# Blink, la billetera Lightning nacida en El Zonte como Bitcoin Beach Wallet, pasa a sus usuarios custodiales a Spark, donde guardan sus propias llaves pero aún no pueden hacer la salida de emergencia desde la app > Blink dice que retiró el servicio custodial de más de 40 jurisdicciones y pasó a decenas de miles a Spark, cifras propias no auditadas. El 19 de septiembre un atacante vació 6,61 BTC de 24 cuentas. - **Fuente:** https://ptycoin.com/es/posts/2026-10-09-blink-bitcoin-wallet-el-salvador-self-custody/ - **Publicado:** 2026-10-09 - **Categoría:** Projects - **Autor:** Valentina - **Etiquetas:** el-salvador, lightning, self-custody, wallets, security - **También publicado en:** [English](https://ptycoin.com/en/posts/2026-10-09-blink-bitcoin-wallet-el-salvador-self-custody/) --- Blink nació como Bitcoin Beach Wallet en El Zonte en 2020. La construyó Galoy. [Bitcoin Beach Wallet pasó a llamarse Blink en 2023](https://bitcoinmagazine.com/business/bitcoin-beach-wallet-renamed-to-blink). Después se separó como empresa propia. Blink dice que la operan unas veinte personas. Este año dice que retiró el servicio custodial de más de cuarenta jurisdicciones, una cifra suya. En Spark, la statechain federada de Lightspark, las llaves salen de una frase de respaldo de 12 palabras. Blink no había respondido las preguntas para este perfil al momento de la publicación. El 19 de septiembre un atacante vació unos 6,61 bitcoin de 24 cuentas custodiales por una falla en las herramientas de administración de Blink. Las no custodiales no se tocaron. ## Dos modos en los términos 2.6 Los [términos 2.6](https://www.blink.sv/en/terms-conditions), actualizados el 4 de septiembre de 2026, describen dos modos. En el custodial, Blink tiene los fondos en reserva completa, casi todos en una multifirma distribuida geográficamente y una parte en una billetera caliente. La API pública es solo custodial. En el no custodial, las llaves salen de una frase de 12 palabras en Spark. Los términos dicen que Blink no puede congelar, incautar, transferir ni recuperar esos fondos. En no custodial, el Dollar Balance usa stablecoins, USDB según la publicación de lanzamiento, cuyo emisor puede poner en lista negra, congelar o revertir, y los términos lo dicen. En custodial usa Stablesats, un esquema de cobertura. Hay dos ajustes. Enhanced comprueba la ubicación cada sesión y mantiene dirección Lightning y Dollar Balance. Incognito no guarda región, dirección Lightning ni Dollar Balance. Pasar a Incognito retira esa dirección. ## Tres compañías de Blink Los términos describen a Blink El Salvador, S.A. de C.V. (NIT 0614-221021-101-3) como proveedor de bitcoin registrado con código 6197cd5706ee0018653e0076, regulado por el Banco Central de Reserva (BCR) y supervisado por la Superintendencia del Sistema Financiero (SSF) bajo la [Ley Bitcoin de El Salvador](/es/posts/2026-06-18-el-salvador-bitcoin-law-five-years-on/), para salvadoreños y extranjeros identificados. Blink US LLC, ID 2024-001578810 en Wyoming, no tiene licencia de transmisor de dinero, según los términos. En EE. UU. solo hay modo no custodial y la Blink Card. El resto contrata con Blink LLC en Próspera ZEDE, Roatán, Honduras (permiso 81880750347747). Los términos dicen que tiene licencia RFSA para transmisión de dinero, custodia y corretaje, del 31 de diciembre de 2025 al 31 de diciembre de 2035. El [registro de proveedores de servicio bitcoin del BCR](https://registrobitcoin.bcr.gob.sv/api/requests/entitiesAvailable?limit=600) (301 filas) no mostró a Blink, Galoy ni Bitcoin Beach. El código de los términos coincide con el registro de BBW, S.A. de C.V., que figura como operando desde el 22 de noviembre de 2021. No figura en el [registro de proveedores de servicio de activos digitales de la CNAD](https://cnad.gob.sv/es/registro-publico/proveedores-de-servicio-de-activos-digitales/), un régimen aparte que Blink no invoca. ## El cierre custodial y las licencias de Google Play Blink publicó un [aviso](https://www.blink.sv/blog/important-changes-to-custodial-accounts-in-your-region) el 1 de julio de 2026, actualizado más tarde ese mes. Ese día las cuentas custodiales afectadas entraron en cierre. Desde el 31 de julio la app migra el Bitcoin Balance y la dirección usuario@blink.sv. El último