Update tungkol sa @COLDCARDwallet para sa mga follower ko na maaaring hindi pa nakakakita ng balita: 👇 Kung ang iyong seed ay ginawa sa isang Mk3 na may firmware 4.0.1 hanggang 4.1.9 (Ito ay nangyari malamang sa pagitan ng 2021 hanggang 2023). Kung mayroon ka nang mas bagong ColdCard, posibleng apektado ka rin ngunit sa mas maliit na antas. Basahin ang kanilang pahayag: https://t.co/rbC81X6wOz Karagdagang mga isipin: - Ang problema ay hindi ang seguridad ng iyong private key sa isang hardware wallet. Ang bug ay nasa paggawa ng private key na iyon (12-24 word seed) na natuklasang HINDI napakadikit-dikit. Kahit na ang iyong setup ay air gapped, hindi ito naging mahalaga sa kaso na ito. - Ang ColdCard ay isa sa mga kaunting device na nagpapahintulot sa iyo na mag-generate ng iyong seed (sa pamamagitan ng paghagis ng dice), kung ikaw mismo ang gumawa ng private key, ligtas ang iyong pera at nananatiling ligtas na device ang ColdCard upang protektahan ang key na iyon. Gayunpaman, dahil hindi natin alam kung mabubuhay pa ang kompanya sa nakakalungkot na pangyayaring ito, siguraduhing mayroon ka nang ibang hardware signing device kung wala nang firmware updates. - Kung pinayagan mong gumawa ng ‘hindi napakadikit-dikit’ na private key ang ColdCard, ngunit pinrotektahan mo ang iyong mga coin gamit ang Passphrase sa itaas ng 12-24 salita. Narito ang dapat gawin mo: * Ilipat agad ang pera sa ibang wallet. Mas malakas ang Passphrase (kamukha ng 6 salita o baka 15+ random alphanumeric characters), mas maraming oras ka bago ito mabuksan, ngunit ipagpalagay na mabubuksan ito dahil iyon ang IBA’T IBANG bagay na nagpaprotekta sa iyong mga coin sa kasalukuyan. Ngunit iba sa iyong password sa bangko na isisigaw pagkatapos ng 5 maling pagsubok, ang isang computer ay nagtatantiya nito sa milyon-milyong kombinasyon bawat segundo habang binabasa mo ito! - Kung gumagamit ka ng compromised key(s) na ginawa ng ColdCard bilang X of Y MultiSig, maaari kang maging o hindi maging direktang nasa panganib. Nakadepende ito kung ilan sa mga key na iyon ay compromised. Kung mas mababa sa X, hindi nasa panganib ang iyong pera, ngunit kailangan pa rin mong palitan ang mga key na iyon. Kung mas mataas o katumbas ng X, nasa panganib ang iyong pera at agad mong ilipat ang pera sa ibang wallet at muli mong itatayo ang iyong multisig setup. - Kung hindi ka gumamit ng passphrase at hindi ka naghagis ng dice, malamang ay nawala na ang iyong pera 😰 ngunit ipagpatuloy mo agad at tingnan mo! Huling TALA: Naramdaman ko ang kalungkutan para sa lahat ng taong nawalan ng kanilang mga coin dahil marami sa atin ay naniniwala sa ColdCard bilang may pinakamataas na antas ng seguridad. Naniniwala ako talaga na ang ganitong insidente ay mga nakakalungkot na aral na dinala natin upang gawing mas malakas at mas may halaga ang bitcoin. Kung hindi ito napakalakas na asset, hindi sana sasabihin ng mga hacker na ito kung gaano kasigla nilang susubukan itong kunin mula sa iyo gamit ang bawat posibleng pagkakamali sa code. Sa ating kasalukuyang LLM world, mas totoo ito kaysa kailanman. - Maging sarili mong Random Number Generator at simulan mong gumawa ng sarili mong RANDOM seed. - Protektahan ang Seed gamit ang Passphrase - Gamitin ang device bilang X of Y MultiSig!