El fabricante de billeteras de hardware Trezor ha ampliado la longitud máxima de las frases de paso opcionales de la billetera de 50 a 128 caracteres. La compañía anunció la actualización el domingo, señalando que la nueva función está disponible a través de Trezor Suite con firmware de dispositivo actualizado. Los usuarios que ejecuten versiones de firmware anteriores seguirán enfrentando la restricción de 50 caracteres. Este cambio busca mejorar la seguridad de los usuarios que emplean frases de paso como una capa adicional de protección más allá de sus frases de recuperación estándar.

Trezor explicó que una frase de paso funciona como una contraseña secundaria establecida junto con la frase de recuperación principal. En este modelo, un atacante que obtenga la frase de recuperación aún necesita la frase de paso correcta para acceder a los fondos dentro de la billetera. Al permitir frases de paso más largas, Trezor permite a los usuarios crear cadenas más complejas y únicas, aumentando así la dificultad para que los atacantes adivinen o forcen la credencial adicional.

Respuesta a las vulnerabilidades de Coldcard

La decisión de elevar el techo de la frase de paso sigue a incidentes de seguridad significativos que involucraron a Coldcard en julio. Según Cointelegraph, un fallo de firmware en ciertos dispositivos Coldcard resultó en la generación de frases de recuperación con aleatoriedad insuficiente. Esta vulnerabilidad permitió a los atacantes reconstruir las frases de recuperación de los usuarios afectados. Trezor afirmó que las frases de paso fuertes y únicas ayudaron a proteger a algunos de estos usuarios, ya que los atacantes carecían de la credencial secundaria necesaria para acceder a los fondos a pesar de tener los datos de recuperación comprometidos.

La compañía destacó este incidente para subrayar el valor de las prácticas robustas de frases de paso en la mitigación de riesgos asociados con vulnerabilidades de billeteras de hardware. Al ampliar el límite de caracteres, Trezor busca incentivar a los usuarios a adoptar estrategias de frases de paso más seguras, reduciendo la probabilidad de pérdida total de fondos en caso de que la información de recuperación primaria se exponga a través de fallos técnicos similares.

Advertencia sobre dispositivos revendedores comprometidos

En una advertencia de seguridad separada emitida el viernes, Trezor advirtió a los clientes que compraron billeteras del ex revendedor autorizado CryptoBilis desde marzo que transfirieran sus fondos a nuevos dispositivos. Esta advertencia surgió después de que un cliente indonesio informara un posible implante dentro de una unidad Trezor Safe 5. Se alegó que el implante podía capturar información en pantalla, incluidas las frases de recuperación, y transmitirla a través de una red celular.