Ya está aquí! Os dejamos nuestra última Newsletter donde se trata de explicar la afectación, los pasos a dar y ayudar a todos los afectados “Coldcard, tienes que actuar” https://newsparser.btcconsulting360.com/coldcard-tienes-que-actuar

⚠️ Hay mucha info y confusión sobre un problema reportado sobre dispositivos de ColdCard. Si tienes dudas, en BTC Consulting360, estamos para ayudarte, no dudes en contactar ya. Según información de la propia empresa, parece que es así y afecta solo a COLDCARD Mk3 y sí, la cosa parece seria. Afecta a semillas generadas en un Mk3 con firmware 4.0.1 (marzo 2021) o posterior, hasta la 5.0.3, la última que soportó ese modelo. Mk4, Q y Mk5 no están afectados según el análisis preliminar de Coinkite. Si tu semilla no se generó en un Mk3, esto podría no ir contigo. Pero te invitaría a seguir leyendo, al final hay recomendaciones. Ha circulado una reproducción del fallo con una cifra que explica en gran parte el problema ~80.000 estados posibles. Mira este post, es muy revelador:

X (formerly Twitter)

instagibbs (@theinstagibbs) on X

Confirmed. Mk2/3 vuln, I don't think mk4 is but can't be certain

Sin meterme en tecnicismos, que tampoco soy experto. Lo que viene a mostrar la imagen del post anterior es que se usaban unos 16 bits de aleatoriedad real. Deberían ser 256. No es entropía un poco floja. Es un espacio que se recorre entero en segundos, en un portátil normal. Por eso el barrido vació 501 carteras en dos bloques, aparentemente usando un script en bucle para hacer el barrido Si tienes fondos en una cartera generada por Mk3 sin passphrase, asume que están expuestos. La excepción que salva a mucha gente: passphrase BIP-39 Sí PASSPHRASE, el passphrase es un must!!! Si sobre esa semilla usaste una passphrase BIP-39, el riesgo es ínfimo. Con 16 bits de semilla pero una passphrase fuerte, el atacante tendría que romper la passphrase. 🚨 Passphrase BIP-39 NO es el PIN del dispositivo. No son lo mismo. Si no estás seguro de cuál usaste, asume que no tenías passphrase. Recomendación sobre qué hacer. Primero, calma, nunca se actúa en pánico. Genera una semilla nueva en un dispositivo no afectado Verifica el backup antes de depositar nada. Solo entonces mueves fondos. Conserva el backup viejo hasta terminar Si el Mk3 es tu única opción ahora mismo: crea una passphrase BIP-39 fuerte y única y mueve los fondos ahí. Es un parche, no la solución. 🔒 Y MUY IMPORTANTE X Privacidad: mueve UTXO a UTXO, cada uno a una dirección distinta. NO consolides. Consolidar puede ocasionar que enlaces todo tu historial de forma permanente e irreversible. Las comisiones se pagan una vez; la privacidad no vuelve. Pero si el saldo que tienes es importante y eres usuario afectado y no tenías passphrase, sacarlo va primero. La privacidad perfecta no sirve si te vacían la cartera mientras la optimizas. OJO, mucho OJO. Va a haber estafas. Falsos "verificadores de Mk3" pidiendo tus 24 palabras. Nadie necesita tu semilla para decirte si estás afectado. Nunca se da la semilla! Y no ejecutes scripts de reproducción en una máquina donde tengas claves reales. Migra con calma, pero sobre todo con cabeza. Precipitar una migración crea un riesgo más inmediato que el que intentas resolver. Seguramente haya más información, mantente informado. Aviso oficial: blog.coinkite.com/coldcard-mk3-seed-generation-warning/

Tras la última Newsletter nos llegaron muchas preguntas sobre el BIP-110, y sobre todo una: cómo seguir lo que vaya pasando sin depender de titulares. Por eso @Decentralized ha montado un observatorio público:

BIP-110 Observer

BIP-110 signalling, measured against own Bitcoin nodes. Every number labelled by how much it can be trusted.

