Coinkite, el fabricante detrás de la línea de billeteras de hardware Coldcard, emitió una advertencia de seguridad el 30 de julio de 2026, notificando que las frases semilla generadas en un Coldcard Mk3 con firmware 4.0.1 (lanzado en marzo de 2021) o cualquier versión posterior podrían ser vulnerables. El fallo persiste hasta la versión 5.0.3, la última versión de firmware que admite el modelo Mk3. Coldcard ha sido un nombre destacado entre los fabricantes de billeteras de hardware exclusivas para Bitcoin, y la advertencia llega a una base de usuarios que eligió específicamente el dispositivo por su diseño aislado de red y su enfoque en la autocustodia.

La advertencia sigue a un evento sospechoso en la cadena de bloques en el que aproximadamente 594,48 BTC salieron de unas 500 direcciones de firma única dentro de una estrecha ventana de tres bloques. Coinkite no ha confirmado ningún vínculo entre el traslado y la vulnerabilidad divulgada.

El traslado del viernes por la mañana

Entre aproximadamente las 01:31 y las 01:56 UTC, 594,48 BTC fueron trasladados desde unas 500 direcciones de firma única. Rob Hamilton, director ejecutivo de AnchorWatch, realizó un análisis preliminar en la cadena de bloques tras el reporte inicial de Atlas 21. Hamilton identificó 1.324 salidas de transacción no gastadas (UTXO) trasladadas en 500 transacciones dentro de los bloques 960188 a 960191. Aproximadamente 562 BTC se consolidaron posteriormente en una sola dirección.

Con un precio de Bitcoin cercano a los 64.300 dólares, el valor total trasladado ascendió a aproximadamente 38,3 millones de dólares.

La evaluación inicial de Hamilton sugería que la generación de billeteras había sufrido un fallo de entropía en algún momento. Kevin Loaec, de Wizardsardine, uno de los primeros en dar la alarma pública, señaló un posible generador de números aleatorios de baja entropía, potencialmente dentro de una biblioteca de software. La entropía —la imprevisibilidad que determina qué tan difícil es adivinar una semilla— es la base de la seguridad de toda billetera de criptomonedas. Cuando la entropía es insuficiente, el espacio de semillas posibles que un atacante debe buscar se reduce de astronómicamente grande a potencialmente manejable.

Dos factores señalaban un problema de generación de semillas en lugar de un compromiso en algún exchange o servicio específico. Primero, todas las direcciones vaciadas eran de firma única. Segundo, muchas de las direcciones habían estado inactivas durante años, con monedas que abarcan de 2021 a 2026, una línea temporal que coincide estrechamente con la antigüedad de las versiones de firmware afectadas.

Coinkite no ha confirmado ninguna conexión entre el traslado y su advertencia. Ninguna evidencia pública definitiva ha establecido dicho vínculo.

Alcance de la vulnerabilidad

La advertencia se dirige específicamente a las semillas que se generaron en un dispositivo Mk3 afectado, no a todas las billeteras con las que el dispositivo ha interactuado. Se deben cumplir tres condiciones para que una semilla se considere en riesgo:

1. Las palabras semilla se crearon directamente en el Coldcard Mk3.
2. El dispositivo tenía instalado el firmware 4.0.1 (marzo de 2021) o posterior en el momento de la creación de la semilla.
3. Esa semilla aún controla Bitcoin o billeteras derivadas de ella.

La segunda condición representa un desafío práctico para los usuarios. Un Coldcard muestra la versión de firmware instalada actualmente, no la versión que estaba en ejecución cuando se creó originalmente la billetera. Lo que importa es la versión de firmware activa en el momento de la generación de la semilla, un detalle que no está relacionado con la fecha de compra del hardware.

Los usuarios que generaron una semilla antes de marzo de 2021 y nunca la regeneraron después quedan fuera del rango afectado. Quien haya configurado una billetera después de esa fecha, o no pueda reconstruir el historial de firmware de su dispositivo, debe asumir que está dentro del alcance hasta que la revisión formal de Coinkite reduzca los parámetros.

Una semilla generada en otro lugar e importada posteriormente al Mk3 nunca utilizó el generador de números aleatorios del dispositivo y, por lo tanto, no se ve afectada por este fallo específico. Coinkite confirmó que los modelos Mk4, Q y Mk5 no están afectados según el análisis actual y recomendó usar uno de estos dispositivos más recientes para generar una semilla de reemplazo.

