#ColdcardSeedAlert

Det vanligste spørsmålet jeg får nå i ettertid etter nyheten om at COLD CARD MK3, MK4, MK5 og Q har kompromittert entropi, er: "Rob, hva ville du gjort nå hvis du var i mine sko? Hvor ville du sendt bitcoinen din for å være trygg?" Jeg vil dele min liste over hva jeg ville gjort, men først er det EN AKUTT SIKKERHETSADVARSEL I BITCOIN-ØKOSYSTEMET. Nedenfor følger min personlige vurdering av situasjonen. Hvis du eller noen du kjenner: Bruker en MK3, MK4, MK5 eller Q i en enkelt signatur ELLER En multisignatur-lommebok hvor cold card-enhetene kan flytte midlene på egenhånd (for eksempel 2 cold cards og en Ledger). Vennligst fortsett å lese. Du kan være i fare. Hvis dette ikke gjelder deg, les videre hvis du vil, men du blir ikke påvirket av dette problemet. Hvis du fortsatt er her, finnes det tre identifiserte tiltak som beskytter deg akkurat nå. De er alle forskjellige former hvor du kan ha tatt med deg din egen entropi. A: TERNING – Dette gjøres enten ved å kaste terninger fra starten, eller legge til terningkast i den genererte seed-frasen. Minst 50 terningkast ville vært min terskel på 128 bits entropi. ELLER B: PASSORDFRASE – Du brukte en passfrase med tilstrekkelig entropi (128 biter). 128 eksempler på entropi-passfraser inkluderer TILFELDIGE kombinasjoner av følgende: - 12 BIP 39 frøord. - 10 vanlige ord i det engelske språket - 25 blandede små bokstaver og tall - 20 hvis du bruker ASCII-tegn Merknad om passfraser: Dette inkluderer ikke det samme ordet 12 ganger, 10 ord i en setning, osv. Denne kombinasjonen av tegn/tall ELLER ord burde aldri ha blitt sett eller sagt før i summen av all menneskelig kunnskap og erfaringer. Det må være TILFELDIG for at det skal være entropi. ELLER C: EKSTERN ENTROPI - Frøfrasen din ble utledet helt utenfor cold card-økosystemet. (Det ble importert til kaldkortet, ikke generert på det) Nå, hvis du fortsatt leser, og du ikke har noen av disse tiltakene på plass, må du flytte midlene dine. Situasjonens hastverk er som følger: NIVÅ 1: SÅ SNART SOM MULIG Scenario A: Hvis du er i en signaturlommebok med en påvirket enhet, og ikke har brukt noen av de ovennevnte tiltakene. Du må flytte midler nå. Finn noen som kan hjelpe deg, når som helst kan pengene dine bli stjålet. Scenario B: Hvis du har en N av N (f.eks. 2 av 2, 3 av 3, osv.) multisignatur av bare cold card-enheter som ikke hadde de oppførte avbøtningene nevnt ovenfor (terninger og/eller passfrase). Angripere vil grinde alle kombinasjonene av kompromitterte nøkler. De kjenner alle frøfrasene dine. Du er kompromittert. Det er bare et tidsspørsmål før de setter sammen puslespillbitene og stjeler pengene dine. Hvis dette er deg, vil jeg gi mer nedenfor om hvordan du kan redusere risiko når du kringkaster transaksjonen din. NIVÅ 2: AKUTT Hvis du bruker en enkelt signaturlommebok med en påvirket enhet, og du har brukt enten færre enn 50 terningkast ELLER en passfrase som er mindre sikker enn det jeg delte over. Hele sikkerheten til bitcoinen din avhenger av hvor mye av terninger OG passfraser du har brukt i lommeboken din. Angripere kjenner frøfrasen din. Entropien din fra terninger eller passordfrasen er det eneste som beskytter deg. La du til en passfrase som 'bitcoin'? Du er i praksis på nivå 1. Brukte du 6 ord? Du er ikke på nivå 1, men du er ikke trygg. Du må lage planer for å flytte midler raskt. NIVÅ 3 SNART, MEN VIKTIG KONTEKST: Du har en multisignaturlommebok hvor de kompromitterte enhetene har tilstrekkelig kapasitet til å flytte midlene. Et eksempel er en 2 av 3 multisig hvor du har 2 cold cards og en annen