Topic: Bitcoin Trezor. Cosa ne pensate? (Read 4413 times)

è in inglese io sono italiano

Ma hai provato a dare un'occhiata al manuale che ti avevo linkato?

ok ma in due righe , come si usa?
se devi inviare un pagamento cosa fai?

Un po' di glitch qui e la' con il bridge, ma una volta installato il software, aggiornato il firmware
e fatto il pair, nessun problema. Vale la pena.

Attendo di usarlo a pieno con greenaddress, però.

/paci

Allora "potrei" chiederti perché stai chiedendo l'opinione in questo thread  se sai già quello che è più sicuro-rapido per te  . Mi pare un po un controsenso  , o sbaglio ?

Ricordati che sei libero di non rispondere  .

invece a me sembra la maniera piu rapida per creare un wallett su usb piu paperwallet con publick key

gli altri client non lo permettono

io non inquino niente, e se non ottengo risposte è lecito riporre le domande

L'idea di mettere 0,00000001 btc ogni wallet è davvero ottima , più sicuro di così non si può ! @armory ti stra-consiglio di fare come ha detto Anon . Visto che la guida di electrum di Alexrossi non ti piace poi così tanto .

Mi sembra un idea inutilmente lunga quanto insicura

io farei 1 wallet ogni 0,00000001 bitcoin, così sei ancora più sicuro.
anzi potresti vendere tutto e smettere di inquinare ogni topic con le stesse domande.

si sarà spiegato bene ma appare complesso.
per questo chiedevo un report da parti di chi gia lo usa

però oggi guardavo la app bitcoin per android, permette di creare qr code e salvare il wallett su mmc, quindi potrei fotografare il qr code e stamparlo e salvare il wallett su usb, è quello che cercavo!

faccio tutto su un telefono offline che poi formatto

faccio 4 wallett ne provo tre ed il quarto vado sulla fiducia e ci sbatto dentro tutti i miei btc, protetto con password.
però poi il problema sarà quando andrò a volere trasferire i bitcoin, dovrò mettere online il wallett intero anche se volessi prelevare piccole somme, quindi forse è meglio crearsi 10 wallett.

l'ideale sarebbe potere firmare le transazioni offline, am con questo sistema non si può, a meno che questo wallet non sia compatibile con electrum.

Ma c'è da fidarsi di un wallet hardware? Se si guasta che succede?

decisamente da ascoltare come suggerimento..

Come già scritto, se ti serve una soluzione all-in-one sicura, vai di trezor, qui: http://doc.satoshilabs.com/trezor-user/index.html

Nel link è spiegato molto bene il suo funzionamento e se hai una quantità di btc che ritieni importante, sicuramente è un buon investimento per la loro sicurezza.

Non ho mai detto che sei scemo , ci mancherebbe ! Era solo per sapere il livello di sicurezza da "attuare".  Ti ri-consiglio la guida di @Alexrossi .

la app paperwallet per androind può essere utile? https://play.google.com/store/apps/details?id=ru.valle.btc&hl=it

io non ti dico niente, mica sono scemo

.. o meglio essere paranoici rispetto a trovarsi senza..

Possiamo sapere quanti bitcoin vorresti mettere in sicurezza ? Oppure stai solo trollando ? Sei libero di non rispondere.


Ciao   .

mi serve paperwallet + wallet su usb

Puoi postare le tue impressioni sulla facilità d'uso e la sicurezza che offre?

Se vuoi dei paper wallet a cosa ti serve un programma ? Basta crearteli con la guida scritta da barbier nella sezione guide

come ti trovi? è facile da usare?

La questione di volere o non volere non c'entra nulla con il fatto della sicurezza , se vuoi la massima affidabilità  nonché sicurezza segui il suggerimento di FaSan.

si ma io voglio almeno un paperwallet e non c'è un client che sia in grado di produrlo
è questo il punto
e non capisco perchè ancora non ci abbiano pensato

Se sono meno di 1000 direi che puoi benissimo usare il wallet standard, magari dividi i BTC in più address e fai l' encrypt del wallet. Mi raccomando, non dimenticarti la password.



FaSan

senti io con sti wallett non ci capisco nulla.

io ho una discreta quantità di btc e vorrei metterli al sicuro, sono quindi anche disposto a prendere trezor
te cosa dici di fare?
a me serve avere il wallett su due usb in maniera sicura e poi stampare le privkey protette da password
senza wallett strani, senza armory ne altre menate, una cosa semplice e fattibile anche da mio padre che non ne capisce una mazza.
e poi al bisogno poterli inviare in maniera sicura a bitstamp, con varie transazioni,non tutti in un botto.

tu che dici di fare?

