source avatar21Rates

Compartir

Las búsquedas de "Entropy" han aumentado en las últimas 48 horas, y si tienes bitcoin en custodia propia, necesitas entender por qué, porque un equipo de investigación acaba de demostrar que el firmware de Coldcard generaba billeteras duplicadas aproximadamente cada 1,3 millones de frases semilla, con una colisión completa reproducida en 4,7 segundos en una Mac M1. Una explicación rápida, ya que aquí es relevante. Cuando tu billetera de hardware crea una frase semilla, extrae información de una fuente de aleatoriedad tan impredecible que ningún ordenador debería poder reproducir el mismo resultado. Piensa en ello como lanzar un dado con 2^128 caras, un número de 39 dígitos, y toda tu vida financiera depende de que nadie más caiga en tu número. Con una entropía adecuada, podrías ejecutar todos los ordenadores del planeta durante miles de millones de años y nunca ver una colisión, y ese supuesto es la razón fundamental por la que funciona la custodia propia de Bitcoin. El firmware de Coldcard tenía una falla en cómo obtenía esa aleatoriedad. El equipo de investigación de Block la encontró, desarrolló un programa para demostrarla, y los resultados fueron preocupantes: una billetera duplicada cada ~1,3 millones de generaciones, reproducida en menos de 5 segundos en una laptop que puedes comprar en Best Buy. El dado tenía mucho menos caras de las anunciadas, y cualquiera que generara una billetera Coldcard durante las versiones afectadas del firmware estaba circulando con mucho menos seguridad de la que creía tener. Tu frase semilla ES tu dinero, y la seguridad de esa frase comienza en el preciso momento de su creación. Puedes grabar tus palabras en titanio, agregar frases de paso, usar multisignatura, hacer todo lo demás correctamente, pero si la fuente de entropía estaba defectuosa desde el principio, entonces la base bajo todo ello ya estaba comprometida antes de que escribieras la primera palabra. Si generaste frases semilla en un Coldcard durante el período afectado, mueve tus fondos a una nueva billetera con entropía verificada.

No.0 picture
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.