#ColdcardSeedAlert

La pregunta más común que me están recibiendo ahora mismo tras la noticia de que las COLD CARDS MK3, MK4, MK5 y Q tienen entropía comprometida, es: "Rob, ¿qué harías ahora mismo si estuvieras en mi lugar? ¿Dónde enviarías tu bitcoin para estar seguro?" Compartiré con vosotros mi lista de lo que haría, pero primero, hay UN AVISO DE SEGURIDAD URGENTE EN EL ECOSISTEMA BITCOIN. A continuación, mi evaluación personal de la situación. Si tú o alguien que conoces: Utiliza un MK3, MK4, MK5 o Q en una sola firma O Una cartera multifirma donde los dispositivos de tarjetas frías pueden mover los fondos por sí solos (por ejemplo, 2 tarjetas frías y un libro de contabilidad). Por favor, sigue leyendo. Puede que estés en peligro. Si esto no te afecta, sigue leyendo si quieres, pero este problema no te afecta. Si sigues aquí, hay tres medidas de mitigación identificadas que te protegen en este momento. Son formas diferentes en las que puedes haber traído tu propia entropía. R: DADOS - Esto se hace tirando dados desde el principio o añadiendo tiradas de dados a la frase semilla generada. Al menos 50 tiradas de dados serían mi umbral en 128 bits de entropía. O B: CONTRASEÑA - Usaste una frase de entropía suficiente (128 bits). 128 ejemplos de frases de entropía incluyen combinaciones ALEATORIAS de lo siguiente: - 12 BIP 39 palabras semilla. - 10 Palabras comunes en el idioma inglés - 25 letras minúsculas y números mixtos - 20 si usas caracteres ASCII Nota sobre frases de paso: Esto no incluye la misma palabra 12 veces, 10 palabras en una frase, etc. Esta combinación de caracteres/números O palabras nunca debería haberse visto ni pronunciado antes en la suma total de todo el conocimiento y experiencias humanas. Tiene que ser ALEATORIO para que sea entropía. O C: ENTROPÍA EXTERNA - Tu frase semilla se derivó completamente fuera del ecosistema de las cartas frías. (Se importó en la tarjeta fría, no se generó en ella) Ahora bien, si sigues leyendo y no tienes ninguna de estas mitigaciones, necesitas mover tus fondos. La urgencia de las circunstancias es la siguiente: NIVEL 1: LO ANTES POSIBLE Escenario A: Si estás en una cartera de firma con un dispositivo afectado y no usaste ninguna de las mitigaciones mencionadas anteriormente. Necesitas mover fondos ahora mismo. Busca a alguien que te ayude, en cualquier momento pueden robarte el dinero. Escenario B: Si tienes un multifirma de N (por ejemplo, 2 de 2, 3 de 3, etc.) de dispositivos de tarjetas frías que no tenían mitigaciones mencionadas arriba (dados y/o contraseña). Los atacantes estarán farmeando todas las combinaciones de teclas comprometidas. Ellos conocen todas tus frases semilla. Estás comprometido. Es solo cuestión de tiempo que junten las piezas del puzle y roben tu dinero. Si este es tu caso, te explicaré más a continuación cómo mitigar el riesgo al difundir tu transacción. NIVEL 2: URGENTE Si tienes una cartera de firma única con un dispositivo afectado, y has usado menos de 50 tiradas de dados O una frase de paso menos segura que la que compartí antes. Toda la seguridad de tu bitcoin depende de cuánto dados Y frases de contraseña hayas aplicado a tu cartera. Los atacantes conocen tu frase semilla. Tu entropía por los dados o las frases de paso es lo único que te protege. ¿Has añadido una frase de contraseña de 'bitcoin'? Básicamente estás en el nivel 1. ¿Has usado 6 palabras? No estás en nivel 1, pero no estás seguro. Tienes que planificar mover fondos rápidamente. NIVEL 3 PRONTO, PERO CONTEXTO IMPORTANTE: Tienes una cartera multifirma donde los dispositivos comprometidos tienen suficiente capacidad para mover los fondos. Un ejemplo es un multifirma 2 de 3 donde tienes 2 tarjetas frías y otro firmante. El problema con el Tier 3 es que un atacante puede