Utilizzando il seed che ti ha generato il trezor riesci, tramite electrum, a recuperare tutti i tuoi fondi.
Inoltre se non vado errando c'è la possibilità di proteggere il trezor con un codice, per poter firmare transazioni.

ho m. è tutto così complicato
ma se ti si fotte il trezor i btc che fine fanno?
io non ci capisco nulla, sto ancora cercando un client che mi permetta di generare private key e paperwallet , heeeelp!

Scusa la franchezza, ma penso che tu abbia capito poco del funzionamento di trezor. Il seed viene generato localmente e non è mai (a quanto dicono loro) esposto al di fuori del device.

Al massimo la MPK viene inviata al di fuori del dispositivo per controllare i balance tramite electrum, ma è il PC che effettua lo scaricamento dei dati, il trezor non scarica nulla di esterno.

e secondo te come lo inserisci il wallet? non puoi neanche fare una scansione del qr code, va tutta via sito

Da quel che avevo letto lo escluderei proprio. Non avrebbe alcun senso. Puoi linkare esattamente il punto dove ti sembra si dica questo?

Ciao!

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

Non credo proprio.

Ciao!

ecco il manuale d'uso  http://doc.satoshilabs.com/trezor-user/settingup.html

se non ho capito male si collega ad un sito per funzionare


ma permette anche di creare un paperwallet?

non c'è un video del suo funzionamento?

ho visto che ne esistono altri simili http://www.hardwarewallets.com/

Questo in effetti sarebbe un gran bel progettino, che renderebbe questa tecnologia anche decisamente più abbordabile dal punto di vista economico: un lettorino USB (che in realtà permette anche di programmare carte vergini) ce l'abbiamo quasi tutti in casa o comunque lo si trova facilissimamente a 10 - 20 €; una carta vergine può essere acquistata anche da un privato a molto meno di 1 €. Volendo ci sono anche tessere con integrata antenna RFID.

Insomma, lato hardware c'è già tutto disponibile per creare progetti simili a Trezor a costi molto più bassi.

Vedo che il discorso è scivolato sui cold wallet che parlando di Trezor, il soggetto del topic, ci stanno come i cavoli a merenda. Non ha senso confrontare alcuna forma di cold wallet con Trezor perché questo ha un altro scopo, cioè quello di proteggere la chiave in un contesto di hot wallet.
A meno di bug e errori, Trezor permette di fare transazioni in sicurezza anche collegandolo ad un computer infestato di virus, malware, keylogger e tutto quello che vi pare. Il motivo è che la chiave privata non esce mai dal dispositivo.
Sulla possibilità di estrarre la chiave avendo accesso fisico al dispositivo (e potendolo smontare) non saprei, ma siamo già ad un altro livello.
In fondo Trezor replica i principi di funzionamento di una smartcard + lettore dedicato, e le smartcard esistono da anni proprio allo scopo di proteggere le chiavi private. Io personalmente avrei preferito che l'avessero realizzato attraverso una smatcard perché in sicurezza si sa che gli errori di solito non sono negli algoritmi ma nelle implementazioni, avrei evitato di reimplementare qualcosa che già esiste ed è ampiamente collaudato.
Comunque ritengo che Trezor sia un buon prodotto che fa fare un notevole salto di qualità alla sicurezza di un hot wallet, anche se rimane un po' giovane e avrebbe bisogno di essere analizzato e "rivoltato" da terze parti.

Basta lasciarlo in posti più adeguati, informando la propria dolce metà della natura del contenuto

Dato che era uscito il discorso, per parlare di stampanti fatte in casa invito a partecipare a questa discussione.

Ciao!

Alexrossi io non so se siete sposati tu e Stemby, ma secondo te se io muoio, mia moglie tiene delle carte per più di 10 anni nel mobile? Ma se la sera stampo un foglio e lo lascio sulla scrivania, la mattina dopo lo trovo nel cestino 

Secondo me stemby si riferisce più al caso particolare in cui si dovesse rimanere lontani dai nostri backup per parecchio tempo, o in certe circostanze, tipo morte, per sempre. In questa situazione, dove potrebbe passare tranquillamente una decina d'anni prima di un tentativo di recupero, la probabilità che entrambe i supporti digitali siano inutilizzabili è incredibilmente più alta di quello che ci si può immaginare.

Eheh Stemby solo per sicurezza, ho fatto uno screenshot con il pc offline e poi anche delle foto, se mi si rompe l'hd del pc e la fotocamera, allora cambio mestiere 

Più facile che ti si guasti irrimediabilmente la SD (o la scheda di memoria utilizzata). Hai buone probabilità che questo avvenga entro 5 anni.

