#ColdcardSeedAlert

La question la plus courante que je reçois en ce moment suite aux nouvelles concernant la compromission de l'entropie des COLD CARD MK3, MK4, MK5 et Q est : "Rob, que ferais-tu en ce moment si tu étais à ma place ? Où enverrais-tu tes bitcoins pour qu'ils soient en sécurité ?" Je vais partager avec vous ma liste de ce que je ferais, mais d'abord, il y a un AVIS DE SÉCURITÉ URGENT DANS L'ÉCOSYSTÈME BITCOIN. Voici mon évaluation personnelle de la situation. Si vous ou quelqu'un que vous connaissez : Utilisez un MK3, MK4, MK5 ou Q en signature unique OU Un portefeuille multisignature où les appareils cold card peuvent déplacer les fonds seuls (par exemple, 2 cold cards et un Ledger). Veuillez continuer à lire. Vous pourriez être en danger. Si cela ne vous concerne pas, continuez à lire si vous le souhaitez, mais vous n'êtes pas impacté par ce problème. Si vous êtes toujours là, trois mesures d'atténuation ont été identifiées pour vous protéger actuellement. Ce sont toutes différentes formes par lesquelles vous avez pu apporter votre propre entropie. A : DICE - Cela se fait soit en lançant des dés dès le départ, soit en ajoutant des lancers de dés à la phrase mnémonique générée. Au moins 50 lancers de dés seraient mon seuil à 128 bits d'entropie. OU B : PASSPHRASE - Vous avez utilisé une phrase de passe avec une entropie suffisante (128 bits). Exemples de phrases de passe à 128 bits d'entropie incluant des combinaisons ALÉATOIRES des éléments suivants : - 12 mots BIP 39. - 10 mots courants en anglais - 25 lettres minuscules mélangées et chiffres - 20 si vous utilisez des caractères ASCII Note sur les phrases de passe : Cela n'inclut pas le même mot répété 12 fois, 10 mots dans une phrase, etc. Ces combinaisons de caractères/chiffres OU mots ne devraient jamais avoir été vues ou prononcées auparavant dans la somme totale de toutes les connaissances et expériences humaines. Elles doivent être ALÉATOIRES pour constituer de l'entropie. OU C : ENTROPIE EXTERNE - Votre phrase mnémonique a été dérivée entièrement en dehors de l'écosystème cold card. (Elle a été importée dans la cold card, pas générée dessus) Maintenant, si vous lisez encore et que vous n'avez aucune de ces mesures en place, vous devez déplacer vos fonds. L'urgence des circonstances est la suivante : NIVEAU 1 : LE PLUS RAPIDEMENT POSSIBLE Scénario A : Si vous êtes dans un portefeuille à signature avec un appareil affecté, et que vous n'avez utilisé aucune des mesures d'atténuation listées ci-dessus. Vous devez déplacer vos fonds immédiatement. Trouvez quelqu'un pour vous aider, à tout moment vos fonds peuvent être volés. Scénario B : Si vous avez un multisig N de N (ex. 2 sur 2, 3 sur 3, etc.) composé uniquement d'appareils cold card qui n'ont pas utilisé les mesures d'atténuation ci-dessus (dés et/ou phrase de passe). Les attaquants vont tester toutes les combinaisons de clés compromises. Ils connaissent toutes vos phrases mnémoniques. Vous êtes compromis. Ce n'est qu'une question de temps avant qu'ils assemblent les pièces du puzzle et volent vos fonds. Si ce scénario vous concerne, j'aurai plus d'informations ci-dessous sur comment atténuer le risque lors de la diffusion de votre transaction. NIVEAU 2 : URGENT Si vous êtes dans un portefeuille à signature unique avec un appareil affecté, et que vous avez utilisé soit moins de 50 lancers de dés, soit une phrase de passe moins sécurisée que ce que j'ai partagé ci-dessus. Toute la sécurité de votre bitcoin dépend de la quantité de dés ET de phrases de passe que vous avez appliquées à votre portefeuille. Les attaquants connaissent votre phrase mnémonique. Votre entropie provenant des dés ou de la phrase de passe est la seule chose qui vous protège. Avez-vous ajouté une phrase de passe 'bitcoin' ? Vous êtes pratiquement au niveau 1. Avez-vous utilisé 6 mots ? Vous n'êtes pas au niveau 1, mais vous n'êtes pas en sécurité. Vous devez prévoir de déplacer vos fonds rapidement. NIVEAU 3 BIENTÔT, MAIS CONTEXTE IMPORTANT : Vous avez un portefeuille multisignature où les appareils