COLDCARD - UN DISASTRO - DA LEGGERE ASAP SE USATE COLDCARD

[bastisisca]

Coldcard è nato come un fork di Trezor (quest'ultimo distribuito sotto GPL).

Quando nvk (il principale programmatore di coldcard) si è accorto che altri stavano riutilizzando il suo codice, per avidità nel 2021 ne ha modificato la struttura ed è passato ad altra licenza che non permette la copia per fini commerciali.

Con quella modifica è stato introdotto il bug.
Essendo venuta meno la riproducibilità commerciale nessuno aveva più interesse a fare audit del suo software dato che comunque non era riutilizzabile.
Questa storia è anche l'ennesima testimonianza di come l'open source, anzi il free software, in questo genere di cose sia fondamentale. Perchè incentiva chiunque a testare

L'altro brutto aspetto della faccenda è che Coldcard è sempre stata molto attiva nel marketing, sfruttando la purezza bitcoin e l'assenza di supporto per le alts (che invece c'è in prodotti come Ledger o Trezor).
In realtà è un'azienda con 5 dipendenti appena.

Nella modifica del 2021 il codice è stato riscritto in python ma la parte che gestiva il TRNG è rimasta in C. Chi ha fatto la modifica ha dimostrato di non conoscere il c perchè ha commentato l'istanza di una variabile (quella che attivava il TRNG) perchè dava errore in fase di compilazione in quanto valorizzata anche nel codice python. Il commento associato era "runs" (adesso funziona!).

"funziona" solo perchè disabilitava completamente la generazione di entropia della parte hardware, quella scritta in C.

Insomma una sequenza allucinante di errori, approssimazione, fuffa di marketing e avidità umana. Oltre ad una buona dose di sculo e di coincidenze che sono andate tutte storte.

Un pò come quando succede un disastro aereo e tutti diciamo "ma possibile con tutti i controlli che fanno?"
Di sicuro oggi viaggare in aereo è molto più sicuro anche "grazie" a tutti i disastri che sono successi in passato.
Anche la self custody in futuro sarà molto più sicura di adesso per lo stesso motivo.
Anche se è una ben magra consolazione per chi è stato vittima di questo disastro.

Ah ecco la storia completa della nascita di coldcard.
La chiusura del codice ha disincentivato la gente a guardarlo e quindi, possiamo dire non ha fatto in modo che ci fosse un controllo più preciso e capillare.
Una ricetta perfetta per il disastro, che poi è avvenuto ovviamente. Grazie per la storia.

[Ultimo2]

Scusa se chiedo ma questo può succedere anche usando Tails (con persistenza) su di un portatile con windows installato?

windows? penso che nel 2026 non sia piu necessario spiegare perche non bisogna usare windows
italian panic ti ha risposto in modo esaustivo.. io SCONSIGLIO windows, sconsiglio android, sconsigli macos... sono in questo modo dispositivi compromessi
volete farlo, a vostro rischio e pericolo

eh ma io non devo hackerare nessuno...


ok, no dite poi che non lo avevo detto

Ho preso un portatile ricondizionato che aveva già installato windows 11 ma l’ho preso come pc per provare qualche iso di Linux, non ho nulla d’importante dentro. Volevo fare un po di pratica ed imparare come funziona per poi o affiancarlo oppure sostituirlo del tutto su Linux. Vengo da 12 anni di Macintosh e volevo staccarmi da entrambi, comunque seguo sicuramente i vostri consigli, grazie babo!

[rtx10]

Una cosa di cui sono sicuro è il fatto di non aver mai usato nella mia vita password inferiori a 7 caratteri di soli numeri, o di sole lettere. Non lo facevo nemmeno quando c'erano i 286 figuriamoci ora che abbiamo schede video spaventose con supporto CUDA e processori altrettando pazzeschi. Comunque sia, col tempo, mi sono inventato un sistema per generare password da usare con...cose che si vogliono conservare e che uno non controlla tutti i giorni, e ve lo condivido sperando che vi torna utile.

