⚠️ Trezor advierte que la aleatoriedad débil en el monedero puede comprometer cualquier monedero de hardware El CTO de Trezor, Tomas Susanka, abordó el reciente incidente de seguridad de Coldcard que llevó al robo de al menos 594 bitcoin:native, valorados en aproximadamente $38 millones, desde alrededor de 500 monederos, destacando un principio fundamental detrás de la seguridad de los monederos de hardware: la entropía. Susanka explicó que la generación de aleatoriedad segura es la base de cualquier monedero de hardware. Si el proceso de creación de frases semilla falla, otras protecciones se vuelven irrelevantes. “Hazlo mal y nada más importa. Ni el elemento seguro, ni el air-gap, ni la copia de seguridad en metal”, afirmó Susanka, enfatizando que una generación predecible de frases semilla puede permitir a los atacantes reconstruir claves privadas remotamente sin acceso físico al dispositivo. La vulnerabilidad de Coldcard estuvo relacionada con un problema de firmware que afectaba ciertos dispositivos, donde una fuente de aleatoriedad basada en software predecible reemplazó el mecanismo esperado de generación de entropía por hardware. Esto permitió a los atacantes adivinar las semillas de los monederos y vaciar los fondos en un corto período de tiempo. El incidente resalta uno de los mayores riesgos en la autosupervisión: la seguridad depende no solo del diseño del hardware, sino también de la integridad de los procesos utilizados para generar y proteger las claves privadas. Trezor señaló su propio enfoque de combinar múltiples fuentes de entropía entre el dispositivo y los sistemas anfitriones como una medida diseñada para reducir el riesgo de fallos similares. Este caso sirve como recordatorio de que incluso los monederos de hardware avanzados pueden ser vulnerables cuando una capa crítica de seguridad falla en la base.