Imagen cortesía de smallbusiness.co.uk
Un usuario anonimo desde Github, dio a conocer información reservada sobre el chip utilizado por MK3, la última versión del monedero hardware de Bitcoin (BTC), Coldcard. Estos datos solo eran brindados por Microchip Technology a quien firmara un acuerdo de confidencialidad.
Las 118 páginas de información filtradas sobre el chip ATECC608A fueron subidas a Github. La persona responsable de la publicación explicó que, hasta la versión anterior del chip, todas las fichas técnicas eran publicadas en el sitio Web oficial de Microchip.
El informante mencionó la posibilidad de que la fabricación del ATECC508A en el futuro sea discontinuada debido a que no se lo recomienda para nuevos diseños.
Rodolfo Novak, director de Coinkite, la empresa desarrolladora de Coldcard, destacó el hecho de que ahora todos los usuarios puedan ver información que solo estaba disponible para investigadores de seguridad. Explicó también que, por estar él mismo bajo acuerdo de confidencialidad, no puede opinar públicamente sobre la información filtrada.
“Esto no hace ninguna diferencia para Coldcard”, aseguró. Dijo que no ve diferencia en que esa información sea abierta o cerrada porque cualquier investigador de seguridad o laboratorio debería poder solicitar la ficha técnica.
El sitio Web de Coldcard, en su sección de preguntas frecuentes, describe al ATECC608A como “un dispositivo de función fija para el almacenamiento de claves privadas”. Aclara que “no es una CPU de uso general” y que, por lo tanto, ni Coinkite ni Microchip Technology pueden cambiar su funcionamiento sin alterar el hardware del propio chip.
