Mierda.. este tipo perdió $1.6M en bitcoin de su monedero, aunque su monedero nunca se conectó a internet.. Su Coldcard estaba dentro de una caja de seguridad. La frase semilla nunca se compartió. Sin enlaces de phishing, sin capturas de pantalla filtradas, sin aprobaciones aleatorias de dapp.. y aún así se vació por completo. Él dice que la debilidad estaba dentro del código que generó originalmente la frase semilla. Básicamente, una frase semilla debe ser completamente aleatoria. Pero si el dispositivo la crea a partir de un conjunto más pequeño y predecible, los atacantes no necesitan tu monedero ni acceso físico. Pueden seguir adivinando posibles semillas en otro lugar hasta que una abra un monedero real. Entonces, el monedero frío no necesariamente fue “hackeado” después. La clave pudo haber sido débil desde el momento en que se creó. Eso es aterrador como hell.. si lo piensas.. Mantener un monedero desconectado protege una clave fuerte de filtrarse. No hace nada si la clave misma era predecible desde el primer día. Pero tengo una solución para ti: si eres alguien con dinero serio, una sola frase semilla y un solo dispositivo sigue siendo un único punto de fallo.. La configuración más segura es: - Multisig 2-de-3 - Cada frase semilla generada independientemente - Diferentes proveedores de monederos físicos siempre que sea posible - Entropía adicional verificada con dados - Alertas de solo lectura para cada transacción saliente Con una multisig 2-de-3 adecuada, una sola frase semilla comprometida aún no puede mover los fondos.. Tampoco crees falsas multisig generando todas las claves en el mismo dispositivo o importando la misma frase semilla en múltiples monederos. Y nunca ingreses tu frase semilla en algún sitio web que afirme poder verificar si estás afectado.. Entonces sí, la lección aquí no es “el almacenamiento frío no funciona”. La lección es que $1.6M estaban protegidos por una sola clave, y una clave débil fue suficiente para perderlo todo..