Bitcoin Forum
August 02, 2026, 08:01:26 PM *
News: COLDCARD users only: critical vulnerability risks funds stored on COLDCARD devices; immediate action required
 
   Home   Help Search Login Register More  
Pages: « 1 [2]  All
  Print  
Author Topic: COLDCARD - UN DISASTRO - DA LEGGERE ASAP SE USATE COLDCARD  (Read 248 times)
Ultimo2
Full Member
***
Offline

Activity: 252
Merit: 153


View Profile
August 01, 2026, 05:29:09 PM
 #21

Anche Santostasi in passato ha perso la bellezza di 35 BTC, non lo sapevo, vivendo in america probabilmente sarà stato su FTX.

Mi consola il fatto che anche lui sostiene quanto sostenevo ieri, ossia che anche la creazione di un seed alla fine fa affidamento ad una terza parte, forse è tempo di pensare a qualcosa di nuovo, una autonomia totalizzante in quello che è la self custody. Ovviamente parlo senza avere la soluzione, ma sento che ci sarebbe questa necessità, alla fine facciamo con gli strumenti che abbiamo, ma poi succedono queste cose e non si dorme la notte. Nascono tanti ragionamenti e soluzioni poco piacevoli.

Se uno esce fiat alla fine deve pagare una montagna di tasse e perde i vantaggi assoluti di bitcoin.

Le somme fiat subiscono l'inflazione ma portano a determinate condivisioni di responsabilità.

In BTC un errore, anche non voluto, di una terza parte può pregiudicare anni di accumuli, lavoro o passione.

Quindi in 10 minuti potrebbe finire tutto: passione, sicurezza finanziaria, futuro.

Mi permetto di ragionare a voce alta, non ho mai avuto idea di rinunciare ai miei bitcoin.



Quindi in un ledger o trezor aggiungere una passphrase mette al sicuro.
Ale88
Legendary
*
Offline

Activity: 3192
Merit: 3913



View Profile
August 01, 2026, 05:34:03 PM
 #22

In BTC un errore, anche non voluto, di una terza parte può pregiudicare anni di accumuli, lavoro o passione.
Pensiero che probabilmente non dovrei scrivere in un forum come questo ma lo faccio lo stesso: casi come questo rivalutano un sacco gli ETF di bitcoin. Questo caso insegna che pure chi fa self custody fatta bene (sulla carta) può perdere tutto, la situazione è preoccupante perché ora sappiamo che l'AI può venire sfruttata per trovare questo genere di bug, e funziona alla grande.

Quale sarà la situazione di chi pensa holdare per 5, 10 o 20 anni? Vuol dire anche stare perennemente aggiornato perché potrebbe capitare in qualsiasi momento, non è più un "hold and forget" perché tanto i fondi sono sicuri.

Magari ora la sto facendo più grave di quello sarà mai in futuro ma se uno pensa di mantenere la maggior parte dei propri fondi in bitcoin, insomma, secondo me qualcosa a livello di fiducia si è incrinato. E capisco che la colpa non sia direttamente di bitcoin però il rischio lo corriamo noi.

Insultatemi pure ma convertire una parte dei propri fondi in ETF, per quanto ovviamente vada contro i principi fondamentali di BTC, non la vedo più come un'idea così malvagia. Io ho sempre detto che arrivato ad una certa età c'è una cosa veramente importante, tempo a parte: la pace mentale. E queste situazioni non aiutano affatto.

