Ano nga ba ang natutunan natin sa Coldcard incident?

[SatsPH]

Ano nga ba ang natutunan natin sa Coldcard incident?

Para sa akin, unang una, ito ay parang reality check. Kasi parang ang pagkaka-intindi natin ay kapag bumili na tayo ng hardware wallet at nag tago dito para sa mahabang panahon ay ligtas na tayo, hindi pala. Hindi naman ibig sabihin ay masama ang Coldcard, isa ito sa mga respetadong kumpanya. Ngunit:

- wala talagang software na 100% libre sa mga bugs
- walang hardware na perpekto at walang kahinaan.

Don't trust, but verify. Itong prinsipyo na to ay ngayon at challenge dahil sa insidenteng to. Diba ang pangaral nga ay alisin ang coins sa mga exchange at ilagay sa wallet na tayo ang may kontrol.

Kaya mapapatanong ka na lang, kung hardware wallet ang magkakaproblema tayo, masasabi ba natin na ang self-custody ang pinaka ligtas para sa atin? Kaya naiisip ko rin na ang pagbili at paggamit ng hardware wallet ay simula lamang ng mas malaking responsibilidad natin, at hindi ito ang katapusan.

Kasama sa responsibilidad na to ay ang pag-update ng firmware software at iba pa.

Iiwan ko na lang sa inyo ang mensahe ng isang biktima sa insidente na to:



https://www.reddit.com/r/Bitcoin/comments/1vcz2ce/victim_of_the_coldcard_years_of_dca_bitcoin_gone/

[julerz12]

Siguro isa rin sa mga leksyon na natutunan natin sa insidenteng ito is: don't put all your eggs in one basket.
Meaning, kung may BTC ka, lalo pa kung malaking amount na ito, paghati-hatiin mo ito at ilagay sa ilang mga hardware wallets gaya ng Trezor or iba pang mga DIY hardware wallets (preferrably yung mga open source). Pupwedeng ganitong setup: 25% sa isang hardware wallet, then another 25% naman sa isa, so on and so forth.

Karamihan kasi sa mga nababasa kong mga biktima ng insidenteng ito, ang mga BTC nila ay nakalagay sa iisang hardware wallet (coldcard). Noong na hack na sila, ubos talaga BTC nila, walang natira.
And problema nga lang sa ganitong setup is lalaki rin ang responsibilities mo in keeping all your wallets safe. But, if para naman sa safety ng BTC holdings mo, I guess, nothing is tideous and hard.
As someone who got previously hacked, I feel sympathy sa mga biktima. Grabe, nakakapanlumo 'tong pangyayaring 'to.

[blockman]

Ang sakit habang binabasa yung post na yan, ramdam ko yung emosyon sa tagal ng panahon at pagtitiis na hindi niya naisipan ibenta dahil nga looking forward sa future, mahahack lang.

Siguro isa rin sa mga leksyon na natutunan natin sa insidenteng ito is: don't put all your eggs in one basket.

Wala na akong ibang maisip na lesson kung hindi itong sinabi ni boss julerz. Ikalat nalang talaga sa iba't ibang wallets yan mapa-trezor man yan o yung iba at mga desktop wallets. Basta yung alam natin gamitin. Need pa rin mag invest sa ibang hardware wallets pero sana naman huwag na masundan itong nangyari kay cold card. Isa sa mga reputable hw tapos ganun ganun lang nangyari. 

[coin-investor]

Iiwan ko na lang sa inyo ang mensahe ng isang biktima sa insidente na to:


https://www.reddit.com/r/Bitcoin/comments/1vcz2ce/victim_of_the_coldcard_years_of_dca_bitcoin_gone/

Napakasakit nito biruin mo 3 Bitcoin na matagal mo itinago ay mawawala ng ganun ganun lang, dati pag sinabi na hardware wallet secure ka na dyan ang recommendation ng marami sa atin at isa na ako doon, sa tingin ko dahil sa nangyaring ito magkakaroon na ng pagbabago kung paano natin tinitingnan ang hardware wallets.
Hindi tayo dapat magpakampante, at tama rin yung recommendation ng mensahe ng biktima: don't put your eggs in one basket.
Sana yung mga biktima ay maka move on, bagaman mahirap need nila ito gawin para sa mga mahal nila sa buhay.