Bertrand

[Bertrand @Bertrandbrussel]

카지노주사위
장 : 편함
단 : 던질때마다 모서리 닳아서 엔트로피 감소,
제작사를 신뢰해야함

일반주사위 + 폰노이만 디바이어스
장 : 주사위 검증 끝판
단 : 최소 500번 남짓~수천번을
1개씩 던져야함,
늘어나는 시간에서 발생하는 휴먼에러 급증

본인을 파악해서 선택하세요

[Bertrand @Bertrandbrussel]

@DDoLBit Dice roll은 yasmarang 우회경로라서
이번 문제에 영향을 받지 않는 것으로 알고 있습니다

[Bertrand @Bertrandbrussel]

@anakist08 찾아보니 아나키님 말이 맞습니다!

올 연말부터는 서비스 점검 급증하겠네요

댓글 감사합니다 ��

[Bertrand @Bertrandbrussel]

8월 20일 곧인데,
아무도 이 얘기를 안 하네.

지갑 보안성 얘기하면서 셀커 무섭다고 할때가
마지막 셀커 기회였던걸 느끼게 될 듯 🤐

[Bertrand @Bertrandbrussel]

@holiday2140 이제 할 사람은 거의 다 했죠
소량씩 차근차근 = 이제 그런거 없음 ㅋ

[Bertrand @Bertrandbrussel]

@holiday2140 특금법 시행일입니다.
100 미만 송금도 고객 신원, 지갑주소 의무수집하고,
FIU보고 기준도 빡세지네요

[Simon Dixon @SimonDixonTwitt]

Who benefits from the Coldcard hack?

The Financial Industrial Complex does.

We took a hit.

We mourn the loss of those affected.

We come back stronger.

If we don’t self-custody and run nodes, we end up with BlackRockCoin in a Coinbase collateralised debt obligation.

[Bertrand @Bertrandbrussel]

피해는 진행되고 있지만 상당�� 큰 이슈였고,
심약한 초보 셀커인은
그냥 거래소로 돌아갈까 하는 것을
많이들 고민했을 듯

포기하지 말고 이 참에 보안 공부를 하고,
좀 더 개인주권을 챙기는 계기가 되었으면.

Don’t trust, verify는 그걸 외치며 스티커나눠주는
그 회사에게도 해당되는 말임

[Bertrand @Bertrandbrussel]

플랫폼키는 넌척과 Co-signer 멀티시그 ���성한
극히 일부 대상을 얘기하는 것.

일반 사용자와는 무관한 말.

[CS Bastiat ⚖️ @CSBastiat]

I am very annoyed with @nunchuk_io for not disclosing sooner that their platform keys were generated with Coldcards.

HW wallet variety is crucial when setting up a multisig and every Nunchuk user has an extra Coldcard on their multisig that they prob didn't know about.

[Bertrand @Bertrandbrussel]

@YooDahui @nestedSegwit 가을되면 시도해보시죠 😢

[Bertrand @Bertrandbrussel]

@Bitcoin_Murern @LukeDashjr Parkinson's tremors remain constant at a frequency of 4-6Hz. Therefore, they do not appear to contribute to an increase in entropy.

[Bertrand @Bertrandbrussel]

@YooDahui @nestedSegwit 전에 부숴봤는데 기판이 불에 잘 안타고 겁나 튼튼합니다. 체력도 받춰줘야해요;;

[Bertrand @Bertrandbrussel]

@DDoLBit 서명할때의 난수는 결정론적 논스입니다. 기기와 무관

[Jameson Lopp @lopp]

"I'm scared there's no safe place for my bitcoin."

Security is not a binary attribute. You are always making trade-offs between convenience of your own access & inconvenience of unauthorized access.

The only perfectly secure BTC is that which you send to an unspendable script.

[Bertrand @Bertrandbrussel]

결국 기초를 제대로 못 다지�� 무너진다.

비트코인에서 가장 중요한 것은
충분히 높은 엔트로피로 시드를 만들고,
기술을 좀 더 닦고 (패프,멀티)
그것을 절대 노출하지 않으며,
내 노드로 브로드캐스팅하는 것.

여기서 하나라도 빠지면
OG고 뭐고 ㅈ도 아닌 놈임

그 외 나머지는 전부 +@

[Bitmund Freud @BitmundFreud]

Serious question. If Coldcard’s RNG was silently bypassed for years due to a firmware/build bug, what’s stopping the same class of subtle entropy failures from existing in other hardware signing devices (Trezor, Ledger, BitBox, Jade, etc.)?

Are we just assuming their TRNG + mixing designs are solid because nothing has blown up yet, or has anyone actually audited the equivalent code paths?

[Bertrand @Bertrandbrussel]

You guys also automatically generate passwords using RNG when backing up seeds, memos, and passwords.

Have you checked there?

[COLDCARD @COLDCARDwallet]

The first post was the advisory and what users should do.

This second post has the technical details: what actually went wrong, why our reviews missed it, the impact across Mk3/Mk4/Q/Mk5, and what we changed.

https://t.co/HshUxevCl3

( current evaluating Mk3 firmware release )

[Bertrand @Bertrandbrussel]

@Dingledined @brian_trollz use another open source device and verify it.

[COLDCARD @COLDCARDwallet]

The first post was the advisory and what users should do.

This second post has the technical details: what actually went wrong, why our reviews missed it, the impact across Mk3/Mk4/Q/Mk5, and what we changed.

https://t.co/HshUxevCl3

( current evaluating Mk3 firmware release )

[Bertrand @Bertrandbrussel]

콜카 사태, 가장 위험한 사람들

1. 기계생성 니모닉만 이용
(보안개념 제로라서 옮겨도 언젠가 또 털림)

2. 이 틈을 ��서 핫월렛 및 거래소 찬양

3. BIP110 신봉자 (무관심의 영역으로 사라짐)