#ColdcardSeedAlert

Najczęstsze pytanie, które teraz otrzymuję po wiadomościach o COLD CARD MK3, MK4, MK5 i Q z kompromitowaną entropią, brzmi: "Rob, co byś teraz zrobił, gdybyś był na moim miejscu? Gdzie wysłałbyś swoje bitcoiny, aby były bezpieczne?" Podzielę się z Wami moją listą tego, co bym zrobił, ale najpierw jest PILNE OSTRZEŻENIE BEZPIECZEŃSTWA W EKOSYSTEMIE BITCOINA. Poniżej znajduje się moja osobista ocena sytuacji. Jeśli Ty lub ktoś, kogo znasz: Używa MK3, MK4, MK5 lub Q w portfelu z pojedynczym podpisem LUB Portfela wielopodpisowego, gdzie urządzenia cold card mogą samodzielnie przemieszczać środki (np. 2 cold cardy i Ledger). Proszę, czytaj dalej. Możesz być w niebezpieczeństwie. Jeśli to Cię nie dotyczy, możesz czytać dalej, jeśli chcesz, ale nie jesteś dotknięty tym problemem. Jeśli nadal tu jesteś, istnieją trzy zidentyfikowane środki zaradcze, które obecnie Cię chronią. Są to różne formy, w których mogłeś wprowadzić własną entropię. A: DICE - To jest realizowane przez rzucanie kostkami od początku lub dodawanie rzutów kostką do wygenerowanej frazy seed. Moim progiem byłoby co najmniej 50 rzutów kostką przy 128 bitach entropii. LUB B: PASSPHRASE - Użyłeś frazy hasła o wystarczającej entropii (128 bitów). Przykłady fraz hasła o 128 bitach entropii obejmują LOSOWE kombinacje następujących elementów: - 12 słów BIP 39. - 10 powszechnych słów w języku angielskim - 25 mieszanych małych liter i cyfr - 20, jeśli używasz znaków ASCII Uwaga dotycząca fraz hasła: Nie obejmuje to tego samego słowa 12 razy, 10 słów w zdaniu itp. Ta kombinacja znaków/liczb LUB słów nigdy nie powinna była być widziana ani wypowiedziana wcześniej w całej sumie ludzkiej wiedzy i doświadczeń. Musi być LOSOWA, aby była entropią. LUB C: ENTROPIA ZEWNĘTRZNA - Twoja fraza seed została całkowicie wygenerowana poza ekosystemem cold card (została zaimportowana do cold card, a nie wygenerowana na nim). Jeśli nadal czytasz i nie masz żadnego z tych środków zaradczych, musisz przenieść swoje środki. Pilność sytuacji jest następująca: POZIOM 1: TAK SZYBKO, JAK TO MOŻLIWE Scenariusz A: Jeśli jesteś w portfelu z podpisem pojedynczym z dotkniętym urządzeniem i nie użyłeś żadnego z powyższych środków zaradczych. Musisz natychmiast przenieść środki. Znajdź kogoś, kto Ci pomoże, w każdej chwili Twoje środki mogą zostać skradzione. Scenariusz B: Jeśli masz N z N (np. 2 z 2, 3 z 3 itd.) multisig składający się tylko z urządzeń cold card, które nie miały powyższych środków zaradczych (kostki i/lub frazy hasła). Atakujący będą wypróbowywać wszystkie kombinacje skompromitowanych kluczy. Znają wszystkie Twoje frazy seed. Jesteś skompromitowany. To tylko kwestia czasu, zanim ułożą puzzle i ukradną Twoje środki. Jeśli to Twój scenariusz, poniżej znajdziesz więcej informacji, jak zmniejszyć ryzyko podczas nadawania transakcji. POZIOM 2: PILNIE Jeśli jesteś w portfelu z podpisem pojedynczym z dotkniętym urządzeniem i użyłeś mniej niż 50 rzutów kostką LUB frazy hasła mniej bezpiecznej niż podane powyżej. Całe bezpieczeństwo Twoich bitcoinów zależy od tego, ile kostek I fraz hasła zastosowałeś w portfelu. Atakujący znają Twoją frazę seed. Twoja entropia z kostek lub frazy hasła to jedyna rzecz, która Cię chroni. Dodałeś frazę hasła 'bitcoin'? Jesteś praktycznie na poziomie 1. Użyłeś 6 słów? Nie jesteś na poziomie 1, ale nie jesteś bezpieczny. Musisz szybko zaplanować przeniesienie środków. POZIOM 3 WKRÓTCE, ALE WAŻNY KONTEKST: Masz portfel wielopodpisowy, gdzie skompromitowane urządzenia mają wystarczającą