@bitdov Este es el problema. Por defecto permiten la conexión servidores que pueden ser maliciosos. Al menos deberían limitarlos y basarse en servidores confiables como hace Sparrow. Esto es un problema de años que va a seguir afectando al usuario
1
0
1
En España, la mayoría piensa que comprar una vivienda se presenta como la mejor opción contra la depreciación...
4
9
69
Conectar a un server random de Electrum te puede salir caro. Cualquier servidor malicioso puede almacenar toda la informacion de tus wallets, tal como saldo, transacciones, direcciones y UTXOs. Añade este tipo de ataques. Ten un nodo propio y no confíes en terceros
ELECTRUM BITCOIN WALLET CONFIRMS CRITICAL SECURITY VULNERABILITY EXPLOITED IN THE WILD
Electrum has disclosed a high-severity vulnerability allowing malicious servers to trick users into sending Bitcoin to an attacker when increasing a transaction fee.
The attack works by intercepting a broadcast transaction and replacing it in the wallet’s history with a fake transaction redirecting funds to an attacker-controlled address.
If the user attempts to increase the fee using Replace-by-Fee (RBF), Electrum can sign the malicious transaction, sending the Bitcoin to the attacker.
Electrum confirmed two reported incidents, including one user who lost funds. Attackers even generated addresses matching the last four characters of the intended recipient’s address.
The vulnerability affects versions before 4.8.3 and has been patched in the latest release.
Users are urged to update immediately and verify all destination addresses and amounts before signing transactions.
1
7
43
@KeithMukai @SeedSigner @tabconf @miketwenty1 @onedigitmoney estudiobitcoin.com/semilla-moneda…
Hace mas de 5 años @fgbernal desarrolló esta versión con lanzamiento de moneda. No se por qué no se incluyó como opción en Seedsigner
Aquí el video: youtube.com/watch?v=f9v_zY…
Hace mas de 5 años @fgbernal desarrolló esta versión con lanzamiento de moneda. No se por qué no se incluyó como opción en Seedsigner
Aquí el video: youtube.com/watch?v=f9v_zY…
3
2
7
Hace un tiempo abrí una Passport Prime de @FoundationHQ que me enviaron para testear. Este es el resultado al intentar configurar una wallet: "El dispositivo no es genuino o puede haber sido manipulado".
1
3
41
@santochibtc Puede ser que tu IP sea rechazada por la API de mempool space. Prueba desde otra a ver. Desde tu nodo siempre va a ir mas rápido
1
0
0
Asi se debe ver un Ledger nano S Plus.
Para el que esté intranquilo, puede abrirlo y ver que luce así. No es difícil abrirlo ni cerrarlo
Si compras un Hardware wallet hazlo directamente al fabricante. No compres dispositivos reacondicionados.
Todo HW debería romperse al abrirlo
Para el que esté intranquilo, puede abrirlo y ver que luce así. No es difícil abrirlo ni cerrarlo
Si compras un Hardware wallet hazlo directamente al fabricante. No compres dispositivos reacondicionados.
Todo HW debería romperse al abrirlo
23
36
276
👷🚧Poco a poco van apareciendo funciones y heurísticas en el análisis de wallets en am-i.exposed. Si haces esto, hazlo desde tu nodo. Puedes ir testeando desde wallets signet o testnet4 vía web (está en la última versión)
1
8
52
Bluewallet se une al club del BIP329
Esto permite transportar fácilmente etiquetas de una software wallet a otra a través de un archivo .jsonl
Esto permite transportar fácilmente etiquetas de una software wallet a otra a través de un archivo .jsonl
New
- Labels for receive addresses (@R6mezMedhat)
- PSBT QuickLook — preview signed/unsigned PSBTs directly from Files on iOS
- Import/export transaction labels via BIP329
- Edit derivation path & master fingerprint for watch-only wallets (@Ojokne)
- View raw PSBT from the watch-only send flow (@MrHodl request)
2
4
59
A short basic tutorial on Am-I.exposed to understand how to use it (English version).
3
26
71
am-i.exposed 0.37 ya está aquí 🔍
La web se ha rediseñado desde cero: más simple, más clara y pensada para móvil.
