#ColdcardSeedAlert

A pergunta mais comum que estou a receber neste momento, na sequência das notícias sobre a COLD CARD MK3, MK4, MK5 e Q terem entropia comprometida, é: "Rob, o que farias agora se estivesses no meu lugar? Para onde enviarias os teus bitcoins para estarem seguros?" Vou partilhar contigo a minha lista do que faria, mas primeiro, há UM AVISO DE SEGURANÇA URGENTE NO ECOSSISTEMA BITCOIN. Abaixo está a minha avaliação pessoal da situação. Se tu ou alguém que conheces: Usa um MK3, MK4, MK5 ou Q numa assinatura única OU Uma carteira multiassinatura onde os dispositivos cold card podem mover os fundos sozinhos (Exemplo, 2 cold cards e um Ledger). Por favor, continua a ler. Podes estar em perigo. Se isto não se aplica a ti, continua a ler se quiseres, mas não estás afetado por este problema. Se ainda estás aqui, existem três mitigação identificadas que te protegem neste momento. São todas formas diferentes pelas quais podes ter trazido a tua própria entropia. A: DICE - Isto é feito quer rolando dados desde o início, ou adicionando lançamentos de dados à frase-semente gerada. Pelo menos 50 lançamentos de dados seria o meu limite para 128 bits de entropia. OU B: PASSPHRASE - Usaste uma frase-passe com entropia suficiente (128 bits). Exemplos de frases-passe com 128 bits de entropia incluem combinações ALEATÓRIAS do seguinte: - 12 palavras BIP 39 da semente. - 10 palavras comuns na língua inglesa - 25 letras minúsculas misturadas com números - 20 se usares caracteres ASCII Nota sobre frases-passe: Isto não inclui a mesma palavra 12 vezes, 10 palavras numa frase, etc. Esta combinação de caracteres/números OU palavras nunca deveria ter sido vista ou dita antes na soma total de todo o conhecimento e experiências humanas. Tem de ser ALEATÓRIA para ser entropia. OU C: ENTROPIA EXTERNA - A tua frase-semente foi derivada inteiramente fora do ecossistema cold card. (Foi importada para o cold card, não gerada nele) Agora, se ainda estás a ler e não tens nenhuma destas mitigação implementadas, precisas de mover os teus fundos. A urgência das circunstâncias é a seguinte: NÍVEL 1: O MAIS RÁPIDO POSSÍVEL Cenário A: Se estás numa carteira de assinatura com um dispositivo afetado e não usaste nenhuma das mitigação listadas acima. Precisas de mover os fundos agora mesmo. Encontra alguém para te ajudar, a qualquer momento os teus fundos podem ser roubados. Cenário B: Se tens um multisig N de N (ex: 2 de 2, 3 de 3, etc) só com dispositivos cold card que não tiveram as mitigação acima (dados e/ou frase-passe). Os atacantes vão tentar todas as combinações das chaves comprometidas. Eles conhecem todas as tuas frases-semente. Estás comprometido. É só uma questão de tempo até juntarem as peças do puzzle e roubarem os teus fundos. Se este cenário é o teu, vou dar mais abaixo sobre como mitigar o risco ao transmitir a tua transação. NÍVEL 2: URGENTE Se estás numa carteira de assinatura única com um dispositivo afetado, e usaste menos de 50 lançamentos de dados OU uma frase-passe menos segura do que a que partilhei acima. Toda a segurança do teu bitcoin depende de quanto DICE E frases-passe aplicaste à tua carteira. Os atacantes conhecem a tua frase-semente. A tua entropia dos dados ou da frase-passe é a única coisa que te protege. Adicionaste uma frase-passe 'bitcoin'? Estás basicamente no nível 1. Usaste 6 palavras? Não estás no nível 1, mas não estás seguro. Precisas de planear mover os fundos rapidamente. NÍVEL 3 EM BREVE, MAS CONTEXTO IMPORTANTE: Tens uma carteira multiassinatura onde os dispositivos comprometidos têm capacidade suficiente para mover os fundos. Um exemplo é um multisig 2 de 3 onde