No lo había pensado. Hoy justo miraba la gráfica de BTC a finales de 2017 (cuando empezó a caer) y comparándola con la caída que está experimentado desde inicios de este año (que también está cayendo aunque no tan abruptamente) y no puedo evitar pensar si está pasando lo mismo.
La incertidumbre es puñetera 
y muy difícil de gestionar
2 Me gusta
1 me gusta
Min 8.40
Con lo cual si un criminal está desarrollando a través de btc actividades criminales, ese criminal mientras no se descubra quien es a través del seudónimo, podrá desarrollarlas en la semiclandestinidad, pero tan pronto como se vinculen a ese criminal con el seudónimo de btc…. eso se puede terminar haciendo a través de distintas investigaciones policiales, todo el historial criminal de ese delincuente queda registrado y queda disponible para las autoridades y para todo el mundo porque su dirección sería pública para todos en BTC, es decir ¿de verdad nos creemos que un delincuente va a querer dejar un rastro eterno y perfectamente público de todas sus actividades….?
Sin comentarios.
1 me gusta
Aquí hay una explicación de lo que son los llamados bloques huérfanos, por si alguno tiene curiosidad al respecto. Digamos que la explicación muy simplificada seria que no son dos bloques con transacciones diferentes, sino el mismo bloque con las mismas transacciones. Cuando se crea el siguiente, solo sobrevive uno de ellos
La escasez global de chips está asfixiando la producción de máquinas que se utilizan para “minar” bitcoines, sector dominado por China, lo que dispara los precios de los equipos informáticos a medida que el aumento en el valor de la criptomoneda impulsa la demanda.
Los dos principales productores de chips que se utilizan especialmente en plataformas mineras, Taiwan Semiconductor y Samsung Electronics, están dando prioridad a los suministros a sectores como la electrónica de consumo, cuya demanda de semiconductores se considera más estable.
Apuesto a que no tenía una passphrase y confió en que la generación de la wallet mediante 24 palabras aleatorias era lo suficientemente segura.
Le acabo de preguntar.
Estoy leyendo el twit y no salgo de mi asombro!! Es raro, raro…
Por lo que comentas de la fuerza bruta en tu twit, no se. Para encontrar 4 palabras… se tardan 20 días con hardware y software adecuado, para 5: 2048 * 20 días…
https://bitcoin.stackexchange.com/questions/87326/19-out-of-24-words-of-bip39-passphrase-brute-force-last-5
Hay 2048^24 combinaciones posibles!!!
Saludos.
1 me gusta
Bueno el término “fuerza bruta” no lo empleé yo, sino otro usuario, a modo de simplificar las cosas imagino. No es el más adecuado en este caso.
Yo en ningún momento he pensado que fuera un ataque dirigido hacia el usuario víctima del robo, sino que por casualidad dieran con su cartera. Hay muchas combinaciones, sí, pero dependes de la “suerte” que tengas de que otra persona genere una cartera con las mismas palabras.
De hecho, hay un proyecto que se dedica a encontrar carteras de esa forma, generando carteras aleatoriamente y viendo si tienen fondos: LBC::Server
Para dejarlo claro, no dudo de la seguridad del protocolo, solo que es necesario agregar una passphrase encima de tus 24 palabras para no dejarlo todo al azar. De cualquier manera no creo que sea mal consejo, pues con combinaciones de 24 palabras de una lista conocida de las mismas solo hace falta dejar el tiempo pasar y/o que se mejore el hardware para que se acaben sacando todas las claves privadas generadas de esa forma.
Todo esto bajo mi forma de entenderlo, pero es un mundo del que me queda mucho por aprender.
Vale, es que en Twitter está todo un poco mezclado y seguramente me he confundido yo.
Es un asunto un poco raro. Incluso más raro que el hackeo es la operativa… 371 sends??? WTF???
Por lo que comenta había comprado poco pero aunque tuviera uno o dos bitcoins, hacer 371 transferencias te lleva… un buen rato! Y no hay razón en partirlo tanto!
Si yo soy un hacker y encuentro la clave privada de un monedero, lo primero es sacar los BTC en bloque de ese monedero y luego, tranquilamente, ver que hacer porque si cuando llevo 20 o 30 transferencias se da cuenta el propietario, puede sacarlo todo él !!!
