Como vais a reaccionar a raiz de los ultimos hackeos contra hardware wallets?

[DEREC]

Coldcard: mala entropia
Ledger: hw de extraccion de la seed mediante SIM.

Lo que esta claro es que los fabricantes de HW son un objetivo masivo y debe de haber miles de hackers cada dia pensando por donde atacarles. Comprar a dia de hoy un HW es ponerte a temblar y tener que hacerle una auditoria forense al cacharro para ver que esta bien. Y aun asi nadie te evita una actualizacion de firmware maliciosa y te lo roban todo.

Habeis pensado en cambiar algo de vuestra custodia respecto a esto?

Se me ocurre:

- Multisig: mas complicado, pero te hubiera salvado de los dos hacks.
- Bitcoin Core en PC viejo: es pesado volver al wallet.dat, pero no hay sw mas seguro.

Dad ideas...

 

[Jinete Nocturno]

Un mínimo de confianza en algo o alguien vas a tener tarde o temprano, así que es inevitable no complicarlo todo desde un tornillo hasta la última línea de código.

Hay que ver qué tipo de inversor eres, qué criptomonedas tienes, etc. Hacerte una multisig si tienes que tratar con plataformas DeFi o contratos inteligentes es complicado de proporciones bíblicas por ejemplo y eso si se te permite hacerlo.

 

[Sota_de_bitcoins]

Todo esto ya resulta desagradable. De momento Trezor aguanta incólume.

 

[SargentPepper]

A mí me ha hecho replantearme las cosas todo esto. Creo que lo mejor es Pixel viejo y Graphene OS. Multisig ni me lo planteo, me parece una paranoia infame. Y las hardware wallets empiezo a pensar que no aportan mucho la verdad, lo que dice el OP, un dispositivo diseñado únicamente para guardar cripto va a verse sometido a muchísimos más intentos de hackeo que un ordenador o un móvil. Por otra parte el llamarlos wallets es un error, realmente son dispositivos de firma. Mas importante que el como firmar es como guardar la frase semilla, el wallet.dat o lo que sea. 12 palabras en papel? O en metal? Se memorizan o no?

 

[DEREC]

A mí me ha hecho replantearme las cosas todo esto. Creo que lo mejor es Pixel viejo y Graphene OS. Multisig ni me lo planteo, me parece una paranoia infame. Y las hardware wallets empiezo a pensar que no aportan mucho la verdad, lo que dice el OP, un dispositivo diseñado únicamente para guardar cripto va a verse sometido a muchísimos más intentos de hackeo que un ordenador o un móvil. Por otra parte el llamarlos wallets es un error, realmente son dispositivos de firma. Mas importante que el como firmar es como guardar la frase semilla, el wallet.dat o lo que sea. 12 palabras en papel? O en metal? Se memorizan o no?

Lo del móvil no lo veo a no ser que te cargues físicamente wifi, bluetooth, etc. Y Grafene OS no me da confianza... deben tener las oficinas en el mismo Pentágono. Me fío más del propio Android.

Yo hasta ahora me he basado en HW de primera fila Ledger (que ya jubilé), Trezor y Jade, con los fondos repartidos. Usando siempre su sw oficial en un pc linux dedicado.

El resto de proyectos de chichinabo, tanto hw como sw no me dan confianza: ni Sparrow, ni Spectre, ni wallets tipo Tangen, Keystone... Son proyectos con pocos responsables que cualquier día pueden fallar, ya sea porque ven la oportunidad o porque viene un hacker y los compra (como ha pasado con el distribuidor de Ledger). De sw solo me fío de Core y quizás de Electrum.

 

[kukikuki]

Al final va a resultar que las billeteras calientes eran más seguras, quien lo hubiera dicho...

 

[DEREC]

Al final va a resultar que las billeteras calientes eran más seguras, quien lo hubiera dicho...

A ver, yo todos los días accedo a la banca desde un pc online, tengo los passwords en la nube (encriptados) y nunca me han hackeado.

Pones un PC windows online, le instalas una wallet fruta y no lo usas para nada más y las probabilidades de que te hackeen son cero. Puedes dejar hasta la wallet abierta sin problema. Los problemas vienen cuando te pones a instalar aplicaciones poco fiables o clickar donde no debes.

Otra opcion: pasarte al ETF

 

[djun]

No sé que tal será esto. ¿Qué opináis?
(hay pista de audio en español)

 

[Sr.Elemento]

Trezor + creación de la semilla mediante entropía con dados

 

[husmeando]

Tengo Electrum desde shikitito.
Nunca he leido ningun posible problema en mas de 10 años.
Y ademas es gratuito...

 

[chatgpt-5.5]

Coldcard: mala entropia
Ledger: hw de extraccion de la seed mediante SIM.