Coinkite describió el aviso como un análisis preliminar, con una revisión técnica formal pendiente. La empresa no ha publicado una explicación del mecanismo del fallo de entropía, un recuento de dispositivos afectados ni una cifra de los fondos potencialmente perdidos. A lo largo de los años han surgido fallos de generación de números aleatorios en otros proyectos de criptomonedas, incluyendo casos en los que un generador de números aleatorios débil permitió reconstruir claves privadas, razón por la cual la auditoría de entropía de semillas sigue siendo un área activa de investigación en seguridad.

Por qué solo actualizar el firmware no ayuda

Instalar un nuevo firmware aborda cómo se crearán las semillas futuras, pero no tiene ningún efecto sobre las frases semilla que ya existen. Una semilla sirve como la fuente de la cual se derivan todas las claves privadas y direcciones de una billetera. Si la aleatoriedad detrás de esa semilla fue más débil de lo previsto, un atacante podría buscar en un rango sustancialmente menor de semillas posibles hasta encontrar las que controlan direcciones con fondos. Las palabras de recuperación parecen aleatorias para su propietario de cualquier manera, porque la debilidad reside en el proceso de selección del dispositivo y no en la apariencia de la frase final.

Un caso reportado en Reddit ilustró esta dinámica. Un usuario describió cómo se vaciaron los fondos de una billetera cuya semilla se generó originalmente en un Mk3 comprado en mayo de 2021, y luego se restauró en un Mk4 en enero de 2026. El dispositivo más nuevo y no afectado heredó las palabras semilla originales y, con ellas, la vulnerabilidad original. Este relato es autoinformado y no establece nada sobre el traslado más amplio, aunque el mecanismo que describe coincide con lo que aborda la advertencia de Coinkite.

La solución permanente es una semilla que nunca haya sido generada por un dispositivo afectado.

Migración con un segundo dispositivo

Coinkite enfatizó la importancia de proceder con calma, señalando que una migración apresurada puede crear un riesgo más inmediato que la propia vulnerabilidad. Antes de cualquier migración, un usuario afectado debe verificar primero que sus fondos sigan presentes. Una billetera que ya ha sido vaciada requiere una respuesta a incidentes en lugar de una transferencia cuidadosa.

Para los usuarios con acceso a un segundo dispositivo no afectado, Coinkite recomendó los siguientes pasos:

1. Generar una nueva semilla en un Coldcard no afectado (Mk4, Q o Mk5).
2. Registrar y verificar la copia de seguridad antes de depositar cualquier cosa.
3. Verificar una dirección de recepción en la propia pantalla del dispositivo.
4. Enviar una pequeña transacción de prueba y confirmar que la nueva billetera funciona correctamente.
5. Mover los fondos restantes solo después de que todas las verificaciones se completen con éxito.
6. Conservar la copia de seguridad anterior hasta que la migración esté completa y confirmada.

Medidas provisionales para usuarios que solo tienen un Mk3

Para los usuarios cuyo único dispositivo es un Mk3 afectado, Coinkite ofreció dos rutas provisionales, ninguna considerada una solución completa.

Opción 1: Frase de contraseña BIP-39

El primer enfoque consiste en aplicar una frase de contraseña BIP-39, un secreto adicional que se añade a las palabras de recuperación, distinto del PIN del Coldcard. El PIN protege el acceso al dispositivo pero deja las claves subyacentes intactas, por lo que no ofrece protección en este escenario. La frase de contraseña BIP-39, a veces llamada la «palabra 25», es una capa opcional estandarizada en la mayoría de las billeteras de hardware y software que admiten el formato de recuperación BIP-39.

Los usuarios deben leer primero las instrucciones oficiales de la frase de contraseña, luego seleccionar Passphrase en el Mk3 e introducir una frase que sea larga, aleatoria y única. Nunca debe ser una cita, un nombre, una frase familiar o una contraseña reutilizada, y nunca debe escribirse en una computadora, teléfono o sitio web. La frase de contraseña debe respaldarse exactamente y almacenarse por separado de las palabras semilla, porque perderla significa perder el acceso a los fondos.

Después de introducir la frase de contraseña, seleccionar APPLY y registrar la huella digital de ocho dígitos de la nueva billetera. Apagar y encender el dispositivo, volver a introducir la frase de contraseña y confirmar que aparezca la misma huella digital. Exportar la billetera protegida con frase de contraseña al software coordinador, verificar su dirección de recepción en la pantalla del Mk3, luego apagar y encender e iniciar sesión sin la frase de contraseña para acceder a la billetera original. Enviar una pequeña transacción de prueba, volver a introducir la frase de contraseña, confirmar que la prueba llegó y solo entonces mover el resto.

