Recientemente ha habido mucha discusión sobre la seguridad del monedero, y realmente creo que fue necesario que UniSat se tomara el tiempo para explicar detalladamente la seguridad mnemotécnica.

Muchas personas preguntan instintivamente la misma pregunta:

¿Ya no son seguros los 12 palabras? ¿Debería todo el mundo cambiar simplemente a 24 palabras?

Pero ese no es realmente el problema central.

Bajo BIP-39, un mnemotécnico de 12 palabras se genera a partir de 128 bits de entropía, mientras que un mnemotécnico de 24 palabras utiliza 256 bits. También se incluyen datos de suma de verificación, pero eso no añade entropía adicional.

Lo que importa no es solo el número de palabras.

Es si la entropía se generó de forma segura, si la implementación del monedero es sólida y si el mnemotécnico en sí mismo alguna vez ha sido expuesto.

Lo mismo aplica para una frase de paso BIP-39.

No convierte mágicamente un mnemotécnico de 12 palabras en un "mnemotécnico de mayor entropía". Funciona como una entrada adicional al derivar la semilla. Usada correctamente, añade otra capa de protección. Usada descuidadamente, se convierte en otro secreto crítico que no puedes permitirte perder.

Por eso no veo la actualización de UniSat como solo otra actualización de versión de monedero.

Cada vez que la industria sufre incidentes de seguridad, la conversación eventualmente vuelve a los fundamentos aburridos: aleatoriedad, claves privadas, mnemotécnicos y calidad de implementación.

Nadie habla mucho sobre ellos durante la euforia.

Hasta que algo se bre

#brc #FB