#ColdcardSeedAlert

Найпоширеніше питання, яке я зараз отримую восени новини про те, що COLD CARD MK3, MK4, MK5 і Q мають компрометацію ентропії, таке: "Роб, що б ти зробив зараз, якби був на моєму місці? Куди б ви відправили свій біткоїн, щоб бути в безпеці?» Я поділюся з вами своїм списком того, що я б зробив, але спершу є НАГАЛЬНА РЕКОМЕНДАЦІЯ ЩОДО БЕЗПЕКИ В ЕКОСИСТЕМІ БІТКОЇНА. Нижче наведено мою особисту оцінку ситуації. Якщо ви або хтось із ваших знайомих: Використовує MK3, MK4, MK5 або Q в одному підписі АБО Мультипідписний гаманець, де холодні картки можуть самостійно переміщати кошти (наприклад, 2 холодні картки та реєстр). Будь ласка, продовжуйте читати. Ти можеш бути в небезпеці. Якщо це не стосується вас, продовжуйте читати, якщо хочете, але ця проблема не впливає на вас. Якщо ви ще тут, є три виявлені заходи пом'якшення наслідків, які зараз вас захищають. Це різні форми, у яких ви могли принести власну ентропію. A: КУБИКИ — Це робиться або киданням кубиків з самого початку, або додаванням кидків до згенерованої seed-фрази. Щонайменше 50 кидків кубиків були б моїм порогом при 128 бітах ентропії. АБО B: ПАРОЛЬ — Ви використали парольну фразу з достатньою ентропією (128 біт). 128 прикладів ентропійних паролів включають ВИПАДКОВІ комбінації наступного: - 12 BIP 39 початкових слів. - 10 Поширені слова в англійській мові - 25 змішаних малих літер і цифр - 20, якщо використовувати ASCII-символи Примітка щодо фраз доступу: це не включає одне й те саме слово 12 разів, 10 слів у реченні тощо. Ці комбінації символів/чисел АБО слів ніколи не мали б бути бачені чи вимовлені раніше у загальній сумі всіх людських знань і досвіду. Вона має бути ВИПАДКОВОЮ, щоб це була ентропія. АБО C: ЗОВНІШНЯ ЕНТРОПІЯ — Ваша фраза з насінням була повністю походить поза екосистемою холодних карт. (Вона була імпортована в холодну карту, а не згенерована на ній) Якщо ви все ще читаєте і не маєте жодних із цих заходів пом'якшення, вам потрібно перевести свої кошти. Терміновість обставин така: РІВЕНЬ 1: ЯКНАЙШВИДШЕ Сценарій А: Якщо ви перебуваєте у підписному гаманці з ураженим пристроєм і не використовували жодних із наведених вище заходів пом'якшення. Вам потрібно перевести кошти прямо зараз. Знайдіть когось, хто допоможе вам — будь-якої миті ваші кошти можуть вкрасти. Сценарій B: Якщо у вас є N або N (наприклад, 2 з 2, 3 з 3 тощо), мультипідпис лише холодних карт, які не мали згаданих вище заходів (кубики та/або пароль). Зловмисники будуть фармити всі комбінації скомпрометованих ключів. Вони знають усі твої seed-фрази. Ви скомпрометовані. Це лише питання часу, коли вони зберуть усі частини пазлу докупи і вкрадуть ваші кошти. Якщо це ваш вибір, нижче я розповім більше про те, як зменшити ризики під час трансляції транзакції. РІВЕНЬ 2: ТЕРМІНОВО Якщо ви користуєтеся одним підписним гаманцем із ураженим пристроєм і використали або менше 50 кидків кубиків, або пароль, менш захищений, ніж та, що я описав вище. Вся безпека вашого біткоїна залежить від того, скільки кубиків І Парольних фраз ви застосували до свого гаманця. Атакуючі знають вашу seed-фразу. Твоя ентропія від кубиків чи парольної фрази — єдине, що тебе захищає. Ви додали пароль для «біткоїна»? Ти фактично на першому рівні. Ти використав 6 слів? Ти не на першому рівні, але й не в безпеці. Вам потрібно планувати швидке переміщення коштів. РІВЕНЬ 3 СКОРО, АЛЕ ВАЖЛИВИЙ КОНТЕКСТ: У вас є гаманець з багатьма підписами, де скомпрометовані пристрої мають достатню здатність переносити кошти. Прикладом є мультипідпис 2 з 3, де є 2 холодні карти