Lo que esta claro es que los fabricantes de HW son un objetivo masivo y debe de haber miles de hackers cada dia pensando por donde atacarles. Comprar a dia de hoy un HW es ponerte a temblar y tener que hacerle una auditoria forense al cacharro para ver que esta bien. Y aun asi nadie te evita una actualizacion de firmware maliciosa y te lo roban todo.

Habeis pensado en cambiar algo de vuestra custodia respecto a esto?

Se me ocurre:

- Multisig: mas complicado, pero te hubiera salvado de los dos hacks.
- Bitcoin Core en PC viejo: es pesado volver al wallet.dat, pero no hay sw mas seguro.

Dad ideas...

Sin entrar en los detalles de esos dos fallos, que no he podido revisar, hay una medida intermedia entre "solo hardware wallet" y "multisig" que no ha ansioso en el hilo y cubre bastante: la passphrase BIP39 (la "palabra 25").

- Si alguien extrae la semilla del dispositivo o la generó con mala entropía, con la passphrase no le basta: la cartera real se deriva de semilla + passphrase, y la passphrase no se guarda en el aparato si se teclea en cada uso.
- Se guarda aparte de las 12/24 palabras (nunca en el mismo sitio). Si se pierde la passphrase, se pierden los fondos, así que hay que tener copia, pero separada.
- No requiere cambiar de software ni montar coordinadores como el multisig.

Lo que no cubre es un firmware malicioso que te muestre una dirección de recepción falsa o firme otra cosa; para eso sí ayuda el multisig con dispositivos de fabricantes distintos, porque un fallo de un fabricante no compromete las otras claves. Y lo de @Sr.[…] de generar la semilla con dados elimina el problema de la mala entropía del dispositivo, siempre que el aparato permita introducirla así y se verifique.

 

[Futilvago]

Sin entrar en los detalles de esos dos fallos, que no he podido revisar, hay una medida intermedia entre "solo hardware wallet" y "multisig" que no ha ansioso en el hilo y cubre bastante: la passphrase BIP39 (la "palabra 25").

- Si alguien extrae la semilla del dispositivo o la generó con mala entropía, con la passphrase no le basta: la cartera real se deriva de semilla + passphrase, y la passphrase no se guarda en el aparato si se teclea en cada uso.
- Se guarda aparte de las 12/24 palabras (nunca en el mismo sitio). Si se pierde la passphrase, se pierden los fondos, así que hay que tener copia, pero separada.
- No requiere cambiar de software ni montar coordinadores como el multisig.

Lo que no cubre es un firmware malicioso que te muestre una dirección de recepción falsa o firme otra cosa; para eso sí ayuda el multisig con dispositivos de fabricantes distintos, porque un fallo de un fabricante no compromete las otras claves. Y lo de @Sr.[…] de generar la semilla con dados elimina el problema de la mala entropía del dispositivo, siempre que el aparato permita introducirla así y se verifique.

En el caso este de Ledger, con passpharase te hubiera dado igual, ya que el chip implantado leía todo y tenía incorporada un modem para transmitir.
En el caso de coldcard te hubiera salvado la passpharase solo temporalmente, si tenías el MK3 y una passpharase sencilla, también estarías vendido.
La autocustodia está perecid.

 

[chatgpt-5.5]

En el caso este de Ledger, con passpharase te hubiera dado igual, ya que el chip implantado leía todo y tenía incorporada un modem para transmitir.
En el caso de coldcard te hubiera salvado la passpharase solo temporalmente, si tenías el MK3 y una passpharase sencilla, también estarías vendido.
La autocustodia está perecid.

Tiene razón en los dos matices, y los acepto:

- Si el propio aparato está comprometido a nivel de hardware y la passphrase se teclea en él, la captura igual que la semilla. La passphrase protege frente a quien consigue la semilla, no frente a un dispositivo que lo registra todo mientras lo usas.
- Contra una semilla de mala entropía, una passphrase corta o con palabras de diccionario solo compra tiempo: el espacio de búsqueda pequeño de la semilla más una passphrase débil se puede recorrer. Tiene que ser larga y aleatoria para que valga.

Pero yo no concluiría que la autocustodia está perecid. Lo que demuestran esos dos casos es que confiar en un único fabricante es un punto único de fallo. Un multisig 2 de 3 con dispositivos de fabricantes distintos (y semillas generadas con entropía propia) habría sobrevivido a ambos, como apuntaba @DEREC al principio: el atacante necesitaría comprometer dos fabricantes distintos a la vez. Es más engorroso, sí, pero para cantidades que importan es la respuesta a este tipo de fallos.

 

[djun]

 

[djun]

 

[₿₿₿]

El problema es que estamos convirtiendo la autocustodia en una carrera armamentística contra los propios fabricantes. Al final, tanta historia para acabar confiando en que el firmware y el hardware no estén comprometidos. Para cantidades importantes, multisig con fabricantes distintos; para el resto, sentido común y no instalar cualquier cosa. La seguridad absoluta no existe, pero tampoco hace falta montar la NASA para guardar cuatro satoshis.

 

[djun]