Empieza por lo que más se pregunta. ¿Tengo que hacer algo con mi bitcoin? No. ¿Se ha partido Bitcoin en dos? Esa no hace falta que te la conteste nadie, se comprueba: detrás hay dos nodos propios, uno con las reglas de hoy y otro con las del BIP-110. Mientras los dos vean los mismos bloques, hay una sola cadena. Cada cifra lleva una etiqueta según lo que se puede fiar uno de ella, y las advertencias están en pantalla, no escondidas en una nota al pie. Seguiremos contándolo a través de nuestra Newsletter de forma objetiva y razonada:

Formaciones BTCConsulting360

Newsletter - BTCConsulting360

Suscríbete a nuestra Newsletter He leído y acepto la política de privacidad y consiento el envío de comunicaciones comerciales por correo elect...

Todo este debate se reduce a una pregunta: quién decide qué reglas sigue tu bitcoin. El observatorio lo comprueba con dos nodos. Tú necesitas uno. Tu nodo, tus reglas:

Formaciones BTCConsulting360

Nodos Método 360. Tu Nodo, Tus Reglas - BTCConsulting360

En esta formación descubrirás qué es realmente un nodo y por qué es una de las piezas fundamentales que sostienen el funcionamiento de Bitcoin....

El riesgo real de estas semanas no es la bifurcación. Son las estafas que la acompañan. Quien te pida tu frase semilla para "reclamar" monedas de una cadena nueva no te está ayudando. Te está robando. Autocustodia bien hecha, paso a paso:

Formaciones BTCConsulting360

Método Bitcoin 360: La formación completa de Autocustodia con Privacidad - BTCConsulting360

El Método Bitcoin 360 fue diseñado en base a nuestra experiencia de más de 10 años en el sector, para aprender a hacer la autocustodia con priv...

Autocustodia y nodo propio son las dos mitades de la misma respuesta. Una te da las llaves. El otro te da las reglas. Sin las dos, siempre hay alguien decidiendo por ti. Y algo que nos importa más que el temario: todas nuestras formaciones incluyen acompañamiento. Sesiones contigo, dudas resueltas y acompañamiento por email, y seguimiento hasta que lo tienes funcionando. Porque el objetivo no es que veas la formación. Es que acabes con tu nodo corriendo y tus llaves bajo tu control. Las dos formaciones juntas:

Formaciones BTCConsulting360

PACK DEBERES COMPLETOS - BTCConsulting360

Adquiere la formación de Nodos junto al Método Bitcoin 360: la base completa para autocustodiar de forma segura y con la máxima privacidad.

View quoted note →

En nuestra última Newsletter analizamos, de la mano de @Decentralized qué implicaciones puede tener el BIP-110 para Bitcoin: por qué esto no es 2017, qué se encuentra de verdad quien se marcha a la cadena "minoritaria", y tres riesgos concretos: - estafas - replay, y - privacidad para quien decida moverse. Y sobre todo, qué deberías hacer tú con tus sats. Spoiler: menos de lo que te están contando.👉 https://newsparser.btcconsulting360.com/newsletter-implicaciones-bip110

Te compartimos nuestro nuevo vídeo: El Salvador contado por un salvadoreño, no desde fuera

Te compartimos nuestro nuevo vídeo: Por qué la inteligencia artificial da respuestas sesgadas

Te compartimos nuestro nuevo vídeo: El Salvador, turismo en alza en el país Bitcoin

Te compartimos nuestro nuevo vídeo: Por qué la robótica necesita la inteligencia artificial

Te compartimos nuestro nuevo vídeo: El Salvador y la ley Bitcoin: ¿qué pasa hoy?

