유령 retweeted
시드사이너랑 크럭스 멀티벤더로 멀티시그 구성하신 분들은 조심하세요.
멀티벤더, 멀티시그를 하는 이유는 한 기기가 뚫려도 비트코인을 지키기 위해서입니다. 그래서 보통은 서로 다른 제조사의 지갑을 섞어서 구성하곤 합니다.
실제로 많은 분들이 제조사 리스크를 피하기 위해 SeedSigner와 Krux로 멀티시그 지갑을 구성하시는데, 이 조합은 완벽한 분산이 아닙니다.
왜일까요?
겉모습도 개발 팀도 다르지만, 깃허브를 확인해보면 둘 다 embit이라는 동일한 비트코인 라이브러리를 기반으로 작동하고 있습니다.
만약 embit에 치명적인 버그가 발생하면 두 기기가 동시에 동일한 오류를 일으킬 수 있습니다. 결과적으로 2-of-3 멀티시그에서 두 키가 같은 이유로 무너지면 멀티시그의 의미가 사라지게 됩니다.
멀티시그의 핵심은 단순히 서로 다른 '기기(하드웨어)'를 쓰는 것이 아니라, 서로 다른 '소프트웨어 구조'를 조합하는 것입니다. 멀티시그를 구성할 때는 제조사뿐만 아니라 내부 라이브러리 의존성까지 확인해 보는 습관이 필요합니다.
최근 BOSS Summit에서 Krux 개발자를 직접 만나 나누었던 이야기입니다. 비트코인 센터 서울@BtcCtrSeoul 에서 크럭스를 판매하고 있다니까 깜짝 놀라했습니다.
크럭스와 시드사이너를 섞어 멀티벤더를 구성하는 비트코이너들이 많으니 "이 위험성을 한국에 꼭 좀 전해달라"고 당부했습니다.
비트코인 커뮤니티의 안전을 위해 선뜻 이 위험성을 공유해 준 개발자분께 감사드리며, 저 역시 더 많은 분들과 공유하고자 이 글을 작성합니다.
그니까 내가 올해 .....
빗썸 2000BTC 오지급
콜드카드 사태
렛저이슈
블록스트림 리퀴드네트워크 해킹
키스톤 배송정보 유출
빗썸 개인정보 유출
바이낸스 해킹
...을 실시간으로 봤다고?
또 뭐가 있었던 것 같은데 까먹음 🧐
유령 retweeted
코코넛 볼트가 오늘 한 살이 됐습니다 🥥🎂
함께해 주신 여러분 덕분에 맞은 첫 생일
선물은 여러분이 받아주세요 💚
오늘 준비한 새로운 선택지,
코코넛 볼트 라이트를 소개합니다⚡️
필요할 때 시드를 불러와 오프라인으로 서명하고,
사용 세션이 끝나면 지갑 데이터를 삭제하는 서명 전용 버전이에요
보안 저장 모드와 상속 지갑까지 필요하다면 기존 볼트
서명 전용 기능이 필요하다면 볼트 라이트
사용 방식에 맞게 선택해 주세요
모두가 자신의 비트코인을 안전하게 보관할 수 있는 그날까지,
코코넛은 더 다양한 선택지를 만들어가겠습니다🥥🛠️
----
Q. 라이트에서는 어떤 기능이 빠졌나요?
시드를 기기에 장기간 보관하는 보안 저장 모드와 상속 지갑 기능을 제외했어요
일반 싱글시그와 멀티시그의 QR 기반 오프라인 서명은 지원합니다
Q. 기존 구매자도 라이트를 따로 사야 하나요?
서명 전용 기능을 쓰기 위해 추가로 구매하실 필요는 없어요
기존 볼트에는 이미 서명 전용 모드와 보안 저장 모드가 모두 포함되어 있습니다
Q. 다음에 사용할 때 시드를 다시 불러와야 하나요?
네, 세션이 끝나면 데이터가 삭제되므로 다음 사용 시 다시 불러와야 해요
복원에 필요한 시드와 사용 중인 패스프레이즈는 별도로 안전하게 보관해 주세요
Q. 라이트도 오프라인에서만 사용하나요?
네, QR 코드로 거래 데이터를 주고받으며 오프라인에서 서명해요
네트워크 연결을 감지하면 앱 사용을 차단하고 메모리를 삭제합니다
Q. 다른 월렛 앱과도 사용할 수 있나요?
코코넛 월렛뿐 아니라 Sparrow, BlueWallet, Nunchuk의 보기 전용 지갑과도 호환됩니다
Keystone hardware wallet menciona que tiene anti tampering (para evitar el ataque que recibió Ledger); todo lo puedes ver paso a paso en el video más abajo.
