Mentorías #Bitcoin https://xitter.cf/t.co/riRfRh8Ri9 PGP: 528022BB [email protected] (Bolt12 & Silent payment) / https://xitter.cf/t.co/3Gm91vC2gD. https://xitter.cf/t.co/O1d4t4ZYXG
Ciberespacio
Joined October 2017
- Tweets23.9K
- Following668
- Followers22.5K
- Likes20.5K
Arkad retweeted
Cuando le consultas el saldo a un nodo de un tercero, este podría conseguir muchísima más información de lo que crees.
Para comprobarlo montamos SpyPool.
Alguien a quien conozco le enviaron uno de estos emails mostrando su nombre y apellidos, email y número se teléfono.
Nombres, direcciones, emails, teléfonos filtrados una vez más.
Passport, Ledger, Trezor, Bitbox, Keystone, Coldcard...
Asume que toda información que cedas será filtrada.
Los atacantes están enviando emails fraudulentos a los clientes.
Gravísimo
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.
Funds stored on Passport are safe and Passport hardware is not compromised.
We are working nonstop to discover exactly what happened and will put out a report ASAP.
Arkad retweeted
EPÍLOGO
Recapitulación y cierre de todo lo vivido en la 8ª temporada. Con:
- Revolución agéntica
- Coldcard y el fatídico 30 de Julio
- Críticas recibidas
- Los inicios del pod
- Gestión de Sponsors
- El futuro del pod a partir de ahora
Link siguiente tweet
Este es el problema. Por defecto permiten la conexión servidores que pueden ser maliciosos. Al menos deberían limitarlos y basarse en servidores confiables como hace Sparrow. Esto es un problema de años que va a seguir afectando al usuario
Si haces los cálculos en estos años si aguantabas bitcoin te salia mejor alquilar, pudiendo comprar si quieres una vivienda gastando menos Bitcoin mas adelante.
BIP138 permitiría CIFRAR ese archivo con todo el contenido de la billetera sin tener que acordarte de una contraseña
BIP139, permitiría crear un archivo ESTÁNDAR entre software wallets
Este archivo BIP139 no está cifrado, no lo puedes subir a la nube, ya que contiene tus llaves públicas, tus etiquetas y tu historial... Y si alguien accediera al mismo, comprometería tu privacidad
Pero si lo combinamos con el BIP138 cerramos el círculo
Aquí entra el BIP139
Es un único archivo estándar (JSON) que guarda el "mapa" completo de tu wallet: cuentas, qué dispositivo tiene cada llave, etiquetas, monedas bloqueadas, rutas de derivación...
No voy a poder porque cada software wallet tiene un tipo de archivo diferente. Por ejemplo, no puedo abrir el archivo de sparrow en Nunchuk.
Para solucionar esto necesitaríamos un archivo estándar que fuera un "transportador de descriptor y etiquetas" entre software wallets.
Hasta ahí, un problema solucionado.
Pero hay otro más. ¿Qué pasa si quiero cambiar de software wallet, por ejemplo, abrir mi watch only en Nunchuk en lugar de Sparrow?
En la práctica es sencillo, es abrir el archivo de wallet, conectar el HW y automáticamente se descifra. Esto permite guardar el archivo en diversos lugares (incluso en medios no confiables como nubes de terceros).
El atacante necesitaría acceder al archivo y a una de las claves