Una hardware wallet no basta para blindar tus bitcoin

El caso ColdCard tomó a todos por sorpresa. Esto es lo que Coinkite, la empresa creadora de la wallet, confirmó oficialmente: las semillas generadas en un Coldcard Mk3 con firmware 4.0.1 (marzo de 2021) hasta la 5.0.3 pueden estar comprometidas.

Como reportó CriptoNoticias, el fallo, que provocó el barrido de unos 39 millones de dólares de unas 500 direcciones de firma simple, estuvo en el generador de números aleatorios, que produjo semillas con mucha menos entropía que la esperada, es decir, más fáciles de reconstruir. Según su análisis preliminar, los modelos Mk4, Q y Mk5 no estarían afectados. 

Pero lo que tienes que saber es esto: cualquier poseedor de una Coldcard que protegió su frase semilla con una passphrase BIP-39 fuerte enfrenta un riesgo mínimo, incluso si esa semilla era débil.

La pregunta equivocada

La primera reacción de mucha gente al ver el drenaje fue previsible: «si hasta una Coldcard falla, ¿en qué confío?». 

Entiendo el desconcierto, pero es la pregunta equivocada. Coldcard es, y sigue siendo, uno de los dispositivos más serios del ecosistema. Su respuesta fue transparente: reconoció el problema el mismo día, lo dejó visible en su página de descargas y dio pasos concretos. Que un fabricante de código abierto enfrente el error de cara es parte de por qué su código puede ser auditado y el fallo, encontrado. Un sistema cerrado lo habría escondido.

La lección real es otra, y es incómoda: ningún dispositivo, por bueno que sea, es infalible. La seguridad de tus bitcoin nunca debería depender de un único punto que, si falla, se lleva todo. Y aquí se separan los que estudiaron su autocustodia de los que solo compraron un aparato.

¿Quién está tranquilo esta semana?

No es el que tenía la marca más cara. Es el que usó una passphrase BIP-39. Esa capa a veces mal llamada «palabra 13» o «palabra 25», «frase de contraseña», «frase de paso» o simplemente «contraseña», cuando su nombre estándar y universal es passphrase BIP-39, y funciona como un secreto que vive fuera del dispositivo, convirtiendo una frase semilla débil en una derivación de tu semilla mucho más robusta. 

BIP-39 no es un lujo de paranoicos: es exactamente lo que hoy está salvando fondos. Quien la implementa bien puede leer esta noticia con tranquilidad.

Incluso una configuración de multisig (multifirma, en español) sencilla ofrece un blindaje parecido, y va más allá. No solo protege de un fallo como este: protege del riesgo más frecuente y subestimado de todos, el error humano. 

La semilla que se perdió en una mudanza, la que se guardó en la nube, la que se tipeó en una web falsa. En un multisig, que una llave falle por un bug o por un descuido no se lleva tus fondos. La condición es que las llaves se generen de dispositivos y fabricantes distintos: esa diversidad reparte el riesgo. Un multisig con todas las llaves generadas en dispositivos afectados no ofrece esa protección. Es la diversidad la que protege, no el multisig por sí solo.

La seguridad no se compra, se diseña

Este episodio desmonta un mito peligroso: el de la seguridad «comprada». Mucha gente cree que la seguridad es un producto que se adquiere una vez el hardware caro y ya está. No lo es. Es un proceso que se diseña, se prueba y se mantiene: generar la entropía uno mismo cuando se puede (el método de dados que la propia Coinkite recomienda evita justamente este tipo de fallo), verificar los backups, probar la recuperación antes de necesitarla, y no poner todos los huevos en una sola canasta técnica.

Cierro con dos advertencias prácticas. Primero: si generaste tu semilla en un Coldcard afectado sin passphrase, actúa con calma, pero actúa. Migra a una semilla nueva en un dispositivo no comprometido, verificá todo, enviá una prueba pequeña antes de mover el grueso.

Segundo, y no menos importante: en estos días aparecerán estafadores ofreciendo «recuperar» fondos o «verificar» tu wallet. Nadie legítimo te va a pedir tu semilla jamás. El segundo robo suele ser peor que el primero.

Y la conclusión de fondo, la que no cambia: esto no es un fallo de Bitcoin. La red funcionó exactamente como debía. Fue un error en cómo un dispositivo generó las llaves. Bitcoin es sólido; lo que hay que cuidar es cómo custodiamos. Y eso, afortunadamente, está en nuestras manos.

Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoNoticias. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.