Pega una dirección o una transacción y mira lo que ve un analista de cadena. Esto es lo nuevo 🧵
La web se ha rediseñado desde cero: más simple, más clara y pensada para móvil.
Pega una dirección o una transacción y mira lo que ve un analista de cadena. Esto es lo nuevo 🧵
5
50
167
De esta manera no cederás información de tus transacciones a sus servidores, pudiendo usar Bitbox en otras software wallets como Sparrow, Nunchuk...
1
0
6
Ah, y otra cosa, si quieres usar Bitbox app solo para configurar el dispositivo y no usar su wallet... Antes de configurar el dispositivo de inicio, accede a "conectar nodo propio" y desactiva los servers (o conecta tu nodo)
1
1
5
Lo ideal es seguir el estándar.
Vamos a opciones avanzadas:
- Omitimos la copia digital
- Elegimos si queremos una mnemónica de 12 o 24 palabras
Vamos a opciones avanzadas:
- Omitimos la copia digital
- Elegimos si queremos una mnemónica de 12 o 24 palabras
1
0
12
Segundo, un medio digital como una microSD tiene tiempo limitado de vida además de ser un medio mas sensible que un respaldo en un papel o metal.
Tercero, en ningún momento Bitbox indica hacer copias de seguridad adicionales, ni en papel ni en el formato digital inicial.
Tercero, en ningún momento Bitbox indica hacer copias de seguridad adicionales, ni en papel ni en el formato digital inicial.
2
0
14
Introduzco la microSD que viene en la caja del dispositivo y sigo los pasos leyendo bien estos puntos.
Entiendo que si se me rompe la Bitbox puedo recuperar mi wallet con la copia que hay en la microSD y que no debo introducirla en un ordenador en otros dispositivos
Entiendo que si se me rompe la Bitbox puedo recuperar mi wallet con la copia que hay en la microSD y que no debo introducirla en un ordenador en otros dispositivos
2
0
12
Soy nuevo y quiero crear una wallet con mi Bitbox que me acabo de comprar. Conecto el dispositivo y sigo los pasos en Bitbox App.
Pulso en crear billetera directamente. Me da miedo pulsar en opciones avanzadas ya que soy nuevo en esto.
Pulso en crear billetera directamente. Me da miedo pulsar en opciones avanzadas ya que soy nuevo en esto.
7
17
95
Estaría bien disponer de una app solo para gestionar el dispositivo sin tener que ceder información confidencial a sus servidores
1
0
2
Cada vez que quiera actualizar el dispositivo accedo a Trezor Suite y actualizo el firmware sin ceder nada a sus servidores.
Otro apunte, para ocultar tu IP, activa la opción de Tor en configuración
Otro apunte, para ocultar tu IP, activa la opción de Tor en configuración
1
0
2
Ahora puedo conectar el dispositivo para configurarlo desde cero. En la app ahora no veo el saldo ni la conexión.
1
0
1
Si no tengo nodo, me invento un IP, puerto, añado ":s" y le doy a añadir nuevo. De esta manera no se conectará a ningun servidor.
1
0
2
Antes de configurar el dispositivo,voy a Redes en configuración. En Bitcoin pulso el botón de "Backend personalizado" y elijo electrum personalizado.
1
0
3
Por último, creas tu wallet y estableces un PIN. No te olvides que debe ser BIP39 de 12/24 palabras.
Una vez terminada la configuración del dispostivo vas a Panel de control en Trezor suite y te encuentas esto...
Una vez terminada la configuración del dispostivo vas a Panel de control en Trezor suite y te encuentas esto...
1
0
3
El problema lo encuentro cuando intento crear una wallet en Trezor, con la intención de no ceder info a los servidores de Trezor.
Antes de conectar el dispositivo, voy a Configuración > redes y reviso que la opción de Bitcoin está desactivada
Antes de conectar el dispositivo, voy a Configuración > redes y reviso que la opción de Bitcoin está desactivada
1
0
6
Basta con disponer de un solo Hardware wallet que contenga alguna de las claves públicas del contrato (multifirma o miniscript) para poder descifrar el archivo. Funciona tanto con dispositivos conectados por cable como con firmantes sin cables (airgapped).
