Topic: cold storage wallet enfin simple ? (Read 4104 times)

Un cold storage signife que les clefs privées sont hors réseau

Un bon cold storage signifie que les clef privées ont toujours été et seront toujours hors réseau.

Bon, alors, apres quelques jours d'utilisations, l'appli est sympa, la carte est joli.

Je suis plutot content de mon achat.

Les plus :
Une jolie carte
Une appli iPhone
Pratique et plutot sécure par rapport à un stockage permanent de la clef sur le phone

Les moins:
Génération en ligne
Une seule adresse alors que j'aurais préféré un wallet bip00032
L'impression de la carte qui me semble réalisée en surface et pas sous la couche plastique de protection, mais je n'en suis pas completement sur, je n'ai pas osé gratter de peur d'abimer le QR code, ça reste de la bonne cam, mais j'ai l'impression qu'on est pas encore au niveau d'impression d'une CB classique

Je trouve ça trés bien pour le prix et j'aime bien ma verso card  

Personnellement, je préfère le confort de la méthode initiale. Mais bon, je peux comprendre que certains s'inquiètent de tout ce qui est keylogger. A ce sujet, j'utilise un bon anti-keylogger (Zemana).

Rien vu dans twitter au sujet de votre nouvelle fonctionnalité...

Le niveau de sécurité des Verso Cards est encore monté d'un cran!

Vous pouvez maintenant générer vos clés sur un ordinateur OFFLINE avant de passer commande!
Les quelques étapes consistent en:

• Télécharger cette page web à partir de notre Github:
  https://github.com/VersoSolutions/OfflineGenerator/releases/download/v0.1.0/index.html
  
• Transférer la page sur un PC sécurisé qui n'a pas internet.
• Ouvrir index.html et générer votre couple clé privée/address bitcoin.
• Copier/coller l'output produit par l'utilitaire offline à l'endroit destiné à cet effet ici:
  https://versocards.com/buy (là où est écrit: "import offline-generated cards")
  

L'output est crypté avec votre mot de passe ainsi qu'avec une clé RSA 2048 bits à nous pour garantir la sécurité de vos données lors de l'achat de votre carte. Il n'y a donc aucun risque de passer l'output à une machine ONLINE.

Je reste à votre disposition en cas de questions.

Verso

Ah oui...

Non, à partir du moment ou les clés se retrouvent sur un PC connecté au net, ce n'est plus un cold wallet !

Bonjour,

Notre solution de cold storage permet de transférer ses fonds en utilisant l'application smartphone dédiée (Verso Wallet, disponible sur iPhone et Android).

Nous allons mettre à disposition la possibilité de générer la clé privée en offline pour plus de sécurité dans le courant de la semaine.

Il est possible de créer des transactions à partir du pc offline, et de les transférer sur un pc online d'ou elles seront envoyées au réseau Bitcoin grâce à Armory.

https://bitcoinarmory.com/about/using-our-wallet/#offlinewallet

la réponse à cette question m'intéresse aussi !

Ya un truc que j'ai pas compris

C'est une fois mes btc en cold storage sur un pc offline, je fais comment si j'ai besoin d'en récupérer?
Par exemple j'ai 10 btc en cold et j'ai besoin de 3 btc

2ème chose
Si au lieu de faire un cold storage de cette façon mais juste en sauvegardant mon wallet QT et mettant le fichier .dat sur une clé usb ça s'appelle aussi du cold storage?

Testée un peu plus longuement avec mon wallet sur Multibit, de petits échanges : tout fonctionne parfaitement, et surtout c'est très rapide.

L'interface est spartiate mais affiche ce qu'il faut, aucun lag, bref du bon boulot jusque là. Je ne m'y connais pas assez en sécurité pour juger plus en détail, mais déjà sur l'expérience ça me va tout à fait.

Bien joué 

Vous pouvez désormais tester l'app Verso Wallet avant d'acheter une carte!

C'est là: www.versocards.com/tutorial

J'ai également reçu ma carte hier, pas eu le temps de beaucoup jouer avec, mais le peu que j'ai vu me plait bien.

A voir effectivement sur la durée de vie et après quelques tests plus longs, mais jusque là, content de cet achat (raisonnable en plus de ça) 

Merci pour votre retour!

