
Tu frase semilla nunca fue aleatoria. Ese es el horror detrás del desastre de Coldcard. Durante cinco años, un bug de firmware de 2021 intercambió silenciosamente la fuente de ruido hardware por un generador de software débil sembrado con números de serie y temporizadores. Lo que debería haber sido 128 bits de caos colapsó a aproximadamente 40 bits en unidades más antiguas y 72 en las más recientes. Los atacantes simplemente enumeraron el minúsculo espacio, coincidieron con direcciones en la cadena y se llevaron más de 1.700 BTC. Ningún phishing. Ningún robo físico. Solo matemáticas alcanzando un fallo silencioso que parecía perfectamente normal. Esa es la lección que permanece. La aleatoriedad puede fallar sin sonido. El monedero sigue funcionando. Las palabras de la frase semilla parecen legítimas. El daño solo aparece cuando alguien más completa el cálculo primero. La respuesta de ERA es deliberadamente caótica, y de manera positiva. Dos generadores de hardware separados, de diferentes fabricantes, siempre están activos: la propia fuente de ruido del STM32 y un elemento seguro certificado por NIST. Luego, si eliges el camino de experto, el dispositivo añade tres flujos adicionales que solo tú puedes proporcionar. Rascas la pantalla, agitas la unidad y mueves la cámara por tu habitación real. Cada muestra se recoge en momentos impredecibles elegidos por el hardware mismo, con entropía verificada antes de su aceptación. Todo se mezcla finalmente mediante SHA-512, por lo que incluso si varias fuentes se ven comprometidas, otra aún puede proteger el resultado. La arquitectura tiene sentido para mí porque rechaza el punto único de confianza que falló en Coldcard. Aún deseo pruebas públicas más claras de que las pruebas estadísticas en el dispositivo no pueden ser manipuladas por un entorno cuidadosamente preparado. También quiero ver cómo se audita la función de mezcla en el firmware de producción, no solo en el laboratorio. Esas son las preguntas pendientes. Hasta que se respondan con la misma transparencia que el diseño mismo, la entropía de múltiples fuentes parece una de las respuestas prácticas más sólidas a los fallos de aleatoriedad que seguimos descubriendo de manera difícil.