que ya haya descubierto tus frases semilla inseguras. Esto significa que cuando difundes tu transacción de bitcoin, en teoría un atacante podría robar tus fondos. NOTA: SI ESTÁS EN ESTA SITUACIÓN Y TIENES DIRECCIONES REUTILIZADAS, TODAS LAS DIRECCIONES REUTILIZADAS TE DEVOLVEN INMEDIATAMENTE AL MOVIMIENTO TIER 1. TUS FONDOS ESTÁN EN RIESGO EN ESTE MISMO MOMENTO Deberías buscar una forma de usar el servicio de @MARAFoundation_ slipstream, que utiliza un mempool privado. Esto significa que cuando un atacante puede ver tu intento de recuperación, ya está bloqueado y no es posible que roben fondos. NIVEL 4: ROTACIÓN DE CLAVES. Esto es cuando tienes una(s) tarjeta(s) fría(s) insegura(s) en tu quórum multisig, y sabes que las otras claves de tu quórum no se ven afectadas por este error. Si hay un MK3, MK4, MK5 o Q en el quórum, PERO ellos: 1. Tiraron suficientes dados (50 min) 2. Ten una frase de paso fuerte (como se ha definido arriba). 3. Entropía usada no proveniente del dispositivo, no se ven afectados por este error en la Cold Card (véanse las notas anteriores sobre mitigaciones). Estás en una situación en la que una minoría de tus llaves está comprometida. Los fondos están seguros, pero tú estás con una seguridad reducida. Haz planes para cuando puedas eliminar el dispositivo comprometido de tu cartera. Ahora. Con ese aviso de seguridad resuelto, volviendo a la pregunta, ¿qué haría yo en esta situación? A continuación solo está mi opinión, pero no deberías fiarte solo de la mía, tendrás que tomar tus propias decisiones basándote en lo que consideres mejor para ti. Quiero dejar claro si no estás en esta lista. No es que piense que tu producto/negocio sea malo, inseguro o en riesgo, estoy respondiendo directamente a la pregunta de qué haría. Este es mi juicio personal dado mi década de experiencia en bitcoin. Primero, un aviso: Mi bitcoin está en la @AnchorWatch de mi empresa. Tengo todo el juego en el sentido de que si ofrezco una solución de custodia, nunca habrá otro lugar donde guarde grandes cantidades de bitcoin a largo plazo para mí o mi familia, y así será mientras yo esté aquí. Fui el primer bitcoin que entró en nuestra plataforma Trident Vault. Si llega ese día, seré el último bitcoin en abandonar la plataforma. Los años de lo que construimos en AnchorWatch fueron precisamente para momentos como este. Evitar escenarios catastróficos de ruina. Ofrecemos 2 productos: 1. Nuestro producto insignia, donde tú, como cliente, puedes sostener 1 o 3 llaves, y nosotros actuamos como cofirmantes. Aprovechamos contratos inteligentes nativos de bitcoin, que permiten que tu bitcoin tenga diferentes formas de gastarlo a lo largo del tiempo. 2. Custodia Multiinstitucional, donde te permitimos distribuir tus llaves entre 3 instituciones de nosotros, @bitgo y @CoinCorner. 2 de las 3 instituciones deben firmar la transacción, y debes presentar una firma de Yubikey antes de retirar para mitigar el deepfake y las cuentas comprometidas. Para ambos productos, ya que, al ser cofirmantes, podemos hacer cumplir reglas como direcciones en lista blanca y controles de velocidad (cuánta cantidad de bitcoin puedes enviar con qué frecuencia). ¡Incluso puedes desactivar el botón de enviar en la plataforma si así lo deseas! También ofrecemos seguros 1:1 respaldados por Lloyd's de Londres. Si quieres saber más sobre lo que hacemos, contacta @_joerodgers o @BeccaAmilee para saber más, o visita nuestra página web. Ahora que eso está aclarado, los lugares donde dejaría mi bitcoin (además de @AnchorWatch) sin ningún orden particular: Conserje: Confiaría en mis ahorros de toda @River bajo presión. Este es uno de esos momentos. @Leishman y todo el equipo de River son operadores de élite. Es mi negocio de servicios de bitcoin favorito en el mercado hoy