COLDCARD - UN DISASTRO - DA LEGGERE ASAP SE USATE COLDCARD

[babo]

Tra l'altro nell'ottica di "harwest now decrypt later", i wallet deterministici potrebbero diventare in un futuro
degli incubi per la privacy, immaginiamo un ignaro Bitcoiner che ha un address "dichiarato" e un address "in nero"
dentro la stessa catena deterministica... probabilmente un giorno sara' decisamente facile correlarli in modo certo.

Per questo monero ad esempio usa gli stealth addrress proprio per rompere correlazioni tra address dello stesso individuo. Infatti l'address non è mai esposto onchain, e per la transazione crea un address one shot che permette di creare per ogni transazione un singolo punto matematico non collegato, in pratica una blockchain senza chain. Solo se hai la seed phrase puoi sapere quali di questi punti ti appartengono. Metodi diversi ma anche questo di monero lo trovo una genialata al livello di quello che ha fatto satoshi.

torno a dire che monero nasce da menti molto brillanti, non che quelli di bitcoin non lo siano per carita, ma sono veramente persone eccezionali
e sopratutto hanno a cuore una missione, la privacy
infatti monero e' l'unica seconda moneta che mi ispira vagamente fiducia, il resto no

tante innovazioni, come il fatto che non puoi sapere il saldo di un indirizzo mi fanno dire si, ok ci siamo

[attiq310]

Tra l'altro nell'ottica di "harwest now decrypt later", i wallet deterministici potrebbero diventare in un futuro
degli incubi per la privacy, immaginiamo un ignaro Bitcoiner che ha un address "dichiarato" e un address "in nero"
dentro la stessa catena deterministica... probabilmente un giorno sara' decisamente facile correlarli in modo certo.

Per questo monero ad esempio usa gli stealth addrress proprio per rompere correlazioni tra address dello stesso individuo. Infatti l'address non è mai esposto onchain, e per la transazione crea un address one shot che permette di creare per ogni transazione un singolo punto matematico non collegato, in pratica una blockchain senza chain. Solo se hai la seed phrase puoi sapere quali di questi punti ti appartengono. Metodi diversi ma anche questo di monero lo trovo una genialata al livello di quello che ha fatto satoshi.

torno a dire che monero nasce da menti molto brillanti, non che quelli di bitcoin non lo siano per carita, ma sono veramente persone eccezionali
e sopratutto hanno a cuore una missione, la privacy
infatti monero e' l'unica seconda moneta che mi ispira vagamente fiducia, il resto no

tante innovazioni, come il fatto che non puoi sapere il saldo di un indirizzo mi fanno dire si, ok ci siamo

Sì, da luglio 2027 gli exchange regolamentati non potranno offrire privacy coin a causa dell'AMLR, anche se potrai ancora possederle tu stesso. Ottenerle sarà meno conveniente e uscire da esse sarà meno conveniente, ma non saranno vietate.

I computer quantistici fanno ancora più paura. Gli indirizzi stealth sono una soluzione elegante a un problema difficile, ma sfortunatamente l'implementazione di Monero si basa su Ed25519 che sta dappertutto, anche in RingCT e Ring Signatures. Ciò significa che un attaccante può registrare la blockchain oggi, aspettare i QC e deanonimizzare tutto.

Con BTC possiamo almeno migrare alla crittografia PQ perché si vede già chiaramente chi possiede cosa. Il cracking quantistico sarebbe dannoso, ma la migrazione sarebbe possibile e influenzerebbe solo i tuoi fondi attuali. Con XMR il cracking quantistico rivelerebbe informazioni private dal passato e non esiste un piano di migrazione per quanto ne so.

[babo]

monero si stanno muovendo anche loro, con due implementazioni per quanto mi ha spiegato Italian Panic (non ho potuto indagare) infatti mi sembrava strano che a un problema del genere non ci si fossero BUTTATI A PESCE
sta gente ama le sfide

quindi niente, sappiate che ovviamente ci stanno lavorando

[superaiwallet]

Il punto più utile di tutta questa storia, secondo me: l'entropia è l'unica parte di un portafoglio che l'utente non può verificare dall'esterno. Il codice si legge, le firme si controllano, ma la casualità con cui è stato generato un seed no — a meno di averla prodotta da sé.

Da qui due cose concrete, valide per qualunque dispositivo e non solo per Coldcard: generare il seed con i dadi quando il dispositivo lo permette, e aggiungere una passphrase propria. Una passphrase forte rende inutile un seed a bassa entropia, perché l'attaccante dovrebbe indovinare anche quella.

E chi ha dubbi sui propri fondi: spostarli verso un seed nuovo, generato da voi — non verso un altro indirizzo dello stesso seed.

Mi chiamo Jack, lavoro per superaiwallet.com. Noi facciamo un portafoglio software, quindi su questo punto specifico non siamo la risposta. Lo dico lo stesso perché la lezione vale in generale: fidarsi di ciò che si può verificare da sé.

