Este incidente de Coldcard resulta asfixiante: un grupo de personas que cree firmemente en el valor central de BTC, y aun así fue el que más profundamente quedó herido
Eres un hodler de BTC. Practicas el autocustodio desde hace tiempo. No confías en los exchanges. Mantienes bien guardadas las frases mnemónicas, sin conectarlas a internet. Elegiste una vieja cartera de hardware, de Bitcoin-only, con muchos OG que la confían, y que ha operado durante múltiples ciclos de BTC de forma segura...
Crees que ya lo has considerado lo suficiente, evitando todos los riesgos
Pero jamás imaginaste que el problema está en el nivel más básico: el proceso de generación de números aleatorios
Este problema existe desde 2021. Debido a un fallo en la generación de números aleatorios en una versión del firmware de Coldcard, la aleatoriedad que se utiliza para generar claves privadas es insuficiente; el atacante puede recuperar la clave privada mediante cálculo
Actualmente, el volumen de BTC robado ya ha aumentado a 1,367.05 BTC, involucrando 4,585 carteras.
Esta es la lección más dura para el autocustodio de Bitcoin: la seguridad de tu BTC no depende únicamente de si has protegido bien tu frase mnemónica
Depende de toda la cadena: generación de números aleatorios, firmware de la cartera de hardware, el plan de copias de seguridad y gestión de claves privadas, además de los hábitos de uso cotidianos y la concienciación en seguridad...
El autocustodio no es tan simple como «comprar una cartera de hardware y transferir las monedas»; la cartera de hardware ≠ seguridad absoluta
Bitcoin nos dio la soberanía final sobre nuestros activos, pero al mismo tiempo exige que nosotros asumamos toda la responsabilidad correspondiente a esa soberanía
El incidente de Coldcard impulsó una migración on-chain de aproximadamente 77,400 BTC dormidos durante años, que es la mayor migración on-chain desde el colapso de FTX. Algunas personas están reconsiderando transferir BTC a un CEX o comprar un ETF y abandonar el autocustodio; la verdad, es realmente lamentable
Eres un hodler de BTC. Practicas el autocustodio desde hace tiempo. No confías en los exchanges. Mantienes bien guardadas las frases mnemónicas, sin conectarlas a internet. Elegiste una vieja cartera de hardware, de Bitcoin-only, con muchos OG que la confían, y que ha operado durante múltiples ciclos de BTC de forma segura...
Crees que ya lo has considerado lo suficiente, evitando todos los riesgos
Pero jamás imaginaste que el problema está en el nivel más básico: el proceso de generación de números aleatorios
Este problema existe desde 2021. Debido a un fallo en la generación de números aleatorios en una versión del firmware de Coldcard, la aleatoriedad que se utiliza para generar claves privadas es insuficiente; el atacante puede recuperar la clave privada mediante cálculo
Actualmente, el volumen de BTC robado ya ha aumentado a 1,367.05 BTC, involucrando 4,585 carteras.
Esta es la lección más dura para el autocustodio de Bitcoin: la seguridad de tu BTC no depende únicamente de si has protegido bien tu frase mnemónica
Depende de toda la cadena: generación de números aleatorios, firmware de la cartera de hardware, el plan de copias de seguridad y gestión de claves privadas, además de los hábitos de uso cotidianos y la concienciación en seguridad...
El autocustodio no es tan simple como «comprar una cartera de hardware y transferir las monedas»; la cartera de hardware ≠ seguridad absoluta
Bitcoin nos dio la soberanía final sobre nuestros activos, pero al mismo tiempo exige que nosotros asumamos toda la responsabilidad correspondiente a esa soberanía
El incidente de Coldcard impulsó una migración on-chain de aproximadamente 77,400 BTC dormidos durante años, que es la mayor migración on-chain desde el colapso de FTX. Algunas personas están reconsiderando transferir BTC a un CEX o comprar un ETF y abandonar el autocustodio; la verdad, es realmente lamentable
