Entiendo y tienes razón con esa preocupación sobre un ataque físico como el que describes, supongo que Trezor no se preocupo de un ataque de esa forma y penso que sería suficiente el proteger la semilla con passphrase en caso de una filtración digital de la misma. En ese caso una buena Passphrase si tendría sentido, pero realmente el software no hace un favor en el preguntar de forma explícita sobre la passphrase al usuario.
Es que es al revés, según leí en el Norte. Trezor pone eso desde que se descubrió una vulnerabilidad por la cual alguien que tuviera acceso físicamente a tu HW, podría extraer las semillas. Es un fallo que no han podido resolver y supongo que sirve para si entran en tu casa cuando tú no estás y te roban el HW. Ahí sí que sirve tenerlo protegido con una contraseña.
El caso es que ni Ledger ni Trezor nos dan esa sensación de seguridad que daban hace unos años, aunque sigan siendo bastante seguros.
Es correcto lo del fallo al que haces referencia. Fue descubierto por Kraken y hecho público hace ya un par de años, si mi memoria no me falla.
Trezor en ese momento hizo enfasis en qué la mayoría de los holders buscan proteccion contra amenazas y robos remotos e instó a las personas a usar un passphrase, la cosa es que ellos no pueden resolver el tema del ataque físico porque es cuestión de hardware y obviamente el hardware no se cambia con descargar un parche.
Otra razón más por la que estoy esperando a ver qué pasa con la siguiente generación de billeteras Trezor. Aunque ya muchos del Norte están descontentos con ambas marcas, Trezor y Ledger.