Nous sommes réceptifs à vos "moins" et pouvons déjà vous annoncer que:

1) la génération "offline" des cartes sera possible sous peu.
2) la carte que vous avez est compatible BIP0032. Nous calculons une seule itération à partir du seed imprimé sur votre carte pour l'instant. Nous espérons activer le déterminisme dans un avenir proche.
3) l'impression du QR est effectivement en surface (donc au dessus de la sous-couche brillante). Il y a toutefois une couche protectrice transparente additionnelle au dessus qui protège vos données. Nous recommandons de faire une photocopie de votre carte "Silver" dès réception. Cela vous mettra à l'abris en cas de perte ou si une envie de poncer votre carte au papier de verre viendrait  . Tout ceci sera superflu avec l'arrivée de la Verso "Gold" puisqu'un backup de votre carte se trouvera dans des coffres-forts de banques suisses.

Merci Perl (et tous les autres) pour votre achat.

Voici ce que vous trouverez sur le QR de la face privée:

! #Q5X~U!:>",t|Vd=`(H. "&cDKZX7(?wSYJ\mx-ZF8~MsLGv %lD(IyBueX
La base a été augmentée pour permettre une diminution de la difficulté du QR code.

Un tutoriel devrait être disponible dans la journée pour pouvoir tester notre application.

J'ai passé ma commande on verra bien
Par contre, j'ai merdé oublier de prendre les data utilisés pour la commande

Oui au final
Mais c’était pour gagner du temps

J'aurais bien voulu t'aider, perl. Mais je ne vois pas du tout ce que tu veux savoir. Sur la carte, il n'y a qu'un qr code, sans aucune indication qui permette de répondre à tes questions. Au fond, pour le prix de quelques bières, ne ferais-tu pas mieux d'en acheter une ?

un peu comme quand on ouvre un fichier binaire avec notepad ?
Tu peut essayer de faire un qrcode sur ce site avec n'importe quoi dans type Text
https://www.unitag.fr/qrcode
Afin avoir une idée de la densité

Quelqu'un qui a reçu une verso card peut donner le format du QRCode de la partie privé.
Pas besoin des donnée mais de la forme
Exemple si votre QR code contient:
PV=78ef545ac454ef5645sd456df6546546556654665464,SALT=6s5d4
Me donner
PV=HEXA*44,SALT=CHAR*5

Cela sera suffisant

Non. Pas besoin du client Armory pour récupérer les Bitcoins d'un paper wallet créé par Armory.
https://bitcointalksearch.org/topic/importing-armory-paper-wallet-backup-without-armory-144849

Si Armory fait faillite ou se fait hacker tu perds tes bitcoins alors que s'ils sont sur un paper wallet à toi il n'y a que le risque de se tromper en exportant les clés privés dans un portefeuille sur internet ou perdre/se faire voler le papier

Merci beaucoup de votre retour Mangouste!

Un tutoriel est effectivement en préparation.
Chacun pourra tester notre application avant de commander sa carte pour se faire une idée précise de son fonctionnement.

Merci pour ton retour mangouste !

Hâte de recevoir la mienne du coup, et je pense suivre à peu près le même cheminement (Silver > dépenses peu élevées, Gold > reste des économies).

La carte m'est parvenue comme prévu. Voici mes premières impressions :

Jolie carte, classe.

Programme lancé en appuyant sur login. Dois-je présenter le qr public ou le privé ? Je présente au hasard. Faux ! Un message m'annonce que je devais présenter l'autre face de la carte, soit le code private. Sitôt écrit, sitôt fait.

Surprise : j'arrive dans le wallet sans devoir entrer mon mot de passe. A priori, j'aurais parié le contraire.

Me voici dans le portefeuille.
Il est vide évidemment à ce stade.
Je me rends sur 'receive', 'send email' pour m'expédier l'adresse btc sur le PC. Me rend sur ma wallet web et y ordonne l'expédition de tout son contenu vers ma wallet Verso.
Tout se passe bien.
Je teste l'expédition d'un petit montant vers ma wallet web, no problemo grâce au scan du qr code destinataire à l'écran. Le mot de passe m'est demandé à ce stade.

Je peux voir toutes les transactions sur l'écran d'accueil et même entrer dans leur détail si besoin en cliquant  (pas d'intérêt pour moi).

Hyper convivial ! Exactement, ce que j'attendais.

Je découvre un cadenas en haut à droite. En cliquant sur l'icône, logout (et vide la mem sans doute).
En haut à gauche, un bouton pour les paramètres. Par défaut, le logout n'est pas automatique. Je teste, en mode automatique, je suis éjecté en effet lorsque le compte reste sans activité.
Un peu plus bas, un bouton pour choisir la monnaie (BTC, mBTC, Euro, etc.). très bien mBTC.