día es el 31 de agosto o el 30 de septiembre, según el aviso. Después solo queda migrar, sin plazo ni comisión de Blink, sí de Spark y de red. Hay que vaciar primero el Dollar Balance, porque la migración no lo traslada. El informe del incidente del 3 de octubre dice que Blink pasó a decenas de miles de usuarios a no custodial, una cifra propia y no auditada. La publicación de lanzamiento de junio de Blink dice que Google exigió licencia local en 15 jurisdicciones. La [página de políticas de Google Play](https://support.google.com/googleplay/android-developer/answer/16329703?hl=en) enumera 14 países y regiones. Las no custodiales quedan fuera, [informó Decrypt](https://decrypt.co/335134/google-non-custodial-wallets-exempt-new-crypto-app-rules-play-store) en agosto de 2025. Las notas del App Store de EE. UU.: 3.0.1 (1 de julio) cambio de cuentas y QR, 3.0.4 (7 de julio) billetera de autocustodia, 3.0.16 (30 de julio) preparativos de migración, 3.0.25 (17 de agosto) el flujo, 3.0.31 (26 de agosto) Incognito y Enhanced. La ficha de EE. UU. sigue anunciando la migración como «próximamente» (dice en inglés «coming soon»). ## La salida de Spark, con precio La [publicación de lanzamiento del 24 de junio](https://www.blink.sv/blog/non-custodial-accounts-in-blink-wallet) dice que la salida unilateral de Spark todavía no está en la app. Blink hizo a mano una salida en red principal para un [estudio de caso del 13 de julio](https://www.blink.sv/blog/case-study-spark-unilateral-exit-on-bitcoin-mainnet). Para 100.000 sats en 22 hojas, una salida completa habría tomado 253 paquetes. Solo cuatro hojas, alrededor del 90% del valor, justificaban la salida a 1 sat/vB. Llegaron 89.668 sats. El costo total fue de unos 18.700 sats, con un bloqueo temporal de 10 días. La salida necesita un paquete de recuperación guardado mientras los operadores de Spark estaban en línea, porque una semilla sola no alcanza si desaparecen. En palabras de Blink, el diseño es «de confianza minimizada» y «no sin confianza». El servicio de intercambio de Lightning (SSP) es de código cerrado y lo opera Lightspark. [Muun](/es/posts/2026-08-07-muun-argentina-bitcoin-lightning-wallet/), de Buenos Aires, usa una multifirma 2-de-2 y un Emergency Kit, y el gasto cotidiano necesita la co-firma de la compañía. ## La falla de las herramientas de administración [Bitcoin.com News informó](https://news.bitcoin.com/security/blink-wallet-hit-by-attacker-few-dozen-custodial-accounts-drained/) el 19 de septiembre que Blink pausó el servicio y que unas pocas docenas de cuentas custodiales habían sido afectadas. [Bitzo](https://bitzo.com/2026/09/blink-restores-services-custodial-wallet-attack) informó el 23 de septiembre que el servicio había vuelto la tarde del 19 de septiembre. El [informe del incidente del 3 de octubre](https://www.blink.sv/blog/sept-19-attack-postmortem-and-bounty) da la secuencia. Un atacante abrió una cuenta gratis el 17 de septiembre. Una falla en la página de consentimiento le permitió emitir tokens OAuth de administrador. Cambió los datos de contacto de 35 cuentas y subió límites en 14, luego retiró unos 6,61 bitcoin (6,61085425 BTC) entre las 09:51 y las 11:54 UTC, en parte por la migración. Veintidós de las 24 vaciadas eran de clientes. El dinero salió de la billetera caliente, a cerca del doble de su nivel habitual por la migración. El almacenamiento en frío no se alcanzó. El atacante apuntó a 36 cuentas y tomó 35. Vació 24, y otras dos las tomó demasiado tarde para mover nada. Nueve de las 35 tenían autenticación en dos pasos y no perdieron nada. Se leyeron datos de otras 3.817 cuentas. Los accionistas adelantaron el dinero como un préstamo sin interés. Todos los saldos volvieron el 24 de septiembre. Blink escribió que la falla existía desde octubre de 2023, en código heredado de la compañía donde se construyó la plataforma, cuando Blink se independizó en octubre de 2024. Hubo denuncias ante la Fiscalía y la policía de Próspera, y aviso a la SSF y a la RFSA. Recompensa del 25% por recuperación, más otro 25% para Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera y las economías circulares que elijan. La [página de estado de Blink](https://blink.statuspage.io/history) lo registró de 11:57 UTC del 19 a 08:17 UTC del 20 de septiembre, como «Mantenimiento de cuentas custodiales». Diez incidentes desde el 1 de enero de 2025, seis sobre envíos o depósitos en cadena. ## Tiendas, WalletScrutiny y GitHub En el [App Store de EE. UU.](https://apps.apple.com/us/app/blink-bitcoin-wallet/id1531383905) Blink tenía 4,8 (4,80) sobre 261 en la 3.0.31 (26 de agosto de 2026), vendedor Blink El Salvador Sociedad Anonima de Capital Variable. En la [ficha de El Salvador](https://apps.apple.com/sv/app/blink-bitcoin-wallet/id1531383905) tenía 4,8 (4,79) sobre 440. En [Google Play](https://play.google.com/store/apps/details?id=com.galoyapp) tenía 4,8 (4,77) sobre 5.627 reseñas y más de 100.000 descargas, actualizado el 24 de agosto de 2026, desarrollador Blink El Salvador S.A. de C.V. La reseña de [WalletScrutiny](https://walletscrutiny.com/mobile/com.galoyapp/), que sigue la versión 3.0.31, clasifica a Blink como custodial, responde que no permite autocustodia y dice que no está disponible en EE. UU. («It is unavailable in the US»), algo desactualizado frente a los términos. El repositorio [blink-mobile](https://github.com/blinkbitcoin/blink-mobile) es MIT, 64 colaboradores, 175 commits en main del 10 de julio al 8 de octubre de 2026, siete en 30 días. Las versiones preliminares se adelantaron (3.0.41 frente a 3.0.31). El backend sacó la 0.22.69 el 7 de octubre. El informe del incidente dice que los parches llegan primero a un espejo privado. ## Las comisiones de la tabla publicada La [documentación para desarrolladores](https://dev.blink.sv/) de Blink cifra depósitos en cadena de 2.500 sats a 1.000.000 sats o menos y 5.000 sats por encima, y retiros de 5.000 sats por debajo de 1.000.000 sats y 10.000 sats a partir de ahí. El enrutamiento Lightning ronda el 0,02%. La conversión Stablesats lleva un diferencial del 0,50%. Un recargo del 0,2% se aplica por encima de 10 millones de sats de desbalance Lightning y en cadena en 30 días. Internas, sin comisión. Blink a Blink es gratis en modo custodial. Puede haber comisiones de red entre custodial y no custodial, o entre dos no custodiales. Nada de esto es consejo financiero. ## Cómo lo verificamos - Blink no respondió las preguntas para este perfil. - El 8 de octubre de 2026: términos 2.6, aviso del 1 de julio, publicación del 24 de junio, estudio de Spark del 13 de julio, informe del incidente del 3 de octubre, y el reportaje de Bitcoin Magazine del 31 de marzo de 2023 sobre el cambio de nombre. API del BCR (301 filas; el código 6197cd5706ee0018653e0076 coincide con BBW, S.A. de C.V., en operación desde el 22 de noviembre de 2021) y PSAD de la CNAD: Blink, Galoy y Bitcoin Beach no aparecieron por nombre. Wyoming SOS y RFSA de Próspera no comprobados. App Store (historial de versiones incluido), Google Play, WalletScrutiny (URL mobile; la respuesta visible a autocustodia es no), GitHub, historial de estado desde el 1 de enero de 2025, Bitcoin.com News, Bitzo, política de Google Play (14 países y regiones), Decrypt y la documentación para desarrolladores en dev.blink.sv. - No se probó la app ni las salidas de Spark. --- ## Sigue leyendo - [Bull Bitcoin: autocustodia con privacidad y rieles en LatAm](https://ptycoin.com/es/posts/2026-08-21-bull-bitcoin-mobile-wallet/index.md): BULL, la billetera open source de Bull Bitcoin, ofrece autocustodia de Bitcoin con pagos Instant en Liquid, rieles opcionales en LatAm y sin co-firma, con un matiz vivo tras la pausa de Boltz. - [Muun: autocustodia de Bitcoin y Lightning desde Buenos Aires](https://ptycoin.com/es/posts/2026-08-07-muun-argentina-bitcoin-lightning-wallet/index.md): Muun es la billetera de Bitcoin de autocustodia nacida en Buenos Aires: multisig 2-de-2, pagos Lightning, Emergency Kit y clientes open source en Android e iOS. - [Meru: billetera USDC en Stellar para freelancers de LatAm](https://ptycoin.com/es/posts/2026-07-31-meru-stellar-usdc-wallet-latam/index.md): Meru es una billetera no custodial de USDC en Stellar pensada para freelancers de LatAm: rieles bancarios de EE. UU. y Europa, tarjeta Visa de Rain y rendimiento opcional en Blend. --- Fuente: PTYcoin — https://ptycoin.com/es/posts/2026-10-09-blink-bitcoin-wallet-el-salvador-self-custody/. Libre para leer y citar con atribución a ptycoin.com. Términos de uso para IA: https://ptycoin.com/es/ai-usage/