Me llevan en coche por la orilla oriental del lago de Lucerna cuando mi guía señala nuestro destino. «El búnker está en una de esas montañas», dice Maxim Kon, mientras indica una cumbre envuelta en niebla en la orilla opuesta y conduce su BMW descapotable.
Kon me lleva a visitar una de las cámaras acorazadas donde Xapo, la empresa para la que trabaja, guarda los bitcoins de sus clientes. No es una cámara acorazada cualquiera: me han dicho que está dentro de un búnker militar suizo fuera de servicio, excavado en una montaña de granito. Su ubicación exacta es secreta y el acceso está restringido por medidas de seguridad que harían palidecer a un villano de James Bond.
Kon no me dice cuánto bitcoin hay guardado en la cámara, pero cuenta que a veces lleva a visitarla a clientes que tienen depositados en Xapo «millones» de dólares en esta criptomoneda. Resulta extraño pensar que una moneda virtual necesite almacenamiento físico, pero, igual que tus fotos más preciadas, hasta una criptomoneda necesita algún tipo de contenedor material. El fundador de Xapo es el empresario argentino Wences Casares, el «paciente cero» del bitcoin entre la élite de Silicon Valley. Fue Casares quien dio sus primeros bitcoins a figuras destacadas de la tecnología como Bill Gates y Reid Hoffman.
Una cámara acorazada de bitcoin no almacena unidades de bitcoin propiamente dichas. Técnicamente, lo que se guarda son claves criptográficas privadas. Estas claves forman un par con determinadas claves públicas y permiten acceder al saldo de monedas almacenado en la red bitcoin. Obtener acceso no autorizado a las claves privadas de alguien equivale a llevarse un lingote de oro.
Abundan las historias de hackers que consiguen entrar incluso en las cuentas mejor protegidaspor todas partesy resulta irónico que haya que recurrir a métodos propios de los bancos para mantener seguras las criptomonedas. Si alguien se hace con tu clave privada, no hay forma de recuperar los fondos ni de exigir un reembolso. Por eso una empresa como Xapo, que almacena bitcoin, es un objetivo muy atractivo para los hackers y necesita niveles de seguridad paranoicos.
Dejamos la autopista y tomamos una carretera de un solo carril. Nos rodean vacas pastando y algún que otro excursionista. Unos minutos después llegamos al pie de una montaña, separados de ella únicamente por una verja de 3 metros de altura (10 pies). Nos recibe Michel Streiff, que trabaja para Deltalis, la empresa que gestiona las instalaciones.
Deltalis gestiona el centro de datos de 10.000 pies cuadrados que ahora ocupa el búnker militar fuera de servicio. Los bastidores de servidores para bancos y para cualquier cliente que necesite un procesamiento seguro de datos llenan una cavidad excavada a más de 320 metros de profundidad en la montaña de granito. El ejército suizo construyó las instalaciones en 1947 y sirvieron como cuartel general secreto del ejército durante la Guerra Fría, según informóAgence-France Presse. En el interior, las paredes cubiertas de mapas detallados y los antiguos equipos de radio son vestigios de su pasado militar.
Streiff nos conduce hasta una fachada de hormigón que sobresale de la ladera de la montaña: la entrada del búnker. Atravesamos unos 30 centímetros de hormigón y entramos en el vestíbulo. Me registro como lo haría en cualquier edificio de oficinas, aunque también tengo que facilitar mis huellas dactilares y dejar que me fotografíen. Después paso por una «trampa para personas»: un cilindro del tamaño de una cabina telefónica, hecho de vidrio antibalas, que me deja encerrado hasta que un operador abre la puerta del lado opuesto.
Una vez atravesada la trampa para personas, acercamos nuestras tarjetas de identificación y pasamos por un conjunto de puertas giratorias de acero; luego recorremos un pasillo de 100 metros de largo a través del granito. Al final del pasillo hay dos puertas de acero rojas que, según me dicen, pueden resistir una explosión nuclear. Streiff me invita a intentar cerrar una; mi cuerpo de 90 kg (198 libras) no logra moverla. «Se cierran todas las noches», me dice, y me muestra cómo colgarme del tirador y aprovechar el impulso de su cuerpo para cerrarla poco a poco.
Streiff y Kon me llevan a ver la «suite privada» de Xapo, una sección personalizada y de máxima seguridad del centro de datos. Atravesamos una segunda trampa para personas y acabamos frente a una puerta blanca sin distintivos. «Has llegado más lejos que cualquier persona ajena a Xapo», me dice Streiff mientras la abre. Dentro hay un espacio del tamaño aproximado de un vestidor, con una unidad de refrigeración y otra puerta más. Pero no me dejan avanzar más y no tengo permiso para tomar fotografías.
Más allá de esa puerta, tengo que confiar en lo que Carlos Rienzi, jefe de seguridad de Xapo, me cuenta más tarde, cuando ya estoy de vuelta en Londres. Rienzi eligió la cámara acorazada para Xapo y diseñó la suite privada y sus protocolos de seguridad. Su «modelo de amenazas», en la jerga de la seguridad informática, busca proteger contra ataques de «grupos terroristas o hackers con abundantes recursos».
Dentro de la suite hay otras dos puertas: la primera lleva a una sala de operadores y la segunda, a una «sala fría». La sala fría está rodeada de placas de acero que forman una jaula de Faraday: una barrera que protege contra un posible ataque de pulso electromagnético (EMP) que podría borrar los datos —y, por tanto, las claves del bitcoin— almacenados en la sala. Para los activos digitales como el bitcoin, no bastan las paredes gruesas y una ubicación secreta. También hay que protegerse de formas de ataque invisibles, como una bomba EMP.
Nadie entra en la sala fría, ni siquiera el operador. La puerta está precintada con cinta, como la escena de un crimen, para garantizar que no se manipule. La sala fría contiene equipos que se utilizan para firmar transacciones de bitcoin y que nunca se conectan a internet. La firma de una transacción puede realizarse sin conexión. El operador accede a esos equipos mediante «cableado especial» y les envía datos cifrados para que los firmen. Por último, antes de aprobar una transacción, deben realizarse otras dos autorizaciones, en dos cámaras acorazadas ubicadas en continentes distintos.
Le pregunto a Rienzi si confía bastante en las medidas de seguridad que ha implementado en Suiza. «Estamos bajo ataque las 24 horas del día, los 7 días de la semana», me dice, en referencia a los terroristas y hackers contra los que diseñó la cámara acorazada. «Esto no es una carrera. Es una partida de ajedrez. Hay que pensar en el próximo movimiento del adversario. Nunca puedes bajar la guardia».