signer. Problemet med Tier 3 er at en angriper kanskje allerede har funnet ut av dine usikre seed-fraser. Dette betyr at når du kringkaster bitcoin-transaksjonen din, kan en angriper i teorien stjele midlene dine. MERK: HVIS DU ER I DENNE SITUASJONEN, OG DU HAR GJENBRUKTE ADRESSER, PLASSERER ALLE GJENBRUKTE ADRESSER DEG RETT TILBAKE TIL TIER 1-FLYTTINGEN MED EN GANG, OG PENGENE DINE ER I FARE AKKURAT NÅ Du bør undersøke hvordan du kan bruke @MARAFoundation_ slipstream-tjenesten, som bruker en privat mempool. Dette betyr at når en angriper kan se ditt forsøk på gjenoppretting, er det allerede i en blokk og det er ikke mulig for dem å stjele penger. NIVÅ 4: NØKKELROTASJON. Dette er når du har et usikkert kaldt kort i multisig-quorumet, og du vet at de andre nøklene i quorumet ikke påvirkes av denne feilen. Hvis det er en MK3, MK4, MK5 eller Q i quorumet, MEN de anten: 1. Kastet nok terninger (50 min) 2. Ha en sterk passfrase (som definert ovenfor). 3. Brukte entropi som ikke kom fra enheten, de påvirkes ikke av denne feilen i Cold Card (se tidligere notater om avbøtende tiltak). Du er i en situasjon hvor et mindretall av nøklene dine er kompromittert. Pengene er trygge, men du har redusert sikkerhet. Lag planer når du kan fjerne den kompromitterte enheten fra lommeboken din. Nå. Med det sikkerhetsrådet ute av veien, tilbake til spørsmålet: Hva ville jeg gjort i denne situasjonen? Nedenfor er bare min mening, men du bør ikke bare stole på min mening, du må ta dine egne valg basert på hva du føler er best for deg. Jeg vil være tydelig, hvis du ikke står på denne listen. Det er ikke det at jeg synes produktet/virksomheten din er dårlig, usikker eller i fare, jeg svarer direkte på spørsmålet om hva jeg ville gjort. Dette er min personlige vurdering gitt mitt tiår med erfaring i bitcoin. Først, en ansvarsfraskrivelse: Min bitcoin er på firmaets @AnchorWatch. Jeg har fullt ansvar i at hvis jeg tilbyr en omsorgsløsning, vil det aldri være et annet sted jeg lagrer store mengder bitcoin på lang sikt for meg selv eller familien min, og det vil være slik så lenge jeg er her. Jeg var den første bitcoinen som kom på vår Trident Vault-plattform. Hvis den dagen noen gang kommer, vil jeg være den siste bitcoinen som forlater plattformen. Årene vi bygde opp hos AnchorWatch var akkurat for øyeblikk som dette. Unngå katastrofal risiko for ødeleggelse. Vi tilbyr 2 produkter: 1. Vårt flaggskipprodukt hvor du som kunde kan holde 1 eller 3 nøkler, og vi fungerer som medunderskriver. Vi benytter bitcoin native smarte kontrakter som gjør at bitcoinen din kan brukes på ulike måter over tid. 2. Flerinstitusjonell varetekt, hvor vi lar deg fordele nøklene dine på tre institusjoner: oss selv, @bitgo og @CoinCorner. 2 av de 3 institusjonene må godkjenne transaksjonen, og du må vise en Yubikey-signatur før du trekker deg ut for å motvirke deepfake og kompromitterte kontoer. For begge produktene, siden vi er medunderskriver, kan vi håndheve regler som hvitelistede adresser og hastighetskontroller (hvor mye bitcoin kan du sende hvor ofte). Du kan til og med deaktivere send-knappen på plattformen hvis du ønsker det! Vi tilbyr også 1:1-forsikring støttet av Lloyd's of London. Hvis du vil lære mer om hva vi gjør, ta kontakt @_joerodgers eller @BeccaAmilee for å lære mer, eller besøk nettsiden vår. Nå som det er ute av veien, steder hvor jeg ville lagt bitcoinen min (bortsett fra @AnchorWatch) uten spesiell rekkefølge: Vaktmester: Jeg ville stolt på livsbesparelsene mine @River under tvang. Dette er en av de gangene. @Leishman og hele teamet hos River er eliteoperatører. Det