#ColdcardSeedAlert

A pergunta mais comum que estou recebendo agora, após a notícia de que COLD CARD MK3, MK4, MK5 e Q têm entropia comprometida é: "Rob, o que você faria agora se estivesse no meu lugar? Para onde você enviaria seu bitcoin para estar seguro?" Vou compartilhar com você minha lista do que eu faria, mas primeiro, há UM AVISO URGENTE DE SEGURANÇA NO ECOSSISTEMA BITCOIN. Abaixo está minha avaliação pessoal da situação. Se você ou alguém que você conhece: Utiliza um MK3, MK4, MK5 ou Q em uma única assinatura OU Uma carteira multiassinatura onde os dispositivos de cartão frio podem mover os fundos sozinhos (exemplo, 2 cartões frios e um Ledger). Por favor, continue lendo. Você pode estar em perigo. Se isso não se aplica a você, continue lendo se quiser, mas você não será impactado por esse problema. Se você ainda está aqui, há três medidas de mitigação identificadas que te protegem no momento. São todas formas diferentes nas quais você pode ter trazido sua própria entropia. R: DADOS - Isso é feito rolando dados desde o início ou adicionando dados à frase semente gerada. Pelo menos 50 rolagens de dados seriam meu limite em 128 bits de entropia. OU B: SENHA - Você usou uma frase de entropia suficiente (128 bits). 128 bits de exemplos de frases de entropia incluem combinações ALEATÓRIAS do seguinte: - 12 palavras de semente BIP 39. - 10 Palavras comuns na língua inglesa - 25 letras minúsculas mistas e números - 20 se você usar caracteres ASCII Observação sobre frases de acesso: Isso não inclui a mesma palavra 12 vezes, 10 palavras em uma frase, etc. Essa combinação de caracteres/números OU palavras nunca deveria ter sido vista ou dita antes, na soma total de todo o conhecimento e experiências humanas. Precisa ser ALEATÓRIO para que seja entropia. OU C: ENTROPIA EXTERNA - Sua frase-semente foi derivada totalmente fora do ecossistema das cartas frias. (Foi importado para o cartão frio, não gerado nele) Agora, se você ainda está lendo e não tem nenhuma dessas mitigações implementadas, precisa transferir seus fundos. A urgência das circunstâncias é a seguinte: NÍVEL 1: O MAIS RÁPIDO POSSÍVEL Cenário A: Se você está em uma carteira de assinatura com um dispositivo afetado e não usou nenhuma das mitigações listadas acima. Você precisa transferir dinheiro agora. Encontre alguém para te ajudar, a qualquer momento seu dinheiro pode ser roubado. Cenário B: Se você tem um multisig de N (ex: 2 de 2, 3 de 3, etc) composto apenas por dispositivos cold card que não tiveram as mitigações listadas acima (dados e/ou senha). Os atacantes vão estar grindando todas as combinações de teclas comprometidas. Eles conhecem todas as suas frases semente. Você está comprometido. É só uma questão de tempo para eles juntarem as peças do quebra-cabeça e roubarem seu dinheiro. Se esse for o seu caso, vou explicar abaixo como mitigar riscos ao divulgar sua transação. NÍVEL 2: URGENTE Se você está em uma carteira de assinatura única com um dispositivo afetado, e usou menos de 50 lançamentos de dados OU uma frase de acesso menos segura do que a que compartilhei acima. Toda a segurança do seu bitcoin depende de quanto dados E frases de acesso você aplicou à sua carteira. Os atacantes conhecem sua frase semente. Sua entropia causada por dados ou frases de acesso é a única coisa que te protege. Você adicionou uma frase de acesso de 'bitcoin'? Você basicamente está no nível 1. Você usou 6 palavras? Você não está no nível 1, mas não está seguro. Você precisa planejar mover os fundos rapidamente. TIER 3 EM BREVE, MAS CONTEXTO IMPORTANTE: Você tem uma carteira multiassinatura onde os dispositivos comprometidos têm capacidade suficiente para transferir os fundos. Um exemplo é um multisig 2 de 3, onde você tem 2 cartões frios e outro