Delante del código, cualquier confianza en un único punto puede colapsar.
Del 30 de julio al 2 de agosto, Coldcard explotó con una vulnerabilidad épica. Un hacker vació 1196 direcciones en 25-41 minutos; en total, se robaron 4585 direcciones con 1367 BTC (aprox. 88,6 millones de dólares).
Las víctimas casi en su totalidad eran HODLers de largo plazo que cumplen estrictamente “not your keys, not your coins”, con fondos que en promedio estuvieron inactivos durante 3,18 años.
Esto no es que se haya refutado “not your keys, not your coins”, sino que se ha comprobado de forma definitiva “not your process, not your security”.
Me recuerda cuando CZ dijo: si el bitcoin no se mueve durante un año, entonces debería congelarse el BTC de Satoshi.
En ese momento muchos lo criticaron; ahora, el incidente de Coldcard explica el motivo:
Los fondos en reposo no son automáticamente seguros.
La IA y la computación cuántica solo harán que las amenazas crezcan.
Si algún día se comprometen las claves de Satoshi, entonces aproximadamente 1 millón de BTC caerían en manos del hacker instantáneamente.
La confianza en un único punto terminará por colapsar; la verdadera seguridad de nivel experto es el multisig y la seguridad del proceso.
Del 30 de julio al 2 de agosto, Coldcard explotó con una vulnerabilidad épica. Un hacker vació 1196 direcciones en 25-41 minutos; en total, se robaron 4585 direcciones con 1367 BTC (aprox. 88,6 millones de dólares).
Las víctimas casi en su totalidad eran HODLers de largo plazo que cumplen estrictamente “not your keys, not your coins”, con fondos que en promedio estuvieron inactivos durante 3,18 años.
Esto no es que se haya refutado “not your keys, not your coins”, sino que se ha comprobado de forma definitiva “not your process, not your security”.
Me recuerda cuando CZ dijo: si el bitcoin no se mueve durante un año, entonces debería congelarse el BTC de Satoshi.
En ese momento muchos lo criticaron; ahora, el incidente de Coldcard explica el motivo:
Los fondos en reposo no son automáticamente seguros.
La IA y la computación cuántica solo harán que las amenazas crezcan.
Si algún día se comprometen las claves de Satoshi, entonces aproximadamente 1 millón de BTC caerían en manos del hacker instantáneamente.
La confianza en un único punto terminará por colapsar; la verdadera seguridad de nivel experto es el multisig y la seguridad del proceso.
