Trezor eleva el límite de contraseñas tras los robos de 100 millones de dólares en wallets de Coldcard

Trezor ha anunciado una actualización en su política de contraseñas que eleva el límite máximo permitido para las passphrases de sus dispositivos, una decisión que la compañía vincula directamente con los ataques sufridos por Coldcard en julio, en los que se produjeron robos de wallets valorados en aproximadamente 100 millones de dólares. La medida busca reforzar la seguridad de los usuarios ante un panorama de amenazas que, según la firma, ha evolucionado hacia técnicas cada vez más sofisticadas de compromiso de la información de recuperación.

El fabricante checo de hardware wallets explicó que los incidentes de Coldcard fueron un factor determinante para revisar sus propios parámetros de seguridad. En aquellos ataques, algunos usuarios cuyos datos de recuperación de la wallet quedaron comprometidos lograron proteger sus fondos gracias al uso de passphrases robustas, lo que evidenció el valor de permitir contraseñas más largas y complejas. Trezor citó específicamente ese episodio como referencia para justificar el cambio en su configuración.

Cabe recordar que la passphrase en los dispositivos de hardware funciona como una capa adicional de seguridad sobre la seed phrase tradicional. Mientras que la seed permite recuperar la wallet, la passphrase crea esencialmente una wallet distinta y oculta, de modo que un atacante que obtenga la información de recuperación pero no conozca la contraseña no puede acceder a los fondos. Por ello, la longitud y la entropía de esa contraseña resultan críticas cuando el resto de la información ya ha sido expuesta.

El caso de Coldcard ilustra precisamente ese escenario: los atacantes lograron comprometer información de recuperación de determinadas wallets, pero la solidez de las passphrases de algunos usuarios impidió que los fondos fueran drenados. Los robos, que en conjunto alcanzaron alrededor de 100 millones de dólares, subrayaron la importancia de no depender exclusivamente de la seed phrase y de configurar protecciones adicionales con suficiente margen de complejidad.

Con esta actualización, Trezor amplía el techo de caracteres disponibles para las passphrases, permitiendo a los usuarios construir contraseñas más largas y, en teoría, más resistentes a ataques de fuerza bruta y a intentos de adivinación. La compañía enmarca la decisión en un contexto más amplio de endurecimiento de sus estándares de seguridad, en un momento en que los ataques dirigidos a holders de criptomonedas han aumentado en frecuencia y sofisticación.

Para los usuarios de hardware wallets, la recomendación implícita es revisar la configuración actual de sus dispositivos y evaluar si sus passphrases cumplen con estándares adecuados de longitud y complejidad. La lección de los incidentes de julio es clara: en un entorno donde la información de recuperación puede verse comprometida, la passphrase se convierte en la última línea de defensa, y su fortaleza puede marcar la diferencia entre conservar los fondos o perderlos por completo.

La decisión de Trezor también envía una señal al sector: los fabricantes de hardware wallets compiten no solo por funcionalidad y comodidad, sino por demostrar resiliencia frente a vectores de ataque reales. A medida que los incidentes de seguridad se acumulan y las pérdidas se cuantifican en cifras millonarias, la presión sobre los proveedores para ofrecer configuraciones predeterminadas más seguras y opciones de personalización robustas no hará más que crecer.