WATCHLIST 02/11: Binance repone el 95% pero Corea del Norte retiene miles de millones — soberanía en las claves, no en los seguros

El 29 de octubre de 2026, en unos veinte minutos, alguien vació wallets calientes de Binance por unos 6.300 millones de dólares en diez cadenas. Es el robo más grande de cripto de la historia, y probablemente el robo de cualquier tipo. TRM Labs, Chainalysis y Elliptic lo atribuyen con alta confianza a TraderTraitor, la unidad norcoreana. El FBI publicó una alerta el 31 de octubre confirmando la atribución y listando direcciones para bloquear.

Binance reaccionó como se espera de un intermediario grande: suspendió retiros, prometió cubrir todo con su tesorería, SAFU y el fondo de seguros de futuros, y el 1 de noviembre dijo haber repuesto el 95% de los activos afectados. Reabrió retiros por fases. Los clientes sacaron unos 3.640 millones netos en el primer día. Eso suena a éxito operativo. No lo es para la soberanía.

Elliptic, en su snapshot del 1 de noviembre, todavía pone aproximadamente 3.250 millones bajo control de los atacantes. Binance puede reponer lo que los usuarios ven en su app. No puede reponer lo que el Estado norcoreano ya movió a activos que no se pueden congelar. Convertir a bitcoin o ether borra el poder de freeze del emisor de stablecoins. El dinero se fue. La custodia centralizada falló contra un actor estatal.

Esto es exactamente el problema que Shanaka Anslem Perera viene señalando en su work sobre la capa de permiso. La soberanía monetaria ya no es solo devaluación o default. Es quién tiene el switch. Un exchange centralizado es un switch gigante. Un laptop de DevOps comprometido, firmas pre-autorizadas, y el switch se mueve. Los usuarios no eligieron entregar su soberanía a Pyongyang. La entregaron al intermediario que no pudo defenderla.

La respuesta liberal es simple y vieja: no dejes tus claves en un lugar donde un Estado (o su brazo cibernético) pueda llegar. Self-custody no es ideología. Es el único mecanismo que no requiere permiso de un tercero cuando el tercero es hackeado o cuando el Estado decide que tus activos ya no son tuyos. El oro en bóveda propia o en BIS tiene el mismo problema de permiso físico. Bitcoin en hardware wallet no lo tiene, siempre que no se lo des a un exchange.

Los números son documento, no relato. 6,3 mil millones robados. 95% repuesto por el balance de Binance. 3,25 mil millones todavía bajo control norcoreano según Elliptic. Retiros netos de 3,64 mil millones el primer día. El costo se pricea en el precio de la confianza en el intermediario, no en una tarifa o un impuesto. La salida es el contrato privado de custodia propia. Más Estado (o más intermediario regulado) no resuelve el problema de las claves.