Resumen del debate: Fin de la seguridad en el Bitcoin. Robo de cold Wallets.

Robo de cold wallets: el mito de la seguridad offline se desinfla​

Un incidente de seguridad en un fabricante de hardware wallets ha puesto en duda la intocabilidad de las criptomonedas guardadas en frío. El susto, sin embargo, tiene matices: la exposición afecta solo a quienes mantuvieron la contraseña por defecto del dispositivo. Los demás, con contraseñas propias o passphrase, ni se han enterado.

Qué usuarios están realmente expuestos​

La brecha se ha abierto en una empresa concreta que fabricaba estos dispositivos. Quien compró ese hardware y no cambió la contraseña inicial es el objetivo. Los que usan Ledger, Trezor u otras marcas no han sufrido robo alguno. Tampoco quienes emplean passphrase o multifirmas. Es decir, el problema es de higiene básica, no de la tecnología en sí.

La entropía como asignatura pendiente​

La discusión ha derivado en cómo generar claves realmente impredecibles. Hay quien recomienda tirar dados en casa y pasar los resultados al programa, en lugar de fiarse de generadores de números aleatorios. Incluso se recuerda que los antiguos libros de estadística traían tablas de números aleatorios muy útiles. Una vuelta a lo analógico para proteger lo digital.

A la espera de que el fabricante detalle el alcance real de la fuga, lo que queda es un runrún incómodo: si una clave supuestamente offline puede volar desde dentro, la seguridad del Bitcoin depende más del eslabón humano que del código. Y eso, a muchos, les sigue sin cuadrar.