Foundation publicó Envoy 2.3.7 el 28 de octubre de 2026. La versión añade verificación a la comprobación de seguridad del Passport Prime y corrige la protección de capturas en una transición concreta entre pantallas de la semilla. Para los usuarios actuales, la acción práctica es obtenerla por un canal fiable y confirmar la versión instalada.
El anuncio oficial y el registro de GitHub llevan fecha del 28 de octubre. Es una novedad posterior a la información de Gizmodo del 26 de octubre.
Los dos cambios protegen partes distintas del proceso
Foundation indica que la comprobación de seguridad del Passport Prime utiliza una nueva dirección onion y una capa adicional de verificación. Lo presenta como una precaución que continúa el trabajo de Envoy 2.3.6, publicado el 27 de octubre, que renovó las direcciones onion usadas para conectarse a sus servidores mediante Tor.
La otra corrección afecta a la visualización de información sensible en la aplicación. La protección de capturas permanece activada al volver de las palabras de la semilla a su código QR. Se corrige una transición específica; las notas no permiten determinar qué pudo capturar o exponer anteriormente un usuario concreto.
Separar los cambios ayuda a entender su utilidad. La ruta de comprobación de seguridad afecta a una interacción con un servicio. La protección de capturas afecta a la presentación local del material de recuperación. Ninguna de las dos acredita por sí sola el estado de todos los componentes del sistema.
Utiliza una vía de actualización que puedas verificar
Foundation recomienda actualizar, pero advierte de que la revisión de las tiendas de Apple y Google puede retrasar la disponibilidad general tras la publicación. Por tanto, una versión publicada no garantiza que todos los teléfonos reciban ya la misma actualización.
Abre la ficha habitual de la tienda o accede por tu cuenta al registro oficial de la versión. Comprueba que la aplicación instalada indica 2.3.7. Evita descargas o procesos de recuperación ofrecidos en mensajes no solicitados.
Para quienes instalen voluntariamente un APK en Android, la guía de verificación de Foundation explica cómo comprobar un manifiesto firmado y comparar después el hash del archivo. La guía es de 2022 y utiliza nombres de archivo antiguos como ejemplo; los archivos elegidos deben corresponder a la versión actual. Un hash coincidente y la comprobación de quién firma el manifiesto responden a preguntas distintas.
La investigación requiere sus propias pruebas
El aviso de seguridad actual de Foundation identifica como phishing los mensajes que afirman que los fondos de Passport están en riesgo. Pide no seguir sus enlaces ni compartir frases de recuperación y señala que la investigación continúa.
Las notas documentan cambios de software. No ofrecen un informe final del incidente ni acreditan de forma independiente todo el alcance de la investigación. TechKili aconseja aplicar la actualización documentada y mantener presente el aviso de phishing, sin interpretar ninguna de esas acciones como prueba de que se hayan resuelto todas las dudas.
Fuentes
Artículos Relacionados
La demo de DeepSigma para 77 mercados arranca con precios y operaciones simulados
El terminal separa la exposición sintética de la propiedad de activos. El feed inicial y los controles en desarrollo delimitan lo que acredita el anuncio.
Los implantes en Ledger Nano X muestran el límite de Genuine Check
Un elemento seguro auténtico puede coexistir con hardware añadido. El análisis de los ejemplares explica por qué autenticación, procedencia y una frase expuesta son cuestiones distintas.
Soda Bubble se amplía a cadenas públicas con permisos explícitos de descifrado
Soda Labs afirma que una ronda semilla de 3 millones de dólares ampliará Bubble más allá de COTI. Su arquitectura separa el cálculo cifrado de la decisión sobre quién puede leer el resultado.
AmericanFortress propone pruebas de carteras con vínculos entre direcciones controlados
El preprint permitiría demostrar el origen común de ciertas direcciones y limitar quién puede relacionarlas. Todavía no se ha desplegado.