tens 2 cold cards e outro signatário. O problema com o Nível 3 é que um atacante pode já ter descoberto as tuas frases-semente inseguras. Isto significa que, quando transmitires a tua transação bitcoin, um atacante em teoria pode roubar os teus fundos. NOTA: SE ESTIVERES NESTA SITUAÇÃO, E TIVERES ENDEREÇOS REUTILIZADOS, TODOS OS ENDEREÇOS REUTILIZADOS COLOCAM-TE DIRETAMENTE NO NÍVEL 1, MOVE IMEDIATAMENTE OS TEUS FUNDOS, ESTÃO EM RISCO NESTE EXATO MOMENTO Deverias procurar uma forma de usar o serviço slipstream da @MARAFoundation_, que usa um mempool privado. Isto significa que, no momento em que um atacante poderia ver a tua tentativa de recuperação, ela já está num bloco e não é possível roubar os fundos. NÍVEL 4: ROTAÇÃO DE CHAVES. Isto é quando tens um cold card inseguro no teu quórum multisig, e sabes que as outras chaves do quórum não são afetadas por este bug. Se houver um MK3, MK4, MK5 ou Q no quórum, MAS eles: 1. Rolaram dados suficientes (mínimo 50) 2. Têm uma frase-passe forte (como definido acima). 3. Usaram entropia não proveniente do dispositivo, não são afetados por este bug no Cold Card (ver notas anteriores sobre mitigação). Estás numa posição onde uma minoria das tuas chaves está comprometida. Os fundos estão seguros, mas a segurança está reduzida. Planeia quando puderes remover o dispositivo comprometido da tua carteira. Agora, com este aviso de segurança esclarecido, voltando à pergunta, o que faria nesta situação? Abaixo está apenas a minha opinião, mas não deves confiar só na minha opinião, terás de tomar as tuas próprias decisões com base no que achares melhor para ti. Quero ser claro, se não estás nesta lista, não é porque ache que o teu produto/negócio é mau, inseguro ou está em risco, estou a responder diretamente à pergunta do que eu faria. Este é o meu julgamento pessoal dado a minha década de experiência em bitcoin. Primeiro, um aviso: O meu bitcoin está na minha empresa @AnchorWatch. Tenho total envolvimento, pois se estou a oferecer uma solução de custódia, nunca haverá outro lugar onde guarde grandes quantidades de bitcoin a longo prazo para mim ou para a minha família, e será assim enquanto eu estiver aqui. Fui o primeiro bitcoin que entrou na nossa plataforma Trident Vault. Se algum dia sair, serei o último bitcoin a sair da plataforma. Os anos do que construímos na AnchorWatch foram exatamente para momentos como este. Evitar cenários catastróficos de risco de ruína. Oferecemos 2 produtos: 1. O nosso produto principal onde tu, como cliente, podes ter 1 ou 3 chaves, e nós atuamos como cosignatário. Aproveitamos contratos inteligentes nativos do bitcoin que permitem que o teu bitcoin tenha diferentes formas de ser gasto ao longo do tempo. 2. Custódia Multi Institucional, onde te permitimos distribuir as tuas chaves por 3 instituições: nós próprios, @bitgo e @CoinCorner. 2 das 3 instituições têm de aprovar a transação, e tens de apresentar uma assinatura Yubikey antes de levantar para mitigar deepfake e contas comprometidas. Para ambos os produtos, como somos cosignatários, podemos impor regras como endereços na whitelist e controlos de velocidade (quanto bitcoin podes enviar e com que frequência). Podes até desativar o botão de envio na plataforma se quiseres! Também oferecemos seguro 1:1 garantido pela Lloyd's de Londres. Se quiseres saber mais sobre o que fazemos, contacta @_joerodgers ou @BeccaAmilee para saber mais, ou visita o nosso site. Agora, com isso esclarecido, locais onde deixaria o meu bitcoin (para além da @AnchorWatch) sem ordem particular: Custódia: Confiaria as minhas poupanças de vida na @River numa situação de pressão. Este é um desses