███████████████████████████
███████▄████████████▄██████
████████▄████████▄████████
███▀█████▀▄███▄▀█████▀███
█████▀█▀▄██▀▀▀██▄▀█▀█████
███████▄███████████▄███████
███████████████████████████
███████▀███████████▀███████
████▄██▄▀██▄▄▄██▀▄██▄████
████▄████▄▀███▀▄████▄████
██▄███▀▀█▀██████▀█▀███▄███
██▀█▀████████████████▀█▀███
███████████████████████████
.
.Duelbits PREDICT..
█████████████████████████
█████████████████████████
███████████▀▀░░░░▀▀██████
██████████░░▄████▄░░████
█████████░░████████░░████
█████████░░████████░░████
█████████▄▀██████▀▄████
████████▀▀░░░▀▀▀▀░░▄█████
██████▀░░░░██▄▄▄▄████████
████▀░░░░▄███████████████
█████▄▄█████████████████
█████████████████████████
█████████████████████████
.
.WHERE EVERYTHING IS A MARKET..
█████
██
██







██
██
██████
Will Bitcoin hit $200,000
before January 1st 2027?

    No @1.15         Yes @6.00    
█████
██
██







██
██
██████

  CHECK MORE > 
bitbollo
Legendary
*
Offline

Activity: 4060
Merit: 4964



View Profile
Today at 12:13:32 AM
Last edit: Today at 12:31:54 AM by bitbollo
 #23

ETF su bitcoin e bitcoin sono due cose totalmente differenti - praticamente agli antipodi.
Se l'interesse in questo tipo di investimento è solo quello di vedere dei numeretti sullo schermo che salgono e scendono ok ETF tutta la vita. Viceversa l'innovazione offerta da Satoshi Nakamoto è in completa antitesi con l'utilizzo di un ETF.

Se togli tutte le spese di gestione- rogne legali e l'impossibilità di poter usare ETF come denaro liquido - praticamente non resta nulla Wink
E' un po come se stiamo scegliendo se comprare una FERRARI o le azioni della FERRARI. Decisamente a parità di costo una FERRARI da molto più divertimento che vederla su un libro contabile.

Riguardo a questa problematica coldcard (che prosegue, hanno preso altri fondi nelle ultime ore):
- usare sempre dispositivi offline/che non possono andare online
- personalizzare sempre il proprio address in fase di generazione con una extra word o generando il wallet con "i dadi".
- mai tenere tutti i bitcoin su un solo indirizzo
- vi sono diverse metodiche per generare /conservare address: la sicurezza di un sistema autonomo /personalizzabile è innegabile

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|..BTC......XMR...
..USDT.....LTC...
....Fees  0.8%.....
Italian Panic
Hero Member
*****
Offline

Activity: 1092
Merit: 743


NO DEPO CODE VEGAR7, NO KYC Casino


View Profile WWW
Today at 05:46:50 AM
 #24


Insultatemi pure ma convertire una parte dei propri fondi in ETF, per quanto ovviamente vada contro i principi fondamentali di BTC, non la vedo più come un'idea così malvagia. Io ho sempre detto che arrivato ad una certa età c'è una cosa veramente importante, tempo a parte: la pace mentale. E queste situazioni non aiutano affatto.

Sono pensieri assolutamente legittimi in un momento come questo, ma siamo tutti concordi che bitcoin non centra nulla in questa situazione, lui è il mezzo che è stato attaccato, il problema è sempre il solito: preferisco bitcoin alla moneta FIAT per eliminare la third part che è il sistema bancario per tutta una serie di considerazioni e però per custodire i tuoi bitcoin devi passare attraverso un rapporto di fiducia con un'altra terza parte che è un produttore indiretto di self custody. Che poi commette un errore di codice e ti drenano i fondi, quindi il sistema bancario di prende a pernacchie e sberleffi. Se caschi dentro uno di questi incidenti alla fine resti cornuto e mazziato.



Riguardo a questa problematica coldcard (che prosegue, hanno preso altri fondi nelle ultime ore):
- usare sempre dispositivi offline/che non possono andare online
- personalizzare sempre il proprio address in fase di generazione con una extra word o generando il wallet con "i dadi".
- mai tenere tutti i bitcoin su un solo indirizzo
- vi sono diverse metodiche per generare /conservare address: la sicurezza di un sistema autonomo /personalizzabile è innegabile

Si sono d'accordo sulle differenze, c'è anche da dire che questi utenti sono tutti quelli che non hanno manco impostato una password aggiuntiva per l'esecuzione delle transazioni, zero di zero, avevano solo una seed phrase.

