Tips
- Un error en la última versión de la wallet Wasabi puede bloquear temporalmente a los usuarios de su Bitcoin si usan un Trezor.
- Se ha aconsejado no actualizar sus dispositivos Trezor si está usando la cartera Wasabi.
- El miércoles pasado, los inventores del Trezor informaron de que los clientes podrían tener que pagar tarifas mineras exorbitantes debido a una vulnerabilidad de seguridad.
Un anuncio de seguridad personal de la wallet de Bitcoin Wasabi, pide a sus usuarios que no actualicen su wallet Wasabi si utilizan un dispositivo Trezor. Si lo hace, podría perder temporalmente el acceso a su Bitcoin.
Mientras esté en ello, no actualice sus dispositivos Trezor si está usando Wasabi. Si está usando un Trezor Modelo T, no actualice a la versión 2.3.1., y si está usando un Trezor One, no actualice a la 1.9.1.
¿Por qué? El miércoles pasado, los inventores de la cartera de hardware de Trezor, SatoshiLabs, informaron a sus clientes sobre una vulnerabilidad de seguridad que podría obligar a sus usuarios a pagar comisiones de minería exorbitantes.
Thanks to a report by @saleemrash1d about vulnerability in Segwit transactions, a result of Bitcoin protocol design choices, we released firmware updates that change how these transactions are handled. https://t.co/QKcEoK57ap
— Trezor (@Trezor) June 3, 2020
SatoshiLabs arregló el problema con Trezor, pero la actualización estropeó las cosas para servicios como Wasabi y el servidor BTCPay, escribió Jumar Macato, un desarrollador de software de Wasabi Wallet.
Wasabi wallet es una wallet Bitcoin enfocada a la privacidad que soporta CoinJoins de forma nativa.
Los CoinJoins oscurecen las transacciones de Bitcoin mezclando lotes de transacciones distintas antes de enviarlos a otro lugar; debido a que el Bitcoin se mezcló, es difícil determinar las identidades de los que ejecutan las transacciones.
Wasabi interactúa con Trezor, una cartera fría, para que le permita enviar Bitcoins usando estos CoinJoins. Wasabi envía una "Transacción Bitcoin parcialmente firmada" al Trezor y éste confirma la transacción una vez que su propietario la firma.
Pero la nueva actualización del Trezor no funciona con Wasabi, ya que el Trezor piensa que la transacción de Bitcoin parcialmente firmada no es válida. El dispositivo del Trezor también podría tener que gastar mucha energía y espacio para acceder a los datos de transacciones anteriores, haciendo potencialmente que el archivo de la transacción Bitcoin parcialmente firmada sea demasiado grande para el Trezor.
"A la luz de los problemas mencionados, nosotros en Wasabi Wallet instamos a nuestros usuarios con carteras de hardware Trezor a que no actualicen sus dispositivos", escribió Macato.
En un addendum, escribió: "Aconsejamos a los usuarios no actualizar Wasabi Wallet hasta que las correcciones no se hayan realizado debido a la posibilidad de que malos actores distribuyan una copia maliciosa de Wasabi Wallet y exploten la vulnerabilidad".
Hasta que se arregle, tendrás que ocuparte tú mismo de tu seguridad.