Malditos_Usureros
Madmaxista
Pintaca.
SI-ADS El hilo de las cold wallets: ledger, trezor, safepal, keystone, bitbox02, keepkey...
- Autor del tema Ensaladilla
- Fecha de inicio
No me convence. No se le puede llamar ni hardware wallet. No tiene pantalla para verificar direcciones y si lo pierdes todo (wallet + móvil) el tito Jack te recupera las claves en un momento. Están igual de seguras en Coinbase y es gratis.
Porquero de Agamenón
Madmaxista
- Desde
- 31 Ago 2019
- Mensajes
- 6.147
- Fruta
- 14.889
Ledger es un desastre o es sólo impresión mía?
Ensaladilla
Madmaxista
Qué detecten vulnerabilidades es positivo dentro de lo malo.
Aquí toda la explicación de la vulnerabilidad que ya ha sido corregida.
Al parecer por lo último que he leído afecta a Dapps y está relacionada con la EMV.
FINAL TIMELINE AND UPDATE TO CUSTOMERS: 4:49pm CET: Ledger Connect Kit genuine version 1.1.8 is being propagated now automatically. We recommend waiting 24 hours until using the Ledger Connect Kit again. The investigation continues, here is the timeline of what we know about…
— Ledger Ver en X
¿Positivo?
Que un antiguo empleado tenga acceso a la cuenta de Github de la empresa y pueda crear nuevas versiones demuestra, una vez más, el nivel de incompetencia de Ledger.
Que cada uno haga con sus criptos lo que quiera pero, si tuviera alguno, me desharía de cualquier cacharro de esa empresa.
Ensaladilla
Madmaxista
Positivo me refiero a la detección y corrección de fallos, pues no nos engañemos, todas las empresas tienen fallos, TODAS. Y a mi empresas que no anuncian nunca sus fallos la verdad es que me hace desconfiar, pues eso quiere decir que no saben ni por donde le da el viento y pueden tener muchas vulnerabilidades sin ser detectadas poniendo en riesgo a sus usuarios.
Qué es fallo de Ledger? Desde luego, ahí no te quito la razón.
Ensaladilla
Madmaxista
ACTUALIZACIÓN: El auténtico Ledger Connect Kit 1.1.8 ya se ha propagado por completo. Ledger y WalletConnect pueden confirmar que el código malicioso ha sido desactivado. Ahora puedes usar tu Ledger Connect Kit de forma segura. Recordatorio de que siempre recomendamos la firma clara.
14 Dic 2023 · Traducción automática del inglés al español: puede contener errores · Ver en X
Ver el tuit original (inglés)
UPDATE: The genuine Ledger Connect Kit 1.1.8 is now fully propagated. Ledger and WalletConnect can confirm that the malicious code was deactivated. You are now safe to use your Ledger Connect Kit. Reminder that that we always encourage clear signing.
— Ledger Ver en X
Skull & Bones
Maestro Madmaxista
- Desde
- 8 Mar 2010
- Mensajes
- 10.034
- Fruta
- 13.812
Bitcoin Core, aprender betillas!!!!!
Jujujuju
Jujujuju
Ensaladilla
Madmaxista
Supercondisx
Forero Paco Demier
- Desde
- 27 Nov 2019
- Mensajes
- 36
- Fruta
- 32
O de los hackers.. A mi un hacker me entró a Kraken y no pudo sacar nada porque necesitaba la master key..
Ahora me estoy planteando usar un pc solo para eso y la yubikey..
¿De verdad lo usas, como lo tienes montado?
Sin duda es lo más seguro con diferencia, ahí no se mueve una linea de codigo sin que lo revisen 100 devs, pero a nivel practico no lo veo. Te tienes que montar un setup con dos maquinas una para firmar en frio y otra para transmitir. No soporta BIP39, con lo que no hay seeds y tienes que andar manejando el wallet.dat que es un riesgo. Lo he considerado, pero no termino de verlo.
No me acabo de decidir en que comprar, a todos les veo alguna pega.
Coldcard: aduanas + posibilidad de que te rompan el sello.
Jade: lo mismo.
Bitbox02: lo mismo
Legder: Simplemente NO
Trezor: El safe 3 me parece una opción razonable. No se puede generar seed con dados
Seedsigner: Dificultad para encontrar las piezas o distribuidores poco fiables.
No sé si me dejo alguno.
Última edición:
Bitcoin Core ya soporta BIP39 para las nuevas wallets basadas en descriptores desde hace unas cuantas versiones. Lo que pasa es que lo gestiona todo por detrás sin que lo sepas y usa BIP32 por defecto en lugar de BIP44 o BIP84.
