Trezor ha anunciado una actualización de seguridad que permite utilizar frases de contraseña de hasta 128 caracteres en sus billeteras de hardware, frente al límite anterior de 50. La medida llega después de los ataques contra dispositivos Coldcard, que provocaron robos cercanos a los 100 millones de dólares y reabrieron el debate sobre la protección de las claves de recuperación de criptomonedas.
Trezor amplía la seguridad de sus billeteras hasta 128 caracteres
El fabricante de billeteras de hardware Trezor anunció este 2 de noviembre de 2026 una mejora destinada a reforzar la protección de los activos digitales almacenados por sus usuarios.
La actualización permite aumentar la longitud máxima de las frases de contraseña opcionales, conocidas como passphrases, de 50 a 128 caracteres.
Esta funcionalidad está disponible mediante Trezor Suite, siempre que los dispositivos cuenten con una versión de firmware compatible.
Los usuarios que mantengan versiones antiguas del firmware seguirán sujetos al límite anterior de 50 caracteres.
Las frases de contraseña ofrecen una capa adicional de protección
Las passphrases funcionan como una medida de seguridad adicional a la frase de recuperación de una billetera.
Aunque un atacante consiga obtener las palabras de recuperación, necesitará conocer también la passphrase correcta para acceder a los fondos protegidos mediante ella.
Este mecanismo resulta especialmente importante cuando las frases de recuperación quedan expuestas o son comprometidas.
Sin embargo, utilizar contraseñas más largas no garantiza automáticamente una mayor seguridad.
La protección depende también de la calidad de la frase elegida, su confidencialidad y la capacidad del usuario para conservarla correctamente.
Además, perder la passphrase puede provocar la pérdida definitiva del acceso a los activos almacenados en la billetera correspondiente.
Los ataques contra Coldcard provocaron pérdidas cercanas a 100 millones de dólares
La decisión de Trezor llega después de los incidentes de seguridad registrados en julio de 2026 contra dispositivos Coldcard.
Según las investigaciones publicadas, una vulnerabilidad en el firmware provocó que determinados dispositivos generaran frases de recuperación con niveles insuficientes de aleatoriedad.
Esta debilidad permitió que los atacantes reconstruyeran algunas frases de recuperación y accedieran a fondos almacenados en las billeteras afectadas.
Los ataques provocaron pérdidas cercanas a los 100 millones de dólares, poniendo de manifiesto los riesgos asociados a fallos en los sistemas de generación de claves.
Trezor señaló que algunos usuarios de Coldcard consiguieron proteger sus fondos gracias al uso de frases de contraseña adicionales, seguras y únicas.
Trezor también investiga una alerta sobre dispositivos manipulados
La actualización coincide con otra advertencia de seguridad relacionada con la cadena de distribución de Trezor.
La compañía recomendó a los clientes que compraron billeteras al antiguo distribuidor autorizado CryptoBilis desde marzo de 2026 trasladar sus fondos a nuevas billeteras.
La alerta surgió después de que un usuario de Indonesia denunciara la presencia de un supuesto dispositivo espía dentro de un Trezor Safe 5.
Según el reporte, el componente podría capturar información mostrada en pantalla, incluidas frases de recuperación, y transmitirla mediante una conexión celular.
No obstante, Trezor aclaró que todavía no había examinado físicamente el dispositivo denunciado y que no tenía constancia de pérdidas relacionadas con este supuesto implante.
Conclusión
La decisión de Trezor de ampliar las passphrases hasta 128 caracteres representa una mejora en las opciones de seguridad disponibles para los usuarios de billeteras de hardware.
Los incidentes de Coldcard y las recientes advertencias sobre dispositivos potencialmente manipulados demuestran que almacenar criptomonedas fuera de los exchanges no elimina completamente los riesgos.
La protección de los activos digitales requiere combinar dispositivos confiables, firmware actualizado, frases de recuperación protegidas y contraseñas adicionales seguras.
Para los usuarios, la autocustodia ofrece mayor control sobre sus fondos, pero también implica asumir directamente la responsabilidad de proteger las credenciales necesarias para recuperarlos.