і ще один підписант. Проблема з Tier 3 у тому, що нападник міг уже розгадати ваші ненадійні seed-фрази. Це означає, що коли ви транслюєте свою транзакцію з біткоїном, зловмисник теоретично може викрасти ваші кошти. ПРИМІТКА: ЯКЩО ВИ ОПИНИЛИСЯ В ТАКІЙ СИТУАЦІЇ І У ВАС Є ПОВТОРНО ВИКОРИСТАНІ АДРЕСИ, ВСІ ПОВТОРНО ВИКОРИСТАНІ АДРЕСИ ОДРАЗУ ПОВЕРТАЮТЬ ВАС ДО ПЕРШОГО РІВНЯ — ВАШІ КОШТИ ЗАРАЗ ПІД ЗАГРОЗОЮ Варто пошукати спосіб користуватися сервісом @MARAFoundation_ slipstream, який використовує приватний мемпул. Це означає, що до того часу, як зловмисник побачить вашу спробу відновлення, вона вже заблокована і неможливо вкрасти кошти. РІВЕНЬ 4: РОТАЦІЯ КЛЮЧІВ. Це коли у вас є незахищена холодна картка(и) у вашому кворумі мультипідписів, і ви знаєте, що інші ключі у вашому кворумі не зазнають впливу цієї помилки. Якщо в кворумі є MK3, MK4, MK5 або Q, АЛЕ вони або: 1. Кинули достатньо кубиків (50 хв) 2. Майте сильну фразу доступу (як визначено вище). 3. Використали ентропію, не отриману з пристрою, вони не зазнали впливу цієї помилки в Холодній карті (див. раніше примітки щодо пом'якшення наслідків). Ви опинилися в ситуації, коли меншість ваших ключів скомпрометована. Кошти в безпеці, але у вас знижена безпека. Плануйте, коли зможете видалити скомпрометований пристрій зі свого гаманця. Зараз. З цією рекомендацією щодо безпеки позаду, повертаючись до питання: що б я робив у цій ситуації? Нижче наведена лише моя думка, але не варто покладатися лише на мою думку, вам доведеться приймати власні рішення, виходячи з того, що вважаєте найкращим для себе. Хочу уточнити, якщо вас немає у цьому списку. Справа не в тому, що я вважаю ваш продукт чи бізнес поганим, невпевненим чи під загрозою, я прямо відповідаю на питання, що б я зробив. Це моя особиста оцінка, враховуючи мій десятирічний досвід у біткоїні. По-перше, застереження: Мій біткоїн знаходиться у моїй компанії @AnchorWatch. Я повністю зацікавлений у цій грі: якщо я пропоную рішення щодо опіки, більше ніколи не буде місця, де я довгостроково зберігатиму великі суми біткоїна для себе чи своєї родини, і так буде доти, поки я тут. Я був першим біткоїном, який потрапив на нашу платформу Trident Vault. Якщо колись настане цей день, я буду останнім біткоїном, який покине платформу. Роки того, що ми створили в AnchorWatch, були саме для таких моментів, як цей. Уникнення катастрофічного ризику руйнування. Ми пропонуємо 2 продукти: 1. Наш флагманський продукт, де ви, як клієнт, можете тримати 1 або 3 ключі, а ми виступаємо співпідписником. Ми використовуємо bitcoin native смарт-контракти, які дозволяють вашому біткоїну по-різному, як його витрачати з часом. 2. Мультиінституційна опіка, де ми дозволяємо вам розподіляти ключі між трьома установами: @bitgo та @CoinCorner. 2 з 3 установ повинні підписати транзакцію, а перед виведенням потрібно надати підпис Yubikey, щоб зменшити ризик від дипфейків і скомпрометованих рахунків. Для обох продуктів, оскільки ми співпідписники, ми можемо застосовувати правила, такі як білий список адрес і контроль швидкості (скільки біткоїна можна надсилати і як часто). Ви навіть можете вимкнути кнопку надсилання на платформі, якщо забажаєте! Ми також пропонуємо страхування 1:1, яке підтримує Lloyd's of London. Якщо хочете дізнатися більше про нашу діяльність, завітайте до @_joerodgers або @BeccaAmilee, щоб дізнатися більше, або перегляньте наш вебсайт. Тепер, коли це прояснено, місця, де я залишаю свій біткоїн (окрім @AnchorWatch) без певного порядку: Опікун: Я б довірив свої заощадження на @River під тиском. Це