Tutti noi abbiamo dei libri in casa, giusto? prendetene uno a caso (o se volete essere paranoici, compratene uno a caso oltre quelli che avete). Aprite una pagina a caso e scegliete 2 (o piu) righe. Fine. Nella vostra mente dovete solo memorizzare:

Titolo del libro
pagina
dariga - ariga

Verranno fuori password enormi che richiedono tempo anche per digitarle, ma siccome servono a conservare cose importanti mica dovrete scriverle tutti i giorni. Una variante che ho ottimizzato ancora di più prevede anche da quale carattere partire nella riga iniziale a quale finire in quella finale. Esempio:

La divina Commedia
36
8(4)-9(7)   <--- da riga 8 partendo dal quarto carattere a riga 9 finendo al settimo carattere

Con questo trucco memorizzerete password chilometriche. Naturalmente vi raccomando, nel momento che digitate la password di scriverla esattamente come la frase, compresi virgole, punti, spazi, ecc

Disclaimer: non voglio alimentare la paranoia, voglio solo far notare come spesso si sbaglia a valutare l'entropia
Il metodo che descrivi  ti da' di sicuro password lunghissime, ma l'entropia non e' altissima

il problema e' che i passaggi random che fai in realta' sono solo 3: scelta del libro, scelta della pagina, scelta della riga.

giusto per dare un'ordine di grandezza, se esistono 2.000.000 di libri piu' o meno reperibili, ognuno a in media 1.000 pagine e ogni pagina ha inmedia 50 righe,
questo procedimento porta ad un'entropia di circa 37 bit scegliendo una riga sola, raddoppia circa se puoi scegliere una o due righe consecutive (38 bit)...

Se un attaccante sa per certo che hai usato questo metodo, fermandoti al livello 38 bit ti trova la password quasi immediatamente.
le cose migliorano un po' se applichi anche l'altro passaggio, ossia carattere iniziale della prima riga e carattere iniziale dell'ultima riga,
perche' aggiungi altre due scelte random ma su insiemi abbastanza piccoli ossia i caratteri che ci sono in poche righe
(non ho voglia di fare i calcoli ma aggiungerai qualche bit di entropia, non e' che la raddoppi)

Ribadisco, e' solo un discorso teorico, non voglio infilarmi nella paranoia del
dado tirato da un bambino figlio di madre vergine che deve essere sacrificato subito dopo l'estrazione

Boh, strano. Perchè ho fatto prove su prove nel corso degli anni con hashcat e on ho mai trovato nulla. Guarda che anche solo 2 righe di un libro possono essere 60-70 caratteri tra minuscole maiuscole virgole spazi ecc. E da premettere che queste prove sono state fatte in passato con una rtx5070 e utimamente con la 5090 che ho acquistato per festeggiare i 2 soldi che ho acchiappato qualche mese con le criptovalute 😂 Magari tralasciamo il fatto che sono scarsino a livello di processore e ram visto che ho un i7 e 32 giga però penso che con i cuda della scheda video c'è poco da scherzare. Bene! comunque sia, mai riuscito a trovare una password, del mio metodo intendo, di quelli degli altri...beh, quello è un'altro discorso 😂

Scusa se chiedo ma questo può succedere anche usando Tails (con persistenza) su di un portatile con windows installato?

windows? penso che nel 2026 non sia piu necessario spiegare perche non bisogna usare windows
italian panic ti ha risposto in modo esaustivo.. io SCONSIGLIO windows, sconsiglio android, sconsigli macos... sono in questo modo dispositivi compromessi
volete farlo, a vostro rischio e pericolo

eh ma io non devo hackerare nessuno...


ok, no dite poi che non lo avevo detto

Ho preso un portatile ricondizionato che aveva già installato windows 11 ma l’ho preso come pc per provare qualche iso di Linux, non ho nulla d’importante dentro. Volevo fare un po di pratica ed imparare come funziona per poi o affiancarlo oppure sostituirlo del tutto su Linux. Vengo da 12 anni di Macintosh e volevo staccarmi da entrambi, comunque seguo sicuramente i vostri consigli, grazie babo!

Se vieni da Mac non dovresti trovarti male con linux. E' un dato di fatto che la base dei mac è unix (leopard, ecc.). La shell è quella. Poi per il resto posso dirti che quando si parla di sicurezza informatica Windows è da escludere al 100%. Se vuoi divertirti potresti provare a installare openBSD e smanettarci. Io cominciai a farlo una ventina di anni fa quando cominciai a vedere che tutti "linux, linux, w linux, io sono hacker perchè ho imparato ls -all | less" 😂 Mi ruppi le palle e passai a openbsd proprio x non seguire quello che gli altri cominciavano a seguire

[Italian Panic]

Boh, strano. Perchè ho fatto prove su prove nel corso degli anni con hashcat e on ho mai trovato nulla. Guarda che anche solo 2 righe di un libro possono essere 60-70 caratteri tra minuscole maiuscole virgole spazi ecc. E da premettere che queste prove sono state fatte in passato con una rtx5070 e utimamente con la 5090 che ho acquistato per festeggiare i 2 soldi che ho acchiappato qualche mese con le criptovalute 😂 Magari tralasciamo il fatto che sono scarsino a livello di processore e ram visto che ho un i7 e 32 giga però penso che con i cuda della scheda video c'è poco da scherzare. Bene! comunque sia, mai riuscito a trovare una password, del mio metodo intendo, di quelli degli altri...beh, quello è un'altro discorso 😂