signatário. O problema com o Tier 3 é que um atacante pode já ter descoberto suas frases seed inseguras. Isso significa que, quando você divulga sua transação de bitcoin, um atacante, em teoria, pode então roubar seus fundos. NOTA: SE VOCÊ ESTÁ NESSA SITUAÇÃO E TEM ENDEREÇOS REUTILIZADOS, TODOS OS ENDEREÇOS REUTILIZADOS TE COLOCAM DE VOLTA IMEDIATAMENTE NA MUDANÇA TIER 1, SEUS FUNDOS ESTÃO EM RISCO NESTE EXATO MOMENTO Você deveria procurar uma forma de usar o serviço @MARAFoundation_ slipstream, que usa um mempool privado. Isso significa que, quando um atacante pode ver sua tentativa de recuperação, ela já está bloqueada e não é possível roubar fundos. NÍVEL 4: ROTAÇÃO DE CHAVES. É quando você tem um(s) cartão(s) frio(s) inseguro(s) no seu quórum multisig, e você sabe que as outras chaves do seu quórum não são afetadas por esse bug. Se houver um MK3, MK4, MK5 ou Q no quórum, MAS eles ou: 1. Rolaram dados suficientes (50 min) 2. Tenha uma frase de acesso forte (conforme definido acima). 3. Entropia usada não proveniente do dispositivo, eles não são afetados por esse bug no Cold Card (veja as notas anteriores sobre mitigações). Você está numa situação em que uma minoria das suas chaves está comprometida. Os fundos estão seguros, mas você está com segurança reduzida. Faça planos quando puder remover o dispositivo comprometido da sua carteira. Agora. Com esse aviso de segurança resolvido, voltando à pergunta: o que eu faria nessa situação? Abaixo está apenas minha opinião, mas você não deve confiar apenas na minha, terá que fazer suas próprias escolhas com base no que achar melhor para você. Quero deixar claro, caso você não esteja nessa lista. Não é que eu ache que seu produto/negócio é ruim, inseguro ou em risco, estou respondendo diretamente à pergunta do que eu faria. Esse é meu julgamento pessoal, dado meu décado de experiência com bitcoin. Primeiro, um aviso: Meu bitcoin está na @AnchorWatch da minha empresa. Tenho toda a responsabilidade em jogo, pois se eu estiver oferecendo uma solução de guarda, nunca haverá outro lugar onde eu armazene grandes quantidades de bitcoin a longo prazo para mim ou minha família, e será assim enquanto eu estiver aqui. Fui o primeiro bitcoin a entrar na nossa plataforma Trident Vault. Se esse dia chegar, serei o último bitcoin a sair da plataforma. Os anos do que construímos na AnchorWatch foram exatamente para momentos como este. Evitar riscos catastróficos de ruinas. Oferecemos 2 produtos: 1. Nosso Produto Principal, onde você, como cliente, pode segurar 1 ou 3 chaves, e nós atuamos como co-signatários. Aproveitamos contratos inteligentes nativos de bitcoin, que permitem que seu bitcoin tenha diferentes formas de ser gasto ao longo do tempo. 2. Custódia Multi-Instituição, onde permitimos que você distribua suas chaves entre 3 instituições de nós, @bitgo e @CoinCorner. 2 das 3 instituições devem aprovar a transação, e você deve apresentar uma assinatura Yubikey antes de sair para mitigar deepfake e contas comprometidas. Para ambos os produtos, como somos cosignatários, conseguimos aplicar regras como endereços na lista branca e controles de velocidade (quanto bitcoin você pode enviar com que frequência). Você pode até desativar o botão de enviar na plataforma, se quiser! Também oferecemos seguro 1:1 garantido pela Lloyd's de Londres. Se quiser saber mais sobre o que fazemos, entre em contato @_joerodgers ou @BeccaAmilee para saber mais, ou visite nosso site. Agora que isso está esclarecido, lugares onde eu deixaria meu bitcoin (além de @AnchorWatch) sem ordem específica: Zelador: Eu confiaria nas minhas economias de toda a vida @River sob pressão. Esse é um desses momentos. @Leishman e toda a equipe da River são operadores de elite. É meu negócio favorito de