#ColdcardSeedAlert

Den vanligaste frågan jag får just nu efter efterdyningarna av nyheten om att COLD CARD MK3, MK4, MK5 och Q har komprometterad entropi är: "Rob, vad skulle du göra nu om du var i mina skor? Vart skulle du skicka dina bitcoin för att vara säker?" Jag kommer att dela med mig av min lista över vad jag skulle göra, men först finns det EN BRÅDSKANDE SÄKERHETSRÅDGIVNING I BITCOIN-EKOSYSTEMET. Nedan följer min personliga bedömning av situationen. Om du eller någon du känner: Använder en MK3, MK4, MK5 eller Q i en enda signatur ELLER En multisignaturplånbok där kallkortsenheterna kan flytta pengarna själva (till exempel 2 kalla kort och en huvudbok). Fortsätt gärna läsa. Du kan vara i fara. Om detta inte gäller dig, fortsätt läsa om du vill, men du påverkas inte av detta problem. Om du fortfarande är här finns det tre identifierade åtgärder som skyddar dig just nu. De är alla olika former där du kan ha tagit med dig din egen entropi. S: TÄRNINGAR – Detta görs antingen genom att kasta tärningar från början eller lägga till tärningskast till den genererade seed-frasen. Minst 50 tärningskast skulle vara min gräns vid 128 bitar entropi. ELLER B: LÖSENFRAS - Du använde en lösenfras med tillräcklig entropi (128 bitar). 128 exempel på entropipassfraser inkluderar SLUMPMÄSSIGA kombinationer av följande: - 12 BIP 39 seed-ord. - 10 Vanliga ord i engelska - 25 blandade gemener och siffror - 20 om du använder ASCII-tecken Notering om lösenfraser: Detta inkluderar inte samma ord 12 gånger, 10 ord i en mening, etc. Denna kombination av tecken/siffror ELLER ord borde aldrig ha setts eller uttalats tidigare i den totala summan av all mänsklig kunskap och erfarenheter. Det måste vara SLUMPMÄSSIGT för att det ska vara entropi. ELLER C: EXTERN ENTROPI - Din fröfras härleddes helt utanför cold card-ekosystemet. (Det importerades till kallkortet, inte genererades på det) Om du fortfarande läser och inte har några av dessa åtgärder på plats, behöver du flytta dina medel. Omständigheternas brådska är följande: NIVÅ 1: SÅ SNART SOM MÖJLIGT Scenario A: Om du är i en signaturplånbok med en drabbad enhet och inte använt någon av de åtgärder som nämnts ovan. Du behöver flytta pengar nu. Hitta någon som kan hjälpa dig, när som helst kan dina pengar bli stulna. Scenario B: Om du har en N av N (t.ex. 2 av 2, 3 av 3, etc) multisig av bara cold card-enheter som inte hade de ovan nämnda åtgärderna (tärningar och/eller lösenfras). Angripare kommer att grinda alla kombinationer av komprometterade nycklar. De kan alla dina seed-fraser. Du är komprometterad. Det är bara en tidsfråga innan de sätter ihop pusselbitarna och stjäl dina pengar. Om detta scenario gäller dig, kommer jag att ge mer nedan om hur du minskar risken när du sänder din transaktion. NIVÅ 2: AKUT Om du har en plånbok med en enda signatur och en påverkad enhet, och du använde antingen färre än 50 tärningskast ELLER en lösenfras som är mindre säker än den jag delade ovan. Hela säkerheten för din bitcoin beror på hur mycket av tärningarna OCH passfraserna du har använt i din plånbok. Angripare känner till din seed-fras. Din entropi från tärningar eller lösenord är det enda som skyddar dig. Lade du till lösenfrasen 'bitcoin'? Du är i princip på nivå 1. Använde du 6 ord? Du är inte på nivå 1, men du är inte säker. Du behöver göra planer för att snabbt flytta pengar. NIVÅ 3 SNART, MEN VIKTIG KONTEXT: Du har en multisignaturplånbok där de komprometterade enheterna har tillräcklig kapacitet att flytta pengarna. Ett exempel är en 2 av 3 multisig där du har 2 kalla kort och en annan signerare. Problemet med Tier 3 är att en angripare