Essendo un input binario il calcolo è logbase2*(numero vocaboli^numero di parole della password)

Quindi se i vocabili della lingua italiana sono generalmente 5000, senza caratteri speciali e senza numeri, maiuscole, etc; se hai una password

- con una parola l'entropia è di 12 bit per quanto lunga possa essere la parola
- con 5 parole l'entropia è di 61 bit
- con 10 parole è di 122 bit
- con 20 parole è di 245 bit

Il problema è che usando la frase di un libro questa segue uno schema linguistico e logico, che nell'era dell'AI è un autogoal pazzesco. Non avrai più 245 bit per una frase di 20 parole ma meno di un decimo probabilmente, perchè la struttura è nota.

Meglio avere lettere casuali minuscole, maiuscole, numeri e caratteri.

[kennycryptoitalia]

Occhio perchè il prossimo target di questi attacchi automatizzati dall' IA sono i DEX, gli exchange decentralizzati

Boltz uno dei migliori servizi di swap anonimi ha sospeso il servizio perchè ha visto un aumento verticale di scansioni organizzate e tentativi di intrusione.

Superiori a quelle che il loro team può gestire

"To be clear: this is not a response to a single incident. Over the past months we have seen a steady rise in automated, AI-assisted probing of our infrastructure, and we have dealt with several exploits. Each was contained, but the pattern is clear: attackers now iterate faster than a team our size can find and patch. In the past few days alone we saw a drastic acceleration, and we do not believe this asymmetry will reverse. After reviewing the results of our own recent security scans, we cannot responsibly re-enable Boltz swaps, especially as we are being actively targeted by what appear to be multiple resourceful groups while we race to deploy fixes. "

Comunque: attacchi coordinati contro i DEX e la self custody? All'improvviso? Coincidenze fortuite? O qualcuno ci vuole spingere a forza dentro i suoi giardini murati fatti di sorveglianza e KYC?  

quindi potrebbe essere stato tutto organizzato e pianificato prima, io continuo a pensare che sia stato fatto in buona fede, poi ci sta che abbiano fatto qualche errore, ma il pensiero che sia stato tutto organizzato potrebbe starci, è stata anche colpa dell'avidita dell'hacker, se fosse stato meno avido, la cosa non sarebbe mai venuta a galla
pazzesco

[fillippone]

Prendi l'elenco delle parole, scegli le 24 parole che ti piaccino di più o puntando il dito a caso nell'elenco e hai un seed che nessuno può riuscire trovare.

Pessima idea. Davvero.

• Se scegli le parole, stai abbassando l’entropia. Perché se le scegli “belle” per te, probabilmente sono “belle” anche per qualcun altro. Le parole vanno scelte in ordine casuale. La preferenza non è casuale.
  Anche scegliendole “a caso” puntando il dito, alla fine avrai statisticamente dei pattern.
• Scegliendo 24 parole a caso non hai un seed valido. Puoi sceglierne 23, la 24 è deterministica.

[babo]

Prendi l'elenco delle parole, scegli le 24 parole che ti piaccino di più o puntando il dito a caso nell'elenco e hai un seed che nessuno può riuscire trovare.

Pessima idea. Davvero.

• Se scegli le parole, stai abbassando l’ebtropia. Perché se le scegli “belle” per te, probabilmente sono “belle” anche per qualcun altro. Le parole vanno scelte in ordine casuale. La preferenza non è casuale.
  Anche scegliendole “a caso” puntando il dito, alla fine avrai statisticamente dei pattern.
• scegliendo 24 parole a caso non hai un seed valido. Puoi sceglierne 23, la 24 è deterministica.

confermo
poi magari tu scegli quelle parole per un motivo, quindi un attaccante che si studia il tuo profilo puo capire piu o meno quali parole sono quelle che ti piacciono
quindi meglio lasciare tutto al caso proprio per il motivo che dice il buon fillippone
poi ovviamente puoi fare come vuoi, e' solo per avere piu sicurezza

[chinhar]

Pessima idea. Davvero.

• Se scegli le parole, stai abbassando l’ebtropia. Perché se le scegli “belle” per te, probabilmente sono “belle” anche per qualcun altro. Le parole vanno scelte in ordine casuale. La preferenza non è casuale.
  Anche scegliendole “a caso” puntando il dito, alla fine avrai statisticamente dei pattern.
• scegliendo 24 parole a caso non hai un seed valido. Puoi sceglierne 23, la 24 è deterministica.

