La situación con las billeteras hardware

[Hispo]

Quiero llamar a la reflexión de nuestra sección española de una situacion que debería tener nuestra atención.

Ya todos sabemos lo que ha pasado con Coldcard y los millones de dólares que Holders a largo plazo han perdido.

Aunado a esto, Trezor y Safepal han sufrido una brecha de datos de sus clientes, exponiendo a miles de clientes de Trezor y Safepal, revelando nombres, emails y lo peor... Direcciones de envio a domicilio.

Que curioso que todo esto le pase al ecosistema de las billeteras físicas al mismo tiempo.

Da para ponerse el sombrero de papel de plata en la cabeza...

[Don Pedro Dinero]

Tiene pinta de que hay un ataque contra la autocustodia, pero esto sería más probable en el caso de ColdCard, como ya hablamos en otro hilo.

Aunado a esto, Trezor y Safepal han sufrido una brecha de datos de sus clientes, exponiendo a miles de clientes de Trezor y Safepal, revelando nombres, emails y lo peor... Direcciones de envio a domicilio.

Esto creo que ha sido coincidencia en el tiempo, esto pasa cada dos por tres, no solo en empresas, también en organismos públicos. Lo bueno que tiene Trezor es que borra tus datos después de 90 días, o sea que el alcance es muy limitado, a diferencia de los hackeos que hubo con Ledger.

[Filicius]

Tiene pinta de que hay un ataque contra la autocustodia, pero esto sería más probable en el caso de ColdCard, como ya hablamos en otro hilo.

Aunado a esto, Trezor y Safepal han sufrido una brecha de datos de sus clientes, exponiendo a miles de clientes de Trezor y Safepal, revelando nombres, emails y lo peor... Direcciones de envio a domicilio.

Esto creo que ha sido coincidencia en el tiempo, esto pasa cada dos por tres, no solo en empresas, también en organismos públicos. Lo bueno que tiene Trezor es que borra tus datos después de 90 días, o sea que el alcance es muy limitado, a diferencia de los hackeos que hubo con Ledger.

Sí, yo también creo que lo más probable es que haya sido una coincidencia, desafortunada pero coincidencia al fin y al cabo. Es el primer sitio que leo lo de Trezor y Safepal y me ha traído a la memoria la filtración de Ledger. Está bien que al menos se trate de datos limitados a los últimos 90 días, pero recuerdo cuando se filtraron la otra vez y tanto se criticó a Ledger, haber pensado que en realidad eso le podría haber pasado a cualquiera. Ya otro tema distinto es el del recovery de la seed, que aunque hasta donde sé es totalmente opcional, pero creo que a veces se mezclan cosas tan distintas solo para dar mayor peso a una misma crítica.

Vosotros cómo lo veis? he visto en el norte que recomiendan mover los fondos de toda hardware wallets con semillas "de fábrica". De verdad hay tanta urgencia?

[Don Pedro Dinero]

Vosotros cómo lo veis? he visto en el norte que recomiendan mover los fondos de toda hardware wallets con semillas "de fábrica". De verdad hay tanta urgencia?

Yo de momento no, mis semillas me las generó un Ledger y actualmente las manejo con Trezor. De momento no ha habido ni un solo caso de hackeo de Ledger pero no puedes estar al 100% seguro.

Sobre la urgencia, me ha llamado la atención en un hilo que ha abierto Hispo en el norte

Help generating true 256-bits entropy wallet

La siguiente cita:

For my next seed phrase, I'm going to add my own entropy to Trezor's entropy. I'm not planning to do this any time soon, as it's going to be time-consuming to do safe (offline, on an air-gapped system running from RAM without storage, closed curtains and no recording devices phones nearby).
My plan: get a new seed phrase from Trezor, convert it to binary:
1011011010101 etcetera.
Flip a coin 256 times:
0101101101010 etcetera.
Add the digits together:
1. 1+0=1
2. 0+1=1
3. 1+0=1
4. 1+1=0
5. 0+1=1
6. 0+1=1
7. 1+1=1
....
255. 1+1=0
256. 0+0=0
I'll create my new seed phrase from this. I'll use and compare different pieces of software to make sure both create the same seed phrase from the binary input.
This way, even if one of the random inputs is compromised, adding them together ensures it's still completely random.
Real random + flawed random = real random.
Real random + real random = real random.

Being paranoid doesn't mean they're not trying to get your coins!

La negrita es mía. Si él está paranoico haremos bien todos en tomar precauciones. Pero esto, sumado a que ayer vi este vídeo:
 
Bitcoin Bull Gary Cardone: ‘Bitcoin Is Failing to Play Any of the Roles It Promised’ (Part 1 of 2)

Lo que me está haciendo pensar es que seguramente voy a liquidar la mayor parte de lo que tenga y pasar a comprar ETF de bitcoin u otros activos, manteniendo un mínimo en el Hardware Wallet.