source avatar₿odhiSATtva

Compartir

Sobre la explotación de ColdCard... Según puedo recopilar, el error se comprende. La corrección es específica y cuenta con controles en tiempo de compilación para evitar recurrencias, el código está abierto para auditoría comunitaria, y el proceso de divulgación y hotfix fue relativamente transparente. Otros dispositivos han tenido sus propios problemas graves (vías de extracción física, preocupaciones de cadena de suministro, elementos de código cerrado, controversias pasadas sobre recuperación, etc.). Ningún HWW de un solo proveedor es inmune a fallos de proceso o implementación. Generar tu propia entropía con dados y usar multisig reduce la dependencia de la ruta RNG de cualquier fabricante. El problema fue un error sutil pero finalmente sencillo en la compilación/configuración que tuvo consecuencias catastróficas porque afectó la base de entropía y persistió durante años antes de que alguien lo notara. La actualización restaura correctamente el uso adecuado del RNG del hardware para nuevas semillas. La entropía del Coldcard Q tras la corrección *debería* ser comparable a la de otros monederos de hardware sólidos. Ledger no es categóricamente superior; el impacto más duradero es la erosión de la confianza en los procesos anteriores de revisión de Coinkite. El rechazo permanente es una respuesta emocional pero comprensible para algunos; un enfoque más racional y equilibrado para la mayoría es tratar cualquier dispositivo único como no confiable para la custodia exclusiva de grandes cantidades, verificar el firmware corregido (o usar dados) y preferir multisig.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.