Actualización de seguridad de la semilla de Coldcard: 65 pulsaciones, semillas antiguas sin solución
Coinkite ha lanzado un firmware fijo para Coldcard tras un exploit en la generación de semillas de Coldcard. La actualización cambia la forma en que se crea una nueva frase semilla de Coldcard al forzar significativamente más entropía física.
Nuevo requisito para una semilla Coldcard: los usuarios deben añadir aleatoriedad adicional, ya sea 65 pulsaciones de teclas (en momentos impredecibles), 50 tiradas de dados o 128 lanzamientos de moneda. Esto reduce la dependencia de la posible aleatoriedad interna defectuosa.
Limitación crítica: instalar la corrección no repara una semilla de Coldcard creada en rangos de firmware afectados. Si generaste una semilla de Coldcard con firmware vulnerable, debes crear una nueva semilla y migrar tus fondos, porque clonar o restaurar las palabras conserva la misma debilidad. Solo se menciona una excepción estrecha cuando el usuario siguió el flujo afectado y registró al menos 50 tiradas de dados privadas e independientes de forma justa (sin exponer la secuencia).
Se recomiendan versiones como firmware Coldcard 5.6.1 para Mk4/Mk5 y 1.5.1Q para Coldcard Q. El aviso también subraya que debes verificar la firma digital del firmware antes de instalarlo y realizar una pequeña transferencia de prueba antes de mover saldos completos.
El incidente habría provocado pérdidas graves, con la policía investigando, pero no se publicó un número verificado de víctimas ni una cifra total de pérdidas.
Neutral
Este es un arreglo de seguridad a nivel de monedero para la generación de semillas de Coldcard, con indicaciones de acción claras para el usuario (entropía física adicional y migración cuando la semilla se creó en el firmware afectado). Aunque puede afectar temporalmente al ánimo de los usuarios de autocustodia, no es un cambio de protocolo de Bitcoin y no altera directamente la oferta, el consenso ni los flujos de efectivo de Bitcoin.
El impacto a corto plazo en el trading de BTC, por tanto, probablemente sea limitado. Sin embargo, cualquier robo ampliamente divulgado y las investigaciones en curso pueden generar un comportamiento local de «búsqueda de seguridad» en comunidades que guardan BTC mediante Coldcard, posiblemente impulsando la demanda de acciones operativas de “seguridad” (migrar fondos, crear una semilla nueva) en lugar de cambiar los fundamentos a largo plazo de BTC.
En general, la reacción del mercado debería ser neutral salvo que surjan nuevos detalles verificados que revelen un impacto sistémico más amplio o estimaciones de pérdidas mucho mayores.