Je teste en mode pas de logout automatique. Séduisant car le portemonnaie reste ouvert sans que l'on doive présenter la carte. Mais bon, je ne prendrai pas de risque puisque mon wallet contient plus de 100 €.

Super ! Petite photocopie recto-verso vite fait, planquée en lieu sûr pour le cas où je perdrais la carte, et le tour est joué. Et une planque spéciale pour le mot de passe au profit de mes héritiers, un accident est si vite arrivé...

La seule critique : Pas de mode d'emploi même minimaliste. Mais les concepteurs annoncent qu'ils vont pondre un tutoriel posé sur leur site...

Je suis content de mon achat, qui rend naturel le paiement par btc sans porter atteinte à la sécurité. Merci Verso ! Je m'achèterai une Verso Gold pour y déposer mes économies plus importantes le moment venu.

EDIT : voir ce thread

Bonne remarque. Je propose dès maintenant de boycotter les OS d'Apple et de Google pour du open source.

Je viens de découvrir ses deux OS :
http://en.wikipedia.org/wiki/Sailfish_OS
http://en.wikipedia.org/wiki/Firefox_OS

Référence : http://en.wikipedia.org/wiki/List_of_open-source_mobile_phones

Voir aussi :
http://www.freesmartphone.org/
http://en.wikipedia.org/wiki/Greenphone
http://en.wikipedia.org/wiki/TuxPhone
http://en.wikipedia.org/wiki/OsmocomBB
http://en.wikipedia.org/wiki/Blackphone

Je me renseigne et j’arrête complètement Android & iOS.
Je vous encourage à faire de même. Je ferais peut être un thread pour qu'on s’entraide.

A titre pro, l'iPhone sert quand même pas mal quand on doit recetter des sites/applications mobiles, pas toujours évident de s'en défaire 
Les clients ne jurent (jugent) que par ce biais.

Maintenant si le bitcoin est systématiquement banni de l'App Store, ça me (re)donnerait presque des envies de jailbreak.

Je pense qu'il faut boycotter Apple si vous croyez au Bitcoin, aux cryptomonnaies et à la décentralisation.

Tant pis pour l'iPhone, il y a plus important dans la vie qu'avoir le dernier téléphone à la mode.

EDIT : voir ce thread

Je me permets juste une remarque, pour avoir un peu lu votre discussion sur Reddit : bravo pour votre communication jusque là.

Il y aura toujours un débat sur la sécurité (par des gens assez pointus sur le sujet) mais en tout cas, en terme de transparence c'est bien joué de votre part 

On verra ce que ça donne quand quelques membres (dont je fais partie) ici auront reçu leur exemplaire, en espérant que vous passerez à travers la "censure" d'Apple au sujet des bitcoins d'une part, et qu'il n'y aura pas de mauvaise surprise.

Nous ne pouvons effectivement pas garantir la disponibilité de l'app sur le store Apple.

Nos bibliothèques sont développées en javascript, ce qui nous permettra de passer facilement à une solution client léger si cela était nécessaire.

Personnellement, j'ai arrêter de jailbreak mon iPhone.
Et je préféré avoir un iPhone a jours avec des BTC dessus et ceci même si il n'y a que 0.2BTC

Si Apple l'enlève, ils peuvent la mettre sur le Cydia Store non ?

Bon,
Alors pourquoi pas en commandé oui pour vous soutenir
Mais j'utiliserai plus de carte home made personnellement.

Mais quid de la validation Apple ? J'ai quand même l'impression qu'il s'agit d'un miracle que l'application soit valider par Apple.
Je me doute bien que vous ne pouvez garantir un changement de vue de Apple sur votre application.
Mais Apple a t'il eu des demandes particulière ?

Bonjour,

Je suis disponible pour vos questions relatives aux produits Verso, ici ou par e-mail à [email protected]. Je commence par répondre aux interrogations que j'ai pu lire dans vos messages précédents.

Verso Card est un porte-monnaie hors-ligne au format carte de crédit. Il est accompagné de l'application open-source Verso Wallet qui permet son utilisation depuis un smartphone iPhone ou Android.

La face privée de la carte Verso Silver stocke une seed chiffrée avec le mot de passe de l'utilisateur. Le chiffrement est effectué côté client lors de la commande, et ni la seed, ni le mot de passe ne sont transmis à notre serveur. En addition, la seed (chiffrée) est elle-même sujette à une seconde couche de chiffrement asymétrique et n'est décodée qu'en usine avec un protocole de sécurité strict.

L'application mobile récupère la seed chiffrée au moment du scan et la stocke en mémoire. Elle n'est déchiffrée que ponctuellement dans le cas précis d'une transaction sortante. Toute information est détruire en cas de logout.

