#ColdcardSeedAlert

Die häufigste Frage, die ich derzeit im Zusammenhang mit den Nachrichten über kompromittierte Entropie bei COLD CARD MK3, MK4, MK5 und Q erhalte, lautet: „Rob, was würdest du jetzt tun, wenn du an meiner Stelle wärst? Wohin würdest du deine Bitcoin schicken, um sie sicher aufzubewahren?“ Ich werde meine Liste teilen, was ich tun würde, aber zuerst gibt es eine DRINGENDE SICHERHEITSWARNUNG IM BITCOIN-ÖKOSYSTEM. Unten ist meine persönliche Einschätzung der Situation. Wenn du oder jemand, den du kennst: Ein MK3, MK4, MK5 oder Q in einer Einzelsignatur verwendet ODER eine Multisignatur-Wallet, bei der die Cold Card-Geräte die Mittel eigenständig bewegen können (Beispiel: 2 Cold Cards und ein Ledger). Bitte lies weiter. Du könntest in Gefahr sein. Wenn das nicht auf dich zutrifft, kannst du gerne weiter lesen, aber du bist von diesem Problem nicht betroffen. Wenn du noch hier bist, gibt es drei identifizierte Schutzmaßnahmen, die dich momentan schützen. Sie sind alle verschiedene Formen, in denen du deine eigene Entropie eingebracht haben könntest. A: DICE – Dies geschieht entweder durch Würfeln von Anfang an oder durch Hinzufügen von Würfelwürfen zur generierten Seed-Phrase. Mindestens 50 Würfelwürfe wären meine Schwelle bei 128 Bit Entropie. ODER B: PASSPHRASE – Du hast eine Passphrase mit ausreichender Entropie (128 Bit) verwendet. Beispiele für Passphrasen mit 128 Bit Entropie beinhalten ZUFÄLLIGE Kombinationen der folgenden: - 12 BIP 39 Seed-Wörter. - 10 gebräuchliche Wörter in der englischen Sprache - 25 gemischte Kleinbuchstaben und Zahlen - 20, wenn du ASCII-Zeichen verwendest Hinweis zu Passphrasen: Das schließt nicht ein, dass dasselbe Wort 12 Mal verwendet wird, 10 Wörter in einem Satz usw. Diese Kombinationen aus Zeichen/Zahlen ODER Wörtern sollten in der Gesamtheit allen menschlichen Wissens und Erlebens niemals zuvor gesehen oder ausgesprochen worden sein. Es muss ZUFÄLLIG sein, um Entropie zu sein. ODER C: EXTERNE ENTROPIE – Deine Seed-Phrase wurde vollständig außerhalb des Cold Card-Ökosystems abgeleitet. (Sie wurde in die Cold Card importiert, nicht auf ihr generiert) Wenn du also noch liest und keine dieser Schutzmaßnahmen angewendet hast, musst du deine Mittel bewegen. Die Dringlichkeit der Umstände ist wie folgt: STUFE 1: SO SCHNELL WIE MÖGLICH Szenario A: Wenn du in einer Signatur-Wallet mit einem betroffenen Gerät bist und keine der oben genannten Schutzmaßnahmen verwendet hast. Du musst jetzt deine Mittel bewegen. Finde jemanden, der dir hilft, jederzeit können deine Mittel gestohlen werden. Szenario B: Wenn du ein N von N (z. B. 2 von 2, 3 von 3 usw.) Multisig nur mit Cold Card-Geräten hast, die keine der oben genannten Schutzmaßnahmen (Würfeln und/oder Passphrase) hatten. Angreifer werden alle Kombinationen kompromittierter Schlüssel durchprobieren. Sie kennen alle deine Seed-Phrasen. Du bist kompromittiert. Es ist nur eine Frage der Zeit, bis sie die Puzzleteile zusammensetzen und deine Mittel stehlen. Wenn das auf dich zutrifft, werde ich weiter unten mehr dazu sagen, wie du das Risiko beim Senden deiner Transaktion mindern kannst. STUFE 2: DRINGEND Wenn du in einer Einzelsignatur-Wallet mit einem betroffenen Gerät bist und entweder weniger als 50 Würfelwürfe oder eine weniger sichere Passphrase als oben beschrieben verwendet hast. Die gesamte Sicherheit deiner Bitcoin hängt davon ab, wie viel Würfeln UND Passphrasen du auf deine Wallet angewendet hast. Angreifer kennen deine Seed-Phrase. Deine Entropie aus Würfeln oder Passphrase ist der einzige Schutz. Hast du eine Passphrase wie „bitcoin“ hinzugefügt? Dann bist du im Grunde in Stufe 1. Hast du 6 Wörter verwendet? Dann bist du nicht in Stufe 1, aber auch nicht sicher. Du musst schnell planen, deine Mittel zu bewegen. STUFE 3 BALD, ABER WICHTIGER KONTEXT: Du hast eine Multisignatur-Wallet, bei der die kompromittierten Geräte genügend Fähigkeit haben, die Mittel zu bewegen. Ein Beispiel ist ein 2 von 3 Multisig