Trezor eleva a 128 caracteres el límite de la passphrase

Trezor ha elevado a 128 caracteres el máximo que acepta la passphrase de sus monederos físicos, la frase de paso opcional que se suma a las palabras de recuperación y abre con ellas un monedero distinto. El fabricante, la checa SatoshiLabs, apoya el cambio en los ataques de julio contra usuarios de Coldcard, el monedero de la canadiense Coinkite: según Cointelegraph, que lo publicó este lunes, los atacantes llegaron a la información de recuperación de las carteras y se llevaron $100 M, y los usuarios que además tenían una frase de paso robusta conservaron el dinero. Ese es el argumento del tope nuevo. Cuando las doce o veinticuatro palabras del respaldo ya están en manos de otro, la frase de paso es la única cosa que sigue de pie entre el ladrón y los fondos.

Los robos de julio a usuarios de Coldcard, el motivo del cambio

Coldcard es un monedero para bitcoin que funciona desconectado: firma las operaciones sin tocar internet y se usa junto a un ordenador o un móvil. En julio, cuenta Cointelegraph, varios de sus usuarios vieron vaciadas sus carteras después de que su información de recuperación quedara comprometida. El fabricante del monedero no es el que ha cambiado nada: lo ha hecho su competidor, que mira esos robos y saca una conclusión incómoda para todo el sector del hardware. El respaldo de palabras, esa hoja que el usuario guarda en un cajón o en una placa metálica, es un punto único: quien la lee, se lo lleva todo. Salvo que haya una frase de paso.

La passphrase no es una novedad en estos aparatos. Trezor la incorpora desde hace años, igual que el Ledger Nano X, y en la jerga se la llama la palabra veinticinco. Lo que ha cambiado es cuánto se puede escribir en ella.

Qué es la frase de paso y por qué importa su longitud

Funciona así: el monedero combina las palabras de recuperación con el texto que el usuario escribe como frase de paso y de esa mezcla deriva las claves. Cambia una letra y las claves son otras, con otras direcciones y saldo cero. El aparato no guarda esa frase en ninguna parte, tampoco aparece en el respaldo de papel, y nadie la puede reponer: no existe un servicio de atención al cliente que la recuerde. Por eso su longitud manda. Un atacante con las palabras en la mano solo puede probar frases una tras otra, y cada carácter que añades multiplica el número de intentos que necesita. Con 128 caracteres caben varias frases enteras o una cadena aleatoria larga, el tipo de secreto que ya no se adivina con un diccionario ni con una granja de ordenadores. En nuestro análisis del Trezor Safe 5 está el detalle de cómo se introduce en el propio dispositivo, que es donde conviene teclearla y no en el ordenador.

El peligro de una frase que no puedas recuperar

El tope alto tiene su cara b: una frase de 128 caracteres que no seas capaz de reproducir exactamente, acento a acento y espacio a espacio, equivale a tirar las monedas al mar. No hay segunda oportunidad. Quien la use tiene que resolver antes dónde la guarda, separada de las palabras de recuperación y accesible a quien herede la cartera, un problema de custodia que la diferencia entre monederos fríos y calientes no resuelve por sí sola. La lista de medidas de seguridad ordenada por impacto pone esto antes que casi cualquier otra cosa, y por una razón sencilla: el fallo que vacía más carteras no es el aparato roto, es la copia del respaldo que alguien fotografió.

Un detalle práctico para quien ya tenga monedero con frase de paso y quiera aprovechar el margen nuevo: la passphrase no se cambia. Como cada frase da lugar a un monedero diferente, hay que crear uno con la frase larga y mover los fondos allí, con la comisión de red que eso cueste.

Fuentes

• Trezor lifts password ceiling after Coldcard’s $100M wallet thefts — Cointelegraph, 02/11/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.