Trezor amplía el límite de la frase de contraseña de la billetera a 128 caracteres tras los ataques a Coldcard
Tapbit WireEl fabricante de billeteras hardware Trezor ha aumentado la longitud máxima de la frase de contraseña de 50 a 128 caracteres, citando lecciones de robos de criptomonedas relacionados con dispositivos Coldcard vulnerables este año.
Resumen
Trezor ha ampliado el límite de la frase de contraseña de su billetera de 50 a 128 caracteres en su actualización de software de octubre.
Esta función requiere firmware actualizado y es compatible con los modelos T, Safe 3, Safe 5 y Safe 7.
Trezor citó los ataques a Coldcard de julio, donde frases de recuperación débiles expusieron billeteras de Bitcoin al robo.
Frases de contraseña robustas y únicas protegieron a algunos usuarios afectados de pérdidas inmediatas.
El anuncio sigue una advertencia separada sobre billeteras hardware potencialmente manipuladas vendidas por CryptoBilis.
Según el anuncio de noviembre de Trezor, el cambio está disponible mediante su actualización de software de octubre y requiere firmware compatible. La empresa indicó que frases de contraseña más largas ofrecen a usuarios experimentados otra forma de proteger sus activos criptográficos si se expone la información de recuperación de la billetera.
El anuncio sigue el incidente de seguridad de Coldcard de julio, en el que los atacantes explotaron frases de recuperación generadas incorrectamente para acceder a miles de direcciones de Bitcoin.
También te puede interesar: Trezor advierte sobre posible implante hardware en la billetera CryptoBilis
Trezor amplía las frases de contraseña a 128 caracteres
La función actualizada permite crear frases de contraseña de hasta 128 caracteres, frente al límite anterior de 50.
Es compatible con los modelos Trezor T, Safe 3, Safe 5 y Safe 7. El antiguo modelo Trezor One sigue admitiendo frases de contraseña de hasta 50 caracteres.
Los clientes deben actualizar Trezor Suite y el firmware del dispositivo para usar el límite ampliado. Los dispositivos con firmware anterior siguen sujetos a la restricción previa.
Según la documentación de soporte de Trezor, las frases de contraseña son funciones de seguridad opcionales que funcionan junto con la frase de recuperación de la billetera.
La frase de recuperación contiene la información necesaria para restaurar una billetera de criptomonedas, mientras que una frase de contraseña adicional crea una billetera distinta con direcciones y saldos diferentes.
Acceder a la billetera protegida requiere tanto la información original de recuperación como la frase de acceso exacta elegida por su propietario.
El usuario puede elegir una sola palabra, una frase más larga o cualquier otra combinación de caracteres admitida. La empresa recomienda mantener dicha información privada y almacenarla con seguridad.
A diferencia de una contraseña de cuenta, que se puede restablecer mediante el proveedor del servicio, la frase de acceso de una billetera no puede recuperarse mediante Trezor.
Ingresar una frase de acceso distinta abre otra billetera, que podría parecer vacía aunque la billetera original siga conteniendo fondos.
Ataques contra Coldcard expusieron frases de recuperación débiles
Trezor vinculó esta actualización a los ataques contra Coldcard revelados en julio de 2026, cuando un problema en el firmware dejó vulnerables a la reconstrucción algunas frases de recuperación de Bitcoin.
Como informó previamente crypto.news, el firmware de Coldcard generó información de recuperación con mucha menos aleatoriedad de la prevista.
Este fallo redujo la aleatoriedad efectiva de las semillas afectadas de aproximadamente 128 bits a 40 bits.
Los atacantes podrían recrear potencialmente las frases de recuperación vulnerables mediante cálculos repetidos, accediendo así a las billeteras sin necesidad de obtener físicamente los dispositivos.
Durante el ataque del 31 de julio, se robaron unos 594 BTC (unos 38 millones de USD) de unas 500 billeteras afectadas en 25 minutos.
Investigaciones posteriores identificaron robos adicionales sospechosos que involucraban miles de direcciones de Bitcoin.
Para el 12 de agosto, las estimaciones sobre las pérdidas de Coldcard alcanzaban aproximadamente 116 millones de USD en más de 5.200 direcciones.
Trezor señaló que algunos usuarios de Coldcard evitaron pérdidas inmediatas porque sus billeteras requerían una frase de acceso adicional que los atacantes no pudieron reconstruir a partir de la información de recuperación comprometida.
Una frase de acceso robusta ofreció protección adicional incluso cuando la frase de recuperación subyacente era vulnerable.
Frases de acceso más largas requieren almacenamiento cuidadoso
Aunque el límite ampliado permite más caracteres, Trezor advirtió que los usuarios podrían perder permanentemente el acceso a sus fondos si olvidan su frase de acceso.
Cada carácter debe coincidir exactamente con la entrada original, incluyendo mayúsculas/minúsculas y espacios.
Las instrucciones de la empresa explican que las frases de acceso crean billeteras independientes, por lo que un pequeño error tipográfico mostrará una cuenta completamente distinta.
Por tanto, los usuarios deben verificar que pueden volver a abrir su billetera elegida antes de transferir criptomonedas a ella.
El fabricante recomienda registrar las frases de acceso de forma segura y probar periódicamente el acceso.
Coldcard respondió a su vulnerabilidad de julio lanzando un firmware actualizado y aconsejando a los clientes afectados que crearan nuevas frases de recuperación.
En agosto, la empresa introdujo requisitos adicionales de aleatoriedad para las semillas de billeteras recién generadas.
El proceso actualizado exige que los usuarios aporten entradas impredecibles mediante actividad en el teclado, lanzamientos de dados o monedas.
Coldcard advirtió que instalar el firmware corregido no repara las frases de recuperación creadas con versiones vulnerables.
Trezor emite advertencia aparte sobre dispositivos manipulados
El anuncio sobre la frase de contraseña sigue otra advertencia de seguridad relacionada con billeteras hardware distribuidas por el antiguo distribuidor autorizado CryptoBilis.
El 30 de octubre, Trezor alertó a sus clientes sobre posibles manipulaciones tras un comprador indonesio que informó haber encontrado una placa de circuito adicional dentro de un dispositivo Safe 5.
Según la empresa, el posible implante podría recolectar información sensible, incluidas las frases de recuperación de billeteras.
Trezor indicó que había revisado fotografías e entrevistado al cliente, pero no había examinado físicamente el dispositivo.
La empresa no reportó pérdidas confirmadas de criptomonedas vinculadas a la modificación sospechosa.
Se aconsejó a los clientes que hubieran comprado billeteras Trezor a través de CryptoBilis desde marzo de 2026 que transfirieran sus activos a billeteras recién creadas con frases de recuperación nuevas.
Trezor señaló que los clientes afectados pueden solicitar dispositivos de reemplazo o vales, mientras continúa su investigación con apoyo del servicio de respuesta SEAL 911 de la Security Alliance.
Más información: USDC está creciendo. ¿Qué porcentaje de los ingresos se queda Circle?