compromis ont suffisamment de pouvoir pour déplacer les fonds. Un exemple est un multisig 2 sur 3 où vous avez 2 cold cards et un autre signataire. Le problème avec le niveau 3 est qu'un attaquant a peut-être déjà découvert vos phrases mnémoniques non sécurisées. Cela signifie que lorsque vous diffusez votre transaction bitcoin, un attaquant peut en théorie voler vos fonds. NOTE : SI VOUS ÊTES DANS CETTE SITUATION, ET QUE VOUS AVEZ RÉUTILISÉ DES ADRESSES, TOUTES LES ADRESSES RÉUTILISÉES VOUS REMETTENT DIRECTEMENT AU NIVEAU 1, DÉPLACEZ IMMÉDIATEMENT VOS FONDS, ILS SONT EN DANGER À CE MOMENT MÊME Vous devriez envisager d'utiliser le service slipstream de @MARAFoundation_, qui utilise un mempool privé. Cela signifie qu'au moment où un attaquant pourrait voir votre tentative de récupération, elle est déjà dans un bloc et il n'est pas possible pour lui de voler les fonds. NIVEAU 4 : ROTATION DES CLÉS. C'est lorsque vous avez une ou plusieurs cold cards non sécurisées dans votre quorum multisig, et que vous savez que les autres clés de votre quorum ne sont pas impactées par ce bug. S'il y a un MK3, MK4, MK5 ou Q dans le quorum, MAIS qu'ils ont soit : 1. Lancé suffisamment de dés (minimum 50) 2. Une phrase de passe forte (comme défini ci-dessus). 3. Utilisé une entropie non issue de l'appareil, ils ne sont pas impactés par ce bug dans la Cold Card (voir notes précédentes sur les mesures d'atténuation). Vous êtes dans une position où une minorité de vos clés est compromise. Les fonds sont en sécurité, mais votre sécurité est réduite. Prévoyez de retirer l'appareil compromis de votre portefeuille dès que possible. Maintenant, avec cet avis de sécurité passé, revenons à la question : que ferais-je dans cette situation ? Ce qui suit n'est que mon opinion, mais vous ne devriez pas vous fier uniquement à mon avis, vous devrez faire vos propres choix en fonction de ce que vous estimez être le mieux pour vous. Je tiens à être clair, si vous ne figurez pas sur cette liste, ce n'est pas que je pense que votre produit/entreprise est mauvais, non sécurisé ou à risque, je réponds directement à la question de ce que je ferais. C'est mon jugement personnel basé sur ma décennie d'expérience en bitcoin. D'abord, une clause de non-responsabilité : Mes bitcoins sont chez ma société @AnchorWatch. J'ai tout intérêt à ce que si j'offre une solution de garde, il n'y aura jamais un autre endroit où je stockerai de grandes quantités de bitcoins à long terme pour moi ou ma famille, et cela restera ainsi tant que je serai là. J'ai été le premier bitcoin à être sur notre plateforme Trident Vault. Si un jour cela arrive, je serai le dernier bitcoin à quitter la plateforme. Les années de travail chez AnchorWatch ont été faites pour des moments exactement comme celui-ci. Éviter des scénarios de risque catastrophique. Nous proposons 2 produits : 1. Notre produit phare où vous, en tant que client, pouvez détenir 1 ou 3 clés, et nous agissons en tant que cosignataire. Nous exploitons des contrats intelligents natifs bitcoin qui permettent à vos bitcoins d'avoir différentes façons d'être dépensés dans le temps. 2. Garde multi-institution, où nous vous permettons de répartir vos clés entre 3 institutions : nous-mêmes, @bitgo et @CoinCorner. 2 des 3 institutions doivent approuver la transaction, et vous devez présenter une signature Yubikey avant de retirer pour atténuer les deepfakes et les comptes compromis. Pour les deux produits, puisque nous sommes cosignataires, nous pouvons appliquer des règles comme les adresses blanches et les contrôles de vitesse (combien de bitcoins vous pouvez envoyer et à quelle fréquence). Vous pouvez même désactiver le bouton d'envoi sur la plateforme si vous le souhaitez ! Nous proposons également une assurance 1:1 garantie par Lloyd's of London. Si vous voulez en savoir plus sur ce que nous faisons, contactez @_joerodgers ou @BeccaAmilee, ou consultez notre site web. Maintenant que c'est dit, voici les endroits où je laisserais mes bitcoins (en dehors de @AnchorWatch), sans ordre particulier : Garde : Je