cada ganancia se paga con otra restricción. En la custodia propia, eso obliga a conocer las reglas de la bóveda con el mismo cuidado que la clave que protege.

Las bóvedas de Bitcoin buscan frenar robos, pero ¿qué pasa al recuperar los fondos?