#ColdcardSeedAlert

De meest gestelde vraag die ik momenteel krijg na het nieuws over COLD CARD MK3, MK4, MK5 en Q met gecompromitteerde entropie, is: "Rob, wat zou jij nu doen als je in mijn schoenen stond? Waar zou je je bitcoin naartoe sturen om veilig te zijn?" Ik deel mijn lijst met wat ik zou doen, maar eerst is er EEN DRINGENDE VEILIGHEIDSWAARSCHUWING IN HET BITCOIN-ECOSYSTEEM. Hieronder mijn persoonlijke beoordeling van de situatie. Als jij of iemand die je kent: Een MK3, MK4, MK5 of Q gebruikt in een enkele handtekening OF Een multisignature wallet waarbij de cold card-apparaten de fondsen zelfstandig kunnen verplaatsen (bijvoorbeeld 2 cold cards en een Ledger). Lees dan alsjeblieft verder. Je kunt in gevaar zijn. Als dit niet op jou van toepassing is, lees dan gerust verder als je wilt, maar je wordt niet getroffen door dit probleem. Als je nog steeds leest, zijn er drie geïdentificeerde mitigaties die je op dit moment beschermen. Ze zijn allemaal verschillende vormen waarin je je eigen entropie hebt ingebracht. A: DICE - Dit wordt gedaan door vanaf het begin met dobbelstenen te gooien, of dobbelsteenworpen toe te voegen aan de gegenereerde seed phrase. Minimaal 50 dobbelsteenworpen zou mijn drempel zijn bij 128 bits entropie. OF B: PASSPHRASE - Je hebt een passphrase gebruikt met voldoende entropie (128 bits). Voorbeelden van passphrases met 128 bits entropie zijn willekeurige combinaties van het volgende: - 12 BIP 39 seedwoorden. - 10 veelvoorkomende woorden in de Engelse taal - 25 gemengde kleine letters en cijfers - 20 als je ASCII-tekens gebruikt Opmerking over passphrases: Dit omvat niet hetzelfde woord 12 keer, 10 woorden in een zin, enzovoort. Deze combinaties van tekens/cijfers OF woorden mogen nooit eerder zijn gezien of uitgesproken in de totale som van alle menselijke kennis en ervaringen. Het moet WILLEKEURIG zijn om entropie te zijn. OF C: EXTERNE ENTROPIE - Je seed phrase is volledig buiten het cold card-ecosysteem afgeleid. (Het is geïmporteerd in de cold card, niet erop gegenereerd) Als je nog steeds leest en je hebt geen van deze mitigaties toegepast, moet je je fondsen verplaatsen. De urgentie van de omstandigheden is als volgt: NIVEAU 1: ZO SPOEDIG MOGELIJK Scenario A: Als je in een handtekeningwallet zit met een getroffen apparaat en geen van de hierboven genoemde mitigaties hebt gebruikt. Je moet nu je fondsen verplaatsen. Zoek iemand die je kan helpen, elk moment kunnen je fondsen worden gestolen. Scenario B: Als je een N van N multisig hebt (bijv. 2 van 2, 3 van 3, enz.) van alleen cold card-apparaten zonder de genoemde mitigaties (dobbelstenen en/of passphrase). Aanvallers zullen alle combinaties van gecompromitteerde sleutels uitproberen. Ze kennen al je seed phrases. Je bent gecompromitteerd. Het is slechts een kwestie van tijd voordat ze de puzzelstukjes in elkaar zetten en je fondsen stelen. Als dit scenario op jou van toepassing is, zal ik hieronder meer uitleggen over hoe je het risico kunt beperken bij het uitzenden van je transactie. NIVEAU 2: DRINGEND Als je in een enkele handtekeningwallet zit met een getroffen apparaat en je hebt minder dan 50 dobbelsteenworpen gebruikt OF een minder veilige passphrase dan hierboven gedeeld. De volledige veiligheid van je bitcoin hangt af van hoeveel dobbelsteenworpen EN passphrases je hebt toegepast op je wallet. Aanvallers kennen je seed phrase. Je entropie van dobbelstenen of passphrase is het enige dat je beschermt. Heb je een passphrase toegevoegd zoals 'bitcoin'? Dan zit je eigenlijk in niveau 1. Heb je 6 woorden gebruikt? Dan zit je niet in niveau 1, maar ben je ook niet veilig. Je moet plannen maken om snel je fondsen te verplaatsen. NIVEAU 3 BINNENKORT, MAAR BELANGRIJKE CONTEXT: Je hebt een multisignature wallet waarbij de gecompromitteerde apparaten voldoende mogelijkheden hebben om de fondsen te