Entropia

[sabotag3x]

Nos últimos dias minha timeline só aparece coisas sobre entropia devido à falha da Coldcard.. é dados pra cá, dados pra lá..

Um projeto que achei bem legal é um onde todas as 2.048 palavras são impressas em blocos e depois a pessoa pode colocar num saco e sortear 12 ou 24 palavras:


Fonte: https://x.com/seedsticks_org

Achei o preço bem salgado.. 140 CHF (uns R$ 880), mas é algo que a pessoa pode replicar em casa (imprimir todas as palavras numa folha comum, cortar e sortear)

[Mindyspace]

A ideia é legal, mas o preco achei caro, mas dá pra fazer praticamente a mesma coisa em casa imprimindo as palavras, recortando e sorteando

Acho que o mais importante é o processo ser realmente aleatório e ninguém ver as palavras enquanto você faz isso. Tirando isso, não vejo muita vantagem em pagar quase R$ 900 por esse kit, so nao acho que possa valer a pena

[rdluffy]

Agora todos vão dar mais atenção à entropia

O bom é que dá pra replicar essa ideia com umas 2 ou 3 folhas impressas, recortar tudo e sortear você mesmo
Seria a maneira mais segura e aleatória para gerar a seed?

Vocês estão pensando em refazer suas carteiras depois desse hack?
Gerar seeds mais seguras?

[sabotag3x]

A ideia é legal, mas o preco achei caro, mas dá pra fazer praticamente a mesma coisa em casa imprimindo as palavras, recortando e sorteando

Por acaso vi um cara que imprimiu os números mesmo.. fica até mais fácil do que as palavras e o resultado é o mesmo

Seria a maneira mais segura e aleatória para gerar a seed?

Vocês estão pensando em refazer suas carteiras depois desse hack?
Gerar seeds mais seguras?

Eu estou vendo muita gente paranoica por conta disso.. acho que é a primeira vez que acontece com uma hardware wallet.. para quem tem bastante dinheiro, é algo a se pensar.. como eu não tenho nada, não estou preocupado.

Outro dia o Lopp compartilhou uma lista de projetos que já tiveram problemas de baixa entropia:

bip3x Python library
http://bitaddress.org
BitcoinSpinner
http://Blockchain.com Android wallet
http://Blockchain.com web wallet
http://brainwallet.org browser generator
Cake Wallet
CoinPunk
COLDCARD Mk2 – Mk5 & Q
Ethereum presale wallet generator
Libbitcoin Explorer (bx seed)
Mycelium Bitcoin Wallet
PHPCoinAddress
Profanity
QuickCoin
Schildbach Bitcoin Wallet for Android
Trust Wallet browser extension
Trust Wallet for iOS

Acho que os casos mais famosos são da Libbitcoin (do famoso Milk Sad), Trust Wallet (que é da Binance), Bitaddress (que gerava seeds na página web) e agora da Coldcard..

Mas é bem possível que a lista aumente.. a Coldcard passou anos e anos sem ninguém perceber a falha, o mesmo com a biblioteca libbitcoin.. deve ter outras na mesma situação

[bitmover]

Nos últimos dias minha timeline só aparece coisas sobre entropia devido à falha da Coldcard.. é dados pra cá, dados pra lá..

Um projeto que achei bem legal é um onde todas as 2.048 palavras são impressas em blocos e depois a pessoa pode colocar num saco e sortear 12 ou 24 palavras:


Fonte: https://x.com/seedsticks_org

Achei o preço bem salgado.. 140 CHF (uns R$ 880), mas é algo que a pessoa pode replicar em casa (imprimir todas as palavras numa folha comum, cortar e sortear)

É muito mais barato girar uma moeda de 1 centavo 256 vezes.

Depois coloca o resultado binário (de 0 e 1) no https://iancoleman.io e gere sua seed.

Basta acertar "Show entropy details" e depois inserir a sua entropia binária em "entropy"

Ele gera a seed automaticamente, do tamanho que cc quiser. (12, 24 palavras etc)

 
Abre em outra aba pra ver toda a imagem num tamanho bom.