#ColdcardSeedAlert

GM wszystkim, dziś inny tweet, ważny powód. To, co stało się z @COLDCARDwallet, nie jest końcem Bitcoin, a ten tweet od @JWWeatherman_ nie był przewidywaniem, to była uczciwa myśl, o której każdy z odrobiną rozumu mógł pomyśleć, albo może on wie coś o systemie lub ludziach nad nim pracujących. To przypomnienie, że żaden system bezpieczeństwa nie jest nieomylny. W erze Nokii telefony prawie nic wartościowego nie przechowywały. Brak aplikacji bankowych, portfeli kryptowalut, kont w chmurze, tożsamości cyfrowych. Większość ludzi używała telefonów do dzwonienia, wysyłania SMS-ów i może grania w Snake. Powierzchnia ataku była minimalna, bo niewiele było do kradzieży. Dziś jedno urządzenie może przechowywać cały Twój majątek netto. Dlatego lekcja z incydentu Coldcard nie brzmi „Bitcoin zawiódł” ani „samodzielne przechowywanie zawiodło.” Lekcja jest taka: nigdy nie ufaj pojedynczemu punktowi awarii. Wiele osób słysząc „portfel sprzętowy” od razu przenosi 100% swoich środków na jedno urządzenie, bo wydaje się to bezpieczne i proste. Ale prostota często tworzy ryzyko koncentracji. Pierwszą zasadą samodzielnego przechowywania nie jest posiadanie swoich kluczy. Pierwszą zasadą jest dywersyfikacja. Rozłóż środki na wiele portfeli, dostawców, urządzeń i modeli bezpieczeństwa. Używaj multisig. Przechowuj offline kopie zapasowe fraz seed. Trzymaj je w różnych miejscach. Zakładaj, że każdy producent sprzętu, deweloper oprogramowania, giełda i dostawca usług może w końcu popełnić błąd. Niedawna luka w Coldcard podobno dotknęła generowanie seedów na wielu generacjach urządzeń i doprowadziła do kompromitacji setek portfeli. Problem nie dotyczył samego Bitcoina — chodziło o zaufanie do konkretnej implementacji. To podobne do tego, czym był Mt. Gox lata temu: czarny łabędź, który ujawnił słabości infrastruktury, a nie Bitcoina. Snake stał się globalnym fenomenem, bo był prosty. Mała gra na prostym urządzeniu budowała zaufanie przez niezawodność, nie złożoność. Dziś zbudowaliśmy systemy finansowe nieskończenie potężniejsze, ale też nieskończenie bardziej złożone. Przeciętny człowiek chce trzech rzeczy: • Maksymalne bezpieczeństwo • Maksymalną szybkość • Maksymalną prostotę Rzeczywistość jest taka, że rzadko dostajesz wszystkie trzy jednocześnie. Przyszłość samodzielnego przechowywania to nie ślepe zaufanie do portfeli sprzętowych. To warstwowe bezpieczeństwo, dywersyfikacja, multisig i osobista odpowiedzialność. Nie możesz powstrzymać każdego złodzieja. Ale możesz sprawić, że kradzież od Ciebie będzie tak trudna, że pójdą do łatwiejszego celu.

Przygotujcie się na to, że media głównego nurtu znów zaczną tańczyć na grobach Bitcoin. Wszyscy wiemy, jak bardzo to szkodzi Bitcoinowi, ale exploit Coldcard NIE oznacza, że samodzielne przechowywanie Bitcoin jest zepsute. Problemem jest wadliwy generator liczb losowych - nie protokół Bitcoina 🥲