możliwość przemieszczenia środków. Przykładem jest multisig 2 z 3, gdzie masz 2 cold cardy i innego podpisującego. Problem z Poziomem 3 jest taki, że atakujący mógł już odkryć Twoje niebezpieczne frazy seed. Oznacza to, że gdy nadawana jest Twoja transakcja bitcoin, atakujący teoretycznie może ukraść Twoje środki. UWAGA: JEŚLI JESTEŚ W TEJ SYTUACJI I UŻYWAŁEŚ PONOWNIE ADRESÓW, WSZYSTKIE PONOWNIE UŻYWANE ADRESY STAWIAJĄ CIĘ Z POWROTEM NA POZIOM 1, PRZENIEŚĆ ŚRODKI NATYCHMIAST, TWOJE ŚRODKI SĄ W TEJ CHWILI W RYZYKU Powinieneś rozważyć skorzystanie z usługi @MARAFoundation_ slipstream, która używa prywatnego mempoola. Oznacza to, że w momencie, gdy atakujący mógłby zobaczyć Twoją próbę odzyskania, jest ona już w bloku i nie jest możliwe, aby ukradł środki. POZIOM 4: ROTACJA KLUCZY. To sytuacja, gdy masz niebezpieczny cold card w swoim kworum multisig i wiesz, że pozostałe klucze w kworum nie są dotknięte tym błędem. Jeśli w kworum jest MK3, MK4, MK5 lub Q, ALE: 1. Rzuciły wystarczająco dużo kostek (min. 50) 2. Mają silną frazę hasła (jak wyżej) 3. Użyły entropii niepochodzącej z urządzenia Nie są dotknięte tym błędem w Cold Card (patrz wcześniejsze uwagi o środkach zaradczych). Jesteś w sytuacji, gdzie mniejszość Twoich kluczy jest skompromitowana. Środki są bezpieczne, ale masz obniżone bezpieczeństwo. Zaplanuj, kiedy będziesz mógł usunąć skompromitowane urządzenie z portfela. Teraz, mając to ostrzeżenie bezpieczeństwa za sobą, wracając do pytania, co bym zrobił w tej sytuacji? Poniżej jest tylko moja opinia, ale nie powinieneś polegać wyłącznie na niej, musisz podjąć własne decyzje na podstawie tego, co uważasz za najlepsze dla siebie. Chcę być jasny, jeśli nie jesteś na tej liście, to nie dlatego, że uważam Twój produkt/biznes za zły, niebezpieczny lub zagrożony, odpowiadam bezpośrednio na pytanie, co bym zrobił. To moja osobista ocena po dekadzie doświadczenia w bitcoin. Na początek zastrzeżenie: Moje bitcoiny są w mojej firmie @AnchorWatch. Mam pełne zaangażowanie, jeśli oferuję rozwiązanie powiernicze, nigdy nie będzie innego miejsca, gdzie przechowuję duże ilości bitcoinów na dłuższą metę dla siebie lub rodziny, i tak będzie, dopóki tu jestem. Byłem pierwszym bitcoinem, który trafił na naszą platformę Trident Vault. Jeśli kiedyś nadejdzie dzień, będę ostatnim bitcoinem, który opuści tę platformę. Lata pracy, które włożyliśmy w AnchorWatch, były właśnie na takie momenty. Unikanie katastrofalnych scenariuszy ryzyka ruiny. Oferujemy 2 produkty: 1. Nasz flagowy produkt, gdzie Ty jako klient możesz mieć 1 lub 3 klucze, a my działamy jako współpodpisujący. Wykorzystujemy natywne kontrakty smart bitcoin, które pozwalają na różne sposoby wydawania Twoich bitcoinów w czasie. 2. Multi Institution Custody, gdzie pozwalamy rozdzielić Twoje klucze pomiędzy 3 instytucje: naszą, @bitgo i @CoinCorner. 2 z 3 instytucji muszą zatwierdzić transakcję, a przed wypłatą musisz przedstawić podpis Yubikey, aby zapobiec deepfake i skompromitowanym kontom. W obu produktach, jako współpodpisujący, możemy egzekwować zasady takie jak biała lista adresów i kontrola prędkości (ile bitcoinów możesz wysłać i jak często). Możesz nawet wyłączyć przycisk wysyłania na platformie, jeśli chcesz! Oferujemy także ubezpieczenie 1:1 wspierane przez Lloyd's of London. Jeśli chcesz dowiedzieć się więcej o tym, co robimy, skontaktuj się z @_joerodgers lub @BeccaAmilee albo odwiedź naszą stronę internetową. Teraz, mając to za sobą, miejsca, gdzie bym zostawił swoje bitcoiny (poza @AnchorWatch) w