#ColdcardSeedAlert

Nejčastější otázka, kterou teď dostávám po zprávách o tom, že COLD CARD MK3, MK4, MK5 a Q kompromitovaly entropii, je: "Robe, co bys teď dělal, kdybys byl na mém místě? Kam bys posílal svůj bitcoin, abys byl v bezpečí?" Podělím se s vámi o svůj seznam věcí, které bych udělal, ale nejdříve je tu NALÉHAVÉ BEZPEČNOSTNÍ UPOZORNĚNÍ V BITCOINOVÉM EKOSYSTÉMU. Níže je mé osobní hodnocení situace. Pokud vy nebo někdo, koho znáte: Používá MK3, MK4, MK5 nebo Q v jednom podpisu NEBO Peněženka s více podpisy, kde zařízení na vydávání cold karet mohou sama přesouvat peníze (například 2 cold karty a Ledger). Pokračujte ve čtení. Můžete být v nebezpečí. Pokud se vás to netýká, pokračujte ve čtení, pokud chcete, ale tento problém vás neovlivňuje. Pokud jste stále zde, existují tři identifikované zmírňující opatření, která vás momentálně chrání. Jsou to různé formy, ve kterých jste si mohli přinést vlastní entropii. Odpověď: KOSTKY – Provádí se buď házením kostkami od začátku, nebo přidáváním hodů kostkami k generované seed frázi. Minimálně 50 hodů kostkou by byl můj práh při 128 bitech entropie. NEBO B: HESLO - Použil jste heslo s dostatečnou entropií (128 bitů). 128 Bits příkladů heslových frází entropie zahrnuje NÁHODNÉ kombinace následujících: - 12 BIP 39 slov pro semeno. - 10 Běžná slova v anglickém jazyce - 25 smíšených malých písmen a čísel - 20 Pokud používáte ASCII znaky Poznámka k heslům: Nezahrnuje stejné slovo 12krát, 10 slov ve větě atd. Tyto kombinace znaků/čísel NEBO slov by nikdy neměly být viděny ani vysloveny v součtu všech lidských znalostí a zkušeností. Musí to být NÁHODNÉ, aby to byla entropie. NEBO C: EXTERNAL ENTROPY - Tvá seed fráze byla odvozena zcela mimo ekosystém cold cardů. (Byla importována do studené karty, ne generovaná na ní) Pokud stále čtete a nemáte žádná z těchto opatření zavedená, musíte přesunout své finance. Naléhavost okolností je následující: ÚROVEŇ 1: CO NEJDŘÍVE Scénář A: Pokud jste v signature peněžence s postiženým zařízením a nepoužili jste žádné z výše uvedených opatření na zmírnění. Musíte teď přesunout peníze. Najděte si někoho, kdo vám pomůže, kdykoli vám mohou být peníze ukradeny. Scénář B: Pokud máte N z N (např. 2 z 2, 3 z 3 atd.) multisig pouze zařízení na chlazené karty, která neměla výše uvedená opatření (kostky a/nebo heslo). Útočníci budou grindovat všechny kombinace kompromitovaných klíčů. Znají všechny vaše seed fráze. Jsi kompromitován. Je jen otázkou času, kdy si poskládají dílky skládačky dohromady a ukradnou vám peníze. Pokud jste v tomto scénáři, níže vám přinesu více informací o tom, jak snížit riziko při zveřejnění vaší transace. ÚROVEŇ 2: NALÉHAVĚ Pokud jste v peněžence s jedním podpisem a postiženým zařízením a použili jste buď méně než 50 hodů kostkou, NEBO méně bezpečnou frázi než to, co jsem uvedl výše. Celá bezpečnost vašeho bitcoinu závisí na tom, kolik Kostek A Heslových frází jste do své peněženky přiložili. Útočníci znají vaši počáteční frázi. Tvoje entropie z kostek nebo hesla je jediná věc, která tě chrání. Přidal jsi heslo 'bitcoin'? V podstatě jste v první úrovni. Použil jsi 6 slov? Nejsi na úrovni 1, ale nejsi v bezpečí. Musíte plánovat, jak rychle přesunout finance. BRZY ÚROVEŇ 3, ALE DŮLEŽITÝ KONTEXT: Máte multi-podpisovou peněženku, kde kompromitovaná zařízení mají dostatečnou schopnost přesunout prostředky. Příkladem je multisigování 2 ze 3, kde