El fiasco de Trezor esta vez no fue por el hardware, sino por lo que dijeron.
Del 19 al 27 de octubre, la cuenta oficial respondió uno por uno en X a quienes habían comprado un Safe 7 a través de CryptoBilis. El mensaje era siempre el mismo: «No hay pruebas de que los dispositivos Trezor hayan sido manipulados». Cuando alguien preguntó si debía abrirlo para inspeccionarlo, le dijeron que no lo desmontara y que contactara con atención al cliente.
Pero el 31 de octubre, la propia empresa publicó una advertencia: quienes hubieran comprado cualquier Trezor a través de CryptoBilis después de marzo debían transferir sus criptomonedas de inmediato a una billetera nueva, con una frase semilla nueva. El motivo: se descubrió que un Safe 5 comprado en agosto tenía una placa adicional en su interior, con un módulo celular capaz de leer el contenido de la pantalla al conectarse a la corriente y transmitirlo al exterior.
En menos de dos semanas, pasaron de «no hay pruebas» a «trasladadlo todo de inmediato».
No digo que Trezor haya fallado. Por ahora, la empresa afirma que no ha habido pérdidas de fondos y también ofrece reemplazar el dispositivo. Pero, en un incidente de seguridad, «no hay pruebas» básicamente significa «todavía no hemos encontrado nada», no que sea seguro. En el caso de Ledger, las pérdidas estimadas por terceros a través del mismo distribuidor superan los 70 millones y podrían llegar a los 100 millones de dólares. Trezor debería haber pedido a los usuarios que trasladaran sus fondos tomando en cuenta el peor escenario, en lugar de intentar tranquilizarlos primero.
En pocas palabras, el límite de seguridad de una billetera fría no está en el chip, sino en quiénes han tenido acceso a ese dispositivo desde que salió de fábrica hasta que llegó a tus manos. Si la compraste más barata a un revendedor, cambia la frase semilla ahora. No esperes a que la empresa cambie de versión por tercera vez.
#冷钱包 #Trezor
Del 19 al 27 de octubre, la cuenta oficial respondió uno por uno en X a quienes habían comprado un Safe 7 a través de CryptoBilis. El mensaje era siempre el mismo: «No hay pruebas de que los dispositivos Trezor hayan sido manipulados». Cuando alguien preguntó si debía abrirlo para inspeccionarlo, le dijeron que no lo desmontara y que contactara con atención al cliente.
Pero el 31 de octubre, la propia empresa publicó una advertencia: quienes hubieran comprado cualquier Trezor a través de CryptoBilis después de marzo debían transferir sus criptomonedas de inmediato a una billetera nueva, con una frase semilla nueva. El motivo: se descubrió que un Safe 5 comprado en agosto tenía una placa adicional en su interior, con un módulo celular capaz de leer el contenido de la pantalla al conectarse a la corriente y transmitirlo al exterior.
En menos de dos semanas, pasaron de «no hay pruebas» a «trasladadlo todo de inmediato».
No digo que Trezor haya fallado. Por ahora, la empresa afirma que no ha habido pérdidas de fondos y también ofrece reemplazar el dispositivo. Pero, en un incidente de seguridad, «no hay pruebas» básicamente significa «todavía no hemos encontrado nada», no que sea seguro. En el caso de Ledger, las pérdidas estimadas por terceros a través del mismo distribuidor superan los 70 millones y podrían llegar a los 100 millones de dólares. Trezor debería haber pedido a los usuarios que trasladaran sus fondos tomando en cuenta el peor escenario, en lugar de intentar tranquilizarlos primero.
En pocas palabras, el límite de seguridad de una billetera fría no está en el chip, sino en quiénes han tenido acceso a ese dispositivo desde que salió de fábrica hasta que llegó a tus manos. Si la compraste más barata a un revendedor, cambia la frase semilla ahora. No esperes a que la empresa cambie de versión por tercera vez.
#冷钱包 #Trezor