El día de ayer @Decentralized recibió muchas consultas de gente preocupadas por la nueva actualización de firmware de @Blockstream
Y por ello dejó en nuestro canal de Telegram un resumen de las consideraciones sobre esa actualización.
Espóiler: es recomendable, no urgente. Nadie tiene que mover fondos.
Lo puede leer aquí, en Nostr o en el canal de Telegram: 
⚡️Blockstream ha sacado firmware nuevo para Jade (1.0.41). ⚡️
Te contamos qué hay y qué tienes que hacer.
Lo primero, para que puedas seguir leyendo tranquilo: no hay ninguna emergencia. Nadie tiene que mover fondos, ni regenerar su semilla, ni hacer nada raro. Si tienes un Jade, actualiza cuando puedas esta semana y sigue con tu vida.
Dicho eso, esta vez me he leído yo el código de esta versión con calma y con ayuda de agentes de IA, y hay una cosa que me parece que merece que te la explique, porque tiene que ver con la passphrase. Esa que os insistimos tanto en que uséis.
Qué pasaba
Cuando escribías la passphrase en el teclado del Jade, el aparato la copiaba a donde tenía que ir, pero se dejaba una copia olvidada en su memoria de trabajo. Es una copia efímera, no se guarda permanentemente.
Es como cuando escribes algo en el vaho del espejo del baño después de una ducha caliente: eso que has escrito se acaba borrando solo, pero mientras el baño siga caliente ahí sigue.
Continuando con la metáfora, en el Jade "abrir la ventana" para que se borre lo que has escrito en el espejo es el equivalente a apagarlo. Esa memoria es volátil: en cuanto le quitas la corriente, desaparece. No se guardaba en ningún sitio permanente. Si tu Jade está apagado en un cajón, ahí no hay nada.
¿Es grave? No, y te explico por qué.
Para leer esa memoria haría falta que alguien ya estuviera dentro del aparato ejecutando su propio código, y para llegar ahí necesitaría antes otro fallo distinto que le abriera la puerta. No es una puerta abierta: es una ventana interior que quedaba entornada detrás de una puerta blindada.
Pero es justo indicar qué pasaba con la passphrase. Esta nueva versión del firmware lo elimina: la passphrase ya no se queda en el vaho del espejo, se borra en cuanto terminas de introducirla.
Lo que sí quiero que te lleves de aquí
Un hábito nuevo, muy fácil: si usas passphrase, apaga el Jade del todo cuando termines. No lo dejes bloqueado (cerrar la sesión) y encendido en la mesa. Bloqueado ya está bastante bien, pero apagado está mejor, y no te cuesta nada.
Esto vale igual si actualizas como si decides no hacerlo, y vale para cualquier hardware wallet. Es buena higiene.
Cómo actualizar
Desde la app oficial de Blockstream, o con la herramienta oficial si eres de los que van por línea de comandos.
NUNCA desde un enlace que te llegue por correo, por Telegram o por Twitter. Ni aunque parezca que lo mando yo.
Y antes de darle a actualizar, un minuto para lo de siempre: comprueba que tienes tus 12 palabras y tu passphrase a mano y legibles. No porque esta actualización tenga riesgo, sino porque es lo que hay que hacer siempre antes de tocar un dispositivo.
Un aviso: de esta versión ya no se puede volver atrás. Es intencionado, es una protección. Pero que lo sepas antes y no después. Hay algunas actualizaciones que permiten volver a la anterior; esta no.
Una última cosa
Que aparezca un fallo así no me preocupa. Lo que me preocuparía es no enterarme nunca. Este se ha encontrado porque el código de Jade es abierto y cualquiera puede leerlo. Lo que no se puede mirar no es que no tenga fallos: es que no sabemos cuáles tiene.
Mandaremos una newsletter ampliando un poco más el contenido de la actualización y una historia que creo que te va a gustar. Pero no queríamos dejar pasar el tiempo, para la tranquilidad de todos los que nos siguen, clientes y no clientes.
Suscríbete a la Newsletter:
Telegram
BTC Consulting 360
Canal informativo de BTC Consulting 360
Formaciones BTCConsulting360
Newsletter - BTCConsulting360
Suscríbete a nuestra Newsletter He leído y acepto la política de privacidad y consiento el envío de comunicaciones comerciales por correo elect...