Intanto è confermato l'inizio del drenaggio di fondi anche da indirizzi mk4, mk5 e Q che parevano essere sicuri. Nella quarta ondata, in atto, hanno cambiato anche schema anti tracciamento. Al momento siamo a poco più di 1300 BTC.

██████
██
██

████████████████
███████████████
█████████████
█████████████▄▄████▄▄████▄▄███████▌██▄▄████▄██
████████████▄██▀▀▀▀██▄██▄███▀███████▄██▀▀▀▀███
██████████▐██▄▄▄▄▄▄██▌▐██▀███████▌▐███████▐██
████████████▐██▀▀▀▀▀▀▀▀▐██▄███████▌▐██▄████▐██
█████████████▀██▄▄▄▄█████▀███▄▄▄██▀██▀██▄▄▄▄███
██████████████▀▀▀▀▀▀██████▀▀▀▀▀▀▄▌███▀▀▀▀▀▀▀
████████████████████████████▄███▄██
███████████████████████████▀█████▀










██
██
██████
▄▄███████▄▄
▄███████████████▄
▄███████████████████▄
▄█████████████████████▄
▄███████████████████████
████████████████████████
█████████████████████████
████████████████████████
▀███████████████████████▀
█████████████████████▀
▀███████████████████▀
▀███████████████▀
▀▀███████▀▀
 
  150 FS NO DEPOSIT BONUS ..... Subscribe to Our Telegram ( > ) .....   PLAY NOW   
alexrossi
Legendary
*
Offline

Activity: 4438
Merit: 1874


Crypto eXchange with zero traces


View Profile
Today at 06:08:56 AM
 #25

Sono d'accordo con quello che dice ale88 e vorrei proporre due spunti di riflessione separati:


1) Questi 40M rubati che ora stanno circolando, non siamo piú in un epoca agli albori, con chainanalysis ecc non c'é buona probabilitá di risalire a eventuali exchange? O c'é ancora molta possibilitá che passino attraverso swap/dex, e soprattutto finiscano in fiat, in giurisdizioni che impediscano le indagini?

2) La gente in questi giorni si é messa a parlare di entropia generata manualmente, ecc... Dadi. Ora, io sono anni che faccio prove con chiavi generate manualmente, senza neanche convertire in seed proprio per evitare qualsiasi computazione ulteriore non necessaria, l'opsec per un beginner NON é scontata, ci sono un sacco di tiri di dadi da fare, riportare a penna su un foglio, riportare su PC esattamente i risultati ottenuti, proteggere tutto adeguatamente. Ci sono anche in questi casi dei margini d'errore e delle doppie prove da fare per escludere firmware malevoli, non so nella fretta del momento quanto sia auspicabile che molti si mettano a generare i propri seed.

La soluzione piú "pratica" a mio avviso rimane seed autogenerato + passphrase, e in piú setup per non avere tutto nello stesso posto.

Ale88
Legendary
*
Offline

Activity: 3192
Merit: 3913



View Profile
Today at 06:46:56 AM
 #26

ETF su bitcoin e bitcoin sono due cose totalmente differenti - praticamente agli antipodi.
Se l'interesse in questo tipo di investimento è solo quello di vedere dei numeretti sullo schermo che salgono e scendono ok ETF tutta la vita. Viceversa l'innovazione offerta da Satoshi Nakamoto è in completa antitesi con l'utilizzo di un ETF.
Assolutamente, sono due cose diverse, a ognuno il suo in base a quello che sta cercando. Purtroppo quelli che sono i punti di forza di bitcoin possono anche essere i peggiori difetti al tempo stesso. Essere la propria banca ha i suoi pro ed i suoi contro. E forse per chi ha intenzione di holdare per parecchio tempo gli ETF sono meno malvagi di quanto si possa pensare.

