Las personas que dicen “hermano, solo agrega una frase de contraseña” no entienden el punto. Esto no se trata de un solo error. Es algo más grande: se trata de una superficie de ataque completa que anteriormente se subestimaba en los monederos de hardware. Agregas una frase de contraseña y piensas que lo resolviste, solo para descubrir que tu marca de monedero de hardware sufrió un ataque a la cadena de suministro. ¿Fallo en el elemento seguro? ¿Bugs en el firmware? ¿Generar tus propias semillas? ¿Y si el monedero genera incorrectamente una semilla basada en tus tiradas correctas? ¿Fallo de memoria? Lo que digo es que se necesita una revisión más amplia de las soluciones de seguridad para autoservicio. No se soluciona simplemente añadiendo otra capa de complejidad que hará el autoservicio aún más difícil y propenso a errores del usuario. Espero que surjan nuevas innovaciones. Lo más esperanzador es que esto impulse mejoras en los protocolos que aumenten la seguridad en la capa base (por ejemplo, convenios).