Cada frase de contraseña produce una billetera válida, incluyendo una que contenga un error tipográfico. Verificar la huella digital antes de cada envío es lo que detecta dichos errores.

Opción 2: Generación de semilla con dados

La segunda ruta omite por completo el generador de números aleatorios del dispositivo. En un Mk3 vacío con firmware 4.1.9, seleccionar Import Existing > Dice Rolls e introducir al menos 99 tiradas independientes de un dado justo de seis caras crea una semilla aplicando un hash directamente a la secuencia de tiradas. Coinkite especificó que el flujo normal de New Wallet no realiza esta operación: debe ser la ruta de los dados.

Este es un procedimiento avanzado, etiquetado como tal por Coinkite. La documentación de tiradas de dados cubre el método en su totalidad.

Cuando se ejecutan ambas semillas en un solo dispositivo, los usuarios deben alternar entre ellas con cuidado: verificar cada copia de seguridad escrita y huella digital antes de borrar nada, verificar una dirección de recepción para la billetera de dados, restaurar y verificar la billetera original, y enviar una transacción de prueba antes de mover el saldo.

La secuencia de tiradas es material clave. Nunca debe ser fotografiada, guardada digitalmente ni introducida en una computadora conectada a la red.

Una frase de contraseña gana tiempo, no seguridad permanente

El análisis preliminar de Coinkite situó los fondos protegidos por una fuerte frase de contraseña BIP-39 en un riesgo mínimo respecto a este problema, porque la frase de contraseña deriva una billetera separada tanto de la semilla original como del secreto añadido. La búsqueda automatizada de billeteras construidas directamente a partir de una semilla base debilitada no alcanzaría las billeteras protegidas con frase de contraseña.

Esto coincide con lo que demostró el traslado del viernes: todas las direcciones vaciadas eran de firma única, cada una con más de 0,15 BTC.

El fallo de entropía subyacente persiste independientemente del uso de la frase de contraseña. Esas palabras de recuperación siguen siendo más débiles de lo previsto, y todo depende de la fuerza y el secreto de una frase añadida. La solución permanente sigue siendo una nueva semilla generada en un dispositivo no afectado.

Consideraciones más amplias para usuarios de billeteras de hardware

La investigación de Coinkite está en curso, y el alcance puede cambiar cuando se publique la revisión técnica formal. La empresa instó a los propietarios a seguir sus actualizaciones oficiales en lugar de capturas de pantalla, mensajes reenviados o cualquier servicio de terceros que afirme probar si una frase semilla es vulnerable.

Este último punto tiene un peso particular. Una advertencia a esta escala tiende a atraer campañas de phishing dirigidas precisamente a los usuarios con mayor probabilidad de actuar rápidamente. Ninguna herramienta legítima solicita las palabras semilla, y ningún formulario de soporte, sitio web o servicio de recuperación debería recibirlas nunca. El ecosistema más amplio de billeteras de hardware, incluidas Ledger, Trezor, BitBox y otras, refuerza consistentemente el mismo principio: las frases semilla nunca deben introducirse en ningún dispositivo conectado a internet, una regla que se aplica independientemente del fabricante que haya emitido la billetera.

La lección es más limitada que una conclusión general de que las billeteras de hardware han fracasado. Un dispositivo sin conexión mantiene las claves privadas alejadas del malware, lo cual cumplió en este caso. Lo que no puede hacer es proteger una semilla que ya era predecible en el momento de su creación, y la generación de claves es donde comienza todo el modelo de seguridad. Para los usuarios que evalúan si su propia configuración está en riesgo, la pregunta práctica no es qué dispositivo tiene actualmente la semilla, sino dónde y cuándo se creó esa semilla por primera vez.

Aviso: Este artículo es únicamente para fines informativos y de concientización sobre seguridad. Siga las instrucciones oficiales de Coinkite y nunca revele sus palabras semilla, claves privadas, copias de seguridad de billetera ni frases de contraseña BIP-39 a nadie.

Metodología: Las versiones de firmware, los modelos afectados, los pasos de migración, el procedimiento de frase de contraseña y la alternativa exclusiva con dados provienen de la advertencia de seguridad del 30 de julio de 2026 de Coinkite y su documentación vinculada. Las cifras del traslado provienen del análisis preliminar en la cadena de bloques del director ejecutivo de AnchorWatch, Rob Hamilton, tras el reportaje de Atlas 21. Coinkite no ha confirmado un vínculo entre el traslado y el problema de generación de semillas.