[alexrossi]

Da qui due cose concrete, valide per qualunque dispositivo e non solo per Coldcard: generare il seed con i dadi quando il dispositivo lo permette, e aggiungere una passphrase propria. Una passphrase forte rende inutile un seed a bassa entropia, perché l'attaccante dovrebbe indovinare anche quella.

Piú o meno. Perché comunque un seed a bassa entropia da un vantaggio non da poco per poi forzare le passphrase. L'ideale sarebbe lasciare qualcosina sopra per capire immediatamente se spostare i fondi o meno sulle derivazioni fatte con passphrase.

[Plutosky]

Piú o meno. Perché comunque un seed a bassa entropia da un vantaggio non da poco per poi forzare le passphrase. L'ideale sarebbe lasciare qualcosina sopra per capire immediatamente se spostare i fondi o meno sulle derivazioni fatte con passphrase.

se la passphrase è davvero robusta (es entropia >2^70) servirebbero centinaia di anni solo per violare quella anche con cluster attrezzati, quindi conoscere il seed servirebbe a poco.

[alexrossi]

Piú o meno. Perché comunque un seed a bassa entropia da un vantaggio non da poco per poi forzare le passphrase. L'ideale sarebbe lasciare qualcosina sopra per capire immediatamente se spostare i fondi o meno sulle derivazioni fatte con passphrase.

se la passphrase è davvero robusta (es entropia >2^70) servirebbero centinaia di anni solo per violare quella anche con cluster attrezzati, quindi conoscere il seed servirebbe a poco.

Non so, non mi fiderei troppo, la passphrase generalmente é qualcosa di associato a parole, per essere memorizzato dalla persona. Non che sia una regola, ma la vedo a questa maniera. Secondo me, appena si verificasse una violazione del seed principale, meglio spostare tutto. É un segnale di bruteforce in corso

[Plutosky]

Non so, non mi fiderei troppo, la passphrase generalmente é qualcosa di associato a parole, per essere memorizzato dalla persona. Non che sia una regola, ma la vedo a questa maniera. Secondo me, appena si verificasse una violazione del seed principale, meglio spostare tutto. É un segnale di bruteforce in corso

personalmente come passphrase preferisco una singola password, un "geroglifico" di 18 caratteri generato da CSPRNG, conservato in diversi luoghi e condiviso con le persone più care.
Tanto la sequenza di parole non riuscirei comunque a ricordarla, a meno di mandare a farsi friggere l'entropia con cose tipo nel mezzo del cammin di nostra vita.

[rtx10]

Non so, non mi fiderei troppo, la passphrase generalmente é qualcosa di associato a parole, per essere memorizzato dalla persona. Non che sia una regola, ma la vedo a questa maniera. Secondo me, appena si verificasse una violazione del seed principale, meglio spostare tutto. É un segnale di bruteforce in corso

personalmente come passphrase preferisco una singola password, un "geroglifico" di 18 caratteri generato da CSPRNG, conservato in diversi luoghi e condiviso con le persone più care.
Tanto la sequenza di parole non riuscirei comunque a ricordarla, a meno di mandare a farsi friggere l'entropia con cose tipo nel mezzo del cammin di nostra vita.

Ma volendo anche "nel mezzo del cammin di nostra vita" puo diventare una password indecifrabile. Basta un po di fantasia, per esempio una parola si e una no la lettera iniziale maiuscola + al posto degli spazi una volta la @ un'altra il !
Mi piacerebbe proprio vedere come qualcuno possa violarla 

[Plutosky]

Ma volendo anche "nel mezzo del cammin di nostra vita" puo diventare una password indecifrabile. Basta un po di fantasia, per esempio una parola si e una no la lettera iniziale maiuscola + al posto degli spazi una volta la @ un'altra il !
Mi piacerebbe proprio vedere come qualcuno possa violarla  

Vorrei avere il vs ottimismo: i nostri avversari sono cluster di GPU capaci di fare diversi milioni di tentativi al secondo, giorno e notte festivi compresi, con algoritmi governati dall' IA specificatamente addestrata sulla base dei leak passati, in grado di ottimizzare ogni tentativo con modelli probabilistici del linguaggio e ogni associazione di parole o idee tipica del cervello umano.

E' chiaro che tutto dipende dall'importo che dobbiamo difendere ma io eviterei SEMPRE qualsiasi stringa di caratteri che esca dal mio cervello, peggio ancora da un libro.

Per poi avere quale vantaggio? Se alterate la sequenza con simboli , spazi e caratteri "casuali", siete sicuri di poter fare affidamento alla vs memoria per ricordare tutto? Anche fra 5 o 10 o 20 anni?

Se tanto dovete scriverla, tanto vale scrivere il geroglifico.

