#ColdcardSeedAlert

La pregunta más común que estoy recibiendo ahora mismo tras la noticia de que COLD CARD MK3, MK4, MK5 y Q tienen entropía comprometida, es: "Rob, ¿qué harías ahora mismo si estuvieras en mi lugar? ¿Dónde enviarías tus bitcoins para que estén seguros?" Compartiré contigo mi lista de lo que haría, pero primero, HAY UN AVISO DE SEGURIDAD URGENTE EN EL ECOSISTEMA BITCOIN. A continuación, mi evaluación personal de la situación. Si tú o alguien que conoces: Usa un MK3, MK4, MK5 o Q en una firma única O Una cartera multifirma donde los dispositivos cold card pueden mover los fondos por sí solos (por ejemplo, 2 cold cards y un Ledger). Por favor, sigue leyendo. Puedes estar en peligro. Si esto no te aplica, sigue leyendo si quieres, pero no estás afectado por este problema. Si aún estás aquí, hay tres mitigaciones identificadas que te protegen en este momento. Son todas diferentes formas en las que puedes haber aportado tu propia entropía. A: DICE - Esto se hace lanzando dados desde el principio, o añadiendo tiradas de dados a la frase semilla generada. Al menos 50 tiradas de dados serían mi umbral para 128 bits de entropía. O B: CONTRASEÑA - Usaste una contraseña con suficiente entropía (128 bits). Ejemplos de frases de contraseña con 128 bits de entropía incluyen combinaciones ALEATORIAS de lo siguiente: - 12 palabras semilla BIP 39. - 10 palabras comunes en inglés - 25 letras minúsculas y números mezclados - 20 si usas caracteres ASCII Nota sobre las frases de contraseña: Esto no incluye la misma palabra 12 veces, 10 palabras en una frase, etc. Estas combinaciones de caracteres/números O palabras nunca deberían haber sido vistas o pronunciadas antes en la suma total de todo el conocimiento y experiencias humanas. Debe ser ALEATORIO para que sea entropía. O C: ENTROPÍA EXTERNA - Tu frase semilla fue derivada completamente fuera del ecosistema cold card. (Fue importada al cold card, no generada en él) Ahora, si sigues leyendo y no tienes ninguna de estas mitigaciones, necesitas mover tus fondos. La urgencia de las circunstancias es la siguiente: NIVEL 1: LO ANTES POSIBLE Escenario A: Si estás en una cartera con firma única con un dispositivo afectado y no usaste ninguna de las mitigaciones mencionadas arriba. Necesitas mover los fondos ahora mismo. Busca ayuda, en cualquier momento pueden robar tus fondos. Escenario B: Si tienes un multisig N de N (ej. 2 de 2, 3 de 3, etc.) solo con dispositivos cold card que no usaron las mitigaciones anteriores (dados y/o contraseña). Los atacantes estarán probando todas las combinaciones de claves comprometidas. Conocen todas tus frases semilla. Estás comprometido. Es solo cuestión de tiempo para que armen el rompecabezas y roben tus fondos. Si este es tu caso, más abajo daré consejos sobre cómo mitigar riesgos al transmitir tu transacción. NIVEL 2: URGENTE Si estás en una cartera con firma única con un dispositivo afectado, y usaste menos de 50 tiradas de dados O una contraseña menos segura que la que compartí arriba. Toda la seguridad de tu bitcoin depende de cuánto hayas aplicado de Dados Y Contraseñas a tu cartera. Los atacantes conocen tu frase semilla. Tu entropía de dados o contraseña es lo único que te protege. ¿Añadiste una contraseña como 'bitcoin'? Básicamente estás en nivel 1. ¿Usaste 6 palabras? No estás en nivel 1, pero no estás seguro. Debes planear mover fondos rápido. NIVEL 3 PRONTO, PERO CONTEXTO IMPORTANTE: Tienes una cartera multifirma donde los dispositivos comprometidos tienen suficiente capacidad para mover los fondos. Un ejemplo es un multisig 2 de 3 con 2 cold cards y otro