1
0
1
¿Quién puede descifrarlo?
Cualquiera que disponga de alguno de los xpub que compongan ese contrato.
Cualquiera que disponga de alguno de los xpub que compongan ese contrato.
1
0
1
BIP138 cifra el descriptor + etiquetas + metadatos.
La “contraseña” se deriva de las propias claves públicas (xpubs) de tu wallet. No hay password que aplicar ni recordar.
La “contraseña” se deriva de las propias claves públicas (xpubs) de tu wallet. No hay password que aplicar ni recordar.
1
0
2
Si usas multifirma o miniscript, el descriptor es tan importante como tus claves. Sin el descriptor no sabes cómo reconstruir el contrato, aunque tengas acceso las claves.
2
1
4
BIP138 es un estándar para respaldar de forma cifrada descriptores y etiquetas de tu wallet, sin necesidad de aplicar y guardar contraseñas.
BIP138: Compact Encryption Scheme for Non-seed Wallet Data
was merged to the BIPs repository.
github.com/bitcoin/bips/p…
2
5
35
¿Ofrece Trezor la opción de copia de seguridad estándar BiP39? Sí, pero hay que buscarla. Hay que pulsar en un pequeño texto donde pone "Legacy wallet backup types" y ahí puedes elegir la opción de frase mnemónica de 12 o 24 palabras (BIP39).
5
1
27
Te compras un dispositivo Trezor y te pones a configurarlo con la aplicación de Trezor Suite. En el momento de crearla te encuentras esto. ¿Que opción eliges? La mayoría va a elegir la opción por defecto, pero no sabe que no es un estándar...
27
18
153
@ChavoGnuGrowers @Bitcoin_2140 "Sé soberano, se ingobernable, se libre".
2
5
34
@ricardochilin Lo verificas según las instrucciones desde la pagina de Sparrow o seguir las instrucciones del link que he compartido
2
0
2
Verificar software que instalas para software relacionado con Bitcoin es un must. Y gracias a Sparrow, no es difícil. Descarga la firma del dev, el ejecutable y la firma del ejecutable. Si sale todo ok, está verificado y puedes instalar.
semillabitcoin.hyper.media/blog/como-veri…
semillabitcoin.hyper.media/blog/como-veri…
2
13
81
Cada empresa de Hardware wallets debería facilitar el envío en puntos de recogida. Y poner un warning como una catedral indicando lo peligroso que es recibir a un domicilio. Esto debería ser lo mínimo.
Aquí un ejemplo de cómo lo hace @bitcoinbazar21
Aquí un ejemplo de cómo lo hace @bitcoinbazar21
No.1 rule for protecting your data: share less 🛡️
US users: choose the Private Pickup option.
Your order goes to your nearest FedEx location. Pick it up yourself.
No address on file. No trail.
Tag a US friend who needs to hear this 👇
3
3
38
We have some difficult news to share. Unfortunately, one of our shipping providers has experienced a data breach that exposed sensitive order data. This affects new customers in the US, UK, Sweden, Colombia, Brazil, Italy, and Portugal who received an order within the 90 days prior to August 8th, 2026.
The data exposed:
- Full names
- Shipping addresses
- Phone numbers
- Email addresses
The incident affects 11,742 customers with full exposure (name, email, phone number, shipping address) and 1,947 customers with partial exposure (name, city, email). The breach is limited due to Trezor’s strict 90-day data storage policy (we were also able to negotiate the same terms with fulfillment partners, who follow the same policy).
All affected customers have been contacted separately by email.
Our systems and devices remain secure, but affected customers could experience an increase in phishing attempts.
NEVER enter your wallet backup on a website or share it with anyone, and only check for updates on official Trezor channels.
We are deeply sorry to the community and those affected.
We are investigating this situation and will post updates on our blog:
trezor.io/blog/news/rece…
2
8
35
Después de casi 7 años, Coin control llega a Blockstream app en versión móvil. Nunca es tarde si la dicha es buena
github.com/Blockstream/gr…
github.com/Blockstream/gr…
2
7
50