Saludos.
1 me gusta
Sí, yo tampoco entendí eso de las 371 transacciones… en algún momento se dijo entre tantos tweets que no eran transacciones sino confirmaciones de la transacción por parte de la red y en otro momento dijeron que era que la transacción tenía 371 entradas, las cuales podían ser todas las víctimas.
He tratado de buscarlo de nuevo pero no encuentro nada con tantas conversaciones que salieron desde el tweet de la víctima.
En cualquier caso opino como tú, lo lógico desde la vista del atacante es llevarse todo el saldo de golpe y ya luego marearlo.
Cómo se hace esto en Ledger o con qué wallet se podría conseguir?
Te dejo enlace a la documentación de Ledger donde de explica paso a paso:
https://support.ledger.com/hc/en-us/articles/115005214529-Advanced-passphrase-security
Lo tienen bastante bien pensado, ya que acabas teniendo la cartera buena (la generada con el passphrase) bajo un segundo PIN. Con el primer PIN accederías a la cartera que se genera solo con las 24 palabras, por si te obligasen a introducir uno.
1 me gusta
Mil gracias. Le echaré un ojo
1 me gusta
Hola,
A ver, tampoco nos pongamos paranoicos, vale? Está claro que lo que se propone con un password adicional es bueno pero hay que ponderar los beneficios de estar bien protegidos a la lenta o poca disponibilidad de los bitcoins cuando se necesitan.
Hay que pensar también que cuantas más capas de seguridad le pongamos a nuestras cuentas más posibilidades hay de perder alguna, olvidarlas, o destruirlas con la consecuencia de la pérdida de nuestros saldos.
Hay muchas maneras de incrementar la seguridad con multifirmas, etc. Como curiosidad en Electrum, el software de wallets se pueden hacer con hasta 15 firmas necesarias!!! Os imagináis??? Necesitas un Ledger, Tresor, papel, notario, la prima en Cuenca, tu madre en el asilo… etc.
Podemos poner todas las contraseñas, esconder las frases en el Himalaya… Nunca se podrá evitar que en una generación aleatoria de llaves privadas den con vuestra cartera y roben todo. No os pongo las matemáticas de que esto ocurra para no abrumaros; es muy difícil pero no imposible.
En fin, todo esto para decir que no os dejéis arrastrar por mucha gente e instituciones que no paran de decir que el bitcoin no es seguro, que os lo van a robar, que se puede pagar los mismos bitcoin dos veces, etc.
Hay mucha gente que han encontrado una manera de llamar la atención o simplemente hacer publicidad a sus negocios (creo que es el caso del twit anterior 
)diciendo cosas sobre bitcoin. Es lo que en inglés se conoce como FUD, Fear, Uncertainty, and Doubt.
El bitcoin ha muerto 395 veces ya… RIP Bitcoin.
1 me gusta
En este caso simplemente tienes que escribir un PIN distinto para usar los fondos. No es más lento que escribir el PIN que ya tienes sin usar esta medida adicional.
Eso sí, tienes que hacer un backup también de la passphrase, en eso llevas razón.
Siempre tienes que decidir entre más seguridad o más conveniencia. Pero al menos debes saber las opciones que tienes para poder tomar tú la decisión y sus consecuencias.
Mi intención nunca ha sido decir que BTC no es seguro, solo que creo que es mejor enseñar a las personas a tomar todas las medidas posibles (con un equilibrio como comentas) que afirmar que es imposible que les roben con las medidas básicas. Sin embargo se me han lanzado al cuello muchos fans de BTC por esto mismo.
Creo que es más enriquecedor un debate constructivo que la “guerra” que suele haber entre fans y haters de esta tecnología.
2 Me gusta
Hola Alex,
Mis comentarios eran generales, no iban dirigidos a tus comentarios o el twit que pusiste.
Yo no soy un defensor a ultranza del bitcoin ni de nada en general. Pienso que lo que has dicho es correcto y además es de ayuda para los que quieran añadir un poco más de seguridad a sus BTC, ningún reproche.
Saludos.
4 Me gusta
1 me gusta