Actualización de firmware de Coldcard: Nueva generación de semillas protege contra riesgos antiguos

El equipo de Coldcard acaba de lanzar una actualización crucial de firmware. Pero, en lugar de simplemente mejorar la seguridad, ¡advierte que las antiguas frases semilla ya no deberían seguir usándose! Esto es un gesto valiente, pues lo habitual sería que el fabricante solucionara el problema y listo.
¿Qué salió mal?
Coldcard es considerada desde hace años una de las carteras de hardware más seguras del mercado. Claves offline, introducción de PIN mediante teclado físico… Todas características diseñadas para tranquilizar a los entusiastas de Bitcoin. Sin embargo, ahora ha salido a la luz un error grave en la generación de semillas de versiones antiguas de firmware. Y no es un error cualquiera.
Según Coinkite, la empresa detrás de Coldcard, todos los usuarios que recibieron una actualización antes del 1 de marzo de 2024 deben actuar de inmediato. La razón es un fallo en la generación de números aleatorios (RNG) que podría hacer que las frases semilla sean predecibles. Es como si alguien pudiera adivinar la combinación de tu caja fuerte sin necesidad de tocarla.
¿Por qué es un problema grave?
Una frase semilla es la clave maestra de tu billetera. Si su generación no es segura, en teoría, alguien podría acceder a tus fondos simplemente probando combinaciones, sin necesidad de acceder físicamente a tu dispositivo. Aunque Coldcard utiliza un generador de números aleatorios basado en hardware (HWRNG), la implementación en versiones antiguas no cumplía correctamente su función: la aleatoriedad de las palabras generadas dejaba mucho que desear.
La actualización mejora la seguridad… pero no para las s



emillas antiguas
Aquí viene lo más sorprendente: Coldcard no solo ha lanzado una actualización, sino que exige descartar las frases semilla existentes. Esto es inusual, pues normalmente los fabricantes ofrecen parches y listo. Sin embargo, los desarrolladores dejan claro: independientemente de si has instalado la actualización, si tu semilla se generó antes de marzo de 2024, es potencialmente insegura.
¿Qué deben hacer los usuarios de Coldcard ahora?
Coinkite ofrece recomendaciones claras:
1. Crear una nueva semilla: Restablece tu dispositivo y genera una frase semilla nueva. Asegúrate de guardarla en un lugar seguro, como una caja fuerte.
2. Transferir fondos: Mueve todas tus criptomonedas de la billetera antigua a una nueva con la semilla recién generada.
3. Verificar el firmware: Asegúrate de tener instalada al menos la versión 5.2.3.
Un llamado de atención para toda la industria
Este incidente refleja una vez más la importancia de la transparencia y la comunicación honesta en el mundo de las criptomonedas. Las carteras de hardware suelen promocionarse como "impenetrables", pero incluso pequeños errores en la implementación pueden tener consecuencias devastadoras.
Coldcard ha demostrado responsabilidad al abordar el problema directamente. Sin embargo, nos deja una lección clave: la confianza está bien, pero el control es mejor. Realiza revisiones periódicas, instala actualizaciones y, en caso de duda, utiliza una nueva billetera. Solo así garantizarás que tu patrimonio digital esté realmente seguro.
Para todos los usuarios de Coldcard: actúa ahora. La seguridad de tus fondos depende de ello.