#ColdcardSeedAlert

La domanda più comune che ricevo in questo momento, a seguito della notizia che COLD CARD MK3, MK4, MK5 e Q hanno entropia compromessa, è: "Rob, cosa faresti adesso se fossi nei miei panni? Dove invieresti i tuoi bitcoin per tenerli al sicuro?" Condividerò con te la mia lista di cosa farei, ma prima, c'è UN AVVISO DI SICUREZZA URGENTE NELL'ECOSISTEMA BITCOIN. Di seguito la mia valutazione personale della situazione. Se tu o qualcuno che conosci: Usa un MK3, MK4, MK5 o Q in una firma singola OPPURE Un portafoglio multisignature dove i dispositivi cold card possono muovere i fondi da soli (esempio, 2 cold card e un Ledger). Per favore continua a leggere. Potresti essere in pericolo. Se questo non ti riguarda, continua a leggere se vuoi, ma non sei impattato da questo problema. Se sei ancora qui, ci sono tre mitigazioni identificate che ti proteggono al momento. Sono tutte diverse forme in cui potresti aver portato la tua entropia. A: DICE - Questo si fa lanciando dadi dall'inizio, o aggiungendo tiri di dadi alla frase seed generata. Almeno 50 tiri di dado sarebbero la mia soglia a 128 bit di entropia. OPPURE B: PASSPHRASE - Hai usato una passphrase con sufficiente entropia (128 bit). Esempi di passphrase con 128 bit di entropia includono combinazioni CASUALI dei seguenti: - 12 parole seed BIP 39. - 10 parole comuni in lingua inglese - 25 lettere minuscole miste e numeri - 20 se usi caratteri ASCII Nota sulle passphrase: Non include la stessa parola 12 volte, 10 parole in una frase, ecc. Queste combinazioni di caratteri/numeri O parole non dovrebbero mai essere state viste o pronunciate prima nella somma totale di tutta la conoscenza ed esperienza umana. Deve essere CASUALE per essere entropia. OPPURE C: ENTROPIA ESTERNA - La tua frase seed è stata derivata interamente fuori dall'ecosistema cold card. (È stata importata nella cold card, non generata su di essa) Ora, se stai ancora leggendo e non hai nessuna di queste mitigazioni in atto, devi spostare i tuoi fondi. L'urgenza delle circostanze è la seguente: LIVELLO 1: IL PRIMA POSSIBILE Scenario A: Se sei in un portafoglio a firma singola con un dispositivo compromesso e non hai usato nessuna delle mitigazioni sopra elencate. Devi spostare i fondi subito. Trova qualcuno che ti aiuti, in qualsiasi momento i tuoi fondi possono essere rubati. Scenario B: Se hai un multisig N di N (es. 2 di 2, 3 di 3, ecc.) composto solo da dispositivi cold card che non hanno avuto le mitigazioni sopra (dadi e/o passphrase). Gli attaccanti stanno provando tutte le combinazioni di chiavi compromesse. Conoscono tutte le tue frasi seed. Sei compromesso. È solo questione di tempo prima che assemblino i pezzi del puzzle e rubino i tuoi fondi. Se questo scenario ti riguarda, fornirò più avanti indicazioni su come mitigare il rischio quando trasmetti la tua transazione. LIVELLO 2: URGENTE Se sei in un portafoglio a firma singola con un dispositivo compromesso, e hai usato meno di 50 tiri di dado O una passphrase meno sicura di quella che ho condiviso sopra. L'intera sicurezza dei tuoi bitcoin dipende da quanto Dadi E Passphrase hai applicato al tuo portafoglio. Gli attaccanti conoscono la tua frase seed. La tua entropia da dadi o passphrase è l'unica cosa che ti protegge. Hai aggiunto una passphrase come 'bitcoin'? Sei praticamente al livello 1. Hai usato 6 parole? Non sei al livello 1, ma non sei al sicuro. Devi pianificare di spostare i fondi rapidamente. LIVELLO 3 PRESTO, MA CONTESTO IMPORTANTE: Hai un portafoglio multisignature dove i dispositivi compromessi hanno sufficiente capacità di muovere i fondi. Un esempio è un multisig 2 di 3 dove hai 2 cold card e un altro firmatario. Il