firmante. El problema con el Nivel 3 es que un atacante puede haber descubierto ya tus frases semilla inseguras. Esto significa que cuando transmitas tu transacción bitcoin, en teoría un atacante puede robar tus fondos. NOTA: SI ESTÁS EN ESTA SITUACIÓN Y HAS REUTILIZADO DIRECCIONES, TODAS LAS DIRECCIONES REUTILIZADAS TE PONEN DIRECTAMENTE EN EL NIVEL 1, MUEVE TUS FONDOS INMEDIATAMENTE, ESTÁN EN RIESGO EN ESTE MOMENTO Deberías buscar usar el servicio slipstream de @MARAFoundation_, que usa un mempool privado. Esto significa que para cuando un atacante pueda ver tu intento de recuperación, ya está en un bloque y no pueden robar fondos. NIVEL 4: ROTACIÓN DE CLAVES. Esto es cuando tienes un cold card inseguro en tu quórum multisig, y sabes que las otras claves no están afectadas por este error. Si hay un MK3, MK4, MK5 o Q en el quórum, PERO ellos: 1. Lanzaron suficientes dados (mínimo 50) 2. Tienen una contraseña fuerte (como se definió arriba). 3. Usaron entropía no generada por el dispositivo, no están afectados por este error en Cold Card (ver notas anteriores sobre mitigaciones). Estás en una posición donde una minoría de tus claves están comprometidas. Los fondos están seguros, pero la seguridad está reducida. Planea cuando puedas eliminar el dispositivo comprometido de tu cartera. Ahora, con ese aviso de seguridad fuera del camino, volviendo a la pregunta, ¿qué haría yo en esta situación? Lo siguiente es solo mi opinión, pero no deberías basarte solo en ella, tendrás que tomar tus propias decisiones según lo que creas mejor para ti. Quiero ser claro, si no estás en esta lista, no es que piense que tu producto/negocio sea malo, inseguro o esté en riesgo, estoy respondiendo directamente a la pregunta de qué haría yo. Este es mi juicio personal tras una década de experiencia en bitcoin. Primero, un descargo de responsabilidad: Mi bitcoin está en mi empresa @AnchorWatch. Tengo todo en juego, si ofrezco una solución de custodia, nunca habrá otro lugar donde guarde grandes cantidades de bitcoin a largo plazo para mí o mi familia, y será así mientras yo esté aquí. Fui el primer bitcoin que entró en nuestra plataforma Trident Vault. Si algún día llega, seré el último bitcoin en salir de la plataforma. Los años de trabajo en AnchorWatch fueron para momentos exactamente como este. Evitar escenarios catastróficos de riesgo de ruina. Ofrecemos 2 productos: 1. Nuestro producto estrella donde tú como cliente puedes tener 1 o 3 claves, y nosotros actuamos como cosignatarios. Aprovechamos contratos inteligentes nativos de bitcoin que permiten que tu bitcoin tenga diferentes formas de ser gastado a lo largo del tiempo. 2. Custodia multiinstitución, donde te permitimos distribuir tus claves entre 3 instituciones: nosotros, @bitgo y @CoinCorner. 2 de las 3 instituciones deben aprobar la transacción, y debes presentar una firma Yubikey antes de retirar para mitigar deepfakes y cuentas comprometidas. Para ambos productos, como somos cosignatarios, podemos aplicar reglas como direcciones en lista blanca y controles de velocidad (cuánto bitcoin puedes enviar y con qué frecuencia). ¡Incluso puedes desactivar el botón de enviar en la plataforma si quieres! También ofrecemos seguro 1:1 respaldado por Lloyd's of London. Si quieres saber más sobre lo que hacemos, contacta a @_joerodgers o @BeccaAmilee, o visita nuestra web. Ahora, con eso aclarado, lugares donde dejaría mi bitcoin (además de @AnchorWatch) sin orden particular: Custodia: Confiaría mis ahorros de toda la vida en @River en una situación de presión. Este es uno de esos momentos. @Leishman y todo el equipo de