#ColdcardSeedAlert

Самый частый вопрос, который я сейчас получаю после новостей о скомпрометированной энтропии COLD CARD MK3, MK4, MK5 и Q, звучит так: «Роб, что бы ты сделал прямо сейчас, если бы был на моём месте? Куда бы ты отправил свои биткоины, чтобы они были в безопасности?» Я поделюсь с вами своим списком того, что бы я сделал, но сначала — СРОЧНОЕ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ В ЭКОСИСТЕМЕ BITCOIN. Ниже моё личное мнение о ситуации. Если вы или кто-то из ваших знакомых: Использует MK3, MK4, MK5 или Q в кошельке с одной подписью ИЛИ Мультиподписной кошелёк, где устройства cold card могут самостоятельно перемещать средства (например, 2 cold card и Ledger). Пожалуйста, продолжайте читать. Вы можете находиться в опасности. Если это к вам не относится, можете продолжать читать для информации, но вас эта проблема не затрагивает. Если вы всё ещё здесь, то на данный момент выявлено три способа защиты. Все они связаны с тем, как вы могли добавить собственную энтропию. A: DICE — Это делается либо с помощью бросков кубиков с самого начала, либо добавлением бросков кубиков к сгенерированной seed-фразе. Минимум 50 бросков кубиков — мой порог для 128 бит энтропии. ИЛИ B: PASSPHRASE — Вы использовали пароль с достаточной энтропией (128 бит). Примеры паролей с 128 битами энтропии включают СЛУЧАЙНЫЕ комбинации из: - 12 слов BIP 39. - 10 распространённых английских слов. - 25 смешанных строчных букв и цифр. - 20 символов, если используются ASCII. Примечание по паролям: Это не одно и то же слово 12 раз, не 10 слов в предложении и т.п. Эти комбинации символов/чисел ИЛИ слов не должны были встречаться или произноситься ранее в совокупности всего человеческого знания и опыта. Они должны быть СЛУЧАЙНЫМИ, чтобы быть энтропией. ИЛИ C: EXTERNAL ENTROPY — Ваша seed-фраза была полностью сгенерирована вне экосистемы cold card (импортирована в cold card, а не создана на нём). Если вы всё ещё читаете и у вас нет ни одной из этих мер защиты, вам нужно переместить свои средства. Срочность ситуации следующая: УРОВЕНЬ 1: КАК МОЖНО СКОРЕЕ Сценарий A: Если вы используете кошелёк с одной подписью с затронутым устройством и не применяли перечисленные меры защиты. Вам нужно немедленно переместить средства. Найдите помощь, ваши средства могут быть украдены в любой момент. Сценарий B: Если у вас мультиподписной кошелёк N из N (например, 2 из 2, 3 из 3 и т.д.) только с cold card, без мер защиты (dice и/или пароль). Атакующие перебирают все комбинации скомпрометированных ключей. Они знают все ваши seed-фразы. Вы скомпрометированы. Это лишь вопрос времени, когда они соберут пазл и украдут ваши средства. Если это ваш случай, ниже я расскажу, как снизить риски при отправке транзакции. УРОВЕНЬ 2: СРОЧНО Если вы используете кошелёк с одной подписью с затронутым устройством и применяли менее 50 бросков кубиков ИЛИ пароль менее надёжный, чем описано выше. Вся безопасность ваших биткоинов зависит от того, сколько энтропии вы добавили через dice и пароли. Атакующие знают вашу seed-фразу. Энтропия от dice или пароля — единственное, что вас защищает. Добавили пароль «bitcoin»? Вы фактически на уровне 1. Использовали 6 слов? Вы не на уровне 1, но не в безопасности. Нужно планировать быстрый перенос средств. УРОВЕНЬ 3: СКОРО, НО ВАЖНЫЙ КОНТЕКСТ: У вас мультиподписной кошелёк, где скомпрометированные устройства могут перемещать средства. Например, 2 из 3 мультиподписей с 2 cold card и ещё одним подписантом. Проблема уровня 3 в том, что атакующий мог уже вычислить ваши небезопасные seed-фразы. Это значит, что при отправке транзакции атакующий теоретически может украсть ваши средства. ПРИМЕЧАНИЕ: ЕСЛИ ВЫ В ЭТОЙ СИТУАЦИИ И ИСПОЛЬЗУЕТЕ ПОВТОРНО ИСПОЛЬЗУЕМЫЕ АДРЕСА, ВСЕ ПОВТОРНО ИСПОЛЬЗУЕМЫЕ АДРЕСА СТАВЯТ ВАС ПРЯМО НА УРОВЕНЬ 1 — ПЕРЕМЕЩАЙТЕ СРЕДСТВА СРАЗУ, ВАШИ СРЕДСТВА В ОПАСНОСТИ ПРЯМО СЕЙЧАС Рассмотрите возможность использования сервиса @MARAFoundation_ slipstream, который применяет приватный мемпул. Это значит, что к моменту, когда атакующий увидит вашу попытку восстановления, транзакция уже в блоке, и украсть средства невозможно. УРОВЕНЬ 4: РОТАЦИЯ КЛЮЧЕЙ. Это когда у вас есть небезопасный cold card в мультиподписном кворуме, но вы уверены, что остальные ключи не затронуты этой уязвимостью. Если в кворуме есть MK3, MK4, MK5 или Q, НО они: 1. Сделали достаточное количество бросков кубиков (минимум 50) 2. Использовали сильный пароль (как описано выше) 3. Использовали энтропию, не полученную с устройства то они не затронуты этой уязвимостью cold card (см. выше про меры защиты). Вы находитесь в ситуации, когда меньшинство ключей скомпрометировано. Средства в безопасности, но уровень защиты снижен. Планируйте удаление скомпрометированного устройства из кошелька, когда сможете. Теперь, когда предупреждение о безопасности сделано, вернёмся к вопросу: что бы я сделал в этой ситуации? Ниже — только моё мнение, но не стоит полагаться только на него, вам нужно принимать решения, исходя из того, что лучше для вас. Хочу уточнить, если вас нет в этом