Aussi, vous pouvez en effet imprimer vos propres wallets Verso sur papier en utilisant nos bibliothèques open-source. Certaines fonctionnalités dépendantes de nos serveur manqueront mais l'application sera fonctionnelle.

Merci à vous pour votre intérêt. Notre équipe attend votre retour avec impatience.

Sebastien

Bon bah carte Silver commandée malgré tout : pour 11 euros et une application bien foutue, ça méritait le test 

Je n'ai pas encore reçu la mienne, elle devrait arriver demain. Suis impatient.
Pour moi :  facile d'utilisation, secure (plus que les autres en tout cas, cold ou pas, je ne sais, mais mieux), carte sympa, appli sur mon i phone, ça vaut le prix (une bonne bouteille), surtout qu'il n'y a pas de frais de port. La version Gold, rassurante, me plairait bien aussi pour y stocker mes économies lorsque le btc aura encore pris de la valeur. On verra si la Silver tient ses promesses.

Clair que appli est vraiment le truc de bien .
D'ailleur pour moi. Au dos de la carte il n'y a pas la clef prive encrypter mais une url sur leur site pour la recuperer.

Ou alors , ils sont con. Car si la clef privé est pressente sur le QR rien empêche de faire des cartes gratuitement.
Et cela casserait leur bisness.

Pour moi cela n'est rien d'autre que du paper wallet.
D’ailleurs tellement qu'ils reprennent le code bitcoin pour paper wallet .

Je ne dit pas qu'il ne faut pas utiliser cela. Mais les tarif pour une simple impression d'un paper wallet sont vraiment prohibitif pour moi.

Ok merci pour l'explication. C'est un peu complexe et flou niveau technique mais ça a le mérite d’innover et de proposer un service très user-friendly.

J'attends la version Gold pour ma part, ça laisse un peu de temps pour lire ce qui se dit sur Reddit et ailleurs

Hop commandé, ce sera visible à la maison du Bitcoin avec un tas d'autres curiosités

Ca m'intéresse pas mal du tout ce produit, plutôt curieux de voir où ça mène mais le tarif ne me parait pas prohibitif déjà (si c'est secure).

Je ne comprend pas.
On parlait au début de cold storage et maintenant de hot wallet pour payer ?

C'est donc une solution qui offre les deux ?

J'ai payé en btc sans problème. Ecris au support.

Est-ce que ça répond à ta question ? Je ne suis pas assez technique pour en être certain.

http://redd.it/1y24db :

The major difference is that we use PBKDF2 key derivation function rather than scrypt. Another difference is the way we serialize the encrypted key in the QR code.

Ont-ils bien fait d'ouvrir un fil sur reddit ? Ca les rend très visibles. Je crains que l'app disparaisse de chez apple. A votre place, je me dépêcherais de télécharger avant qu'elle ait disparu. Perso, je suis content d'avoir pu m'économiser l'achat que j'avais programmé d'un androïd pour pouvoir profiter d'un portemonnaie btc.

Je viens d'installer leur appli sur mon iphone.
J'aime bien l'idée du login avec le QRcode d'une clé privée cryptée.
L'idée peut s'appliquer à bien d'autres sites, pas seulement celui de verso.

Ils ont ouvert un fil sur reddit http://redd.it/1y24db pour répondre aux questions.

La revue de presse de zeroblock pointe cette interview http://bitcoinwarrior.net/2014/02/verso-cards-brings-swiss-banking-bitcoin/ qui répond à la plupart des questions soulevées ici. En particulier au sujet du code source :

"All the libraries we have developed for the app — specifically everything related to the Bitcoin specification — are available on Github and the source code of the app itself will be published when the app is released officially. "

L'interview explique mieux l'intérêt de cette offre : sécurité avec convivialité. Je me réjouis de recevoir ma carte. Je testerai et vous ferai un feedback.

mangouste,
J'arrive a faire toutes les donnée possible .
Y a juste que je sais pas comment les ecrires.

Et pour dire vrai, j'ai l'impression qu'il a pas ta clef privée et ceci même encrypter avec un mot de passe.
Mais seulement un ID de clef et l'appli avec cette clef va chercher la clef prive encrypter sur le site.

Et comme par hazard dans les pseudo code source qu'ils donnent.
Il y a pas le wallet celui qui est quand même le plus important et qui manipulera la clefs prive en clair. J'ai envoyé un mail pour savoir quand il le mettrons de disponible.
Vu que tous les autres ne servent a rien pour s'assurer de la sécurité ou on les trouvent dans le cache du browser.

