LEE ESTO SI USAS UN HARDWARE WALLET COLDCARD

Estimados clientes de BULL:

Este es un aviso de seguridad de importancia crítica para todos los usuarios del hardware wallet Coldcard. Si no estás seguro de que tu hardware wallet sea una Coldcard, encontrarás fotos de estos dispositivos en este artículo.

Se ha descubierto una falla de seguridad crítica en todos los dispositivos Coldcard (modelos MK3, MK4, MK5 y Q). Aclarémoslo de entrada: este problema de seguridad no tiene nada que ver con Bull Bitcoin. Enviamos este artículo a nuestros clientes para asegurarnos de que estén al tanto de la situación.

Si no usas una billetera Coldcard, no tienes de qué preocuparte y puedes simplemente ignorar este artículo.

1. Si no definiste una "passphrase" al crear tu billetera Coldcard, corres un riesgo inmediato. La "passphrase" NO es el PIN que tecleas al encender el dispositivo. Es una contraseña distinta, que ingresas cada vez que usas el dispositivo. Si tienes una passphrase, también estás en riesgo, pero el nivel de riesgo depende de qué tan segura sea tu passphrase (larga y compleja, preferiblemente aleatoria).

2. Si no recuerdas si usaste una passphrase, o si dudas de su solidez, asume que no es segura. No le preguntes a una IA si tu passphrase es suficientemente segura: asume que no lo es.

3. Este bug no afecta a los usuarios que configuraron su Coldcard con la opción "dice roll" (lanzamiento de dados) lanzando los dados unas 100 veces. Si no lanzaste los dados 100 veces, si no estás seguro o si no lo recuerdas, asume que has sido afectado.

4. Si lanzaste los dados y crees tener una passphrase sólida, has mitigado eficazmente los riesgos de este ataque. Aun así, te recomendamos encarecidamente reforzar la seguridad de tu configuración, con calma y sin apuros.

Qué hacer ahora

Si no estás seguro de haber lanzado los dados, si no estás seguro de tener una passphrase, o si no estás seguro de que tu passphrase sea suficientemente sólida, debes actuar de inmediato y sacar tus fondos de la billetera Coldcard que usas actualmente. Te proponemos 2 opciones.

Una advertencia antes de continuar: una migración de fondos de emergencia puede ser estresante, y corres el riesgo de cometer un error si estás ansioso y apurado.

Te recomendamos estas 2 firmas de consultoría Bitcoin, en las que confiamos y con las que ya hemos trabajado. Se especializan en ayudar a los usuarios de Bitcoin con la seguridad y privacidad de sus billeteras. Cobran honorarios de consultoría.

• Bitcoin Mentor
• The Bitcoin Way

También puedes contactar a nuestro chat de soporte en app.bullbitcoin.com: haremos todo lo posible por guiarte. Ten presente, sin embargo, que Bull Bitcoin no es un servicio de consultoría. Nuestro chat de soporte es una ayuda gratuita, sin garantías de servicio.

Opción 1:

1. Descarga la billetera móvil BULL en tu teléfono.

2. Anota las palabras semilla de esta nueva billetera (asegúrate de guardar una copia en un lugar seguro).

3. Envía de inmediato todos tus fondos a la billetera móvil BULL.

4. Tus fondos ya no están expuestos al bug de Coldcard.

5. Podrás pensar más adelante en una solución permanente de almacenamiento en frío para tus bitcoins.

Opción 2:

1. Actualiza el firmware de tu Coldcard siguiendo estas instrucciones: https://coldcard.com/docs/upgrade

2. Selecciona el menú "Advanced/Tools".

3. Selecciona la opción "Temporary seed".

4. Selecciona "Generate Words".

5. Selecciona la opción "24 Dice Roll".

6. Consigue un par de dados y lánzalos 100 veces. Ingresa cada resultado en la Coldcard.

7. El dispositivo te pedirá luego que anotes tus palabras semilla. Escríbelas en papel y guárdalas en un lugar seguro.

8. Se te preguntará si quieres guardar esta semilla en el Seed Vault. Selecciona "Yes".

9. En la pantalla de inicio de tu Coldcard, abre la opción "Seed Vault" y verifica que tu nueva semilla esté seleccionada. Puedes renombrarla "Safe Wallet" para ubicarla más fácilmente.

10. En la pantalla de inicio verás la opción "Passphrase".

11. Ingresa una passphrase fuerte. Debe ser lo suficientemente compleja como para ser muy difícil de recordar. Si no estás seguro de que tu passphrase sea lo bastante fuerte, elige 6 palabras al azar. No le pidas a una IA que elija esas 6 palabras. Si estás ansioso, puede ser útil escoger las palabras al azar de esta lista: https://bip39-phrase.com

12. Guarda esta passphrase en un lugar seguro, preferiblemente separada de tu semilla: sin ella no podrás acceder a tus fondos.

13. Una vez ingresada esta passphrase, accederás a una billetera Coldcard segura, generada aleatoriamente.

14. Es extremadamente importante probar la recuperación de esta nueva billetera protegida con passphrase antes de mover fondos importantes a ella.

15. Una vez que hayas probado la recuperación y confirmado el acceso a la nueva billetera, transfiere los fondos de la billetera vulnerable a la nueva billetera Coldcard segura.

Actúa ahora, pero sin apurarte. Una migración hecha con pánico puede terminar en una pérdida.

Si estás ansioso, apóyate en un profesional.

Y lo repetimos: nunca, pero nunca, dejes que una IA genere o valide tu passphrase.