Esto te garantiza que no tienes que hacer un backup de la wallet.dat cada vez que generas una nueva dirección de recepción o de cambio, porque el fichero ya no guarda cada clave privada individual, sino la clave privada maestra, con lo que basta con un solo backup al generar la cartera por primera vez.
Otra cosa es sacar las 12/24 palabras de la seed, para eso el cliente no te da ninguna opción, y tendrías que recurrir a herramientas externas para extraerla a partir de la clave privada maestra, las cuales habría que usar con extrema cautela y en un sandbox de usar y tirar sin conexión a internet.
El soporte basado en descriptores lo mantiene (entre otros) Andy Chow, quien también está trabajando en dotar de herramientas para conectar el cliente core con las hardware wallets más populares del mercado.
Yo estuve trabajando con su herramienta HWI y básicamente importa el descriptor publico de la wallet hardware como si fuera una wallet normal “read only” en el cliente Core, y luego para firmar transacciones ya se comunica con el dispositivo.
Lo que no se es por dónde andará ahora de pogre y si ya lo han integrado en el cliente o sigue siendo una herramienta externa.
Recuerdo que una vez le reporté un bug de su herramienta conectando a Trezor y el tío me contestó en pocos minutos diciéndome que era un fallo del último firmware que había publicado trezor dos días antes.
Un máquina.
Última edición:
Yo ya había probado el Trezor One, y el Trezor 3 es igual, sólo que soporta más monedas. Y en vez de tener salida Usb, es Usb-C.
Por lo demás hasta donde yo llego, igual que el One. Lo compré más que nada por tener bitcoin en Wallets diferentes y por sacar algo de los exchanges y tenerlas a mejor recaudo.
Por lo demás hasta donde yo llego, igual que el One. Lo compré más que nada por tener bitcoin en Wallets diferentes y por sacar algo de los exchanges y tenerlas a mejor recaudo.
Olivander's
Madmaxista
- Desde
- 1 Abr 2014
- Mensajes
- 522
- Fruta
- 1.642
Alguien tiene bitbox o coldcard! Estoy pensando en coger una de esas dos
sociedadponzi
never settle
esto del MPC o multisig deberia ser un MUST para cualquier coldwallet no? Es este el unico? implica algun problema de seguridad el propio mecanismo de seguridad?
Bitkey is a 2-of-3 multi-signature wallet. That means there are three private keys protecting your money. One's on your phone, one in your hardware device, and one held for you on the Bitkey server.
(adjunto visible para usuarios registrados)
update:
* coldcard tambien tiene multisig Multisig Antiestéticatures
* tambien Bitbox BitBox02 multisignature wallet
tamebin multisig o MPC hacen a un HW wallet ser conectado y eso no esta bien
Última edición:
esto del MPC o multisig deberia ser un MUST para cualquier coldwallet no? Es este el unico? implica algun problema de seguridad el propio mecanismo de seguridad?
Bitkey is a 2-of-3 multi-signature wallet. That means there are three private keys protecting your money. One's on your phone, one in your hardware device, and one held for you on the Bitkey server.(adjunto visible para usuarios registrados)
update:
* coldcard tambien tiene multisig Multisig Antiestéticatures
* tambien Bitbox BitBox02 multisignature wallet
tamebin multisig o MPC hacen a un HW wallet ser conectado y eso no esta bien
Para un usuario normal no termino de ver el mutisig. Si no se hace bien puedes terminar bloqueando tus propios fondos sin posibilidad de recuperarlos. Además complica el tema del backup de las seeds, que si ya hay veces que no sabemos donde guardar 1, pues imaginate 3.
Esto de BitKey, no es mala idea en el fondo, ya que trata de simplificar el proceso, pero no termino de ver lo de la llave en su servidor y lo de que no tenga pantalla el HW.
Sin embargo creo que más fabricantes pueden ir por ese camino. Una llave en la suite de escritorio con backup en local. Otra en el hardware walet con backup fisico y una tercera en la app de movil con backup en el cloud. De esta forma se podria hacer uso de multisig sin hacer un infierno el bakup de las seeds y sin necesidad de HW adicionales.
Última edición:
sociedadponzi
never settle
hombre, no, eso seria si haces una mala gestion. Perder lo de uso diario es posible, sea una clave o sean 3.
Pero imaginate que tienes una clave de seguridad en un sitio que no tocas nunca y otra en otro sitio separado q tampoco tocas nunca siendo las 2 suficientes para firmar.
Con ese respaldo podrias incluso perder todo lo de uso diario sin perder el dinero.
Yo haria un 2 de 4:
* mis 2 de uso diario (wallet y movil)
* mis 2 escondidas y separadas, de backup (que juntas equivalen al server de BitKey aunque, a diferencia, juntas son suficientes)
(es una idea a bote pronto, eh, no lo he pensado durante dias, abierto a ideas)
Última edición: