Trezor sube de 50 a 128 caracteres el límite de la passphrase en sus carteras de hardware

Trezor ha aumentado de 50 a 128 caracteres el máximo de su passphrase¹, una clave opcional que, combinada con la frase de recuperación², permite abrir una cartera diferente.

La mejora llegó el 21 de octubre de 2026 y Trezor la explicó de nuevo el 1 de noviembre. Está disponible en Model T, Safe 3, Safe 5 y Safe 7 con software y firmware actualizados. Model One mantiene el límite de 50 caracteres.

Trezor recuerda el caso de Coldcard: algunas carteras con copias de recuperación vulnerables quedaron protegidas por passphrases difíciles de adivinar. Alargar una passphrase que ya es sólida no es necesariamente útil.

¿Por qué una passphrase más larga no siempre es más segura?

La seguridad de una passphrase depende de su aleatoriedad, no solo de su longitud. BIP-39 deriva la clave con PBKDF2 a 2.048 iteraciones, lo que hace que probar candidatas sea barato; si la passphrase es predecible, alargarla no añade protección real.

El caso de Coldcard lo ilustra: las semillas Mk3 tenían unos 40 bits de aleatoriedad real y las Mk4, Mk5 y Q unos 72 bits, lo que las hacía adivinables. Una passphrase fuerte protegió a algunos usuarios, pero el fallo se remonta a un commit del 1 de marzo de 2021, no a julio de 2026.

¿Qué otras novedades trajo la actualización de Trezor Suite?

La actualización de Trezor Suite de octubre añadió cuentas Arc para USDC, soporte de tokens Soroban en Stellar, envío de Cardano en móvil y exportación CSV del historial de operaciones.

Estas funciones se suman al cambio en la passphrase, pero no afectan a la seguridad de la cartera ni a la gestión de la frase de recuperación.

¿Qué riesgo detectó Trezor en carteras de un antiguo revendedor?

Trezor advirtió a los clientes que compraron carteras al antiguo revendedor autorizado CryptoBilis desde marzo que muevan sus fondos a carteras nuevas por un posible implante en un Trezor Safe 5.

Esta advertencia es independiente del cambio en la passphrase, pero subraya la importancia de verificar el origen del hardware y de mantener las claves en dispositivos de confianza.

Por qué importa

Una passphrase puede frenar un robo, pero olvidarla puede dejarte sin fondos.

Guárdala por separado de tu frase de recuperación y comprueba que puedes volver a abrir la cartera.

Notas

1. Frase de paso BIP39 (passphrase): Texto opcional que algunas wallets pueden combinar con una frase de recuperación BIP39 para derivar una wallet distinta. Ver en el glosario ↩
2. Frase de recuperación: Conjunto ordenado de palabras utilizado por muchas wallets para generar o recuperar sus claves. También se denomina frase semilla o seed phrase. Ver en el glosario ↩