La boveda actualizo el 9-sep la seccion 3.4 con el hallazgo de que los
metodos de dados son al menos CINCO y no son intercambiables, y ese
cambio nunca se propago al repo: los lectores de Gitea llevaban dos dias
con "los dos metodos".
Entra la tabla de los cinco metodos con quien usa cada uno, y las tres
trampas: el modo de AirGap etiquetado "Coldcard" no hace lo que hace
Coldcard, coincidir en el numero de tiradas no prueba nada, y SeedSigner
cambio de metodo en febrero de 2022.
Verificado antes de commitear: 23 enlaces externos antes y despues, cero
perdidos; sobrevive lo que solo estaba en el README publicado.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YQKDri1hnrGZcBXdveLReW
Cifras (Galaxy Research, 14-ago-2026): mas de 1.778 BTC confirmados
desde mas de 5.200 direcciones, tres oleadas mas 41 huellas menores;
hasta 2.417 BTC y 151 M$ si se confirma la cuarta. La version anterior
daba 1.596 BTC y 7.300 direcciones. Anadido que Galaxy no registra
actividad confirmada despues del 6 de agosto.
Reescrito el aviso sobre las cifras: no basta con decir que se mueven,
ahora dice como se movieron y por que (cambio de metodo de conteo).
Seccion 7 nueva, "Si pierdes el aparato, el papel, o parte de el":
- tabla de que pasa en cada caso; el aparato es reemplazable, el papel no
- 7.1 copias multiples, y por que partir las 24 palabras en trozos NO
reparte el secreto sino que lo debilita en cada trozo
- 7.2 Shamir/SLIP-39: que es, y las tres razones para no usarlo aqui
(te ata a un ecosistema, crea un momento de reconstruccion que antes
no existia, y su fallo tipico es que nadie sabe usarlo cuando hace
falta). Multisig como alternativa madura.
Enlace a la guia de SeedSigner en el frontal y en el Anexo B: son piezas
publicadas con URL estable y cada una sigue leyendose sola.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_011GtYP8BWsrg9G1u7nD7xGT
La sección decía "no recomendado" sin más. Ahora distingue dos cosas que no
son lo mismo: la cantidad de entropía, que es abundante con luz, y la
verificabilidad del resultado, que es donde los dados ganan.
Incorpora las mediciones del análisis del propio proyecto (cuatro aparatos
físicos, 340 MB de capturas publicadas):
- una pared blanca aporta prácticamente lo mismo que una escena compleja: la
entropía está en el ruido del sensor, no en lo fotografiado
- con el sensor a oscuras se midieron imágenes finales de 113-221 bits, por
debajo de los 256 necesarios, y la capa de previsualización se cae a la vez
- mantener pulsado el botón se salta esa capa entera
- lo que muestra la pantalla no indica cuánta entropía se recogió
Y la razón para preferir dados, en palabras del desarrollador principal de
SeedSigner: con la imagen solo se puede verificar el proceso, no los resultados
individuales. Es el pilar 2 del documento, confirmado desde fuera.
Anotado que el análisis es asistido por IA, del propio proyecto, y que nadie ha
reproducido sus cifras: la sección 1.6 se aplica también a él.
Guía en castellano sobre cómo generar y verificar tus propias llaves de Bitcoin
sin depender del generador de aleatoriedad de ningún fabricante, escrita a raíz
del fallo del RNG de Coldcard de julio de 2026.
El método (secciones 1-4) es agnóstico de dispositivo; los pasos concretos de
cada aparato viven en anexos intercambiables, y la elección de dispositivo se
resuelve con criterios en vez de con una lista de marcas.
Datos del incidente verificados contra fuentes primarias a 7 de agosto de 2026.
pikaroandClaude Opus 5