kanske redan har listat ut dina osäkra seed-fraser. Detta innebär att när du sänder ut din bitcoin-transaktion kan en angripare i teorin stjäla dina pengar. OBS: OM DU BEFINNER DIG I DENNA SITUATION OCH HAR ÅTERANVÄNDA ADRESSER, SÅ PLACERAR ALLA ÅTERANVÄNDA ADRESSER DIG DIREKT VID TIER 1-FLYTTEN – DINA MEDEL ÄR I RISKZONEN JUST NU Du borde undersöka hur du kan använda @MARAFoundation_ slipstream-tjänsten, som använder en privat mempool. Det betyder att när en angripare kan se ditt försök att återhämta sig, är det redan i en blockering och det är omöjligt för dem att stjäla pengar. NIVÅ 4: NYCKELROTATION. Det är här du har ett osäkert kallkort i ditt multisig-quorum, och du vet att de andra nycklarna i ditt quorum inte påverkas av denna bugg. Om det finns en MK3, MK4, MK5 eller Q i kvorum, MEN de antingen: 1. Kastade tillräckligt med tärningar (50 min) 2. Ha en stark lösenfras (som definierat ovan). 3. Använde entropi som inte kom från enheten, de påverkades inte av denna bugg i Cold Card (se tidigare noteringar om åtgärder). Du befinner dig i en situation där en minoritet av dina nycklar är komprometterade. Pengarna är säkra, men du har lägre säkerhet. Gör planer när du kan ta bort den komprometterade enheten från din plånbok. Nu. Med säkerhetstipset ur vägen, tillbaka till frågan, vad skulle jag göra i den här situationen? Nedan är bara min åsikt, men du bör inte bara lita på min, du måste göra dina egna val baserat på vad du tycker är bäst för dig. Jag vill vara tydlig, om du inte finns med på den här listan. Det är inte så att jag tycker att din produkt/verksamhet är dålig, osäker eller i riskzonen, jag svarar direkt på frågan om vad jag skulle göra. Detta är min personliga bedömning med tanke på mitt decennium av erfarenhet av bitcoin. Först, en ansvarsfriskrivning: Min bitcoin finns på företagets @AnchorWatch. Jag har fullt ansvar i att om jag erbjuder en vårdnadslösning kommer det aldrig att finnas någon annan plats där jag lagrar stora mängder bitcoin på lång sikt för mig själv eller min familj, och det kommer att vara så länge jag är här. Jag var den första bitcoinen som kom på vår Trident Vault-plattform. Om den dagen någonsin kommer, kommer jag att vara den sista bitcoinen som lämnar plattformen. Åren vi byggde på AnchorWatch var exakt för sådana här ögonblick. Undviker katastrofala risker för ruiner. Vi erbjuder 2 produkter: 1. Vår flaggskeppsprodukt där du som kund kan hålla 1 eller 3 nycklar, och vi agerar som medundertecknare. Vi utnyttjar bitcoins inbyggda smarta kontrakt som gör att din bitcoin kan användas på olika sätt över tid. 2. Multi Institution Custody, där vi låter dig dela ut dina nycklar över tre institutioner: oss själva, @bitgo och @CoinCorner. 2 av de 3 institutionerna måste godkänna transaktionen, och du måste visa en Yubikey-signatur innan du drar ut för att motverka deepfake och komprometterade konton. För båda produkterna, eftersom vi är medundertecknare, kan vi upprätthålla regler som vitlistade adresser och hastighetskontroller (hur mycket bitcoin kan du skicka hur ofta). Du kan till och med inaktivera skickaknappen på plattformen om du vill! Vi erbjuder också 1:1-försäkring som backas upp av Lloyd's of London. Om du vill veta mer om vad vi gör, besök @_joerodgers eller @BeccaAmilee för att veta mer, eller besök vår webbplats. Nu när det är avklarat, platser där jag skulle lämna mina bitcoin (förutom @AnchorWatch) utan inbördes ordning: Vaktmästare: Jag skulle lita på mina livsbesparingar @River under en presssituation. Det här är en av de gångerna. @Leishman och hela teamet på River är elitoperatörer. Det är mitt favoritföretag