problema con il Livello 3 è che un attaccante potrebbe aver già scoperto le tue frasi seed insicure. Questo significa che quando trasmetti la tua transazione bitcoin, un attaccante in teoria può rubare i tuoi fondi. NOTA: SE SEI IN QUESTA SITUAZIONE, E HAI INDIRIZZI RIUTILIZZATI, TUTTI GLI INDIRIZZI RIUTILIZZATI TI METTONO IMMEDIATAMENTE AL LIVELLO 1, I TUOI FONDI SONO A RISCHIO IN QUESTO MOMENTO Dovresti considerare di usare il servizio slipstream di @MARAFoundation_, che usa un mempool privato. Questo significa che quando un attaccante potrebbe vedere il tuo tentativo di recupero, è già in un blocco e non può rubare i fondi. LIVELLO 4: ROTAZIONE DELLA CHIAVE. Questo è quando hai una o più cold card insicure nel tuo quorum multisig, e sai che le altre chiavi nel quorum non sono impattate da questo bug. Se c'è un MK3, MK4, MK5 o Q nel quorum, MA hanno: 1. Lanciato dadi sufficienti (minimo 50) 2. Hanno una passphrase forte (come definito sopra). 3. Usato entropia non proveniente dal dispositivo, non sono impattati da questo bug nella Cold Card (vedi note precedenti sulle mitigazioni). Sei in una posizione in cui una minoranza delle tue chiavi è compromessa. I fondi sono al sicuro, ma la sicurezza è ridotta. Pianifica quando potrai rimuovere il dispositivo compromesso dal tuo portafoglio. Ora. Con questo avviso di sicurezza chiarito, torniamo alla domanda, cosa farei in questa situazione? Di seguito è solo la mia opinione, ma non dovresti basarti solo sulla mia opinione, dovrai fare le tue scelte basate su ciò che ritieni meglio per te. Voglio essere chiaro, se non sei in questa lista. Non è che penso che il tuo prodotto/azienda sia cattivo, insicuro o a rischio, sto rispondendo direttamente alla domanda di cosa farei. Questo è il mio giudizio personale dato il mio decennio di esperienza in bitcoin. Prima, una dichiarazione di non responsabilità: I miei bitcoin sono nella mia azienda @AnchorWatch. Ho tutto l'interesse in gioco nel senso che se offro una soluzione di custodia, non ci sarà mai un altro posto dove conserverò grandi quantità di bitcoin a lungo termine per me o la mia famiglia, e sarà così finché sarò qui. Sono stato il primo bitcoin ad andare sulla nostra piattaforma Trident Vault. Se mai arriverà il giorno, sarò l'ultimo bitcoin a lasciare la piattaforma. Gli anni di ciò che abbiamo costruito ad AnchorWatch sono stati fatti proprio per momenti come questo. Evitare scenari catastrofici di rischio di rovina. Offriamo 2 prodotti: 1. Il nostro prodotto di punta dove tu come cliente puoi detenere 1 o 3 chiavi, e noi agiamo come cosigner. Sfruttiamo smart contract nativi bitcoin che permettono ai tuoi bitcoin di avere diversi modi in cui possono essere spesi nel tempo. 2. Custodia Multi Istituzione, dove ti permettiamo di distribuire le tue chiavi su 3 istituzioni: noi stessi, @bitgo e @CoinCorner. 2 delle 3 istituzioni devono approvare la transazione, e devi presentare una firma Yubikey prima del prelievo per mitigare deepfake e account compromessi. Per entrambi i prodotti, poiché siamo cosigner, possiamo applicare regole come indirizzi in whitelist e controlli di velocità (quanto bitcoin puoi inviare e con quale frequenza). Puoi anche disabilitare il pulsante di invio sulla piattaforma se vuoi! Offriamo anche assicurazione 1:1 garantita da Lloyd's di Londra. Se vuoi saperne di più su cosa facciamo, contatta @_joerodgers o @BeccaAmilee per maggiori informazioni, o visita il nostro sito web. Ora, con questo chiarito, posti dove lascerei i miei bitcoin (oltre a @AnchorWatch) in nessun ordine particolare: Custode: Mi affiderei ai miei risparmi di una vita a @River in una situazione di emergenza. Questo è uno di quei