er min favoritt bitcoin-tjenestebedrift i markedet i dag, utenom min egen. De eier sin egen forvaltningsinfrastruktur, og i slike situasjoner vil man ha de som har ekstrem eierskap og kontroll over hvordan kundens penger forvaltes. @River gjør månedlig bevis på reserver, og du kan slå på kraftfeltfunksjonen som fryser uttak av bitcoin. De har også et verdensklasse keeperteam, og gjør jevnlig forbedringer med en større oppgradering som har vært planlagt lenge, og som skjer senere i år. Samarbeidende omsorg: 1. @Bitkey er et utrolig produkt med et eliteteam av ingeniører støttet av @BlockEng organisasjon. De har eksepsjonelle bitcoin-utviklere på tvers av @spiral_xyz og @CashApp team som har en dyp forståelse for Bitcoin. @jack har lenge trodd på bitcoin og har bygget en organisasjon som ikke har noen likeverdige i ressursene de har, ikke bare når det gjelder å forstå bitcoin, men også bygge videre på bitcoin. Du kan kjøpe en Bitkey på Best Buy i dag! Jeg vil legge til en ansvarsfraskrivelse om at alle nøkler administreres innenfor Bitkey-økosystemet. Bitkey-teamet har gjort store anstrengelser for å holde det sikkert, men i lys av de siste hendelsene vil jeg påpeke det. Akkurat nå er Bitkey mitt eneste unntak fra et puristisk ideal om multi-leverandør multisig (mer nedenfor). 2. @CasaHODL – @Nneuman og @lopp har fulgt med på denne hendelsesresponsen, og har bygget en veldig ren brukeropplevelse for å la folk være trygge. Du kan enten bruke en 2 av 3 eller 3 av 5 multisig med en flott mobilapp. Casa er den beste brukeropplevelsen for suverign, samarbeidende multisignatur som finnes på markedet i dag. 3. @uncahined - Unchained var pioner for samarbeidsmodellen for omsorgsrett og modellen for flerinstitusjonell omsorg. De har jobbet døgnet rundt for å støtte kundene og har til og med kunnet bruke slipstream og gå den ekstra milen på kort varsel for å holde kundenes bitcoin trygge. Selvomsorg: Jeg har brukt nærmere 5000 kroner på LLM-tokens de siste 24 timene på å skanne over hundre bitcoin-relaterte arkiver. Per nå har jeg ikke sett noen sårbarheter som gjør meg bekymret for noen maskinvareenhet utenom Cold Cards. Likevel kan du ikke være sikker. Så jeg ville fulgt @mflaxman "Bitcoin 10x sikkerhetsguide". Det er slik jeg holdt bitcoinen min før jeg grunnla @AnchorWatch, og selv om guiden er 6 år gammel, er prinsippene tidløse. Jeg ville fjernet forslaget hans om å bruke cold card og erstattet det med en annen maskinvarelommebok. Jeg ville byttet ut cold card med et @Ledger nå hvis det var mitt valg. Du kan kjøpe en Ledger på Best Buy i USA. Michael var pioner for multi-leverandør multisig som konsept, og hvis du vil ha en fullstendig suveren løsning, finnes det per i dag ingen bedre mental modell for hvordan man skal tenke gjennom dette, han har avanserte faner for å øke sikkerheten ytterligere. For sin cold card-guide påpeker han rettferdig den ekstra fordelen med å kaste terninger, noe som ville ha reddet deg i dag. Jeg tror fremtiden er å kombinere teknologien vi bruker hos @AnchorWatch for å gå forbi paradigmet med én signatur og flere signaturer i varetekt, med prinsippene i @mflaxman sin 10x sikkerhetsguide og støtten til samarbeidende omsorg. Mer om det senere, men jeg ville også sjekket ut @lianabitcoin fra @Wizardsardine, de tilbyr en fullstendig åpen kildekode-lommebok som muliggjør disse mer avanserte smartkontraktene og er sikkerhetsforskere i bitcoin-økosystemet. Med det skal jeg tilbake til arbeidet. Jeg vil poste et oppfølgingssvar hvis jeg har mer informasjon eller noen rettelser eller presiseringer å gjøre.