PERO como menciona @MagicalTux: “Los implantes modernos que hemos visto en las Ledgers solo necesitan ese cable flexible que sale del área segura (ver foto más abajo) para alimentar la pantalla de tu video, y obtiene todo lo que necesita de eso: la semilla mostrada en la configuración, energía, y parece que incluso tiene un conector y algo de espacio para sus chips.”
Así que NO PARECIERA QUE KEYSTONE HUBIERA SALIDO BIEN PARADA DEL ATAQUE.
1년 동안 계속 발전해오는 코코넛팀 보면서 제자리걸음인 내 모습을 반성하게 돼...💀...<니가뭔데..
암튼 결론은 코코넛팀 화이팅 🙌
처음부터 다시 배운다는 마음으로
귀찮아서 미루던거 하나씩 하는 중... 🫥
시드사이너 펌웨어 검증 이대로만 따라해라
시드사이너 부품 검사 & 펌웨어 검증
이번 영상으로 총 정리했습니다
어려운 용어, 최대한 쉽게 정리해봤는데
막히는 부분 있으면 유튜브 영상에 댓글 남기길
솔직히 펌웨어 검증 쉽다곤 못 하지만
그렇다고 못 할 수준은 아니니까
그대로 영상 따라해보길
youtu.be/cxYNAkPG5Ug?si=ocTc…
⚠️Electrum利用者へ
悪意あるサーバーが送金を握りつぶし、送金先をすり替えた偽取引を履歴に表示する攻撃が実際に発生。偽取引の手数料を上げると攻撃者に送金してしまう。
・4.8.3へ即更新
・署名時は送金先を全桁確認
自前サーバー接続なら影響なしだが、HWW署名の人も今後は注意を
유령 retweeted
코코넛 월렛에 핫월렛이 더해졌어요
이제 별도의 서명기 없이
휴대폰 하나로 지갑을 만들고
비트코인을 받고 보낼 수 있어요
일상에서 쓸 소액은 핫월렛으로
오래 보관할 비트코인은 코코넛 볼트와 함께
Android는 지금 업데이트하고
핫월렛을 만들어 보세요
iOS는 순차적으로 업데이트될 예정이에요
코코넛 월렛 다운로드
iOS: apps.apple.com/app/apple-sto…
Android: play.google.com/store/apps/d…
유령 retweeted
시드사이너 펌웨어 검증 이대로만 따라해라
시드사이너 부품 검사 & 펌웨어 검증
이번 영상으로 총 정리했습니다
어려운 용어, 최대한 쉽게 정리해봤는데
막히는 부분 있으면 유튜브 영상에 댓글 남기길
솔직히 펌웨어 검증 쉽다곤 못 하지만
그렇다고 못 할 수준은 아니니까
그대로 영상 따라해보길
youtu.be/cxYNAkPG5Ug?si=ocTc…
[패스프레이즈 가이드]
00:00 오늘 다룰 내용
01:09 니모닉과 BIP39 단어 목록
02:57 패스프레이즈란?
05:37 패스프레이즈가 다르면 완전히 다른 지갑
07:32 패스프레이즈의 장점과 조심할 점
09:18 틀려도 지갑이 경고하지 않는 이유
10:50 실수 사례: 대소문자 하나로 잔액 0
14:41 MFP(마스터 핑거프린트)란?
17:01 지갑별 MFP 확인 위치
18:38 니모닉·패스프레이즈·지갑·MFP의 관계
21:35 Keystone·SeedSigner·Krux 패스프레이즈 설정
25:00 여러 기기로 MFP 교차 검증
25:49 패스프레이즈 사용 수칙
28:01 시연: SeedSigner
31:55 시연: 패스프레이즈 오타를 내면
33:52 시연: Krux
36:58 질의응답: 개인키가 겹칠 수 있나? 13번째 단어?
39:38 시연: Keystone 3 Pro
youtu.be/tpzPQF_qQ8A?si=SF-w…
유령 retweeted
Krux TZT 분해기
X에 렛저(Ledger) 사태로 시끌시끌하다. 그래서 당연하게도 드는 생각. "어? 내 기기도?" ...물론 가능성은 낮다.
하지만 편집증 걸린 비트코이너는 이렇게 해야 꿀잠을 청할 수 있다.
(원문 owl2-three.vercel.app/securi… )
ps. @bitpunkseer 님 감사합니다 🫡


























