Ya está aquí! Os dejamos nuestra última Newsletter donde se trata de explicar la afectación, los pasos a dar y ayudar a todos los afectados “Coldcard, tienes que actuar” https://newsparser.btcconsulting360.com/coldcard-tienes-que-actuar

⚠️ Hay mucha info y confusión sobre un problema reportado sobre dispositivos de ColdCard. Si tienes dudas, en BTC Consulting360, estamos para ayudarte, no dudes en contactar ya. Según información de la propia empresa, parece que es así y afecta solo a COLDCARD Mk3 y sí, la cosa parece seria. Afecta a semillas generadas en un Mk3 con firmware 4.0.1 (marzo 2021) o posterior, hasta la 5.0.3, la última que soportó ese modelo. Mk4, Q y Mk5 no están afectados según el análisis preliminar de Coinkite. Si tu semilla no se generó en un Mk3, esto podría no ir contigo. Pero te invitaría a seguir leyendo, al final hay recomendaciones. Ha circulado una reproducción del fallo con una cifra que explica en gran parte el problema ~80.000 estados posibles. Mira este post, es muy revelador: https://x.com/theinstagibbs/status/2082958675975553224 Sin meterme en tecnicismos, que tampoco soy experto. Lo que viene a mostrar la imagen del post anterior es que se usaban unos 16 bits de aleatoriedad real. Deberían ser 256. No es entropía un poco floja. Es un espacio que se recorre entero en segundos, en un portátil normal. Por eso el barrido vació 501 carteras en dos bloques, aparentemente usando un script en bucle para hacer el barrido Si tienes fondos en una cartera generada por Mk3 sin passphrase, asume que están expuestos. La excepción que salva a mucha gente: passphrase BIP-39 Sí PASSPHRASE, el passphrase es un must!!! Si sobre esa semilla usaste una passphrase BIP-39, el riesgo es ínfimo. Con 16 bits de semilla pero una passphrase fuerte, el atacante tendría que romper la passphrase. 🚨 Passphrase BIP-39 NO es el PIN del dispositivo. No son lo mismo. Si no estás seguro de cuál usaste, asume que no tenías passphrase. Recomendación sobre qué hacer. Primero, calma, nunca se actúa en pánico. Genera una semilla nueva en un dispositivo no afectado Verifica el backup antes de depositar nada. Solo entonces mueves fondos. Conserva el backup viejo hasta terminar Si el Mk3 es tu única opción ahora mismo: crea una passphrase BIP-39 fuerte y única y mueve los fondos ahí. Es un parche, no la solución. 🔒 Y MUY IMPORTANTE X Privacidad: mueve UTXO a UTXO, cada uno a una dirección distinta. NO consolides. Consolidar puede ocasionar que enlaces todo tu historial de forma permanente e irreversible. Las comisiones se pagan una vez; la privacidad no vuelve. Pero si el saldo que tienes es importante y eres usuario afectado y no tenías passphrase, sacarlo va primero. La privacidad perfecta no sirve si te vacían la cartera mientras la optimizas. OJO, mucho OJO. Va a haber estafas. Falsos "verificadores de Mk3" pidiendo tus 24 palabras. Nadie necesita tu semilla para decirte si estás afectado. Nunca se da la semilla! Y no ejecutes scripts de reproducción en una máquina donde tengas claves reales. Migra con calma, pero sobre todo con cabeza. Precipitar una migración crea un riesgo más inmediato que el que intentas resolver. Seguramente haya más información, mantente informado. Aviso oficial: blog.coinkite.com/coldcard-mk3-seed-generation-warning/

Tras la última Newsletter nos llegaron muchas preguntas sobre el BIP-110, y sobre todo una: cómo seguir lo que vaya pasando sin depender de titulares. Por eso ha montado un observatorio público: https://bip110.dinerosinreglas.com Empieza por lo que más se pregunta. ¿Tengo que hacer algo con mi bitcoin? No. ¿Se ha partido Bitcoin en dos? Esa no hace falta que te la conteste nadie, se comprueba: detrás hay dos nodos propios, uno con las reglas de hoy y otro con las del BIP-110. Mientras los dos vean los mismos bloques, hay una sola cadena. Cada cifra lleva una etiqueta según lo que se puede fiar uno de ella, y las advertencias están en pantalla, no escondidas en una nota al pie. Seguiremos contándolo a través de nuestra Newsletter de forma objetiva y razonada: https://btcconsulting360.com/newsletter/ Todo este debate se reduce a una pregunta: quién decide qué reglas sigue tu bitcoin. El observatorio lo comprueba con dos nodos. Tú necesitas uno. Tu nodo, tus reglas: https://btcconsulting360.com/formaciones/nodos-metodo-360-tu-nodo-tus-reglas/ El riesgo real de estas semanas no es la bifurcación. Son las estafas que la acompañan. Quien te pida tu frase semilla para "reclamar" monedas de una cadena nueva no te está ayudando. Te está robando. Autocustodia bien hecha, paso a paso: https://formaciones.btcconsulting360.com/formaciones/metodo360-formacion-completa/ Autocustodia y nodo propio son las dos mitades de la misma respuesta. Una te da las llaves. El otro te da las reglas. Sin las dos, siempre hay alguien decidiendo por ti. Y algo que nos importa más que el temario: todas nuestras formaciones incluyen acompañamiento. Sesiones contigo, dudas resueltas y acompañamiento por email, y seguimiento hasta que lo tienes funcionando. Porque el objetivo no es que veas la formación. Es que acabes con tu nodo corriendo y tus llaves bajo tu control. Las dos formaciones juntas: https://btcconsulting360.com/formaciones/pack-deberes-completos/

Te compartimos nuestro nuevo vídeo: ¿Cómo puede aprobarse una ley con más votos en contra? https://www.youtube.com/shorts/2P5jS9QFkgg

En nuestra última Newsletter analizamos, de la mano de qué implicaciones puede tener el BIP-110 para Bitcoin: por qué esto no es 2017, qué se encuentra de verdad quien se marcha a la cadena "minoritaria", y tres riesgos concretos: - estafas - replay, y - privacidad para quien decida moverse. Y sobre todo, qué deberías hacer tú con tus sats. Spoiler: menos de lo que te están contando.👉 https://newsparser.btcconsulting360.com/newsletter-implicaciones-bip110

Te compartimos nuestro nuevo vídeo: ¿Puede Hacienda descubrir tus Bitcoin? Así funcionan MiCA y DAC8 https://www.youtube.com/watch?v=LVV7aBZJYEM

Te compartimos nuestro nuevo vídeo: El Euro Digital, hoy https://www.youtube.com/watch?v=I2QizKN1s6U

Te compartimos nuestro nuevo vídeo: ¿Tiene razón el Papa sobre la Inteligencia Artificial? https://www.youtube.com/watch?v=2lQNyqAuhfY

Te compartimos nuestro nuevo vídeo: El Instituto de Filosofía y Economía Bitcoin (IFEB): acercando Bitcoin al mundo académico https://www.youtube.com/watch?v=zU4yjxJrNQE

Te compartimos nuestro nuevo vídeo: Cómo empezar en Bitcoin sin perder dinero https://www.youtube.com/shorts/E_u43UEs4P0