¿El fallo de Coldcard de 2026 afectó a mi frase semilla? Compruébalo en dos minutos

Todas las reglas

La comprobación aplica estas mismas reglas, que proceden del aviso de Coinkite, la guía de migración de Coldcard y el análisis de Block. Puedes determinar el resultado con esta sección, incluso sin JavaScript.

Paso 1. ¿De dónde salieron las palabras de la frase semilla?

Paso 2. ¿Qué firmware tenía la Coldcard cuando generó las palabras?

• Si no sabes la versión, usa la fecha. Todas las versiones corregidas salieron el 31 de julio de 2026 (etiquetas de versiones en GitHub (en inglés)). Todas las versiones anteriores de Mk4, Q y Mk5 tenían el fallo (Block (en inglés)). Si uno de esos modelos generó la frase semilla antes de esa fecha, la frase semilla está afectada salvo que se aplique la excepción de los dados del paso 3.
• Edge y estándar son variantes distintas. Un número de versión Edge más alto no garantiza que incluya la corrección (Coinkite (en inglés)).
• Importa el firmware que generó las palabras. Actualizarlo después no repara la frase semilla (Coinkite (en inglés)).
• ¿Sigues sin saber la versión, la fecha o el modelo? Trata la frase semilla como afectada salvo que se aplique la excepción de los dados del paso 3.

Paso 3. La excepción de los dados

Si generaste la frase semilla con firmware afectado y además introdujiste tiradas de dados, es posible que este fallo no te afecte. La excepción de Coinkite exige las cuatro condiciones siguientes:

1. Al menos 50 tiradas independientes de un dado equilibrado de seis caras.
2. Introdujiste las tiradas mediante la opción Add Dice Rolls al generar la frase semilla.
3. Nadie más vio las tiradas, y nunca se anotaron, fotografiaron ni guardaron.
4. Usas las palabras finales que mostró la Coldcard después de introducir las tiradas.

Si cumples las cuatro, Coinkite considera que este fallo no pone la frase semilla en riesgo. De 50 a 98 tiradas añadieron al menos 128 bits de aleatoriedad propia y 99 o más, unos 256 bits. Con menos de 50 tiradas o si tienes alguna duda, trata la frase semilla como afectada (aviso de Coinkite (en inglés)). ¿Por qué 50? Nuestra calculadora de tiradas de dados muestra las cuentas.

Paso 4. ¿Qué urgencia tiene?

Nos referimos a la passphrase BIP-39, que es distinta del PIN de Coldcard (Coinkite (en inglés)).

Qué hacer si tu frase semilla está afectada

1. Conserva todo por ahora. Antes de borrar o sustituir nada, comprueba la copia escrita de las palabras actuales y anota la huella de la billetera (el código XFP de 8 caracteres que muestra la Coldcard). Si solo tienes una Coldcard, su procedimiento borra del dispositivo la frase semilla antigua antes de generar la nueva. Coldcard dice: Nunca destruyas la única copia funcional de una billetera. Nunca confíes en una copia sin probar. (guía de migración de Coldcard (en inglés)). Cómo comprobarla: cómo probar la copia de tu frase semilla (en inglés); paso 1 de nuestra guía (en inglés).
2. Instala el firmware corregido que hayas descargado exclusivamente de coldcard.com/downloads (en inglés), después de comprobar el hash SHA-256 y el archivo de firmas firmado. A 3 de noviembre de 2026, las versiones estándar vigentes son 5.6.3 (Mk4 y Mk5) y 1.5.3Q (Q). La 4.2.0 es la última para Mk2 y Mk3 (estado de seguridad de Coldcard (en inglés)). Paso 3 de nuestra guía (en inglés).
3. Genera una frase semilla totalmente nueva con el firmware corregido, si puedes en un segundo dispositivo. Si solo tienes una Coldcard, sigue el procedimiento para un dispositivo de la guía de migración de Coldcard (en inglés). Tendrás que alternar entre la frase semilla antigua y la nueva, así que primero comprueba las dos copias. Nunca reutilices las palabras antiguas. Evita la opción Clone, que las copia. Paso 4 de nuestra guía (en inglés).
4. Haz una prueba y luego traslada todos los fondos. En cada billetera con fondos de la frase semilla antigua, haz un envío de prueba pequeño a una dirección que hayas comprobado en la pantalla del dispositivo. Luego envía el resto. Paso 5 de nuestra guía (en inglés).
5. Vuelve a generar los demás secretos que creaste con el mismo firmware, como las claves de billeteras de papel, las partes aleatorias de Seed XOR y las contraseñas generadas para Secure Notes. Si nunca usaste estas funciones, salta este paso. Nuestra respuesta (en inglés).
6. Conserva la copia y el dispositivo antiguos hasta confirmar que la migración ha terminado (Coinkite pide a los propietarios que no desechen los dispositivos afectados (en inglés)).

Nuestra guía explica el motivo de cada paso. Consulta El fallo de entropía de Coldcard: a quién afecta y qué hacer (en inglés). Coldcard también explica el proceso en su guía de migración (en inglés).

Cinco errores frecuentes

• Ya actualicé el firmware. Con eso basta. La actualización corrige la generación de frases semilla a partir de ese momento. Una frase semilla anterior sigue igual de débil.
• Restauré las palabras en otro dispositivo. Las mismas palabras conservan el fallo tanto en una Coldcard como en cualquier otra marca.
• Usé Clone para pasarme a mi nueva Coldcard. Clone copia la frase semilla antigua sin generar otra.
• Mi passphrase lo arregla. Una passphrase fuerte añade otra protección. Coinkite aconseja migrar en cuanto puedas hacerlo con cuidado.
• Una web o alguien de soporte puede comprobar mi frase semilla. Ninguna empresa legítima pide tus palabras y ninguna web legítima se ofrece a comprobarlas. La guía de Coldcard dice que nunca las introduzcas en una web ni se las envíes a soporte. Quien te las pida intenta robártelas (Coldcard (en inglés)).