máte 2 cold karty a dalšího signera. Problém u Tier 3 je, že útočník už mohl odhalit vaše nezabezpečené seed fráze. To znamená, že když vysíláte svou bitcoinovou transakci, útočník vám teoreticky může ukrást prostředky. POZNÁMKA: POKUD JSTE V TÉTO SITUACI A MÁTE ZNOVU POUŽITÉ ADRESY, VŠECHNY ZNOVU POUŽITÉ ADRESY VÁS OKAMŽITĚ VRÁTÍ ZPĚT NA TIER 1 STĚHOVÁNÍ, VAŠE PROSTŘEDKY JSOU V TUTO CHVÍLI V OHROŽENÍ Měl bys zvážit způsob, jak využít službu @MARAFoundation_ slipstream, která používá soukromý mempool. To znamená, že když útočník uvidí váš pokus o záchranu, už je v bloku a není možné, aby ukradl prostředky. ÚROVEŇ 4: ROTACE KLÍČŮ. To je situace, kdy máte v multisig kvoru nezabezpečenou cold card(y) a víte, že ostatní klíče ve vašem kvoru nejsou touto chybou ovlivněny. Pokud je v kvóru MK3, MK4, MK5 nebo Q, ALE buď: 1. Hodili dostatečným množstvím kostek (50 min) 2. Mějte silnou frázi (jak je definováno výše). 3. Použili entropii, která není pocházející ze zařízení, nejsou touto chybou v Cold Card ovlivněni (viz poznámky dříve o mitigaci). Jste v situaci, kdy je kompromitována menšina vašich klíčů. Prostředky jsou v bezpečí, ale máte sníženou bezpečnost. Plánujte si, až budete moci kompromitované zařízení odstranit ze své peněženky. Teď. Když už máme bezpečnostní upozornění za sebou, zpět k otázce, co bych v této situaci dělal? Níže je jen můj názor, ale neměli byste se spoléhat jen na můj názor, budete si muset dělat vlastní rozhodnutí podle toho, co považujete za nejlepší pro sebe. Chci být jasný, pokud na tomto seznamu neníte. Nemyslím si, že je váš produkt/podnikání špatné, nejisté nebo ohrožené, přímo odpovídám na otázku, co bych dělal já. Toto je můj osobní úsudek vzhledem k mé desetileté zkušenosti s bitcoinem. Nejprve upozornění: Můj bitcoin je u mé firmy @AnchorWatch. Mám v tom plnou důvěru, protože pokud nabízím řešení péče o děti, nikdy nebude místo, kde bych dlouhodobě ukládal velké množství bitcoinu pro sebe nebo svou rodinu, a bude to tak, dokud tu budu. Byl jsem první bitcoin, který se dostal na naši platformu Trident Vault. Pokud ten den někdy přijde, budu posledním bitcoinem, který platformu opustí. Roky, které jsme v AnchorWatch budovali, byly přesně pro takové momenty. Vyhýbání se katastrofálnímu riziku zkázy. Nabízíme 2 produkty: 1. Náš vlajkový produkt, kde jako zákazník můžete držet 1 nebo 3 klíče a my působíme jako ručitel. Využíváme bitcoinové nativní chytré kontrakty, které umožňují vašemu bitcoinu mít různé způsoby, jak je lze v průběhu času utrácet. 2. Víceinstitucionální péče, kde vám umožníme rozdělit klíče mezi 3 institucemi nás samých: @bitgo a @CoinCorner. 2 ze tří institucí musí transakci schválit a před výběrem musíte předložit podpis Yubikey, abyste se vyhnuli deepfake a kompromitovaným účtům. U obou produktů, protože jako ručitel můžeme vynucovat pravidla jako whitelistované adresy a velocity control (kolik bitcoinu můžete posílat a často). Dokonce můžete na platformě vypnout tlačítko odeslat, pokud chcete! Nabízíme také pojištění 1:1 kryté Lloyd's of London. Pokud se chcete dozvědět více o naší práci, navštivte @_joerodgers nebo @BeccaAmilee a zjistěte více, nebo navštivte naše webové stránky. Teď, když to máme za sebou, místa, kde bych nechal svůj bitcoin (kromě @AnchorWatch), v žádném konkrétním pořadí: Uklízeč: Věřil bych svým celoživotním úsporám @River v nouzové situaci. Tohle je jeden z těch