Publicaciones
avatar

Tu frase semilla nunca fue aleatoria. Ese es el horror detrás del desastre de Coldcard. Durante cinco años, un bug de firmware de 2021 intercambió silenciosamente la fuente de ruido hardware por un generador de software débil sembrado con números de serie y temporizadores. Lo que debería haber sido 128 bits de caos colapsó a aproximadamente 40 bits en unidades más antiguas y 72 en las más recientes. Los atacantes simplemente enumeraron el minúsculo espacio, coincidieron con direcciones en la cadena y se llevaron más de 1.700 BTC. Ningún phishing. Ningún robo físico. Solo matemáticas alcanzando un fallo silencioso que parecía perfectamente normal. Esa es la lección que permanece. La aleatoriedad puede fallar sin sonido. El monedero sigue funcionando. Las palabras de la frase semilla parecen legítimas. El daño solo aparece cuando alguien más completa el cálculo primero. La respuesta de ERA es deliberadamente caótica, y de manera positiva. Dos generadores de hardware separados, de diferentes fabricantes, siempre están activos: la propia fuente de ruido del STM32 y un elemento seguro certificado por NIST. Luego, si eliges el camino de experto, el dispositivo añade tres flujos adicionales que solo tú puedes proporcionar. Rascas la pantalla, agitas la unidad y mueves la cámara por tu habitación real. Cada muestra se recoge en momentos impredecibles elegidos por el hardware mismo, con entropía verificada antes de su aceptación. Todo se mezcla finalmente mediante SHA-512, por lo que incluso si varias fuentes se ven comprometidas, otra aún puede proteger el resultado. La arquitectura tiene sentido para mí porque rechaza el punto único de confianza que falló en Coldcard. Aún deseo pruebas públicas más claras de que las pruebas estadísticas en el dispositivo no pueden ser manipuladas por un entorno cuidadosamente preparado. También quiero ver cómo se audita la función de mezcla en el firmware de producción, no solo en el laboratorio. Esas son las preguntas pendientes. Hasta que se respondan con la misma transparencia que el diseño mismo, la entropía de múltiples fuentes parece una de las respuestas prácticas más sólidas a los fallos de aleatoriedad que seguimos descubriendo de manera difícil.

Este contenido es solo para fines informativos y educativos. Puede incluir opiniones de terceros, contenido patrocinado o material promocional por el que el creador puede recibir una compensación. Nada en este feed constituye asesoramiento de inversión ni una garantía de rentabilidad. Eres el único responsable de tus propias decisiones de inversión. Investiga siempre por tu cuenta y actúa con precaución antes de operar. No garantizamos la exactitud de la información de terceros y no nos hacemos responsables de las pérdidas que puedas sufrir. El rendimiento pasado no es indicativo de resultados futuros. Consulta nuestros Términos de la Comunidad y la Declaración de Riesgos para más detalles.

avatarPublica tu respuesta

Comentar