Vulnerabilidad de entropía de Coldcard expone riesgos de firmas únicas; el multisig multi-vendedor se convierte en el nuevo estándar de custodia de bitcoin

Noticia de Mars Finance: Se ha revelado que el monedero físico Coldcard, de Coinkite, presenta una grave vulnerabilidad de entropía no detectada desde 2021, lo que ha llevado al robo de más de 100 millones de dólares en Bitcoin, afectando principalmente a usuarios que utilizaban monederos con una sola frase de recuperación. La entropía débil permite a los atacantes adivinar claves privadas mediante métodos personalizados, lo que ha impulsado a la comunidad de Bitcoin a reevaluar la confiabilidad del autogobierno con firma única. En este contexto, la solución de multisignatura multi-fabricante (Multi-vendor Multisig) se está convirtiendo en la nueva línea base recomendada para los tenedores a largo plazo. Esta solución requiere que los usuarios construyan direcciones multisignatura utilizando claves de diferentes fabricantes de monederos, por ejemplo, combinando claves de Trezor Safe 7, Ledger Nano y Casa para crear una multisignatura 2-de-3, reduciendo así la dependencia de confianza en un único fabricante de hardware. La multisignatura también protege contra ataques de llave inglesa y ha dado lugar a servicios de seguro en Bitcoin denominados en BTC, como AnchorWatch. Sin embargo, la multisignatura también tiene desventajas: además de guardar las claves umbral, los usuarios deben conservar copias del script o plantilla multisignatura para poder recuperar sus fondos de forma independiente si el servicio del monedero está fuera de línea.