Oui, j'attends de voir la carte en espérant que je comprendrai ce que tu souhaites car a priori je ne vois pas de quoi tu parles. Sur le site, je trouve ce qui suit, est-ce que ça aide ?

"The private key of your card is generated on your computer using multiple sources of entropy and is immediately encrypted with your secret password. Under no circumstances are your private key or your passwords communicated to our servers. We use AES-256 encryption and a PBKDF2 key derivation algorithm with 500 iterations. All sensitive data is subject to a second layer of asymmetric encryption that guarantees that it can only be read by the high security disconnected computers of our factory. Additionally, we use Shamir’s secret sharing algorithm to split the key of Verso Gold in multiple fragments. The first encrypted fragment is stored on your card; the second encrypted fragment is stored on our servers but is given to you at time of order; the other ones are dispatched to multiple bank vaults."

Oui , un simple paper wallet avec passphrase sur la partie privé.
Ou tu délègue impression a une société.

Et une appli bitcoin sur iphone réservé au client.
Le plus intéressant la dedans et l'appli iphone pas le reste et cela me manque vraiment

mangouste, si tu recois ta carte, tu pense qu'il sera possible de nous donner le contenur decoder du QRCODE ?
Attention je demande pas les information desus mais un truc dans ce genre serra suffisant.

id=XXXXXX;KEY=CHAINEHEXADE64;SALT=HEXA4

Juste pour savoir si on peut faire nous même des cartes. Et si oui comment générer le QRcode pour que l'appli le reconnaisse?

Il parle de la somme qu'il laisse sur ce hot wallet, un peu comme l'argent liquide que tu as dans la poche, tu ne te balades pas avec toutes tes économies.

ROTFLMAO !

A 0.2 btc, j'aurais pas acheté. C'est 0.02 btc 

Aura un cote quand même plus pratique que générer la transaction avant de partit de chez moi.
Et la copier coller sur un site pour l'injecter sur le réseau au moment de la vente de bitcoin.

Je ne sais pas comment cela a effectivement pu passer la validation apple.
Maintenant, j'ai aussi pris l'appli mais j'essayerai de faire ma propre carte gratuitement.
Et laisser 0.2BTC pour les dépenses courante.

Ne pas jeter ce site car pour le moment, il sont les seul a avoir un wallet online sur appstore.

Mais dans tous les cas mettre autant que ce vous mettez dans votre poche et que vous pourriez laisser tomber par terre sans en faire un drame mais juste un dommage..

Rien de plus qu'armory. Peut-être. Je verrai la semaine prochaine lorsque j'aurai reçu la carte. Je ne sais pas pour vous, mais armory sous windows, il faut être bénédictin. Il m'a fallu des plombes pour tenter (j'ai abandonné) d'installer bitcoin-q, qui est nécessaire à armory, à moins que j'aie raté une astuce...
Et puis après l'installation, que faut-il faire pour rester secure ? Et  qu'est-ce qui me dit que ma machine est propre au moment de l'installation ? En outre, je fais comment pour payer sous apple avec armory ? Il me semble que verso offre quelque chose de convivial selon ce qu'on voit sur le site, ce que je vérifierai de mes yeux la semaine prochaine. En tout cas, j'ai déjà descendu l'appli pour le cas où elle serait bannie par les amis du btc, ça ne coûte rien.
A la semaine prochaine.

Ce n'est pas moi qu'il faut convaincre

Armory permet de faire des transactions tout en gardant offline les clés privées...
Le paper wallet c'est bien, mais Armory c'est le paper wallet et le reste en plus

C'est rien que du paper wallet . Ton imprimante peut faire pareil.

Premier post pour faire la pub non ?

Armory est top pour le cold storage, je ne vois aucune raison d'utiliser autre chose....

https://bitcoinarmory.com/‎

Le plus simple pour un cold wallet c'est d'envoyer ses bitcoins sur Mt Gox avec 2FA    (lu sur reddit  )

Un article dans le bitcoinmagazine (http://bitcoinmagazine.com/10228/verso-card-new-everyday-wallet/) a attiré mon attention : Une startup suisse a mis sur le marché un système de portemonnaie sécurisé et simple à utiliser. Paraît séduisant. A lire la doc du site versocards.com , le principe en est ingénieux et rend l'utilisation d'un portemonnaie btc plutôt naturelle. En plus, celui-ci tourne sur mon iphone 

J'ai commandé une carte. L'impatience me gagne à l'idée de retrouver un portemonnaie sur mon iphone.  Je vous tiendrai au courant de mes premières impressions.