CTO de Trezor destaca importancia de la aleatoriedad en hardware wallets

Tomas Susanka, CTO de Trezor, enfatizó la importancia crítica de la aleatoriedad al generar semillas de recuperación tras el robo de al menos 594 bitcoin debido a una vulnerabilidad en los monederos Coldcard. Advirtió que una entropía inicial débil hace que las medidas de seguridad de una hardware wallet sean inútiles para proteger las claves privadas. Susanka explicó que una entropía predecible expone los fondos a ser drenados a distancia, permitiendo a los atacantes recrear las claves privadas sin contacto físico. Para mitigar este riesgo, destacó la importancia de no depender de una única fuente para generar aleatoriedad. Trezor mezcla la entropía del microcontrolador del dispositivo con la del equipo anfitrión y ha incorporado múltiples fuentes adicionales para garantizar una entropía sólida de 128 bits. Además, cuestionó la efectividad de los dispositivos air-gapped, argumentando que la falta de conexión no garantiza mayor seguridad si la generación de números es débil.