La situación de Coldcard, explicada en menos de 60 segundos Coldcard es un monedero de hardware, un pequeño dispositivo físico que las personas usan para almacenar bitcoin fuera de línea, alejado de internet. Cuando lo configuras, genera una frase semilla, 12 a 24 palabras comunes que actúan como la clave maestra de tu monedero. Cada clave privada que alguna vez use proviene de esa frase. Quien la posea, posee los fondos. Para que una frase semilla sea segura, necesita entropía: aleatoriedad genuina e impredecible. Alta entropía significa que no hay ningún patrón que un atacante pueda adivinar o reproducir. Un error de firmware en 2021 hizo que algunos dispositivos Coldcard Mk3 generaran esa frase semilla usando aleatoriedad basada en software en lugar de aleatoriedad real del hardware, y esa aleatoriedad tenía mucho menos entropía de la que debería. Menor entropía significa más predecible. Los atacantes podían calcular posibles frases semilla fuera de línea, verificarlas contra direcciones de bitcoin conocidas y transferir los fondos cuando coincidían. Vale la pena señalar: las frases semilla más largas tienen más entropía por diseño, precisamente por eso las frases de 24 palabras se consideran más seguras que las de 12 palabras. Distinción importante: bitcoin no fue hackeado. Cada transacción robada fue firmada válidamente con una clave real. La falla estuvo en un dispositivo de un fabricante, una capa construida encima de bitcoin, no en el protocolo en sí. #bitcoin #crypto #security @BTCMarkets