estou a montar o SeedSigner (ainda por cima só tem stock a rosa
)
@joker_josue, vi um tuíte agora e lembrei de você.. fala sobre SeedSigner + Krux:
Atenção, quem configurou multisig com SeedSigner e Krux em um setup multi-vendor: fiquem alertas.
O motivo para usar multi-vendor e multisig é proteger o bitcoin mesmo se um dispositivo for comprometido. Por isso, geralmente se misturam carteiras de fabricantes diferentes nessa configuração.
Na prática, muitas pessoas configuram carteiras multisig com SeedSigner e Krux para evitar riscos de fabricante, mas essa combinação não é uma dispersão perfeita.
Por quê?
Embora a aparência e a equipe de desenvolvimento sejam diferentes, se você conferir o GitHub, verá que ambos operam com base na mesma biblioteca de bitcoin chamada embit.
Se houver um bug crítico no embit, os dois dispositivos podem apresentar o mesmo erro simultaneamente. Como resultado, em um multisig 2-de-3, se duas chaves falharem pela mesma razão, o propósito do multisig se perde.
O cerne do multisig não é simplesmente usar 'dispositivos (hardware)' diferentes, mas combinar 'estruturas de software' diferentes. Ao configurar um multisig, é preciso adotar o hábito de verificar não só o fabricante, mas também as dependências de bibliotecas internas.
Essa é uma conversa que tive diretamente com o desenvolvedor do Krux no recente BOSS Summit. Fiquei surpreso ao saber que eles vendem o Krux no Bitcoin Center Seoul@BtcCtrSeoul.
Como há muitos bitcoiners que misturam Krux e SeedSigner para setups multi-vendor, ele pediu encarecidamente: "Por favor, transmita esse risco para a Coreia".
Agradeço ao desenvolvedor que generosamente compartilhou esse risco pela segurança da comunidade bitcoin, e é por isso que escrevo este texto para compartilhar com o maior número possível de pessoas.
Não sei bem o que você está montando ai, mas o pensamento do cara parece interessante.
