Trezor Mejora la Seguridad con Frases de Paso Más Largas Tras el Explotación de Coldcard

El fabricante de billeteras hardware Trezor ha anunciado una expansión de su límite de frase de paso a 128 caracteres, aumentando significativamente las opciones de seguridad para los usuarios tras una importante vulnerabilidad en las billeteras Coldcard. Esta actualización, que entrará en vigor el 1 de noviembre, está disponible a través del último software Trezor Suite y del firmware de dispositivos compatibles.

El límite anterior de 50 caracteres se ha ampliado para proporcionar a los usuarios una protección más sólida para sus activos en criptomonedas. Una frase de paso actúa como una capa adicional de seguridad junto a la frase de recuperación de la billetera, asegurando que incluso si un atacante obtiene acceso a la frase de recuperación, no podrá acceder a la billetera sin la frase de paso correcta.

Esta medida se produce tras un incidente en julio relacionado con Coldcard, donde una vulnerabilidad en el firmware llevó a la generación de frases de recuperación con insuficiente aleatoriedad. Este defecto resultó en más de 100 millones de dólares en pérdidas reportadas, ya que los atacantes explotaron la debilidad para reconstruir copias de seguridad de billeteras. Trezor señaló que algunos usuarios que habían implementado frases de paso fuertes y únicas pudieron proteger sus fondos a pesar de la información de recuperación comprometida.

Aunque la nueva opción de frase de paso más larga proporciona una seguridad mejorada, Trezor advierte a los usuarios sobre las complejidades involucradas. Cada frase de paso única genera una billetera separada, lo que significa que un pequeño error al escribir podría llevar a acceder a una billetera completamente diferente. Además, las frases de paso perdidas u olvidadas no pueden ser recuperadas, lo que podría dejar a los usuarios sin acceso a sus criptomonedas.

Esta actualización subraya la importancia de contar con medidas de seguridad robustas en el espacio de las criptomonedas, enfatizando que una custodia efectiva requiere una generación de claves confiable y prácticas de recuperación cuidadosas.