Aggiungerei solo una nota importante dato che hai giustamente menzionato le spese di gestione: è vero che gli ETF hanno un costo annuale però, correggetemi se sbaglio, in Italia vengono tassati al 26% mentre bitcoin vero e proprio viene tassato al 33 o al 36%, non ricordo con precisione. Quindi se uno ha intenzione di comprare per speculare un po' e vendere in Italia... Direi che gli ETF sono parecchio avvantaggiati.

███████████████████████████
███████▄████████████▄██████
████████▄████████▄████████
███▀█████▀▄███▄▀█████▀███
█████▀█▀▄██▀▀▀██▄▀█▀█████
███████▄███████████▄███████
███████████████████████████
███████▀███████████▀███████
████▄██▄▀██▄▄▄██▀▄██▄████
████▄████▄▀███▀▄████▄████
██▄███▀▀█▀██████▀█▀███▄███
██▀█▀████████████████▀█▀███
███████████████████████████
.
.Duelbits PREDICT..
█████████████████████████
█████████████████████████
███████████▀▀░░░░▀▀██████
██████████░░▄████▄░░████
█████████░░████████░░████
█████████░░████████░░████
█████████▄▀██████▀▄████
████████▀▀░░░▀▀▀▀░░▄█████
██████▀░░░░██▄▄▄▄████████
████▀░░░░▄███████████████
█████▄▄█████████████████
█████████████████████████
█████████████████████████
.
.WHERE EVERYTHING IS A MARKET..
█████
██
██







██
██
██████
Will Bitcoin hit $200,000
before January 1st 2027?

    No @1.15         Yes @6.00    
█████
██
██







██
██
██████

  CHECK MORE > 
Plutosky (OP)
Legendary
*
Offline

Activity: 3066
Merit: 5479


View Profile
Today at 07:19:03 AM
 #27

Pensiero che probabilmente non dovrei scrivere in un forum come questo ma lo faccio lo stesso: casi come questo rivalutano un sacco gli ETF di bitcoin. Questo caso insegna che pure chi fa self custody fatta bene (sulla carta) può perdere tutto, la situazione è preoccupante perché ora sappiamo che l'AI può venire sfruttata per trovare questo genere di bug, e funziona alla grande.

Quale sarà la situazione di chi pensa holdare per 5, 10 o 20 anni? Vuol dire anche stare perennemente aggiornato perché potrebbe capitare in qualsiasi momento, non è più un "hold and forget" perché tanto i fondi sono sicuri.

Magari ora la sto facendo più grave di quello sarà mai in futuro ma se uno pensa di mantenere la maggior parte dei propri fondi in bitcoin, insomma, secondo me qualcosa a livello di fiducia si è incrinato. E capisco che la colpa non sia direttamente di bitcoin però il rischio lo corriamo noi.

Insultatemi pure ma convertire una parte dei propri fondi in ETF, per quanto ovviamente vada contro i principi fondamentali di BTC, non la vedo più come un'idea così malvagia. Io ho sempre detto che arrivato ad una certa età c'è una cosa veramente importante, tempo a parte: la pace mentale. E queste situazioni non aiutano affatto.

hai fatto riflessioni assolutamente sensate, altro che insultarti.
Io credo che:

1)Innanzitutto Il panico fa più danni degli hack.. Se non avete un coldcard, non c'è motivo per farsi prendere dal panico. Magari per valutare accorgimenti ulteriori, sicuramente sì, ma senza frenesia e avventatezza. Questo disastro dipende molto di più da clamorose leggerezze dei produttori di quel dispositivo piuttosto che dalla AI. Anche perchè l'intelligenza artificiale  è a disposizione sia degli attaccanti che dei difensori a scopo preventivo.

