El robo del siglo en Bitcoins
COLDCARD MK2/MK3: mueva criptos YA. Riesgo de robo #SeedAttack
Hubo un error del programador en una línea de código durante la implementación de una librería en el software del hardware ColdCard MK2 y MK3 diseñada solo para la criptomoneda tipo Bitcoin. Ese error no generó el nivel de entropia necesario para protegerse de un ataque de fuerza bruta. Ese es el problema que solo genera entre 16 y 32 bits de entropia y no 128, 256 o 512 bits de entropia que sería lo ideal.
Por esa razón, muchas personas están perdiendo sus ahorros que pusieron en criptomonedas especificamente en billeteras solidas de marca ColdCard. El ataque es de horas. Por eso es urgente que muevan sus fondos a otra billetera sólida (hardware) como Ledger o Trezor.
Haste este momento hay perdidas por alrededor de mil bitcoins, lo cual traduce 64,7 millones de dólares americanos o 202 mil millones de pesos colombianos y esta suma puede aumentar de forma exponencial.
Si usted tiene MK2 o MK3, no rodó los dados y no tiene contraseña, perfectamente puede sentirse en pánico porque sus ahorros se perdarán en minutos o pocas horas.
No importa que haya actualizado su firmware, no lo protegería. La solución está en generar mayor entropía.
En caso de que usted haya perdido todos sus ahorros, por lo general las empresas aseguradoras le devolerian sus fondos debido a ciberataques. Revise la letra chiquita en su poliza de seguros. Pero si usted perdió su hardware mientras estaba en el barco y cayó en el fondo del lago, pues… esa platica se perdió. La aseguradora no responderá.
Si usted tiene MK4 e hizo rodar los dados 100 veces (es decir 24 palabras) o tiene otro device como bkey.id para que haga rodar los dados y encima de eso le puso contraseña, entonces estaría seguro por ahora.
Una parte vital de la seguridad en BlockChain es asegurarse de generar una excelente antropia usando una fuente responsable, como bkey.id entre otros.
Pero es solo cuestión de tiempo cuando se masifique la computación cuántica maximizada con inteligencia artificial, ¡corran! porque cualquier ataque de fuerza bruta, será brutalmente rápido y no podrá estar seguro. Cuando llegue ese momento, debió escuchar a la abuela cuando le decía que invirtiera en oro.
Su salvación está en generar más y mejor entropia para hacer la contraseña y también en usar sistemas multi device con multi llaves. Es decir poner los huevos en diferentes canastas. De paso, autenticar sus redes sociales usando Google Authenticator, número de teléfono y una llave física de hardware.
Las llaves generadas pueden imprimirse en metal, en caso de riesgos de incendio en su casa. También tener copias en la casa de alguien más dentro de su ciudad y una copia más afuera del país donde usted esté viviendo.
La investigación que hice por orden judicial para detectar los infiltrados del paramilitarismo se salvó porque cuando la fiscalía paramilitar me quitó todo antes de quererme asesinar. Pero dejé copia de mi investigación en otra ciudad y esa copia fue la que salvó dicha investigación.
Una vez, cuando Disney produjo Toy Story 1, la película se les borró, pero un miembro de producción habia hecho una copia para mostrarla a sus hijos y esa copia fue parte de lo que ustedes vieron en cines.
Hacer copias es muy importante.
Cuando compre hardware wallets, hagalo en persona, no las compre en línea. Si tiene que por emergencia, transferir sus fondos a otro lado, hagalo a una hot wallet primero y no a un exchange, porque existen limites de depositos y retiros y quedan logs que se pueden monitorear.
La idea general tecnológica de las criptomonedas es la soberania sobre su propio dinero, no para justificar esconder dineros ilicitos, pero para tener control de su dinero por el cual usted trabaja duro cada día y quiere mantenerlo seguro, sin riesgos de malas políticas de gobiernos corruptos, recesión, etc. y que un día llegue a su banco a retirar sus ahorros y se encuentre con la puerta cerrada y el banco en quiebra, nunca más en servicio. En tiempos críticos esto realmente puede suceder y es una buena práctica no echar todos los huevos en una misma canasta.
Si quiere invertir en Criptomonedas, hagalo de una forma segura, utilice ColdCard Mk4 o Mk5, Ledger o Trezor, ruede los dados más de 100 veces y pongale contraseña.