momenti. @Leishman e tutto il team di River sono operatori d'élite. È la mia azienda di servizi bitcoin preferita sul mercato oggi, al di fuori della mia. Possiedono la loro infrastruttura di custodia, e in momenti come questo, vuoi chi ha un controllo estremo su come vengono gestiti i soldi dei clienti. @River fa prove mensili di riserve, e puoi attivare la funzione force field che blocca i prelievi di bitcoin. Hanno un team di custodia di livello mondiale e stanno facendo miglioramenti regolari con un grande aggiornamento pianificato da tempo, in arrivo entro la fine dell'anno. Custodia Collaborativa: 1. @Bitkey è un prodotto incredibile con un team d'élite di ingegneri supportato dall'organizzazione @BlockEng. Hanno sviluppatori bitcoin eccezionali nei team @spiral_xyz e @CashApp che comprendono profondamente Bitcoin. @jack è un convinto sostenitore di bitcoin da tempo che ha costruito un'organizzazione senza pari nelle risorse non solo per comprendere bitcoin, ma per costruire su bitcoin. Puoi acquistare un Bitkey da Best Buy oggi! Voglio aggiungere una precisazione che tutte le chiavi sono gestite all'interno dell'ecosistema Bitkey. Il team Bitkey ha fatto grandi sforzi per mantenere la sicurezza, ma alla luce degli eventi recenti, voglio sottolinearlo. Al momento, Bitkey è la mia unica eccezione a un ideale purista di multisig multi-fornitore (più avanti). 2. @CasaHODL - @Nneuman e @lopp sono stati molto attivi nella risposta a questo incidente, e hanno costruito un'esperienza utente molto pulita per permettere alle persone di stare al sicuro. Puoi usare un multisig 2 di 3 o 3 di 5 con una grande app mobile. Casa è la migliore UX per multisig collaborativo sovrano che esiste oggi sul mercato. 3. @uncahined - Unchained ha pionierizzato il modello di custodia collaborativa e il modello di custodia multi istituzione. Hanno lavorato senza sosta per supportare i clienti e sono riusciti anche a usare slipstream andando oltre all'ultimo minuto per mantenere i bitcoin dei clienti al sicuro. Custodia Personale: Ho speso quasi 5.000$ in token LLM nelle ultime 24 ore scansionando oltre cento repository relativi a bitcoin. Finora non ho visto vulnerabilità che mi preoccupino su nessun dispositivo hardware fuori dalle Cold Cards. Anche così, non puoi esserne sicuro. Quindi seguirei la "Bitcoin 10x security guide" di @mflaxman. È come ho tenuto i miei bitcoin prima di fondare @AnchorWatch, e anche se la guida ha 6 anni, i principi sono senza tempo. Rimuoverei il suo suggerimento di usare la cold card e la sostituirei con qualsiasi altro hardware wallet. Al momento, se fosse una mia decisione, sostituirei la cold card con un @Ledger. Puoi acquistare un Ledger da Best Buy negli USA. Michael ha pionierizzato il multisig multi-fornitore come concetto, e se vuoi una soluzione completamente sovrana, ad oggi non c'è modello mentale migliore per pensarci, ha schede avanzate per aumentare ulteriormente la sicurezza. Per la sua guida sulla cold card sottolinea giustamente il beneficio aggiunto di lanciare dadi, che ti avrebbe salvato oggi. Penso che il futuro sia combinare la tecnologia che usiamo ad @AnchorWatch per andare oltre il paradigma di custodia a firma singola/multisignature, con i principi della guida 10x di @mflaxman e il supporto della custodia collaborativa. Ne parlerò più avanti, ma ti consiglierei di dare un'occhiata a @lianabitcoin di @Wizardsardine, offrono un wallet completamente open source che abilita questi smart contract più avanzati e sono ricercatori di sicurezza nell'ecosistema bitcoin. Con questo, torno al lavoro. Pubblicherò una risposta di follow-up se avrò ulteriori informazioni o correzioni o chiarimenti da fare.