Trezor eleva el límite de la frase de paso a 128 caracteres tras las pérdidas de Coldcard
Trezor ha ampliado la longitud máxima de la frase de paso de la cartera de 50 a 128 caracteres en los dispositivos compatibles. El cambio llega tras el exploit de Coldcard de julio, en el que las pérdidas reportadas alcanzaron aproximadamente entre 100 y 116 millones de dólares, según la estimación utilizada.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ha cambiado Trezor
Trezor ha elevado la longitud máxima de la frase de paso en sus monederos de hardware de 50 a 128 caracteres, según su anuncio del 1 de noviembre. El cambio se incluye en su actualización de software de octubre y requiere Trezor Suite y el firmware compatible del dispositivo. Los dispositivos con firmware más antiguo mantienen el límite de 50 caracteres, y el Trezor Model One original sigue limitado a 50 caracteres.
Los dispositivos compatibles son el Trezor Model T, Safe 3, Safe 5 y Safe 7. La compañía afirmó que las frases de paso más largas ofrecen a los usuarios experimentados una capa adicional de protección cuando la información de recuperación ha quedado expuesta.
Frases de paso y sus límites
Una frase de paso es un secreto opcional que funciona junto con la frase de recuperación de una cartera. Introducir la frase de recuperación correcta con una frase de paso distinta abre una cartera separada con direcciones diferentes, que puede aparecer vacía aunque la cartera original contenga fondos. Trezor no puede recuperar una frase de paso olvidada, a diferencia de una contraseña de cuenta que un proveedor de servicios puede restablecer.
La guía de Trezor subraya que cada carácter debe coincidir exactamente, incluidas las mayúsculas y los espacios. Dado que un pequeño error al escribir abre una cartera diferente, los usuarios deben confirmar que pueden volver a abrir la cartera elegida antes de enviar fondos a ella, guardar la frase de paso de forma segura y comprobar periódicamente el acceso.
El exploit de Coldcard
La actualización llega después de un fallo de firmware en los dispositivos Coldcard que redujo la aleatoriedad efectiva de las semillas de las carteras afectadas de unos 128 bits a 40 bits. Esto hizo factible que los atacantes reconstruyeran las frases de recuperación vulnerables mediante cálculos repetidos, sin necesidad de obtener físicamente los dispositivos.
El mayor evento individual se produjo el 31 de julio, cuando unos 594 BTC, con un valor aproximado de 38 millones de dólares, fueron sustraídos de unas 500 carteras en 25 minutos. Las cifras totales de pérdidas aumentaron a medida que se identificaron más robos. La información citada por crypto.news situaba las pérdidas acumuladas en unos 116 millones de dólares en más de 5.200 direcciones al 12 de agosto. Bitcoinist describió el exploit como causante de más de 100 millones de dólares en pérdidas. Ambas cifras reflejan periodos y métodos de cómputo distintos, y ninguna de las fuentes presenta un total conciliado. Los usuarios deben tratar ambas como estimaciones.
Dónde la protección funcionó
Trezor afirmó que algunos usuarios de Coldcard evitaron pérdidas porque sus carteras también utilizaban una frase de paso que los atacantes no podían derivar de la frase de recuperación comprometida. La cobertura de Bitcoinist señala el mismo punto y explica que frases de paso sólidas y únicas protegieron a algunos usuarios cuyas copias de seguridad quedaron expuestas. Coldcard respondió con firmware actualizado y aconsejó a los clientes afectados generar nuevas frases de recuperación.
La protección mediante frase de paso es, por tanto, condicional. Sólo ayuda cuando la frase de paso es lo bastante larga e impredecible como para resistir las conjeturas, y cuando el titular puede reproducirla exactamente. La ampliación de Trezor amplía el margen para esa elección, pero no cambia el riesgo de perder la propia frase de paso.
Por qué importa
Para los traders
El bitcoin guardado en carteras Coldcard con frases de recuperación débiles o sin cambios sigue representando un riesgo activo de robo, por lo que cualquier tenencia expuesta merece una revisión inmediata.
Para los inversores
Los fallos repetidos de las carteras de hardware están situando la seguridad de la custodia en el centro del riesgo de los tenedores de bitcoin, lo que podría influir en cómo las instituciones evalúan las soluciones de autocustodia.
Para los desarrolladores
Los desarrolladores de carteras deben auditar la generación de entropía de las semillas y tratar la longitud de la frase de paso y las pruebas de recuperación como requisitos básicos del producto y no como extras opcionales.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
