Recuperación de cartera Randstorm (2011–2015)

Randstorm es el nombre de una clase de vulnerabilidades relacionadas con la aleatoriedad débil en determinadas carteras generadas en navegadores, observadas principalmente entre 2011 y 2015. Algunas implementaciones derivaban claves a partir de un generador pseudoaleatorio con poca entropía. En configuraciones vulnerables, esa debilidad puede acotar la búsqueda de la clave privada incluso si no se conserva la contraseña ni la frase de recuperación.

¿Está su cartera dentro del periodo afectado?

La fecha, por sí sola, no basta. La vulnerabilidad depende de la biblioteca y del entorno utilizados para generar la clave. No se aplica de forma general a las carteras de hardware, al software moderno ni a las carteras cuya aleatoriedad se generó correctamente.

La divulgación de Randstorm describe carteras generadas mediante versiones antiguas de BitcoinJS y proyectos derivados que utilizaron la función SecureRandom() de JSBN junto con implementaciones débiles de Math.random(). Se observaron carteras vulnerables creadas entre 2011 y 2015, pero no todas las carteras generadas en esos años están afectadas y la dificultad varía considerablemente.

Qué implica en su caso

• Una dirección antigua, el nombre y la versión del software y los detalles disponibles sobre la fecha y el entorno de creación pueden ayudar a evaluar el caso, pero no siempre son suficientes.
• La reconstrucción depende del generador concreto y de qué parte de su estado o de sus parámetros pueda inferirse. No todas las carteras de ese periodo permiten una búsqueda viable.
• Si se confirma que la cartera es vulnerable y se recupera el acceso, los fondos deben trasladarse a una cartera moderna con claves nuevas.

Qué no está cubierto

• Carteras creadas con una fuente de aleatoriedad adecuada o con una implementación no afectada: Randstorm no ofrece una vía alternativa para una frase de recuperación perdida.
• Fondos ya transferidos: una transacción confirmada no puede revertirse.

Notas prácticas

• No introduzca datos secretos ni pruebe una presunta cartera Randstorm en sitios de procedencia desconocida.
• Conserve la dirección pública y toda la información disponible sobre el software, la versión, el navegador, el sistema y la fecha aproximada de creación. Estos datos sirven para determinar si existe un patrón vulnerable conocido.

Qué puede hacer si sospecha que está afectada

1. No dé por perdidos los fondos, pero tampoco exponga el material disponible en herramientas desconocidas.
2. Reúna el nombre y la versión del software, la fecha aproximada de creación, las direcciones antiguas y cualquier dato técnico sobre el entorno original.
3. Solicite que se compare el caso con los patrones de generación débil documentados. Entender los formatos de cartera de esa época forma parte de esa evaluación.

El límite honesto

Randstorm no garantiza una recuperación. Una fuente de aleatoriedad débil puede reducir el espacio de claves que debe examinarse o permitir reproducir parte del proceso de generación en casos documentados; la viabilidad depende de la implementación concreta y de la evidencia disponible. Cuando esas condiciones no se cumplen, la vulnerabilidad no proporciona una vía de acceso.