ferais confiance à mes économies de toute une vie chez @River en situation de contrainte. C'est un de ces moments. @Leishman et toute l'équipe de River sont des opérateurs d'élite. C'est mon entreprise de services bitcoin préférée sur le marché aujourd'hui en dehors de la mienne. Ils possèdent leur propre infrastructure de garde, et en ces temps, vous voulez ceux qui ont une extrême responsabilité et contrôle sur la gestion de l'argent de leurs clients. @River fait des preuves de réserves mensuelles, et vous pouvez activer la fonction champ de force qui gèle les retraits de bitcoins. Ils ont aussi une équipe de garde de classe mondiale, et font régulièrement des améliorations avec une mise à jour majeure prévue depuis longtemps, qui aura lieu plus tard cette année. Garde collaborative : 1. @Bitkey est un produit incroyable avec une équipe d'ingénieurs d'élite soutenue par l'organisation @BlockEng. Ils ont des développeurs bitcoin exceptionnels chez @spiral_xyz et @CashApp qui comprennent profondément Bitcoin. @jack est un croyant de longue date en bitcoin qui a construit une organisation sans égal en ressources, non seulement pour comprendre bitcoin, mais aussi pour construire dessus. Vous pouvez acheter un Bitkey chez Best Buy dès aujourd'hui ! Je tiens à ajouter une clause de non-responsabilité : toutes les clés sont gérées dans l'écosystème Bitkey. L'équipe Bitkey a fait de grands efforts pour assurer la sécurité, mais à la lumière des événements récents, je voulais le souligner. Pour l'instant, Bitkey est ma seule exception à l'idéal puriste du multisig multi-fournisseurs (plus bas). 2. @CasaHODL - @Nneuman et @lopp ont été très réactifs à cette réponse d'incident, et ont construit une expérience utilisateur très propre pour permettre aux gens d'être en sécurité. Vous pouvez utiliser un multisig 2 sur 3 ou 3 sur 5 avec une excellente application mobile. Casa offre la meilleure UX pour un multisig souverain collaboratif sur le marché aujourd'hui. 3. @uncahined - Unchained a été pionnier du modèle de garde collaborative et du modèle de garde multi-institution. Ils travaillent sans relâche pour soutenir les clients et ont même pu utiliser slipstream en urgence pour protéger les bitcoins des clients. Autogarde : J'ai dépensé près de 5 000 $ en jetons LLM au cours des dernières 24 heures en scannant plus d'une centaine de dépôts liés à bitcoin. Jusqu'à présent, je n'ai vu aucune vulnérabilité qui m'inquiète concernant un appareil matériel autre que les Cold Cards. Même ainsi, on ne peut jamais être sûr. Je suivrais donc le "Bitcoin 10x security guide" de @mflaxman. C'est ainsi que je gardais mes bitcoins avant de fonder @AnchorWatch, et même si ce guide a 6 ans, ses principes sont intemporels. Je retirerais sa suggestion d'utiliser la cold card et la remplacerais par tout autre portefeuille matériel. Je remplacerais la cold card par un @Ledger en ce moment si c'était ma décision. Vous pouvez acheter un Ledger chez Best Buy aux États-Unis. Michael a été un pionnier du multisig multi-fournisseurs comme concept, et si vous voulez une solution pleinement souveraine, à ce jour il n'y a pas de meilleur modèle mental pour y réfléchir, il a des onglets avancés pour augmenter encore la sécurité. Pour son guide cold card, il souligne justement l'avantage supplémentaire de lancer des dés, ce qui vous aurait sauvé aujourd'hui. Je pense que l'avenir est de combiner la technologie que nous utilisons chez @AnchorWatch pour dépasser le paradigme de la signature unique/multisignature de la garde, avec les principes du guide 10x de @mflaxman et le soutien de la garde collaborative. Plus tard, j'en parlerai davantage, mais je vous recommande aussi de jeter un œil à @lianabitcoin de @Wizardsardine, ils proposent un portefeuille entièrement open source qui permet ces contrats intelligents plus avancés et sont des chercheurs en sécurité dans l'écosystème bitcoin. Sur ce, je retourne au travail. Je publierai une réponse de suivi si j'ai des informations supplémentaires ou des corrections ou clarifications à apporter.