списке, это не значит, что я считаю ваш продукт/бизнес плохим, небезопасным или под угрозой, я просто отвечаю на вопрос, что бы я сделал. Это моё личное суждение, основанное на моём десятилетнем опыте в биткоине. Сначала отказ от ответственности: Мои биткоины хранятся в моей компании @AnchorWatch. Я полностью вовлечён в этот бизнес, и если я предлагаю решение по хранению, то больше нигде не храню большие суммы биткоинов для себя или семьи, и так будет, пока я здесь. Я был первым биткоином, который попал на нашу платформу Trident Vault. Если когда-нибудь придёт день, я буду последним, кто покинет платформу. Годы работы в AnchorWatch были созданы именно для таких моментов — чтобы избежать катастрофических рисков. Мы предлагаем 2 продукта: 1. Наш флагманский продукт, где вы как клиент можете держать 1 или 3 ключа, а мы выступаем косигнером. Мы используем нативные биткоин-смарт-контракты, которые позволяют вашим биткоинам иметь разные способы расходования с течением времени. 2. Мультиинституциональное хранение, где вы распределяете ключи между тремя организациями: нами, @bitgo и @CoinCorner. Для транзакции нужно одобрение 2 из 3, а перед выводом требуется подпись Yubikey для защиты от дипфейков и взлома аккаунтов. В обоих продуктах, поскольку мы косигнеры, можем применять правила вроде белых списков адресов и контроля скорости (сколько и как часто можно отправлять биткоинов). Вы даже можете отключить кнопку отправки на платформе, если захотите! Также мы предлагаем страхование 1:1, поддерживаемое Lloyd's of London. Если хотите узнать больше, свяжитесь с @_joerodgers или @BeccaAmilee, либо посетите наш сайт. Теперь, куда бы я отправил свои биткоины (кроме @AnchorWatch), без определённого порядка: Кастодиан: Я бы доверил свои сбережения @River в стрессовой ситуации. Это именно такой случай. @Leishman и команда River — элитные операторы. Это мой любимый биткоин-сервис на рынке, кроме моего собственного. Они владеют собственной инфраструктурой хранения, и в такие моменты важна максимальная ответственность и контроль над средствами клиентов. @River ежемесячно публикует доказательства резервов, и у них есть функция force field, которая замораживает вывод биткоинов. У них команда мирового класса, и они регулярно улучшают сервис, крупное обновление запланировано на конец года. Совместное хранение: 1. @Bitkey — потрясающий продукт с элитной командой инженеров из организации @BlockEng. У них выдающиеся разработчики биткоина из команд @spiral_xyz и @CashApp, которые глубоко понимают Bitcoin. @jack давно верит в биткоин и построил организацию без равных по ресурсам и пониманию биткоина. Bitkey можно купить в Best Buy уже сегодня! Хочу добавить, что все ключи управляются внутри экосистемы Bitkey. Команда Bitkey приложила много усилий для безопасности, но в свете последних событий хочу это отметить. На данный момент Bitkey — моё единственное исключение из идеала мультивендорного мультиподписного решения (подробнее ниже). 2. @CasaHODL — @Nneuman и @lopp быстро отреагировали на инцидент и создали очень удобный интерфейс для безопасности пользователей. Можно использовать 2 из 3 или 3 из 5 мультиподписей с отличным мобильным приложением. Casa — лучший UX для суверенного совместного мультиподписного хранения на рынке. 3. @uncahined — Unchained первопроходцы модели совместного хранения и мультиинституционального хранения. Они круглосуточно поддерживают клиентов и даже использовали slipstream, чтобы в кратчайшие сроки обеспечить безопасность биткоинов. Самостоятельное хранение: За последние 24 часа я потратил около $5k на LLM-токены, просканировав более сотни репозиториев, связанных с биткоином. Пока не обнаружил уязвимостей, вызывающих опасения, кроме cold card. Тем не менее, полной уверенности нет. Поэтому я бы следовал руководству @mflaxman "Bitcoin 10x security guide". Именно так я хранил биткоины до основания @AnchorWatch, и хотя гайд уже 6 лет, принципы вечны. Я бы исключил использование cold card и заменил его на любой другой аппаратный кошелёк. На данный момент я бы выбрал @Ledger вместо cold card, если бы это было моё решение. Ledger можно купить в Best Buy в США. Майкл разработал концепцию мультивендорного мультиподписного хранения, и если вы хотите полностью суверенное решение, на сегодня нет лучшей модели мышления. У него есть расширенные вкладки для повышения безопасности. В его руководстве по cold card он справедливо отмечает пользу бросков кубиков, которые сегодня могли бы вас спасти. Я считаю, что будущее — это сочетание технологий @AnchorWatch, выходящих за рамки парадигмы одиночной и мультиподписной подписи, с принципами руководства @mflaxman и поддержкой совместного хранения. Подробнее об этом позже, но рекомендую также посмотреть @lianabitcoin из @Wizardsardine — они предлагают полностью открытый кошелёк с поддержкой продвинутых смарт-контрактов и являются исследователями безопасности в экосистеме биткоина. На этом я возвращаюсь к работе. Опубликую дополнительный ответ, если появится новая информация или потребуется уточнение.