El fabricante de carteras de hardware Trezor ha aumentado la longitud máxima de su frase de contraseña de 50 a 128 caracteres, citando las lecciones de los robos de criptomonedas que involucraron a dispositivos Coldcard vulnerables a principios de este año.
Resumen
- Trezor ha ampliado el límite de la frase de contraseña de su cartera de 50 a 128 caracteres en su actualización de software de octubre.
- La función requiere firmware actualizado y es compatible con los dispositivos Model T, Safe 3, Safe 5 y Safe 7.
- Trezor citó los ataques a Coldcard de julio, en los que frases de recuperación débiles expusieron carteras de Bitcoin al robo.
- Según los informes, frases de contraseña fuertes y únicas protegieron a algunos usuarios afectados de Coldcard de pérdidas inmediatas.
- El anuncio sigue a una advertencia separada sobre carteras de hardware potencialmente manipuladas vendidas a través de CryptoBilis.
Según el anuncio de Trezor del 1 de noviembre, el cambio está disponible a través de su actualización de software de octubre y requiere un firmware de dispositivo compatible. La compañía afirmó que las frases de contraseña más largas ofrecen a los usuarios experimentados otra forma de proteger sus tenencias de criptomonedas cuando la información de recuperación de la cartera queda expuesta.
El anuncio sigue al incidente de seguridad de Coldcard de julio, en el que los atacantes explotaron frases de recuperación generadas incorrectamente para acceder a miles de direcciones de Bitcoin.
Trezor amplía las frases de contraseña a 128 caracteres
La función actualizada permite a los usuarios crear frases de contraseña que contengan hasta 128 caracteres, en comparación con el límite anterior de 50 caracteres.
La compatibilidad abarca los modelos Trezor Model T, Safe 3, Safe 5 y Safe 7. El modelo más antiguo Trezor Model One sigue siendo compatible con frases de contraseña de hasta 50 caracteres.
Los clientes deben actualizar Trezor Suite y el firmware de su dispositivo para utilizar el límite ampliado. Los dispositivos que ejecutan firmware más antiguo siguen sujetos a la restricción anterior.
Según la documentación de soporte de Trezor, las frases de contraseña son funciones de seguridad opcionales que funcionan junto con la frase de recuperación de una cartera.
Una frase de recuperación proporciona la información necesaria para restaurar una cartera de criptomonedas, mientras que una frase de contraseña adicional crea una cartera separada con direcciones y saldos diferentes.
Acceder a la cartera protegida requiere tanto la información de recuperación original como la frase de contraseña exacta seleccionada por su propietario.
Un usuario puede elegir una sola palabra, una frase más larga u otra combinación de caracteres compatible. La compañía recomienda mantener la información privada y almacenarla de forma segura.
A diferencia de una contraseña de cuenta que puede restablecerse a través de un proveedor de servicios, Trezor no puede recuperar la frase de contraseña de una cartera.
Introducir una frase de contraseña diferente abre otra cartera, que puede parecer vacía incluso cuando la cartera original todavía contiene fondos.
Los ataques a Coldcard expusieron frases de recuperación de carteras débiles
Trezor relacionó la actualización con los ataques a Coldcard revelados en julio de 2026, cuando un problema de firmware dejó algunas frases de recuperación de Bitcoin vulnerables a la reconstrucción.
Como informó previamente crypto.news, el firmware de Coldcard generaba información de recuperación con una aleatoriedad sustancialmente menor de la prevista.
El fallo redujo la aleatoriedad efectiva de las semillas de las carteras afectadas de aproximadamente 128 bits a 40 bits.
Los atacantes podían potencialmente recrear frases de recuperación vulnerables mediante cálculos repetidos, lo que les permitía acceder a las carteras sin obtener físicamente los dispositivos.
Durante un ataque del 31 de julio, aproximadamente 594 BTC por valor de 38 millones de dólares fueron robados de alrededor de 500 carteras afectadas en 25 minutos.
Investigaciones posteriores identificaron robos sospechosos adicionales que involucraban miles de direcciones de Bitcoin.
Para el 12 de agosto, las estimaciones citadas en reportes sobre las pérdidas de Coldcard habían alcanzado aproximadamente 116 millones de dólares en más de 5.200 direcciones.
Trezor dijo que algunos usuarios de Coldcard evitaron pérdidas inmediatas porque sus carteras requerían una frase de contraseña adicional que los atacantes no podían reconstruir a partir de la información de recuperación comprometida.
Una frase de contraseña fuerte proporcionaba protección adicional incluso cuando la frase de recuperación subyacente era vulnerable.
Las frases de contraseña más largas requieren un almacenamiento cuidadoso
Aunque el límite ampliado permite más caracteres, Trezor advirtió que los usuarios podrían perder permanentemente el acceso a los fondos si olvidan su frase de contraseña.
Cada carácter debe coincidir con la entrada original, incluidas las mayúsculas y los espacios.
La guía de la empresa explica que las frases de contraseña crean carteras independientes, lo que significa que un pequeño error de escritura puede mostrar una cuenta completamente diferente.
Por lo tanto, los usuarios deben verificar que pueden reabrir la cartera elegida antes de transferir criptomonedas a ella.
El fabricante recomienda registrar las frases de contraseña de forma segura y probar el acceso periódicamente.
Coldcard respondió a su vulnerabilidad de julio lanzando un firmware actualizado y aconsejando a los clientes afectados que crearan nuevas frases de recuperación.
En agosto, la empresa introdujo requisitos adicionales de aleatoriedad para las semillas de cartera recién generadas.
El proceso actualizado requiere que los usuarios aporten datos impredecibles mediante la actividad del teclado, tiradas de dados o lanzamientos de monedas.
Coldcard advirtió que instalar el firmware corregido no repara las frases de recuperación creadas con versiones vulnerables.
Trezor emite una advertencia separada sobre dispositivos manipulados
El anuncio de la frase de contraseña sigue a otra advertencia de seguridad relacionada con carteras de hardware distribuidas a través del antiguo distribuidor autorizado CryptoBilis.
El 30 de octubre, Trezor advirtió a los clientes sobre una presunta manipulación después de que un comprador indonesio informara haber descubierto una placa de circuito adicional dentro de un dispositivo Safe 5.
Según la empresa, el presunto implante podría potencialmente recopilar información sensible, incluidas las frases de recuperación de la cartera.
Trezor dijo que había revisado fotografías y entrevistado al cliente, pero no había examinado físicamente el dispositivo.
La empresa informó que no se han confirmado pérdidas de criptomonedas relacionadas con la presunta modificación.
Se aconsejó a los clientes que compraron carteras Trezor a través de CryptoBilis a partir de marzo de 2026 que transfirieran sus activos a carteras recién creadas utilizando nuevas frases de recuperación.
Trezor dijo que los clientes afectados podían solicitar dispositivos de reemplazo o vales, mientras su investigación continúa con la asistencia del servicio de respuesta SEAL 911 de Security Alliance.
