Una falla de seguridad en Coldcard ha generado nuevas preocupaciones sobre la seguridad de las billeteras de hardware de Bitcoin, después de informes de que un problema de firmware afectó la generación de semillas.
Preguntas Frecuentes
Aquí hay una lista de preguntas frecuentes sobre el aviso de seguridad de Coldcard y los riesgos de la entropía en las billeteras de Bitcoin, escrita en un tono natural y accesible.
Preguntas Generales para Principiantes
P ¿Qué es la entropía en una billetera de Bitcoin
R En términos simples, la entropía es la aleatoriedad utilizada para crear las claves privadas de tu billetera Cuanta más entropía use tu billetera, más difícil será para un hacker adivinar tus claves Piénsalo como una contraseña: una contraseña corta y predecible es fácil de adivinar, pero una larga y verdaderamente aleatoria es casi imposible de descifrar
P ¿Por qué de repente todos hablan de la entropía debido a Coldcard
R Coldcard publicó un aviso de seguridad advirtiendo a los usuarios sobre una forma específica en que podrían estar generando sus frases semilla Señalaron que si introduces manualmente una frase semilla, podrías elegir accidentalmente palabras en un patrón predecible Esto reduce la entropía, haciendo que tu billetera sea significativamente menos segura, aunque parezca una frase semilla normal
P Uso una billetera de hardware normal ¿Debería preocuparme
R Si dejas que tu billetera de hardware genere la frase semilla automáticamente, casi con seguridad estás bien El riesgo es específicamente para personas que crean o escriben su propia frase semilla, o usan lanzamientos de dados o selección aleatoria de palabras sin entender las matemáticas detrás de ello
P ¿Qué es exactamente una frase semilla
R Es una lista de 12, 18 o 24 palabras que actúa como la llave maestra de tu Bitcoin Cualquiera que tenga estas palabras puede controlar tu Bitcoin Las palabras se derivan de la entropía de tu billetera
P ¿Me van a robar mi Bitcoin ahora mismo
R No automáticamente Esto no es un virus ni un hackeo del dispositivo Coldcard en sí El riesgo es que si creaste tu billetera usando un método de baja entropía, un atacante sofisticado podría potencialmente adivinar tu frase semilla y robar tus fondos Es una advertencia de "arréglalo ahora", no una alerta de robo inmediato
Preguntas Avanzadas y Técnicas
P ¿Qué dijo específicamente el aviso de Coldcard que estaba mal
R