[bitbollo]

Sistemi "mnemonici" non sono uno standard ed espongono ad un rischio critico. Ricordate la password che usavate 20 anni fa per accedere al primo account di posta?
Viceversa, basta usare più chiavi e non tenere tutto su una chiave privata. Utilizzare sistemi multifirma... password lunghe oltre un "tot" - differenti per ciascun address - praticamente rendono impossibile alcun tipo di hack. E' come dubitare della sicurezza insita in bitcoin...
Tutti questi "incidenti" riguardano sempre casi di frodi, o semplicemente una gestione alquanto discutibile di chiavi private / passwords

Affidarsi a una terza parte imho non è mai la soluzione. Basta vedere in questi giorni quante problematiche stanno emergendo...

E' di nuovo il turno di un hardware wallet... questa volta LEDGER
Potete leggere il topic con questi aggiornamenti = News: Serious possible issue involving Ledger hardware wallets and CryptoBilis
https://bitcointalk.org/index.php?topic=5596402.msg67225179#msg67225179

[Falco Volpe]

Sistemi "mnemonici" non sono uno standard ed espongono ad un rischio critico. Ricordate la password che usavate 20 anni fa per accedere al primo account di posta?
Viceversa, basta usare più chiavi e non tenere tutto su una chiave privata. Utilizzare sistemi multifirma... password lunghe oltre un "tot" - differenti per ciascun address - praticamente rendono impossibile alcun tipo di hack. E' come dubitare della sicurezza insita in bitcoin...
Tutti questi "incidenti" riguardano sempre casi di frodi, o semplicemente una gestione alquanto discutibile di chiavi private / passwords

Affidarsi a una terza parte imho non è mai la soluzione. Basta vedere in questi giorni quante problematiche stanno emergendo...

E' di nuovo il turno di un hardware wallet... questa volta LEDGER
Potete leggere il topic con questi aggiornamenti = News: Serious possible issue involving Ledger hardware wallets and CryptoBilis
https://bitcointalk.org/index.php?topic=5596402.msg67225179#msg67225179

Il multisig può essere una buona opzione, ma ci sono più elementi in gioco di cui preoccuparsi quando si tratta di gestire e recuperare i fondi. Se perdi una chiave o fai un pasticcio con i tuoi backup, potresti incontrare problemi anche se nessuno ti ha hackerato. In definitiva, la sicurezza è importante, ma lo è anche l'usabilità.

[Italian Panic]

Sistemi "mnemonici" non sono uno standard ed espongono ad un rischio critico. Ricordate la password che usavate 20 anni fa per accedere al primo account di posta?
Viceversa, basta usare più chiavi e non tenere tutto su una chiave privata. Utilizzare sistemi multifirma... password lunghe oltre un "tot" - differenti per ciascun address - praticamente rendono impossibile alcun tipo di hack. E' come dubitare della sicurezza insita in bitcoin...
Tutti questi "incidenti" riguardano sempre casi di frodi, o semplicemente una gestione alquanto discutibile di chiavi private / passwords

Affidarsi a una terza parte imho non è mai la soluzione. Basta vedere in questi giorni quante problematiche stanno emergendo...

E' di nuovo il turno di un hardware wallet... questa volta LEDGER
Potete leggere il topic con questi aggiornamenti = News: Serious possible issue involving Ledger hardware wallets and CryptoBilis
https://bitcointalk.org/index.php?topic=5596402.msg67225179#msg67225179

Il multisig può essere una buona opzione, ma ci sono più elementi in gioco di cui preoccuparsi quando si tratta di gestire e recuperare i fondi. Se perdi una chiave o fai un pasticcio con i tuoi backup, potresti incontrare problemi anche se nessuno ti ha hackerato. In definitiva, la sicurezza è importante, ma lo è anche l'usabilità.

Finchè succederanno queste cose la ricerca della sicurezza informatica non si fermerà ma non è detto che alla fine la spunterà,  la verità è che dopo mesi passati a piangere sul Coldcard la gente pensava il peggio fosse passato, invece eccoci qua un mese circa dopo con Ledger. Non ho letto molto però sembra ancora un problema di un reseller di questi dispositivi che avrebbe permesso l'esposizione di alcuni dati, sempre effetti dei third party.

[pewboy]

Finchè succederanno queste cose la ricerca della sicurezza informatica non si fermerà ma non è detto che alla fine la spunterà,  la verità è che dopo mesi passati a piangere sul Coldcard la gente pensava il peggio fosse passato, invece eccoci qua un mese circa dopo con Ledger. Non ho letto molto però sembra ancora un problema di un reseller di questi dispositivi che avrebbe permesso l'esposizione di alcuni dati, sempre effetti dei third party.

Ogni giorno un hack, ogni giorno un problema. Sta davvero iniziando a diventare pesante, penso roprio che come hai detto tu, qualche setitmana fa, siamo proprio sotto attacco a livello più alto, vogliono probabilmente impaurirci e farci abbandonare le crypto.

[fillippone]

Non mi ricordo se ne parlavamo su questo thread o in un altro, ma una delle cose che abbiamo imparato da questa vicenda è che forse un setup multisig potrebbe essere consigliabile in alcuni frangenti.
Ecco: ho trovato una bella presentazione:

Multisig Multi-vendor

Interessante da scorrere, per rendere il multisig un pò meno spaventoso di quanto sembri.