momentos. @Leishman e toda a equipa da River são operadores de elite. É o meu negócio de serviços bitcoin favorito no mercado hoje fora do meu próprio. Eles possuem a sua própria infraestrutura de custódia, e em momentos como este, queres quem tenha controlo e responsabilidade extrema sobre como o dinheiro dos seus clientes é gerido. @River faz provas mensais de reservas, e podes ativar a funcionalidade force field que congela levantamentos de bitcoin. Têm uma equipa de custódia de classe mundial e estão a fazer melhorias regularmente com uma grande atualização planeada há muito tempo, a acontecer ainda este ano. Custódia Colaborativa: 1. O @Bitkey é um produto incrível com uma equipa de engenheiros de elite apoiada pela organização @BlockEng. Têm desenvolvedores excepcionais de bitcoin nas equipas @spiral_xyz e @CashApp que compreendem profundamente o Bitcoin. @jack é um crente de longa data no bitcoin que construiu uma organização sem igual nos recursos que têm, não só a entender bitcoin, mas a construir sobre bitcoin. Podes comprar um Bitkey na Best Buy hoje! Quero acrescentar um aviso que todas as chaves são geridas dentro do ecossistema Bitkey. A equipa Bitkey fez grandes esforços para manter tudo seguro, mas à luz dos eventos recentes, quero destacar isso. Neste momento, o Bitkey é a minha única exceção a um ideal purista de multisig multi fornecedor (mais abaixo). 2. @CasaHODL - @Nneuman e @lopp têm estado atentos a esta resposta a incidentes e construíram uma experiência de utilizador muito limpa para manter as pessoas seguras. Podes usar um multisig 2 de 3 ou 3 de 5 com uma ótima app móvel. Casa é a melhor UX para multisig colaborativo soberano que existe no mercado hoje. 3. @uncahined - Unchained foi pioneira no modelo de custódia colaborativa e no modelo de custódia multi institucional. Têm trabalhado sem parar para apoiar clientes e até conseguiram usar slipstream, indo além com pouco aviso para manter o bitcoin dos clientes seguro. Autocustódia: Gastei perto de 5 mil dólares em tokens LLM nas últimas 24 horas a analisar mais de cem repositórios relacionados com bitcoin. Até agora, não vi vulnerabilidades que me preocupem em qualquer dispositivo hardware fora dos Cold Cards. Mesmo assim, não podes ter certeza. Por isso, seguiria o "Bitcoin 10x security guide" do @mflaxman. Foi assim que guardei o meu bitcoin antes de fundar a @AnchorWatch, e embora o guia tenha 6 anos, os princípios são intemporais. Eu removeria a sugestão dele de usar o cold card e substituiria por qualquer outra carteira hardware. Eu substituiria o cold card por um @Ledger neste momento se fosse a minha decisão. Podes comprar um Ledger na Best Buy nos EUA. Michael foi pioneiro no multisig multi fornecedor como conceito, e se queres uma solução totalmente soberana, até hoje não há melhor modelo mental para pensar nisso, ele tem abas avançadas para aumentar ainda mais a segurança. Para o seu guia do cold card, ele destaca justamente o benefício adicional de rolar dados, o que te teria salvo hoje. Acho que o futuro é combinar a tecnologia que usamos na @AnchorWatch para ir além do paradigma de custódia de assinatura única/multiassinatura, com os princípios do guia 10x security do @mflaxman e o apoio da custódia colaborativa. Mais sobre isso depois, mas também deves ver o @lianabitcoin da @Wizardsardine, que oferece uma carteira totalmente open source que permite estes contratos inteligentes mais avançados e são investigadores de segurança no ecossistema bitcoin. Com isto, vou voltar ao trabalho. Publicarei uma resposta de seguimento se tiver informações adicionais ou correções ou esclarecimentos a fazer.