Un foglio di carta invece può durare almeno 5000 anni, se conservato decentemente. Facciamo 500, se conservato maluccio.

[EDIT]
Ma soprattutto, a cosa ti serve la fotocamera, se lo scopo è ottenere un'immagine JPEG e disponi di un PC costantemente offline? Non è più semplice creare direttamente l'immagine dal PC?
[/EDIT]

Scusa ma come fanno ad hackerarmi la macchina fotografica ? E' una vecchia macchina da 10 megapixel, la uso solo per quello, non viene attaccata a nessun pc collegato in internet, scarico le jpeg su un pc esclusivamente offline

Ma nessuno è mai riuscito a generare un address del tutto analogicamente?
Sarebbe l'ideale a questo punto

Non mi sembra una genialata: il punto forte dei paper wallet è proprio la carta, molto più duratura di qualsiasi supporto digitale e barriera naturale nei confronti degli attacchi informatici.

Io invece di usare la stampante, per i paper wallet, faccio le foto con la macchina fotografica, così ho sempre una jpeg delle key

Sì, ipotesi abbastanza remota, ma non da escludersi. L'ideale sarebbe disporre di una stampante con firmware libero (sorgente aperto), ma al momento non mi risulta che esistano. Invece una percentuale consistentissima di stampanti 3D e altre macchine a controllo numerico rientra in questa categoria.

È da anni che mi ripropongo di costruirmi una fresa CNC: a quel punto si potrebbe usare per incidere un wallet su supporti quali l'alluminio. Oppure usare una CNC laser (tipo questa) per bruciacchiare una tavoletta di legno.

Vedremo

[EDIT]
Alcuni progetti per stampanti inkjet esistono, ma sono tutti a livelli molto primordiali da quel che ho visto:

http://www.appropedia.org/Open_source_Inkjet_printers
[/EDIT]

[RIEDIT]
Questo è decisamente carino, e può essere adatto allo scopo (paper wallet).

https://www.youtube.com/watch?v=1GT7Q1Aslo4
[/RIEDIT]

Mycelium lo fa ancora, e se si hanno i permessi di root è un attimo pescare il file che contiene le priv key in esadecimale

@Stemby e a tutti gli affezionati della carta/paper wallet, progetto interessantissimo, resta però sempre la possibilità di un man in the middle nella stampante : https://www.indiegogo.com/projects/mycelium-entropy

Magari il prezzo è ancora alto perchè è  una novità e in un prossimo futuro sarà più accessibile (sui 50 euro)

Guarda, mi sta venendo una mezza voglia di riaccendere il mio vecchio FreeRunner (usato poco/niente). Peccato che sia solo GSM (niente 3G) e che non abbia fotocamera: due limiti parecchio disincentivanti.

Esatto. Ma da tecnologici quali siamo, l' alternativa elettronica dobbiamo per forza averla no ? 



FaSan

Sì, alla fine non è molto diverso da questo. Con Trezor hai comodità, semplicità, immediatezza, ingombri ridottissimi; con un portafoglio generato offline hai costi molto più contenuti.

Per il cold storage continuo a preferire i paper wallet: la fase di utilizzo risulta ancora più articolata e tecnicamente impegnativa, ma in compenso hai la concretezza di un supporto analogico quasi incorruttibile e costi ancora decisamente più contenuti.

Alla fine è più che altro questione di gusti e di disponibilità a spendere.

Ciao!

Quindi potrebbe essere una buona soluzione di cold storage?

Infatti , l'unico problema e farci girare debian ( e che vada liscio.... ) .

Lo smartphone non è altro che un PC condensato in poco spazio. La sicurezza dipende dal sistema operativo utilizzato (ed è questo che al momento non mi fa venire voglia di spender soldi) e da come viene gestito dall'utente.

Se sullo smartphone ci girasse Debian (installata da me), non vedo che differenza ci sarebbe rispetto al mio uso quotidiano su PC.

Ciao!

Io sugli smartphone non ci lascerei un cent, quando ho preso il mio primo smartphone samsung, lo accendo e cominciano ad aprirsi siti porno a valanga, alla sua primissima connessione a internet.

Cmq avevo capito che il trezor funzionasse con il wireless, invece devi cmq attaccarlo ad un pc

Io sono assolutamente daccordo con te. La comodità dello smartphone non si batte, anche perchè in ogni caso ce l' hai in tasca. Non è un accessorio in più da portarsi dietro. Il problema dello smartphone è solo la sicurezza. Alcuni Wallet per Android, in passato, salvavano addirittura le key in chiaro. E poichè lo smartphone và anche su internet e di virus ne girano a josa, un sistema blindato ti dà sicuramente qualche garanzia in più.

