Coinkite Actualiza el Firmware de Coldcard para Mejorar la Generación de Claves de Bitcoin

Coinkite lanzó una actualización crítica de firmware para sus dispositivos Coldcard (modelos Mk4, Mk5 y Q) el 20 de agosto de 2026. La nueva versión 5.6.1 para Mk4/Mk5 y 1.5.1Q para el modelo Q tiene como objetivo solucionar el problema de generación de números aleatorios (RNG) y fortalecer la creación de claves privadas de Bitcoin al exigir entropía proporcionada por el usuario. Esta actualización llega tres semanas después de que se explotara una vulnerabilidad en los dispositivos Coldcard, que limitaba la aleatoriedad criptográfica durante la creación de semillas de recuperación, permitiendo a los atacantes reproducir claves fuera de línea. Investigaciones recientes estimaron que las pérdidas asociadas con este ataque superan los 2,000 Bitcoin (BTC). Con esta actualización, cada nueva semilla generada requiere al menos un método de entropía manual, como 65 pulsaciones de tecla, 50 lanzamientos de un dado de seis caras o 128 lanzamientos de moneda. Esta entrada manual se combina con la aleatoriedad del hardware y el generador de números aleatorios interno del microcontrolador. Además, Coinkite reemplazó el algoritmo secundario de números pseudoaleatorios Yasmarang con el estándar Hash_DRBG basado en SHA-256. La empresa aclaró que la actualización no asegura las semillas creadas bajo versiones vulnerables, por lo que los usuarios afectados deben generar una nueva clave y migrar sus fondos a una nueva dirección.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.