Commit Graph
3 Commits
Author SHA1 Message Date
pikaroandClaude Opus 5 9486596b71 Cifras del incidente actualizadas, seccion 7 nueva y enlace a la guia del aparato
Cifras (Galaxy Research, 14-ago-2026): mas de 1.778 BTC confirmados
desde mas de 5.200 direcciones, tres oleadas mas 41 huellas menores;
hasta 2.417 BTC y 151 M$ si se confirma la cuarta. La version anterior
daba 1.596 BTC y 7.300 direcciones. Anadido que Galaxy no registra
actividad confirmada despues del 6 de agosto.

Reescrito el aviso sobre las cifras: no basta con decir que se mueven,
ahora dice como se movieron y por que (cambio de metodo de conteo).

Seccion 7 nueva, "Si pierdes el aparato, el papel, o parte de el":
- tabla de que pasa en cada caso; el aparato es reemplazable, el papel no
- 7.1 copias multiples, y por que partir las 24 palabras en trozos NO
  reparte el secreto sino que lo debilita en cada trozo
- 7.2 Shamir/SLIP-39: que es, y las tres razones para no usarlo aqui
  (te ata a un ecosistema, crea un momento de reconstruccion que antes
  no existia, y su fallo tipico es que nadie sabe usarlo cuando hace
  falta). Multisig como alternativa madura.

Enlace a la guia de SeedSigner en el frontal y en el Anexo B: son piezas
publicadas con URL estable y cada una sigue leyendose sola.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_011GtYP8BWsrg9G1u7nD7xGT
2026-09-09 11:46:00 +00:00
Picaro 9cf7d5403f Sección 3.5: matizar la generación por imagen con mediciones publicadas
La sección decía "no recomendado" sin más. Ahora distingue dos cosas que no
son lo mismo: la cantidad de entropía, que es abundante con luz, y la
verificabilidad del resultado, que es donde los dados ganan.

Incorpora las mediciones del análisis del propio proyecto (cuatro aparatos
físicos, 340 MB de capturas publicadas):

- una pared blanca aporta prácticamente lo mismo que una escena compleja: la
  entropía está en el ruido del sensor, no en lo fotografiado
- con el sensor a oscuras se midieron imágenes finales de 113-221 bits, por
  debajo de los 256 necesarios, y la capa de previsualización se cae a la vez
- mantener pulsado el botón se salta esa capa entera
- lo que muestra la pantalla no indica cuánta entropía se recogió

Y la razón para preferir dados, en palabras del desarrollador principal de
SeedSigner: con la imagen solo se puede verificar el proceso, no los resultados
individuales. Es el pilar 2 del documento, confirmado desde fuera.

Anotado que el análisis es asistido por IA, del propio proyecto, y que nadie ha
reproducido sus cifras: la sección 1.6 se aplica también a él.
2026-08-08 12:51:21 +02:00
Picaro 8d98651a3e Autocustodia verificable: guía inicial
Guía en castellano sobre cómo generar y verificar tus propias llaves de Bitcoin
sin depender del generador de aleatoriedad de ningún fabricante, escrita a raíz
del fallo del RNG de Coldcard de julio de 2026.

El método (secciones 1-4) es agnóstico de dispositivo; los pasos concretos de
cada aparato viven en anexos intercambiables, y la elección de dispositivo se
resuelve con criterios en vez de con una lista de marcas.

Datos del incidente verificados contra fuentes primarias a 7 de agosto de 2026.
2026-08-07 21:49:17 +02:00