mit 2 Cold Cards und einem weiteren Signierer. Das Problem bei Stufe 3 ist, dass ein Angreifer deine unsicheren Seed-Phrasen möglicherweise bereits herausgefunden hat. Das bedeutet, wenn du deine Bitcoin-Transaktion sendest, kann ein Angreifer theoretisch deine Mittel stehlen. HINWEIS: WENN DU IN DIESER SITUATION BIST UND ADRESSEN WIEDERVERWENDET HAST, SETZT DICH DAS ALLE WIEDERVERWENDETEN ADRESSEN SOFORT WIEDER IN STUFE 1 – BEWEGE DEINE MITTEL SOFORT, SIE SIND JETZT GEFÄHRDET Du solltest prüfen, ob du den @MARAFoundation_ Slipstream-Service nutzen kannst, der einen privaten Mempool verwendet. Das bedeutet, dass ein Angreifer deine Wiederherstellungsversuche erst sieht, wenn sie bereits in einem Block sind und es nicht möglich ist, die Mittel zu stehlen. STUFE 4: SCHLÜSSELROTATION. Das ist, wenn du eine unsichere Cold Card(s) in deinem Multisig-Quorum hast und weißt, dass die anderen Schlüssel im Quorum von diesem Fehler nicht betroffen sind. Wenn ein MK3, MK4, MK5 oder Q im Quorum ist, ABER sie entweder: 1. Ausreichend gewürfelt haben (mindestens 50) 2. Eine starke Passphrase verwendet haben (wie oben definiert) 3. Entropie verwendet haben, die nicht vom Gerät stammt, sind sie von diesem Cold Card-Bug nicht betroffen (siehe oben zu Schutzmaßnahmen). Du bist in einer Situation, in der eine Minderheit deiner Schlüssel kompromittiert ist. Die Mittel sind sicher, aber die Sicherheit ist reduziert. Plane, wann immer möglich, das kompromittierte Gerät aus deiner Wallet zu entfernen. Nun, mit dieser Sicherheitswarnung aus dem Weg, zurück zur Frage: Was würde ich in dieser Situation tun? Unten ist nur meine Meinung, aber du solltest dich nicht nur auf meine Meinung verlassen, du musst deine eigenen Entscheidungen treffen, basierend darauf, was du für das Beste hältst. Ich möchte klarstellen, wenn du nicht auf dieser Liste bist, heißt das nicht, dass ich dein Produkt/Geschäft für schlecht, unsicher oder gefährdet halte, ich beantworte direkt die Frage, was ich tun würde. Das ist mein persönliches Urteil basierend auf meinem Jahrzehnt Erfahrung mit Bitcoin. Zuerst ein Haftungsausschluss: Meine Bitcoin sind bei meiner Firma @AnchorWatch. Ich habe volles Engagement, denn wenn ich eine Verwahrungslösung anbiete, wird es keinen anderen Ort geben, an dem ich langfristig große Mengen Bitcoin für mich oder meine Familie aufbewahre, und das wird so bleiben, solange ich hier bin. Ich war der erste Bitcoin, der auf unserer Trident Vault Plattform lag. Wenn der Tag kommt, werde ich der letzte Bitcoin sein, der die Plattform verlässt. Die Jahre, die wir bei AnchorWatch aufgebaut haben, waren genau für Momente wie diesen. Um katastrophale Risiko-Szenarien zu vermeiden. Wir bieten 2 Produkte an: 1. Unser Flaggschiff-Produkt, bei dem du als Kunde 1 oder 3 Schlüssel halten kannst und wir als Mitunterzeichner agieren. Wir nutzen bitcoin-native Smart Contracts, die es ermöglichen, dass deine Bitcoin auf verschiedene Arten über die Zeit ausgegeben werden können. 2. Multi Institution Custody, bei der du deine Schlüssel auf 3 Institutionen verteilen kannst: uns selbst, @bitgo und @CoinCorner. 2 der 3 Institutionen müssen die Transaktion freigeben, und du musst eine Yubikey-Signatur vorlegen, bevor du abhebst, um Deepfake und kompromittierte Konten zu verhindern. Für beide Produkte können wir als Mitunterzeichner Regeln durchsetzen wie Whitelist-Adressen und Geschwindigkeitskontrollen (wie viel Bitcoin du wie oft senden kannst). Du kannst sogar die Senden-Schaltfläche auf der Plattform deaktivieren, wenn du möchtest! Wir bieten auch eine 1:1 Versicherung, abgesichert durch Lloyd's of London. Wenn du mehr über uns erfahren möchtest, kontaktiere @_joerodgers oder @BeccaAmilee oder besuche unsere Website. Nun, abgesehen von @AnchorWatch, hier sind Orte, an denen ich meine Bitcoin hinterlegen würde, in keiner bestimmten Reihenfolge: Verwahrer: Ich würde mein Lebensersparnis in einer Notsituation @River anvertrauen. Das ist einer