proof of RUN

Bitcoinの情報をBGMに毎日RUN🏃‍♂️
BIP42.195｜激動の時代を駆ける｜月間500〜600km ｜不撓不屈｜Node Runner（予定）｜Running bitcoin｜💎✊⚡️

[proof of RUN @moom2951]

#BitcoinTokyo2024

充実した時間を
ありがとうございました⚡️

新しい住人は困惑気味、、、🤣

アンブレルも買えたし、
マイノード頑張ります。

JADE買い忘れた、、、

#btc #ビットコイン　#bitcoin
#フルグル　#ビットコイナー反省会

[Teruko @Teruko21M]

SeedSignerキットを入手｡
サイコロ100個も注文｡
あと必要なのは時間とやる気｡

[proof of RUN @moom2951]

盆休みで仕事から離れて、
時間ができる人は多いと思うし、
「平和と愚かさ」を読んでほしい。　　

1週間以上休みの会社員も多いし、
シラスやゲンロンみてほしい。

平和と戦争を問う8月。なう。

#ゲンロン　#hazuma #東浩紀

[proof of RUN @moom2951]

ビットコイナーの
トラストフルなダイス探しの
旅が始まる、、、なう。

[ルノルミン @lunormin]

Jade方式のダイスロール場合、ダイスの偏りは大丈夫なのだろうか

[proof of RUN @moom2951]

COLDCARDの件。
カーテン閉めていても、BLOCKCLOCKまで疑えというなら、公式で販売してるキャラクターのぬいぐるみも何か仕込まれてるとか言い出す輩が出てきそう、、、、。

[ルノルミン @lunormin]

自分が「なんとなく知ってる程度」だった知識も詳細に書かれていて、とても勉強になりました

「セルフカストディするなら多分これは知っておいた方がいいだろうなぁ」と思っていたことが全部書いてあるので、これからセルカストディをやってみたい人は必読だと思います

[ダニエル田中 @daniel_tanaka_]

ルノルミンさんに言われたら自信がつきますw

必読書です🥹HWWを既に持ってる人はぜひ読んでください🧡

Secure your entropy, stay in control #Bitcoin

[Koji Higashi @Coin_and_Peace]

海外の多くのビットコイナーもColdcardを推していた中で、今回のような事態になると想定するのは難しかったと思うので、発信者側がそこまですごく責任を感じる必要もないとは思います。日本では幸運なことに今の所直接の影響もそこまで大きくないようなので。

今後の教訓としては海外のビットコイナーが推していることは必ずしも正当性や安全性の根拠にはならない（これは自分は前から意識していました）

また、情報の受取手も複数の発信者を参考にしたり鵜呑みにしすぎずにリテラシーや理解も上げていく必要がある、などでしょうか。

いずれにせよビットコインのセルフカストディの手法の解説などを積極的にしてくれる人は貴重なので、やめるというより、今後こういう事件により上手く対応できるようにむしろ発信を強化して欲しい気持ちすら個人的にはあります。

[Koji Higashi @Coin_and_Peace]

Lightning Baseで国内向けにColdcardも売ってくれ、という声はちょこちょこもらっていたのですが、正直に言えば対応しなかったのはこういう事態になるのを想定していたわけではなく、直接のつながりもないしちょっと面倒だったからです…。結果オーライになってしまったが。

いずれにせよ他の製品でも理論上はこういうことは起きるので、一社のHWWを信頼しすぎないようにしましょう、というのは前から変わらずです。

[Teruko @Teruko21M]

最新戦況報告｡

“ There is no Bitcoin without self custody. This is non negotiable.”