Te compartimos nuestro nuevo vídeo: Por qué los robots aprenderán cualquier oficio de golpe

Te compartimos nuestro nuevo vídeo: El banco que comprará Bitcoin, según Pedro Gutiérrez

Te compartimos nuestro nuevo vídeo: El riesgo del juez único en los activos digitales

Te compartimos nuestro nuevo vídeo: Micrópolis: más allá del Leviatán | El segundo libro de Álvaro D. María

🧵 @Decentralized lleva más de 10 años cayendo por madrigueras en Bitcoin. Pero hay una que, con el tiempo, se vuelve inevitable: La de nodos. Es algo que ha venido divulgando desde hace tiempo:

Verifying your browser…

No es una moda, es el punto al que acabas llegando si te tomas Bitcoin en serio. Puedes tener autocustodia. Puedes usar buenas wallets. Pero mientras dependas del nodo de otro… No estás verificándolo tú mismo. El problema es que esta parte impone. No por complejidad real. Sino por la barrera mental de “esto es demasiado técnico para mí”. Por eso hemos creado en @BTC Consulting 360 un proceso paso a paso para instalar tu propio nodo. Entendiendo lo que haces. Incluye: • +9h de formación guiada • Guía paso a paso • Soporte para elegir hardware • Sesión individual para dudas y acompañamiento en todo el proceso. Si quieres hacer los deberes completos, también tienes un precio especial en nuestro pack:

Formaciones BTCConsulting360

Nodos + Pack Método 360 - BTCConsulting360

Qué es realmente un nodo (y por qué importa) Cómo instalarlo paso a paso Verificar la red tú mismo Dejar de depender de terceros

Si tienes dudas, escríbenos y te atenderemos de forma personalizada: 📲

WhatsApp.com

BTC Consulting 360

Business Account

📩info@btcconsulting360.com 📞+34 649 07 62 29

Te compartimos nuestro nuevo vídeo: Madriguera de conejo: oro

Te compartimos nuestro nuevo vídeo: ¿Bitcoin es para tontos?

¡Este mes cumplimos 4 años enseñando autocustodia y privacidad en Bitcoin! 🧡🫡 Ahora damos el siguiente paso 👀 El 25 de marzo presentamos nuestra formación completa de Nodos de Bitcoin en un webinar. Aprenderás: ⚡️ Qué es realmente un nodo (y por qué importa) ⚡️ Cómo instalarlo paso a paso ⚡️ Verificar la red tú mismo ⚡️ Dejar de depender de terceros Los que se apunten al webinar tendrán acceso anticipado y ventajas exclusivas. Aprende todo lo que necesitas saber sobre nodos junto al gran @Decentralized y @Álvaro D. María en @BTC Consulting 360 👀👇🏻

Formaciones BTCConsulting360

BTC360 Webinar - BTCConsulting360

En este webinar aprenderás: Qué es realmente un nodo (y por qué importa) Cómo instalarlo paso a paso Verificar la red tú mismo Dejar de d...

Te compartimos nuestro nuevo vídeo: La privacidad no es ocultar, es ejercer un control

¡Buenos días! 🔥 Hoy en @BTC Consulting 360 seguimos dominando la autocustodia con privacidad: Envío • Recepción • Etiquetado • Gestión UTXOs • y más Práctica real ¿Tienes dudas? Escríbenos:

Formaciones BTCConsulting360

Contacto - BTCConsulting360

¿Listo para empezar? Contáctanos y descubre cómo podemos ayudarte a alcanzar tus objetivos Por favor, activa JavaScript en tu navegador para com...

En @BTC Consulting 360 nos preguntan mucho sobre el riesgo de la computación cuántica para BTC Hace unos meses @Decentralized publicó un artículo analizando: qué es vulnerable (ECDSA), qué no lo es tanto (SHA-256) y por qué no es una amenaza inminente. El diagnóstico sigue vigente: el horizonte estimado es 15 - 30 años, tiempo suficiente para que Bitcoin pueda adaptarse. El artículo ha sido actualizado con una novedad: BIP-360 (Pay-to-Merkle-Root), que es una propuesta compatible vía soft fork para direcciones más resistentes. Te invitamos a leerlo, sin prisas, para que no te entre el pánico 😉 Artículo 👇:

Dinero sin reglas

¿Amenaza cuántica para Bitcoin? Entiende las funciones hash y su papel en la seguridad digital

Explora cómo las funciones hash protegen no solo a Bitcoin, sino a toda la infraestructura digital, y cómo la comunidad científica trabaja en so...