River son operadores de élite. Es mi negocio de servicios bitcoin favorito en el mercado hoy fuera del mío. Tienen su propia infraestructura de custodia, y en momentos como este, quieres a quienes tienen extremo control y propiedad sobre cómo se maneja el dinero de sus clientes. @River hace pruebas mensuales de reservas, y puedes activar la función "force field" que congela los retiros de bitcoin. También tienen un equipo de custodia de clase mundial y están mejorando regularmente con una gran actualización planeada para finales de este año. Custodia colaborativa: 1. @Bitkey es un producto increíble con un equipo élite de ingenieros apoyado por la organización @BlockEng. Tienen desarrolladores excepcionales de bitcoin en @spiral_xyz y @CashApp que entienden profundamente Bitcoin. @jack ha sido un creyente de bitcoin desde hace mucho tiempo y ha construido una organización sin igual en recursos no solo para entender bitcoin, sino para construir sobre bitcoin. ¡Puedes comprar un Bitkey en Best Buy hoy! Quiero añadir un descargo de responsabilidad: todas las claves se gestionan dentro del ecosistema Bitkey. El equipo de Bitkey ha hecho grandes esfuerzos para mantener la seguridad, pero a la luz de los eventos recientes, quiero destacarlo. Por ahora, Bitkey es mi única excepción a un ideal purista de multisig multi proveedor (más abajo). 2. @CasaHODL - @Nneuman y @lopp han estado al tanto de esta respuesta a incidentes y han creado una experiencia de usuario muy limpia para que la gente esté segura. Puedes usar un multisig 2 de 3 o 3 de 5 con una gran app móvil. Casa es la mejor experiencia de usuario para multisig soberano colaborativo que existe hoy en el mercado. 3. @uncahined - Unchained fue pionero en el modelo de custodia colaborativa y multiinstitución. Han estado trabajando sin parar para apoyar a clientes y han podido usar slipstream yendo más allá con poco aviso para mantener seguros los bitcoins de los clientes. Autocustodia: He gastado cerca de $5k en tokens LLM en las últimas 24 horas escaneando más de cien repositorios relacionados con bitcoin. Hasta ahora, no he visto vulnerabilidades que me preocupen en ningún dispositivo hardware fuera de los Cold Cards. Aun así, no puedes estar seguro. Por eso seguiría la "Guía de seguridad 10x para Bitcoin" de @mflaxman. Así guardaba mi bitcoin antes de fundar @AnchorWatch, y aunque la guía tiene 6 años, los principios son atemporales. Quitaría su sugerencia de usar cold card y la reemplazaría con cualquier otra wallet hardware. En este momento, yo reemplazaría el cold card con un @Ledger si fuera mi decisión. Puedes comprar un Ledger en Best Buy en EE.UU. Michael fue pionero en multisig multi proveedor como concepto, y si quieres una solución totalmente soberana, hoy no hay mejor modelo mental para pensar en esto, tiene pestañas avanzadas para aumentar la seguridad. En su guía para cold card destaca justamente el beneficio añadido de lanzar dados, lo que te habría salvado hoy. Creo que el futuro es combinar la tecnología que usamos en @AnchorWatch para ir más allá del paradigma de firma única/multifirma en custodia, con los principios de la guía de seguridad 10x de @mflaxman y el apoyo de la custodia colaborativa. Más sobre eso después, pero también echaría un vistazo a @lianabitcoin de @Wizardsardine, ofrecen una wallet totalmente open source que permite estos contratos inteligentes más avanzados y son investigadores de seguridad en el ecosistema bitcoin. Con eso, voy a volver al trabajo. Publicaré una respuesta de seguimiento si tengo información adicional o correcciones o aclaraciones que hacer.