Recuperación de wallet Randstorm (2011–2015)

Si su wallet se creó en un navegador entre 2011 y 2015, la cuestión no es si se ha perdido la frase, sino si el software que la generó era uno de los afectados. De eso depende que lo descrito en esta página se aplique a su caso.

¿Está su wallet dentro del periodo afectado?

La fecha, por sí sola, no basta. La vulnerabilidad depende de la biblioteca y del entorno utilizados para generar la clave. No se aplica de forma general a las hardware wallets, al software moderno ni a las wallets cuya aleatoriedad se generó correctamente.

La divulgación de Randstorm describe wallets generadas mediante versiones antiguas de BitcoinJS y proyectos derivados que utilizaron la función SecureRandom() de JSBN junto con implementaciones débiles de Math.random(). Se observaron wallets vulnerables creadas entre 2011 y 2015, pero no todas las wallets generadas en esos años están afectadas y la dificultad varía considerablemente.

Qué implica en su caso

• Una dirección antigua, el nombre y la versión del software y los detalles disponibles sobre la fecha y el entorno de creación pueden ayudar a evaluar el caso, pero no siempre son suficientes.
• La reconstrucción depende del generador concreto y de qué parte de su estado o de sus parámetros pueda inferirse. No todas las wallets de ese periodo permiten una búsqueda viable.
• Si se confirma que la wallet es vulnerable y se recupera el acceso, los fondos deben trasladarse a una wallet moderna con claves nuevas.

Qué no está cubierto

• Wallets creadas con una fuente de aleatoriedad adecuada o con una implementación no afectada: Randstorm no ofrece una vía alternativa para una frase de recuperación perdida.
• Fondos ya transferidos: una transacción confirmada no puede revertirse.

Notas prácticas

• No introduzca datos secretos ni pruebe una presunta wallet Randstorm en sitios de procedencia desconocida.
• Conserve la dirección pública y toda la información disponible sobre el software, la versión, el navegador, el sistema y la fecha aproximada de creación. Estos datos sirven para determinar si existe un patrón vulnerable conocido.

Qué puede hacer si sospecha que está afectada

1. Si todavía tiene acceso seguro a una wallet potencialmente vulnerable, traslade cuanto antes los fondos a una wallet nueva, creada con software o hardware actual y de confianza. Si ha perdido el acceso, conserve los datos disponibles y solicite una evaluación.
2. Reúna el nombre y la versión del software, la fecha aproximada de creación, las direcciones antiguas y cualquier dato técnico sobre el entorno original.
3. Si ha perdido el acceso, comparamos el caso con los patrones de generación débil documentados. Entender los formatos de wallet de esa época forma parte de esa evaluación.

De qué depende

El límite honesto lo marca el software, no la época: no todas las wallets creadas entre 2011 y 2015 son vulnerables, y Randstorm no garantiza una recuperación ni siquiera cuando se aplica. Una fuente de aleatoriedad débil puede reducir el espacio de claves que debe examinarse o permitir reproducir parte del proceso de generación en casos documentados. Aun así, en una wallet de ese periodo sin archivo, frase ni contraseña, es uno de los pocos casos en los que las claves aún podrían existir en las matemáticas y no en un material conservado: merece la pena comprobarlo antes de darla por perdida.