dieser Momente. @Leishman und das gesamte Team bei River sind erstklassige Betreiber. Es ist mein Lieblings-Bitcoin-Serviceunternehmen auf dem Markt heute, abgesehen von meinem eigenen. Sie besitzen ihre eigene Verwahrungsinfrastruktur, und in solchen Zeiten willst du diejenigen, die extreme Verantwortung und Kontrolle darüber haben, wie das Geld ihrer Kunden verwaltet wird. @River macht monatliche Proof of Reserves, und du kannst die Force-Field-Funktion aktivieren, die Bitcoin-Abhebungen einfriert. Sie haben auch ein erstklassiges Verwahrungsteam und verbessern sich regelmäßig mit einem größeren Upgrade, das seit langem geplant ist und später in diesem Jahr stattfindet. Kollaborative Verwahrung: 1. @Bitkey ist ein unglaubliches Produkt mit einem erstklassigen Team von Ingenieuren, unterstützt von der @BlockEng Organisation. Sie haben außergewöhnliche Bitcoin-Entwickler bei @spiral_xyz und @CashApp, die Bitcoin tief verstehen. @jack ist ein langjähriger Bitcoin-Anhänger, der eine Organisation aufgebaut hat, die in Ressourcen und Verständnis von Bitcoin ihresgleichen sucht. Du kannst heute bei Best Buy einen Bitkey kaufen! Ich möchte einen Haftungsausschluss hinzufügen, dass alle Schlüssel innerhalb des Bitkey-Ökosystems verwaltet werden. Das Bitkey-Team hat große Anstrengungen unternommen, um die Sicherheit zu gewährleisten, aber angesichts der jüngsten Ereignisse möchte ich das hervorheben. Im Moment ist Bitkey meine einzige Ausnahme von einem puristischen Ideal von Multi-Vendor-Multisig (mehr dazu unten). 2. @CasaHODL – @Nneuman und @lopp haben auf diese Vorfallreaktion reagiert und eine sehr saubere Benutzererfahrung geschaffen, um Menschen Sicherheit zu bieten. Du kannst entweder ein 2 von 3 oder 3 von 5 Multisig mit einer großartigen mobilen App verwenden. Casa ist die beste UX für souveräne kollaborative Multisig, die heute auf dem Markt existiert. 3. @uncahined – Unchained hat das Modell der kollaborativen Verwahrung und das Multi-Institution Custody-Modell eingeführt. Sie arbeiten rund um die Uhr, um Kunden zu unterstützen, und konnten sogar kurzfristig Slipstream nutzen, um die Bitcoin der Kunden sicher zu halten. Selbstverwahrung: Ich habe in den letzten 24 Stunden fast 5.000 $ für LLM-Token ausgegeben und über hundert Bitcoin-bezogene Repositories gescannt. Bis jetzt habe ich keine Schwachstelle gesehen, die mich bei Hardware-Geräten außerhalb der Cold Cards beunruhigt. Trotzdem kannst du dir nicht sicher sein. Deshalb würde ich dem @mflaxman „Bitcoin 10x Security Guide“ folgen. So habe ich meine Bitcoin gehalten, bevor ich @AnchorWatch gegründet habe, und obwohl der Guide 6 Jahre alt ist, sind die Prinzipien zeitlos. Ich würde seinen Vorschlag, die Cold Card zu verwenden, entfernen und sie durch eine andere Hardware-Wallet ersetzen. Ich würde die Cold Card jetzt durch ein @Ledger ersetzen, wenn es meine Entscheidung wäre. Du kannst ein Ledger bei Best Buy in den USA kaufen. Michael hat Multi-Vendor-Multisig als Konzept vorangetrieben, und wenn du eine vollständig souveräne Lösung willst, gibt es heute kein besseres mentales Modell, um das zu durchdenken. Er hat erweiterte Tabs, um die Sicherheit weiter zu erhöhen. Für seinen Cold Card Guide hebt er fairerweise den zusätzlichen Nutzen des Würfelns hervor, der dir heute geholfen hätte. Ich denke, die Zukunft liegt darin, die Technik, die wir bei @AnchorWatch verwenden, zu kombinieren, um über das Paradigma von Einzelsignatur/Multi-Signatur-Verwahrung hinauszugehen, mit den Prinzipien von @mflaxmans 10x Security Guide und der Unterstützung kollaborativer Verwahrung. Mehr dazu später, aber ich würde auch @lianabitcoin von @Wizardsardine empfehlen, sie bieten eine vollständig Open-Source-Wallet, die diese fortgeschritteneren Smart Contracts ermöglicht und sind Sicherheitsforscher im Bitcoin-Ökosystem. Damit gehe ich zurück an die Arbeit. Ich werde eine Folgeantwort posten, falls ich weitere Informationen, Korrekturen oder Klarstellungen habe.