ACTUALIZACIÓN IMPORTANTE
🚨 Confirmada la primera pérdida en una Mk3 con passphrase (2 palabras)
No te confíes y ACTUA. Dejo un vídeo sobre cómo migrar usando tu Mk4, Mk5 o Q en el minuto exacto ⤵️
IMPORTANT UPDATE: We just had our first confirmed loss of a Mk3 + 2 Word Passphrase.
Drained at 2pm Aug 2nd Australia Time - Roughly 17hrs ago.
15
30
164
25,361
A ver esto no va de 12 o 24 palabras o 12 o 24 palabras + Passphrase. Es exactamente lo mismo si tiene o no tiene passphrase porque lo que seguramente están haciendo (ya que saben el número y las direcciones publicas generadas) es generar la claves privadas y de ahi las publicas
2
791
Debe ser robusto si está funcionando pero y si al aplicar las librerías no las tiene en cuenta? Es código abierto?
1
77
Si la passphrase es robusta pero la wallet no la tiene en cuenta cuando crea las direcciones sirve de poco lo robusta que sea.
1
39
No, la Passphrase junto con la Seed que generaste forman un conjunto único y nuevo de claves público/privadas, diferente a la de la seed inicial.
Si la Passphrase es robusta es imposible de adivinar aunque conozcan la seed.
2
37
Eso es lo que debería de suceder si todo está bien diseñado. Lo que está claro es que hay vulnerabilidades y no sabemos con exactitud cuales son.
Tu crees que el hacker está utilizando las palabras y la passphrase y yo tengo dudas de eso.
1
38
La vulnerabilidad es error humano de bitcoin, no debes dejar que otro construya tu seed, tenga el prestigio que tenga, debes ponerle una Passphrase que se tarden miles de años en poder descifrar. 👇
1
40
Además, si piensas que se puede conseguir las claves privadas de otra forma, contesta esto.
¿Por qué no se han llevado wallet que tienes decenas de miles de bitcoin? 🤷🏻♀️
2
28
Por qué esas claves privadas fueron generadas por wallet que no estaban capadas. P.e. si una wallet correcta crea una clave de entre 1 millón y una wallet capada crea una clave privada de entre 100 posibles es mucho más facil encontrarla entre 100 que entre 1 millon.
1
11
Incluso así si le pones una buena las frase las posibilidades son
una entre 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,564,039,457,584,007,913,129,639,936
1
8
Si las vulnerabilidades de la coldcard redujese esa cifra a solo 115,792,089,237, crees que costaría mucho obtener las claves privadas y de ahi las direcciones publicas?
1
13
No puede, las matemáticas no dependen de ningún aparato, si yo le pongo la passphrase siguen:
Passprhase;ParaQuemeroben/0bitcoinfsk((dfk@@5
Adivina cuanto tardarías en adivinarlo, mira aquí👇
2
17
Si la vulnerabilidad solo crease claves privadas previsibles, por ejemplo que HSZyPHFF9XpgaYR2nwNK1YDPDH lo cambiase por 00000000000000000000000 la clave privada quedaría KyKCcYdCzLay5Qsnkak00000000000000000000000. De esta forma el escaneo sería más rapido
1
6
Las posibilidades de encontrar una clave privada con bitcoin es de 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,564,039,457,584,007,913,129,639,936 hagas lo que hagas.
Si fuese como dices bitcoin no existirá desde el segundo día.
Te recomiendo estudiarlo.
2
10
Te estoy explicando que si tiene vulnerabilidades la wallet podría ocurrir. No estoy diciendo que ocurra en una wallet bien diseñada ni que haya ocurrido en coldcard. Pero tampoco han explicado mucho.
1
6
y yo que con una passphrase, incluso una sed comprometida, no te pueden robar nada, y que la Seed te la tienes que crear tu, y no dejarlo en manos de un tercero.
Simple.
1
9