Poi oddio, magari dipende dallo smartphone... se è rootato o meno, IOS ha tutte le app firmate, quindi con un pò di accortezza si dovrebbe poter star tranquilli.




FaSan

Certo: ma trovare in giro un PC non è così difficile. Solo che non si può considerarlo sicuro (ad esempio per accedere a un web wallet), a meno di non prepararsi una live.

Con lo smartphone invece non si dipende da nessuno, e il tutto risulta decisamente più pratico.

Ciao!

In realtà il Trezor non è portatile. Non ha batteria e funziona solo collegato ad una USB. E' l' alternativa al PC Offline, prepara le transazioni "offline", le firma e poi le pusha nel network tramite il PC.




FaSan

Lo tengo d'occhio da mesi e mesi. Bellissimo. Non so se lo comprerò, però: il prezzo è effettivamente altino. Piuttosto potrei finalmente decidermi a prendere uno smartphone, per tenerci gli spiccioli da spendere in giro. Vedremo.

Mi sarebbe venuta voglia anche di costruirmelo in casa, dato che le specifiche hardware dovrebbero essere tutte disponibili e ben documentate, ma bisognerebbe prima stimare quanto mi verrebbe a costare di materiale: temo che alla fine non si risparmi molto (sempre che si risparmi). Fortunatamente sono piuttosto sicuro che la mancanza totale di tempo mi impedirà di cimentarmi nell'impresa

Onestamente oltre a "braso"  io non capivo nemmeno il significato di "trinca" , per fortuna che c'è google 

http://it.wiktionary.org/wiki/brasare
terzo caso 

 

Ma se braso o mi viene rubato il trezor posso importare il seed anche in un wallet electrum nuovo di trinca per ripristinare il tutto?

Grandissimo Paci, se riesci e hai tempo, magari fai pure qualche foto del menù per capire meglio come funziona

Interessante , puoi fare una piccola recensione ?? Eh magari postare altre foto del gioiellino  . Grazie

Grande paci!  

Attesa durata fin troppo, ma finalmente è arrivato:



/paci

Interessante, grazie della segnalazione

Quindi basta solo scriversi le 12 parole. Beh allora speriamo che il prezzo scenda (e di molto) perchè può essere interessante.

Stesso modo con cui lo faresti con electrum: ti salvi le 12 parole su carta e hai tutto il necessario per recuperare i fondi

dicono di fare un backup all'inizializzazione del wallet, che essendo deterministico non necessita di successivi backup

Ho letto un pò il topic in inglese, ma anche traducendolo con google non ho capito una cosa. Se sto "pazziello" si rompe, come si recuperano i bitcoin?

Guardando il topic ufficiale sembra fatto con un certo criterio
Certo che rimane una spesa non da tutti, potrebbero fare una versione più economica con qualche feature in meno

ps: sbaglio o il creatore è slush, il gestore della famosa pool?

ho aggiunto nel primo post anche il topic originale e ufficiale su btctalk partito a Novembre 2012 con tutti gli sviluppi.

Invece ti sbagli. Trezor è un progetto su cui lavorano da più di un anno ed ha ricevo anche un bel pò di fondi tramite crowdfunding. E' un bel progetto che trova spazio sicuramente negli utenti meno esperti, visto la semplicità d' uso ed i pochi tasti a disposizione.

Un altro bel salto di qualità per i Bitcoin.




FaSan

Non e' che e'  crittato il filesystem?

Aggiungo che il trezor mi ha sempre incuriosito, ma non ho mai, e dico mai capito come fanno ad essere sicuri i dev che un dump della memoria dove è contenuto il seed sarebbe impossibile. Qualcuno esperto della piattaforma hw potrebbe illuminarmi?

Da quando il paper wallet ti firma le transazioni?

Mi sa tanto di trovata pubblicitaria per grabbare qualche dollaro all'utente inesperto. Comunque non è un prodotto spazzatura, ha il suo perchè.

Esatto , pure secondo me è meglio un paper wallet !

PAgare 119 $ per un wallet mi sembra proprio troppo.
Bellissima, nelle faq la scritta "che differenze ci sono tra questo e un web wallet" ? tra le tante risposte, c'è anche "l'fbi non può confiscarlo" 

Penso che sia più economico un paperwallet 

E' in vendita da stamattina il primo (?) Hardware Bitcoin Wallet : Bitcoin Trezor.
Costo 119$ pagabili solo in bitcoin (circa 0.2).

Eccolo qui:


Sito Ufficiale:
http://www.bitcointrezor.com/

Topic Originale su Btctalk (1° Post 5 Novembre 2012)
https://bitcointalksearch.org/topic/eshop-launched-trezor-bitcoin-hardware-wallet-122438

Che ne pensate?