inom bitcoin-tjänster på marknaden idag utöver mitt eget. De äger sin egen förvaringsinfrastruktur, och i sådana här situationer vill man ha personer som har extremt ägande och kontroll över hur kundens pengar hanteras. @River gör månatlig bevis på reserver, och du kan slå på kraftfältsfunktionen som fryser uttag av bitcoin. De har också ett världsklass vårdteam och gör regelbundet förbättringar med en större uppgradering som har planerats länge och sker senare i år. Samarbetsinriktad vårdnad: 1. @Bitkey är en otrolig produkt med ett elitteam av ingenjörer som stöds av @BlockEng organisation. De har exceptionella bitcoinutvecklare över @spiral_xyz och @CashApp team som förstår Bitcoin på djupet. @jack har länge varit en anhängare av bitcoin och byggt en organisation som inte har någon jämlike när det gäller de resurser de har, inte bara när det gäller att förstå bitcoin, utan också bygga vidare på bitcoin. Du kan köpa en Bitkey på Best Buy idag! Jag vill lägga till en ansvarsfriskrivning att alla nycklar hanteras inom Bitkey-ekosystemet. Bitkey-teamet har gjort stora ansträngningar för att hålla allt säkert, men med tanke på de senaste händelserna vill jag påpeka det. Just nu är Bitkey mitt enda undantag från en puristisk idé om multi-vendor multisig (mer nedan). 2. @CasaHODL – @Nneuman och @lopp har varit uppmärksammade på denna incident-respons och byggt en mycket ren användarupplevelse för att låta folk vara säkra. Du kan antingen använda en 2 av 3 eller 3 av 5 multisig med en bra mobilapp. Casa är den bästa användarupplevelsen för suverän, samarbetsinriktad multisig som finns på marknaden idag. 3. @uncahined - Unchained var pionjär inom modellen för samarbetsbaserad vårdnad och modellen för multiinstitutionell vårdnad. De har arbetat dygnet runt för att stödja kunder och har till och med kunnat använda slipstream och gått den extra milen med kort varsel för att hålla kunderna säkra på bitcoin. Självvårdnad: Jag har spenderat nästan 5000 kronor på LLM-tokens under de senaste 24 timmarna på att skanna över hundra bitcoin-relaterade arkiv. Hittills har jag inte sett någon sårbarhet som oroar mig för någon hårdvaruenhet utanför Cold Cards. Ändå kan du inte vara säker. Så jag skulle följa @mflaxman "Bitcoin 10x säkerhetsguide". Det är så jag höll min bitcoin innan jag grundade @AnchorWatch, och även om guiden är 6 år gammal är principerna tidlösa. Jag skulle ta bort hans förslag om att använda kallkortet och istället ersätta det med någon annan hårdvaruplånbok. Jag skulle byta ut kallkortet mot ett @Ledger just nu om det var mitt beslut. Du kan köpa en Ledger på Best Buy i USA. Michael var pionjär med multi-leverantörsmultisig som koncept, och om du vill ha en helt suverän lösning finns det idag ingen bättre mental modell för hur man ska tänka igenom detta, han har avancerade flikar för att ytterligare öka säkerheten. För sin kallkortsguide påpekar han rättvist den extra fördelen med att kasta tärningar, vilket hade räddat dig idag. Jag tror framtiden är att kombinera tekniken vi använder på @AnchorWatch för att gå bortom paradigmet med en enda signatur/flera signaturer för vårdnad, med principerna i @mflaxman:s 10x säkerhetsguide och stödet för samarbetsinriktad vårdnad. Mer om det senare, men jag skulle också kolla in @lianabitcoin från @Wizardsardine, de erbjuder en helt öppen källkodsplånbok som möjliggör dessa mer avancerade smarta kontrakt och är säkerhetsforskare inom bitcoin-ekosystemet. Med det ska jag återgå till arbetet. Jag kommer att skriva ett uppföljande svar om jag har ytterligare information eller några korrigeringar eller förtydliganden att göra.