verplaatsen. Een voorbeeld is een 2 van 3 multisig met 2 cold cards en een andere ondertekenaar. Het probleem met niveau 3 is dat een aanvaller mogelijk al je onveilige seed phrases heeft achterhaald. Dit betekent dat wanneer je je bitcointransactie uitzendt, een aanvaller in theorie je fondsen kan stelen. OPMERKING: ALS JE IN DEZE SITUATIE BENT EN JE HEBT HERGEBRUIKTE ADRESSEN, DAN PLAATSEN ALLE HERGEBRUIKTE ADRESSEN JE DIRECT TERUG IN NIVEAU 1. VERPLAATS JE FONDSEN DIRECT, JE FONDSEN ZIJN OP DIT MOMENT IN GEVAAR. Je zou moeten kijken naar het gebruik van de @MARAFoundation_ slipstream-service, die een privé mempool gebruikt. Dit betekent dat tegen de tijd dat een aanvaller je poging tot herstel kan zien, deze al in een blok zit en het niet mogelijk is voor hen om fondsen te stelen. NIVEAU 4: SLEUTELROTATIE. Dit is wanneer je een onveilige cold card(s) in je multisig-quorum hebt en je weet dat de andere sleutels in je quorum niet door deze bug zijn getroffen. Als er een MK3, MK4, MK5 of Q in het quorum zit, MAAR ze hebben ofwel: 1. Voldoende dobbelsteenworpen gedaan (minimaal 50) 2. Een sterke passphrase gebruikt (zoals hierboven gedefinieerd) 3. Entropie gebruikt die niet van het apparaat afkomstig is, dan zijn ze niet getroffen door deze bug in de Cold Card (zie eerdere notities over mitigaties). Je zit in een situatie waarbij een minderheid van je sleutels gecompromitteerd is. Fondsen zijn veilig, maar je hebt verminderde beveiliging. Maak plannen om het gecompromitteerde apparaat uit je wallet te verwijderen zodra dat mogelijk is. Nu, met die veiligheidswaarschuwing achter de rug, terug naar de vraag: wat zou ik in deze situatie doen? Hieronder is slechts mijn mening, maar je moet niet alleen op mijn mening vertrouwen, je zult je eigen keuzes moeten maken op basis van wat jij het beste vindt. Ik wil duidelijk zijn, als je niet op deze lijst staat, betekent dat niet dat ik denk dat jouw product/bedrijf slecht, onveilig of risicovol is, ik beantwoord direct de vraag wat ik zou doen. Dit is mijn persoonlijke oordeel gebaseerd op mijn tien jaar ervaring met bitcoin. Eerst een disclaimer: Mijn bitcoin staat bij mijn bedrijf @AnchorWatch. Ik heb er volledig belang bij dat als ik een custody-oplossing aanbied, er nooit een andere plek zal zijn waar ik grote hoeveelheden bitcoin voor mezelf of mijn familie op lange termijn opsla, en dat zal zo blijven zolang ik hier ben. Ik was de eerste bitcoin die op ons Trident Vault-platform kwam. Als die dag ooit komt, zal ik de laatste bitcoin zijn die het platform verlaat. De jaren die we bij AnchorWatch hebben gebouwd, waren precies voor momenten als deze. Het vermijden van catastrofale risico's op faillissement. We bieden 2 producten aan: 1. Ons vlaggenschipproduct waarbij jij als klant 1 of 3 sleutels kunt houden en wij optreden als cosigner. We maken gebruik van bitcoin-native smart contracts die het mogelijk maken dat je bitcoin op verschillende manieren over tijd kan worden besteed. 2. Multi Institution Custody, waarbij we je sleutels verdelen over 3 instellingen: onszelf, @bitgo en @CoinCorner. 2 van de 3 instellingen moeten de transactie goedkeuren, en je moet een Yubikey-handtekening tonen voordat je kunt opnemen om deepfake en gecompromitteerde accounts tegen te gaan. Voor beide producten, omdat wij cosigner zijn, kunnen we regels afdwingen zoals witte lijst-adressen en snelheidscontroles (hoeveel bitcoin je hoe vaak kunt verzenden). Je kunt zelfs de verzendknop op het platform uitschakelen als je dat wilt! We bieden ook 1:1 verzekering gedekt door Lloyd's of London. Als je meer wilt weten over wat we doen, neem dan contact op met @_joerodgers of @BeccaAmilee, of bekijk onze website. Nu dat duidelijk is, plekken waar ik mijn bitcoin zou achterlaten (naast @AnchorWatch) in willekeurige volgorde: Custodian: Ik zou mijn levensbesparingen