これを機にカストディアンへのBTC集中は加速するけど、それでいい｡自己管理のリスクとコストを上回るメリットを感じる人だけ修行を続ければいい｡自己管理する権利を賭けた戦いも近々始まりそうだけど。

[BTC Shota @BTCShota]

ビットコインには「ここが壊れたら全部終わり」という場所がない。止められるサーバーも潰せる本社も捕まえられる発行者もいないから。

でも持ち手にはその場所ができやすい。思い当たるものを1つずつ消していく必要がある。

◾️取引所に置いたまま
→ 会社が飛んだら終わり。自分で持つ。

◾️メーカー1社の機械1台に任せる
→ その設計にバグがあったら終わり。中身を自分で入れられるものを選ぶ。

◾️機械が作った乱数をそのまま信じる
→ 中で何が起きたか誰も見ていない。サイコロで自分で作る。

◾️シードを書いた紙が1枚だけ
→ 火事で終わり。場所を分けて置く。

◾️そのアプリでしか開けない
→ サービスが終わったら終わり。BIP-39（ほぼ全ウォレット共通の単語形式）で作る。

◾️自分の頭の中だけにある
→ 自分に何かあったら終わり。紙と場所に残す。

信じる先を1つ減らすたびに壊れにくくなる。
単一障害点がないのがビットコインの価値なら、持つ側もそうあるべきだと今回学んだ。

[proof of RUN @moom2951]

シードサイナーばぶるナウ

[moyashamo/もやしししゃも @sishamo_moyashi]

あなたのHWWがサイコロ通りの出力をするかの簡単な検証方法🧐

COLDCARD含め乱数生成の脆弱性によりハックされた事例は多々あります。
不安から解放されるためには、自分が生成した乱数だけでシードフレーズが作られるかの検証が必要です。

SeedSignerとCOLDCARDの実機検証をお試しください。

[cryptographile @cryptographile]

Coldcardを使って秘密鍵を生成したビットコイナー全員に注意喚起。

乱数発生器に脆弱性が見つかりました。

よほど自信がない限り、ダイスロールしていようが、パスフレーズを設定していようが、マルチシグだろうが、資金を移動することを検討して下さい。

上記を行っていない人は至急対応を。

[moyashamo/もやしししゃも @sishamo_moyashi]

ありがとうございます！
実際に使うシードフレーズに影響はありませんが、完全に自分の乱数であることがわかっているだけで将来的な安心材料になります。

ちょうど手元にあるのがSeedSignerとCOLDCARDだったので、他のHWWお持ちの方は元スレを参考に検証ください！

[Kate 🟩⚡️ @shungiku2010]

ColdCardの件は、刻々と状況が変わりつつあるので、MK3以外の製品を使っていて、まだ対応してない人は、
早急にビットコインを安全な別の場所に移しましょう。詳細は別でポストします。

[ダニエル田中 @daniel_tanaka_]

Coldcard使ってるからといってリテラシー高くないと思います。所詮商用HWWを買ったに過ぎないですからね。Coldcardの過大評価。

[ダニエル田中 @daniel_tanaka_]

これは正しい見解だと思う。HWWは入手経路で汚染しやすい。CoconutやBluewalletで十分な人はかなりいるはず。

[Kate 🟩⚡️ @shungiku2010]

ColdCardを使ってる方、対応は早急に！

残念ながら、2021年製のColdCard MK3だけでなく、MK4でも盗難が確認されています。

【対象者】ColdCard MK3、MK4, MK5, Qで**自動生成**されたシードフレーズを使ってる人

パスフレーズを追加してる場合も対応を。(AIなら1つのパスフレーズを破る可能性大）

落ち着いて、まず少額の送金テストをしてから、残りのビットコインを安全な場所に移動しましょう。

こういうニュース、旅行中でアクセスできない場合などは辛いですね。

なお、オンラインでヘルプするよと自分から近づいてくる人は、ほぼ詐欺。

AIによる巧妙な詐欺も増えてるので、知り合いのアカウントからでも信用しないこと。

[Teruko @Teruko21M]

30分前に届いた。2日前に送信すべきだった。
3年前にMK4買うために作った捨てアドレス宛だから、個人情報漏洩の未然防止策として120日で購入者情報は破棄してるというのも単なるマーケティングだった。