Scusa, ho capito che tu ne capisci e ho un dubbio super mega atroce. Io che li ho fatto scegliere da trezor ho sbagliato? Ho paura e non so cosa devi fare, dammi un consiglio tu che sei uno di quelli maggiormente esperti.
Anche chi ha usato ledger per farsi fare il seed corre rischi?

[fillippone]

Pessima idea. Davvero.

• Se scegli le parole, stai abbassando l’ebtropia. Perché se le scegli “belle” per te, probabilmente sono “belle” anche per qualcun altro. Le parole vanno scelte in ordine casuale. La preferenza non è casuale.
  Anche scegliendole “a caso” puntando il dito, alla fine avrai statisticamente dei pattern.
• scegliendo 24 parole a caso non hai un seed valido. Puoi sceglierne 23, la 24 è deterministica.

Scusa, ho capito che tu ne capisci e ho un dubbio super mega atroce. Io che li ho fatto scegliere da trezor ho sbagliato? Ho paura e non so cosa devi fare, dammi un consiglio tu che sei uno di quelli maggiormente esperti.
Anche chi ha usato ledger per farsi fare il seed corre rischi?

NO.
A quanto ne sappiamo nessun altro HW, tantomeno il trezor, ha bug nella generazione dell’Entropia.
Quindi ogni seed è scelto in maniera davvero casuale.

Puoi stare tranquillo, per quanto ne sappiamo oggi.

[Plutosky]

Scusa, ho capito che tu ne capisci e ho un dubbio super mega atroce. Io che li ho fatto scegliere da trezor ho sbagliato? Ho paura e non so cosa devi fare, dammi un consiglio tu che sei uno di quelli maggiormente esperti.
Anche chi ha usato ledger per farsi fare il seed corre rischi?

Un hardware wallet come Trezor, se non ha bug, è un generatore di entropia migliore di qualsiasi essere umano.

Sia perchè ha più sorgenti, sia perchè usa una serie di input fisici veramente casuali per generarla (rumore radio, cicli di clock dall'ultimo reset, stato della batteria, sensori di temperatura...)
Trezor rispetto a coldcard è sotto GPL ed è un codice copiato in tutto o in parte da molti altri produttori, quindi molto più revisionato e sottoposto ad audit.

per quello che sappiamo quindi NON corri alcun rischio e non devi fare nessuna azione d'urgenza.

Tuttavia questa esperienza insegna che avendo generato il seed in automatico hai riposto (tu come chiunque altro) una fiducia del 100% nella qualità del prodotto Trezor, sia hardware che software
Siccome Bitcoin nasce per rompere questo meccanismo di fiducia il mio consiglio, come precauzione futura, è di integrare il seed con una tua passphrase.

In modo tale che anche se il seed fosse hackerato, la sequenza di parole da te scelta resterebbe a fare da baluardo.
Nel caso di coldwallet questo ha fatto per molti la differenza tra la vita e la morte. Anche chi aveva una passphrase debole ha comunque avuto più tempo a disposizione per spostare i fondi, una volta scoppiata la notizia.

Senza essere paranoici è una cosa da valutare, con calma, documentandoti bene prima di intraprenderla se decidi di farlo.

Per generare entropia in modo analogico, il metodo migliore IMHO sono i vecchi  dadi.
Puoi ad esempio procuratene 5, fare  una serie di lanci , annotarti i risultati di ogni lancio (numeri a 5 cifre) e poi andare qui

https://www.eff.org/files/2016/07/18/eff_large_wordlist.txt

scegliendo le parole corrispondenti ad ogni numero che viene fuori. Il consiglio è di avere una passphrase di almeno 6 parole.

Attenzione: la passphrase NON è una parola d'ordine di backup come il seed che serve solo in caso per rigenerare il wallet. La passphrase vi verrà chiesta ogni volta che accedete . E senza quella il wallet sarà inaccessibile nonostante il seed. Inoltre, per dare senso alla sua sicurezza andrebbe archiviata (solo cartacea o su metallo) in luogo diverso dal seed.  Come sempre in Bitcoin grande libertà viene in cambio di grande responsabilità. Anche questi aspetti da valutare.

Un'alternativa più semplice, meno rischiosa ma costosa è fare un multisig 2-3 con un'azienda che conserva una delle tre chiavi e tu le altre due.
Doppio vantaggio: loro non possono accedere ai tuoi fondi senza di te ma ti fanno da backup se uno dei due tuoi wallet fosse hackerato o inaccessibile
Esempio di questo servizio Casa Vault: https://casa.io/standard
Tutto molto bello ma costa mi pare sui 2-300$ all'anno.