toevertrouwen aan @River in een noodsituatie. Dit is zo'n moment. @Leishman en het hele team bij River zijn topoperators. Het is mijn favoriete bitcoinservicebedrijf op de markt vandaag buiten mijn eigen bedrijf. Ze bezitten hun eigen custody-infrastructuur, en in tijden als deze wil je dat degenen die extreem eigenaarschap en controle hebben over hoe het geld van hun klanten wordt beheerd. @River doet maandelijkse proof of reserves, en je kunt de force field-functie inschakelen die opnames van bitcoin bevriest. Ze hebben ook een wereldklasse custody-team en verbeteren regelmatig met een grote upgrade die al lang gepland staat en later dit jaar plaatsvindt. Collaborative Custody: 1. De @Bitkey is een ongelooflijk product met een elite team van ingenieurs ondersteund door de @BlockEng organisatie. Ze hebben uitzonderlijke bitcoin-ontwikkelaars bij @spiral_xyz en @CashApp die diepgaande kennis van Bitcoin hebben. @jack is al lang een bitcoin-gelovige die een organisatie heeft opgebouwd die ongeëvenaard is in de middelen die ze hebben, niet alleen om bitcoin te begrijpen, maar ook om op bitcoin te bouwen. Je kunt vandaag een Bitkey kopen bij Best Buy! Ik wil wel een disclaimer toevoegen dat alle sleutels binnen het Bitkey-ecosysteem worden beheerd. Het Bitkey-team heeft grote inspanningen geleverd om alles veilig te houden, maar gezien de recente gebeurtenissen wil ik dat benadrukken. Op dit moment is de Bitkey mijn enige uitzondering op het puristische ideaal van multi vendor multisig (meer hieronder). 2. @CasaHODL - @Nneuman en @lopp hebben snel gereageerd op dit incident en hebben een zeer gebruiksvriendelijke ervaring gebouwd om mensen veilig te houden. Je kunt een 2 van 3 of 3 van 5 multisig gebruiken met een geweldige mobiele app. Casa is de beste UX voor soevereine collaborative multisig die momenteel op de markt is. 3. @uncahined - Unchained was pionier in het collaborative custody-model en het multi institution custody-model. Ze werken dag en nacht om klanten te ondersteunen en hebben zelfs slipstream kunnen gebruiken om op korte termijn extra stappen te zetten om de bitcoin van klanten veilig te houden. Self Custody: Ik heb de afgelopen 24 uur bijna $5k uitgegeven aan LLM-tokens om meer dan honderd bitcoin-gerelateerde repositories te scannen. Tot nu toe heb ik geen kwetsbaarheid gezien die me zorgen baart over hardware-apparaten buiten de Cold Cards. Toch kun je nooit zeker zijn. Dus ik zou de @mflaxman "Bitcoin 10x security guide" volgen. Zo hield ik mijn bitcoin voordat ik @AnchorWatch oprichtte, en hoewel de gids 6 jaar oud is, zijn de principes tijdloos. Ik zou zijn suggestie om de cold card te gebruiken weghalen en vervangen door een andere hardware wallet. Ik zou de cold card nu vervangen door een @Ledger als het mijn beslissing was. Je kunt een Ledger kopen bij Best Buy in de VS. Michael was pionier in multi vendor multisig als concept, en als je een volledig soevereine oplossing wilt, is er vandaag geen beter denkkader om dit te benaderen. Hij heeft geavanceerde tabbladen om de beveiliging verder te verhogen. Voor zijn cold card-gids wijst hij terecht op het extra voordeel van dobbelsteenworpen, wat je vandaag had kunnen redden. Ik denk dat de toekomst ligt in het combineren van de technologie die we bij @AnchorWatch gebruiken om verder te gaan dan het single signature/multi signature paradigma van custody, met de principes van @mflaxman's 10x security guide en de ondersteuning van collaborative custody. Meer daarover later, maar ik zou ook @lianabitcoin van @Wizardsardine bekijken, zij bieden een volledig open source wallet die deze meer geavanceerde smart contracts mogelijk maakt en zijn beveiligingsonderzoekers in het bitcoin-ecosysteem. Daarmee ga ik weer aan het werk. Ik zal een vervolgbericht plaatsen als ik aanvullende informatie, correcties of verduidelijkingen heb.