Nello scegliere un hw wallet è fondamentale optare per prodotti 1)completamente opensource (sotto GPL) 2)che usano più sorgenti di entropia 3) che offrono periodicamente programmi di bug bounty

I migliori prodotti del settore come Jade, Trezor o Bitkey offrono questi requisiti.

Coldcard invece non li offriva.

Così come gli exchange NON sono tutti uguali a livello di serietà, così anche gli hw wallet non lo sono. Scegliere bene è importante.

Così come aggiungere fattori propri di entropia, come già detto.


2) Gli entropy attack e la prossima questione dei quantum pc dimostrano più che mai che la self custody NON è per tutti.

Anche perchè self custody in senso ortodosso quasi nessuno al mondo è in grado di farla. Se usi un SPV già non verifichi la blockchain e quindi c'è una trust assumption, se non hai un tuo nodo lo stesso, se non revisioni il codice del wallet altrettanto.

Gestire i propri bitcoin con lo ZERO ASSOLUTO di fiducia in QUALSIASI TIPO DI TERZE PARTI è praticamente IMPOSSIBILE.

E' tutta una questione di sfumature e compromessi.

Io ho sempre creduto nell'autocustodia e CONTINUERO' A TENERE I MIEI BITCOIN PERSONALMENTE con maggiore attenzione di prima. Ma io sono nerd malato di bitcoin e rappresento lo 0.00001% della popolazione mondiale.

Il mondo è pieno di amici che fanno gli idrauiici, i commessi o i macellai che sanno a malapena usare word e che hanno la pazienza sugli sbattimenti pari a quella di un pesce rosso.

La verità è che se mio zio di 70 anni, che ha le skill informatiche di un australopiteco (scusa zio ma è la verità) , mi dicesse che vuole usare bitcoin per proteggersi dalla morte sicura dell'euro, IO GLI CONSIGLIEREI UN ETF TUTTA LA VITA.

Sapendo già che gli farei un enorme favore

3)Quello che è successo NON E' LA MORTE DI BITCOIN. E' solo la dimostrazione che la sicurezza assoluta non esiste.

Anche BLACKROCK NON LA OFFRE. Anche le sue chiavi private possono essere hackerate. Sono forse tenute con maggiore accortezza da gente più esperta. Ma anche qui di assoluto non c'è nulla.

Se fosse derubata ci sono forme si assicurazione ma dovete leggere bene i prospetti capire bene pro e contro e la parte contrattualmente più debole siete sempre e solo voi.

Il 100% non lo garantisce MAI NESSUNO.
I furti sono sempre esistiti: prendete il nostro cugino analogico. L'ORO.
Da secoli si fanno fortezze, castelli, eserciti. Nonostante tutte le accortezze l'oro viene rubato da secoli.

C'è gente che mette in casa telecamere ultimo grido, allarmi , porte blindate. Poi si scopre che la porta blindata non era così blindata e i gioielli di famiglia spariscono
.
Nonostante tutte le accortezze.

Tutti i furti non hanno impedito al sasso giallo di valere svariati trilioni.

In salsa digitale ma quello che è successo è la stessa cosa.

4) Chi ha fatto questo hack o è qualcuno di davvero grosso (il governo della Corea del Nord? Grin) oppure VIVRA' BRACCATO ed avrà pochissime possibilità di convertire il malloppo in fiat o di spenderlo senza farsi beccare. Nascondersi all'interno di un colabrodo di informazioni come la blockchain è difficilissmo.

Sono abbastanza fiducioso che per le vittime non sia ancora detta l'ultima parola.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
████████████████████████
████████▄▄██████▄▄██████

████████████████████████
██▄▄█████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
██████▀▀██████▀▀████████
████████████████████████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
█████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀
▄██▀▄██
█████▀▀
███████
████████
▀██▄████
▄████▄▄
▄█████▀███
▄█████▀████
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
Pages: « 1 [2]  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!