případů. @Leishman a celý tým v River jsou elitní operátoři. Je to dnes můj nejoblíbenější podnik v oblasti bitcoinových služeb na trhu mimo ten můj. Vlastní vlastní infrastrukturu pro správu a v takových chvílích chcete ty, kteří mají extrémní kontrolu a kontrolu nad tím, jak jsou peníze jejich zákazníků spravovány. @River provádí měsíční důkazy rezerv a můžete zapnout funkci silového pole, která zmrazí výběry bitcoinu. Mají také světové třídy tým pro péči o péči a pravidelně provádějí vylepšení, včetně většího upgradu, které bylo plánováno dlouhou dobu a mělo by se uskutečnit později letos. Společná péče: 1. @Bitkey je neuvěřitelný produkt s elitním týmem inženýrů podporovaným @BlockEng organizací. Mají výjimečné vývojáře bitcoinu napříč týmy @spiral_xyz a @CashApp, kteří Bitcoinu rozumí hluboko. @jack dlouholetý zastánce bitcoinu a vybudoval organizaci, která nemá konkurenci nejen v porozumění bitcoinu, ale i na jeho stavbě. Bitkey si můžete pořídit ještě dnes v Best Buy! Chci dodat upozornění, že všechny klíče jsou spravovány v rámci Bitkey ekosystému. Tým Bitkey vynaložil velké úsilí, aby vše zůstalo bezpečné, ale vzhledem k nedávným událostem to chci zdůraznit. V tuto chvíli je Bitkey mou jedinou výjimkou z puristického ideálu multi-vendor multisig (více níže). 2. @CasaHODL - @Nneuman a @lopp jsou v této reakci na incidenty a vytvořili velmi čistý uživatelský zážitek, aby lidé byli v bezpečí. Můžete použít buď 2 z 3, nebo 3 z 5 multisig s dobrou mobilní aplikací. Casa je nejlepší UX pro soverign kolaborativní multisig, který dnes na trhu existuje. 3. @uncahined - Unchained byl průkopníkem modelu spolupráce a modelu opatrovnictví s více institucemi. Pracují nepřetržitě, aby podporovali zákazníky, a dokonce využili slipstream, který šel na krátkou dobu o krok dál, aby udrželi zákazníky v bezpečí bitcoinu. Samostatná péče: Za posledních 24 hodin jsem utratil téměř 5 tisíc dolarů za LLM tokeny a prohlédl jsem přes sto bitcoinových repozitářů. Zatím jsem neviděl žádnou zranitelnost, která by mě znepokojovala ohledně jakéhokoliv hardwarového zařízení mimo Cold Cards. I tak si tím nemůžete být jistí. Takže bych se řídil @mflaxman "Bitcoin 10x Security guide". Takto jsem držel svůj bitcoin před založením @AnchorWatch, a i když je průvodce starý 6 let, principy jsou nadčasové. Jeho návrh na použití cold card bych odstranil a nahradil ji jakoukoli jinou hardwarovou peněženkou. Kdyby to bylo na mně, vyměnil bych studenou kartu za @Ledger. Ledger si můžete koupit v Best Buy v USA. Michael byl průkopníkem konceptu multi-sigu s více dodavateli, a pokud chcete plně suverénní řešení, dnes neexistuje lepší mentální model, jak o tom přemýšlet, má pokročilé záložky pro další zvýšení bezpečnosti. Ve svém cold card guide spravedlivě zmiňuje výhodu házení kostkami, což by vám dnes ušetřilo. Myslím, že budoucnost je v kombinaci technologií, které používáme v @AnchorWatch, abychom se posunuli za paradigma jednoho podpisu / více podpisů v péči, s principy bezpečnostního průvodce 10x od @mflaxman a podporou spolupracující péče. O tom později, ale doporučuji se podívat i na @lianabitcoin od @Wizardsardine – nabízejí plně open source peněženku, která umožňuje tyto pokročilejší chytré kontrakty, a jsou bezpečnostními výzkumníky v bitcoinovém ekosystému. S tím se vrátím k práci. Pokud budu mít další informace nebo opravy či upřesnění, zveřejním následnou odpověď.