dowolnej kolejności: Powiernik: Powierzyłbym swoje oszczędności życia @River w sytuacji presji. To jeden z takich momentów. @Leishman i cały zespół River to elitarni operatorzy. To moja ulubiona firma świadcząca usługi bitcoin na rynku poza moją własną. Posiadają własną infrastrukturę powierniczą, a w takich momentach chcesz mieć tych, którzy mają pełną kontrolę i odpowiedzialność za zarządzanie pieniędzmi klientów. @River robi miesięczne dowody rezerw i możesz włączyć funkcję force field, która zamraża wypłaty bitcoinów. Mają światowej klasy zespół powierniczy i regularnie wprowadzają ulepszenia, w tym większą aktualizację zaplanowaną na później w tym roku. Współpraca powiernicza: 1. @Bitkey to niesamowity produkt z elitarnym zespołem inżynierów wspieranym przez organizację @BlockEng. Mają wyjątkowych deweloperów bitcoin w zespołach @spiral_xyz i @CashApp, którzy głęboko rozumieją Bitcoin. @jack jest długoletnim zwolennikiem bitcoina, który zbudował organizację bez konkurencji pod względem zasobów nie tylko do rozumienia bitcoina, ale i budowania na nim. Możesz kupić Bitkey w Best Buy już dziś! Chcę dodać zastrzeżenie, że wszystkie klucze są zarządzane w ekosystemie Bitkey. Zespół Bitkey dołożył wszelkich starań, aby zachować bezpieczeństwo, ale w świetle ostatnich wydarzeń chcę to podkreślić. Obecnie Bitkey jest moim jedynym wyjątkiem od purystycznego ideału multisig wielodostawcy (więcej poniżej). 2. @CasaHODL - @Nneuman i @lopp byli na bieżąco z reakcją na incydent i stworzyli bardzo czyste doświadczenie użytkownika, które pozwala ludziom być bezpiecznym. Możesz użyć multisig 2 z 3 lub 3 z 5 z świetną aplikacją mobilną. Casa to najlepszy UX dla suwerennego multisig współpracy dostępny na rynku. 3. @uncahined - Unchained zapoczątkował model współpracy powierniczej i model multisig wieloinstytucyjny. Pracują non stop, aby wspierać klientów i nawet użyli slipstream, robiąc wszystko, by na krótką chwilę utrzymać bitcoiny klientów bezpieczne. Samodzielna opieka: W ciągu ostatnich 24 godzin wydałem blisko 5 tys. dolarów na tokeny LLM, skanując ponad sto repozytoriów związanych z bitcoinem. Na ten moment nie widzę żadnej podatności, która budziłaby moje obawy poza urządzeniami Cold Card. Mimo to nie możesz być pewny. Dlatego zastosowałbym się do "Bitcoin 10x security guide" @mflaxman. Tak trzymałem swoje bitcoiny zanim założyłem @AnchorWatch, a choć przewodnik ma 6 lat, zasady są ponadczasowe. Usunąłbym jego sugestię używania cold card i zastąpiłbym ją innym portfelem sprzętowym. W tej chwili zastąpiłbym cold card @Ledger, gdyby to była moja decyzja. Możesz kupić Ledger w Best Buy w USA. Michael zapoczątkował multisig wielodostawcy jako koncepcję i jeśli chcesz w pełni suwerenne rozwiązanie, na dziś nie ma lepszego modelu mentalnego, jak to przemyśleć, ma zaawansowane zakładki zwiększające bezpieczeństwo. W swoim przewodniku po cold card słusznie podkreśla korzyść z rzucania kostką, co dziś by Cię uratowało. Myślę, że przyszłość to połączenie technologii, której używamy w @AnchorWatch, aby wyjść poza paradygmat pojedynczego i wielopodpisowego portfela, z zasadami przewodnika 10x @mflaxman i wsparciem współpracy powierniczej. Więcej o tym później, ale sprawdź też @lianabitcoin z @Wizardsardine, oferują w pełni otwarty portfel, który umożliwia te bardziej zaawansowane smart kontrakty i są badaczami bezpieczeństwa w ekosystemie bitcoin. Na tym kończę. Wrócę do pracy. Opublikuję odpowiedź uzupełniającą, jeśli będę miał dodatkowe informacje lub poprawki bądź wyjaśnienia.