Reseña de Coldcard

No genere una semilla nueva en un Coldcard hasta haber instalado el firmware corregido para su modelo, y si su semilla actual se creó en un Coldcard antes de ese firmware, mueva sus monedas a una nueva. El propio aviso de Coinkite es inusualmente claro al respecto, y la falla detrás de él se extendió por más de cinco años.

Lo que pasó: en marzo de 2021 Coinkite trasladó el código de curva elíptica de Coldcard a libsecp256k1 de Bitcoin Core mediante una biblioteca embebida llamada libNgU. La criptografía era sólida; la compilación no. Un error en tiempo de enlazado hizo que la llamada que debía llegar al generador de números aleatorios por hardware se resolviera en cambio al generador por software de propósito general de MicroPython, así que las semillas se extrajeron de mucha menos aleatoriedad de la que pretendía el diseño. Coinkite estima el espacio de búsqueda efectivo en unos 40 bits en el Mk2 y el Mk3 y en unos 72 bits en el Mk4, el Mk5 y el Q, frente a un objetivo de 128 bits, y califica ambas cifras de preliminares.

Dos excepciones importan, y Coinkite expone ambas. Una semilla creada con al menos 50 tiradas de dados justas, independientes y privadas no corre riesgo por este problema por sí solo, porque los dados aportaron la entropía que el dispositivo no aportó: Coldcard hasheaba cada tirada junto con la entropía del dispositivo, y de 50 a 98 tiradas aportan al menos 128 bits por sí mismas. Y una passphrase BIP-39 fuerte y única es una barrera independiente que la entropía reducida de la semilla por sí sola no supera, aunque no repara nada, así que Coinkite sigue diciendo a los usuarios con passphrase que migren tan pronto como sea práctico. TAPSIGNER, OPENDIME y SATSCARD funcionan con bases de código diferentes y no están afectados.

Sobre el tamaño de las pérdidas, el aviso de Coinkite no nombra ningún total en dólares ni en bitcoin. TRM Labs publicó su análisis como el mayor exploit de billeteras de hardware de 2026, situándolo en unos $116 millones; Galaxy Research situó la cifra en $130 millones y subiendo. Tómelas como dos estimaciones externas y no como una cifra establecida.

Lo que Coldcard es, por debajo de todo eso, no ha cambiado: un firmante solo de bitcoin con dos elementos seguros de proveedores distintos, firmware de código abierto reproducible, PIN de coacción y PIN de destrucción, y firma por QR, microSD, NFC o un disco virtual, todos ellos desactivados por defecto. Coinkite vende el Q a $289 y el Mk5 a $189, y dice que las unidades nuevas se envían con firmware corregido. Esta ficha figura en precaución por la carga de migración que soportan los propietarios, no porque los elementos seguros fallaran.