Como vais a reaccionar a raiz de los ultimos hackeos contra hardware wallets?

Coldcard: mala entropia
Ledger: hw de extraccion de la seed mediante SIM.

Lo que esta claro es que los fabricantes de HW son un objetivo masivo y debe de haber miles de hackers cada dia pensando por donde atacarles. Comprar a dia de hoy un HW es ponerte a temblar y tener que hacerle una auditoria forense al cacharro para ver que esta bien. Y aun asi nadie te evita una actualizacion de firmware maliciosa y te lo roban todo.

Habeis pensado en cambiar algo de vuestra custodia respecto a esto?

Se me ocurre:

- Multisig: mas complicado, pero te hubiera salvado de los dos hacks.
- Bitcoin Core en PC viejo: es pesado volver al wallet.dat, pero no hay sw mas seguro.

Dad ideas...

Un mínimo de confianza en algo o alguien vas a tener tarde o temprano, así que es inevitable no complicarlo todo desde un tornillo hasta la última línea de código.

Hay que ver qué tipo de inversor eres, qué criptomonedas tienes, etc. Hacerte una multisig si tienes que tratar con plataformas DeFi o contratos inteligentes es complicado de proporciones bíblicas por ejemplo y eso si se te permite hacerlo.

Todo esto ya resulta desagradable. De momento Trezor aguanta incólume.

A mí me ha hecho replantearme las cosas todo esto. Creo que lo mejor es Pixel viejo y Graphene OS. Multisig ni me lo planteo, me parece una paranoia infame. Y las hardware wallets empiezo a pensar que no aportan mucho la verdad, lo que dice el OP, un dispositivo diseñado únicamente para guardar cripto va a verse sometido a muchísimos más intentos de hackeo que un ordenador o un móvil. Por otra parte el llamarlos wallets es un error, realmente son dispositivos de firma. Mas importante que el como firmar es como guardar la frase semilla, el wallet.dat o lo que sea. 12 palabras en papel? O en metal? Se memorizan o no?

SargentPepper dijo:

A mí me ha hecho replantearme las cosas todo esto. Creo que lo mejor es Pixel viejo y Graphene OS. Multisig ni me lo planteo, me parece una paranoia infame. Y las hardware wallets empiezo a pensar que no aportan mucho la verdad, lo que dice el OP, un dispositivo diseñado únicamente para guardar cripto va a verse sometido a muchísimos más intentos de hackeo que un ordenador o un móvil. Por otra parte el llamarlos wallets es un error, realmente son dispositivos de firma. Mas importante que el como firmar es como guardar la frase semilla, el wallet.dat o lo que sea. 12 palabras en papel? O en metal? Se memorizan o no?

Hacer clic para expandir...

Lo del móvil no lo veo a no ser que te cargues físicamente wifi, bluetooth, etc. Y Grafene OS no me da confianza... deben tener las oficinas en el mismo Pentágono. Me fío más del propio Android.

Yo hasta ahora me he basado en HW de primera fila Ledger (que ya jubilé), Trezor y Jade, con los fondos repartidos. Usando siempre su sw oficial en un pc linux dedicado.

El resto de proyectos de chichinabo, tanto hw como sw no me dan confianza: ni Sparrow, ni Spectre, ni wallets tipo Tangen, Keystone... Son proyectos con pocos responsables que cualquier día pueden fallar, ya sea porque ven la oportunidad o porque viene un hacker y los compra (como ha pasado con el distribuidor de Ledger). De sw solo me fío de Core y quizás de Electrum.