саме такий випадок. @Leishman і вся команда River — елітні оператори. Це мій улюблений бізнес із біткоїн-послуг на ринку сьогодні, окрім власного. Вони володіють власною інфраструктурою зберігання, і в такі моменти потрібні ті, хто має повний контроль над тим, як керуються коштами їхніх клієнтів. @River щомісяця перевіряє резерви, і ви можете увімкнути функцію силового поля, яка заморожує зняття біткоїна. У них також є команда світового рівня з опіки, і вони регулярно вдосконалюють процеси з більшим оновленням, яке планувалося вже давно, і яке відбудеться пізніше цього року. Спільна опіка: 1. @Bitkey — це неймовірний продукт з елітною командою інженерів, яку підтримує організація @BlockEng. У них є виняткові розробники біткоїна серед @spiral_xyz та @CashApp команд, які глибоко розуміють біткоїн. @jack давно вірив у біткоїн, створив організацію, яка не має рівних у своїх ресурсах — не просто розуміння біткоїна, а й будівництво на біткоїні. Ви можете придбати Bitkey у Best Buy вже сьогодні! Я хочу додати застереження, що всі ключі керуються в екосистемі Bitkey. Команда Bitkey доклала великих зусиль, щоб усе було безпечно, але з огляду на останні події я хочу це відзначити. На даний момент Bitkey — єдина моя виняток із пуристського ідеалу мультипідписки мультивендорів (детальніше нижче). 2. @CasaHODL — @Nneuman і @lopp контролюють цю реакцію на інциденти і створили дуже чистий користувацький досвід, щоб люди були в безпеці. Ви можете використовувати мультипідпис 2 з 3 або 3 з 5 з чудовим мобільним додатком. Casa — найкращий UX для спільного мультипідпису, який існує на ринку сьогодні. 3. @uncahined - Unchained стала піонером моделі колаборативного зберігання та моделі багатоінституційного зберігання. Вони працюють цілодобово, намагаючись підтримати клієнтів, і навіть змогли використати Slipstream у короткий термін, щоб убезпечити біткоїн клієнтів. Самоопіка: За останні 24 години я витратив близько $5 тисяч на LLM-токени, скануючи понад сотню репозиторіїв, пов'язаних із біткоїном. На даний момент я не бачив жодної вразливості, яка б мене турбувала щодо будь-якого апаратного пристрою, окрім холодних карт. Проте не можна бути впевненим. Тож я б дотримувався @mflaxman «Bitcoin 10x security guide». Так я тримав свій біткоїн до заснування @AnchorWatch, і хоча посібник існує 6 років, принципи позачасові. Я б прибрав його пораду використовувати холодну карту і замінив її на будь-який інший апаратний гаманець. Я б зараз замінив холодну карту на @Ledger, якби це було моє рішення. Ви можете придбати Ledger у Best Buy у США. Майкл започаткував концепцію мульти-вендорних мультипідписів, і якщо ви хочете повністю суверенне рішення, на сьогодні немає кращої ментальної моделі для реалізації, він розробив вкладки для подальшого підвищення безпеки. У своєму посібнику з холодними картами він справедливо підкреслює додаткову перевагу кидання кубиків, які сьогодні могли б вас врятувати. Я вважаю, що майбутнє — це поєднання технологій, які ми використовуємо в @AnchorWatch, щоб вийти за межі парадигми зберігання з одним підписом/мультипідписом, з принципами 10-кратного гіду безпеки @mflaxman та підтримкою спільного зберігання. Більше про це пізніше, але я б також порадив ознайомитися з @lianabitcoin від @Wizardsardine — вони пропонують повністю відкритий гаманець, який підтримує ці більш просунуті смарт-контракти, і є дослідниками безпеки в екосистемі біткоїна. З цим я повертаюся до роботи. Я надішлю додаткову відповідь, якщо матиму додаткову інформацію або будь-які виправлення чи уточнення.