serviços de bitcoin no mercado atualmente, fora do meu próprio. Eles possuem sua própria infraestrutura de custódia, e em momentos como este, você quer aqueles que têm propriedade e controle extremos sobre como o dinheiro dos clientes está sendo gerenciado. @River faz comprovação mensal de reservas, e você pode ativar o recurso de campo de força que congela os saques de bitcoin. Eles também têm uma equipe de custódia de classe mundial e estão fazendo melhorias regularmente, com uma melhoria maior que já estava planejada há muito tempo, que acontecerá ainda este ano. Custódia Colaborativa: 1. O @Bitkey é um produto incrível com uma equipe de elite de engenheiros apoiada pela organização @BlockEng. Eles têm desenvolvedores excepcionais de bitcoin em @spiral_xyz e @CashApp equipes que entendem profundamente o Bitcoin. @jack é um crente de longa data no bitcoin que construiu uma organização sem igual nos recursos que possuem, não apenas entendendo o bitcoin, mas construindo sobre o bitcoin. Você pode comprá-lo com um Bitkey na Best Buy hoje mesmo! Quero acrescentar um aviso de que todas as chaves são gerenciadas dentro do ecossistema Bitkey. A equipe da Bitkey fez grandes esforços para manter as coisas seguras, mas, à luz dos eventos recentes, quero destacar isso. No momento, o Bitkey é minha única exceção a um ideal purista de multi-vendor multi-signature (mais informações abaixo). 2. @CasaHODL - @Nneuman e @lopp acompanharam essa resposta a incidentes e construíram uma experiência de usuário muito limpa para que as pessoas estivessem seguras. Você pode usar um multisig 2 of 3 ou 3 of 5 com um ótimo aplicativo móvel. A Casa é a melhor experiência de usuário para multisig colaborativa soberana que existe no mercado atualmente. 3. @uncahined - A Unchained foi pioneira no modelo de custódia colaborativa e no modelo de custódia multi-institucional. Eles têm trabalhado 24 horas por dia tentando apoiar os clientes e até conseguiram usar o slip stream para ir além em cima da hora para manter o bitcoin seguro dos clientes. Custódia Própria: Gastei quase $5 mil em tokens LLM nas últimas 24 horas digitalizando mais de cem repositórios relacionados a bitcoin. Até o momento, não vi nenhuma vulnerabilidade que me preocupe com qualquer dispositivo de hardware fora dos Cold Cards. Mesmo assim, não dá para ter certeza. Então eu seguiria o @mflaxman "Guia de segurança Bitcoin 10x". Foi assim que eu mantive meu bitcoin antes de fundar @AnchorWatch, e mesmo que o guia tenha 6 anos, os princípios são atemporais. Eu removeria a sugestão dele de usar o cartão frio e o substituiria por qualquer outra carteira de hardware. Eu trocaria o cartão frio por um @Ledger neste momento, se fosse minha decisão. Você pode comprar um Ledger na Best Buy nos EUA. Michael foi pioneiro no conceito multi-vendor multisig, e se você quer uma solução totalmente soberana, até hoje não existe um modelo mental melhor para pensar nisso, ele tem abas avançadas para aumentar ainda mais a segurança. Para seu guia de cartas frias, ele destaca justamente o benefício adicional de rolar dados, que teria te salvo hoje. Acho que o futuro é combinar a tecnologia que usamos na @AnchorWatch para ir além do paradigma de custódia de assinatura única/múltiplas assinaturas, com os princípios do guia de segurança 10x da @mflaxman e o apoio à custódia colaborativa. Falarei mais sobre isso depois, mas eu recomendaria dar uma olhada @lianabitcoin da @Wizardsardine também, eles oferecem uma carteira totalmente open source que permite esses contratos inteligentes mais avançados e são pesquisadores de segurança no ecossistema bitcoin. Com isso, vou voltar ao trabalho. Publicarei uma resposta adicional se tiver informações adicionais ou correções ou esclarecimentos a fazer.