en día, aparte del mío propio. Ellos poseen su propia infraestructura de custodia, y en momentos como este, quieres a quienes tienen una propiedad y control extremos sobre cómo se gestiona el dinero de sus clientes. @River hace pruebas mensuales de reservas y puedes activar la función de campo de fuerza que congelará las retiradas de bitcoin. También cuentan con un equipo de custodia de clase mundial y están mejorando regularmente, con una mejora mayor que lleva mucho tiempo planeada y que tendrá lugar a finales de este año. Custodia colaborativa: 1. El @Bitkey es un producto increíble con un equipo de élite de ingenieros apoyado por la organización @BlockEng. Cuentan con desarrolladores excepcionales de bitcoin en equipos de @spiral_xyz y @CashApp que comprenden profundamente Bitcoin. @jack ha sido un creyente de larga data en bitcoin que ha construido una organización sin igual en los recursos que tiene, no solo entendiendo bitcoin, sino construyendo sobre bitcoin. ¡Puedes conseguirlo en un Bitkey en Best Buy hoy mismo! Quiero añadir un aviso de que todas las claves se gestionan dentro del ecosistema Bitkey. El equipo de Bitkey ha hecho grandes esfuerzos para mantener la seguridad, pero a la luz de los acontecimientos recientes, quiero señalarlo. Por ahora, el Bitkey es mi única excepción a un ideal purista de multifirma multi-proveedor (más abajo). 2. @CasaHODL - @Nneuman y @lopp hemos estado al tanto de esta respuesta a incidentes y hemos creado una experiencia de usuario muy limpia para que la gente esté segura. Puedes usar un multisig 2 de 3 o 3 de 5 con una gran app móvil. Casa es la mejor experiencia de usuario para multifirma colaborativa supervisiva que existe hoy en día en el mercado. 3. @uncahined - Unchained fue pionera en el modelo de custodia colaborativa y el modelo de custodia multiinstitucional. Han estado trabajando sin descanso para ayudar a los clientes e incluso han podido aprovechar el flujo de slip para ir más allá con poca antelación para mantener el bitcoin seguro de los clientes. Autocustodia: He gastado cerca de 5.000 dólares en tokens LLM durante las últimas 24 horas revisando más de cien repositorios relacionados con bitcoin. Por ahora, no he visto ninguna vulnerabilidad que me preocupe por ningún dispositivo hardware fuera de las Cold Cards. Aun así, no puedes estar seguro. Así que seguiría la @mflaxman "Guía de seguridad Bitcoin 10x". Así es como tenía mi bitcoin antes de fundar @AnchorWatch, y aunque la guía tiene 6 años, los principios son atemporales. Eliminaría su sugerencia de usar la tarjeta fría y la reemplazaría por cualquier otra cartera hardware. Yo cambiaría la tarjeta fría por una @Ledger en este momento si fuera mi decisión. Puedes comprar un Ledger en Best Buy en EE. UU. Michael fue pionero en el concepto multifirma multi-proveedor, y si quieres una solución totalmente soberana, a día de hoy no hay mejor modelo mental para pensar en esto, ha avanzado pestañas para aumentar aún más la seguridad. En su guía de cartas frías señala con justicia el beneficio añadido de tirar dados, que hoy te habría ahorrado. Creo que el futuro es combinar la tecnología que usamos en @AnchorWatch para ir más allá del paradigma de la custodia de firma única/múltiples firmas, con los principios de la guía de seguridad 10x de @mflaxman y el apoyo a la custodia colaborativa. Hablaré más de eso más adelante, pero también te recomendaría echar un vistazo a @lianabitcoin de @Wizardsardine, ofrecen una cartera totalmente de código abierto que permite estos contratos inteligentes más avanzados y son investigadores en seguridad en el ecosistema de bitcoin. Con eso, voy a volver al trabajo. Publicaré una respuesta de seguimiento si tengo información adicional o alguna corrección o aclaración que hacer.