Pages:
Author

Topic: ¿Comprarías este producto para almacenar BTCs? - page 2. (Read 1070 times)

legendary
Activity: 1162
Merit: 2025
Leading Crypto Sports Betting & Casino Platform
Leyendo un hilo en la sección en inglés acerca de un reloj con dirección pública grabada en la esfera, y dirección privada asociada entregada en un usb ("tamper-proof") como parte de la solución, me ha venido a la mente este hilo.

En el fondo, el reloj, que ya nos trajo por aquí VB1001 en su momento cumple una mecánica similar, pero con materiales e intención distintos. No obstante, adolece de los mismos riesgos.


El código QR de la esfera es la dirección pública, y la clave privada está en el usb de la imagen. El reloj sale por un pico, partiendo de 14K $, pasando por los 88K $, y escalando al terreno donde hay que preguntar para saber el precio.

En sus FAQs señalan que el producto es más bien para coleccionista, que no para almacenar bitcoin, lo cual da una idea del riesgo que tiene la solución en términos prácticos.



Por lo menos se han dignado en esclarecer que se trata de un producto de colección y no necesariamente para el almacenamiento serio de Bitcoin.
¿Sabes que es lo curioso sobre ese comentario? Es que a los ojos de muchas de las personas que hacen vida por aquí en la comunidad, ese argumento justifica lo suficiente el "premium" /costo de ese reloj.

No sé si lo has hecho, pero al dar un vistazo en la sección de coleccionistas se encuentran cosas que dejan muy poco a la vanidad e imaginación. Así que no me sorprendería que este producto eventualmente encuentre dueño y que este se de por satisfecho.



Mira por ejemplo esas fichas de litecoin hechas de plata que conseguí en la mencionada sección, hasta a mí me dieron ganas de comprar una (sabiendo que solo sería un bonito pisapapeles.)  Wink

Por ahora, me quedo con un Trezor y el teléfono para ver la hora.
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
Leyendo un hilo en la sección en inglés acerca de un reloj con dirección pública grabada en la esfera, y dirección privada asociada entregada en un usb ("tamper-proof") como parte de la solución, me ha venido a la mente este hilo.

En el fondo, el reloj, que ya nos trajo por aquí VB1001 en su momento cumple una mecánica similar, pero con materiales e intención distintos. No obstante, adolece de los mismos riesgos.


El código QR de la esfera es la dirección pública, y la clave privada está en el usb de la imagen. El reloj sale por un pico, partiendo de 14K $, pasando por los 88K $, y escalando al terreno donde hay que preguntar para saber el precio.

En sus FAQs señalan que el producto es más bien para coleccionista, que no para almacenar bitcoin, lo cual da una idea del riesgo que tiene la solución en términos prácticos.

legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
Quizás nos vamos un poco del tema central en este hilo con los pormenores de este segundo caso, pero ya que es interesante, aprovecho para dejar mi sorpresa ante la iniciativa de resarcimiento mediante una subasta de productos recabados mediante donaciones diversas, y donde parece que la organización gira entorno a gente que no está directamente involucrada en los hechos acontecidos.

Timos los hemos visto a punta pala en el foro, y no te digo con todo lo de las ICOs en su momento promocionadas en el foro. Mi hipótesis es que es una iniciativa que, de manera directa o indirecta, intenta resarcir el daño reputacional de que por ósmosis puede recibir todo el negocio en la sección de coleccionables, y puede que donde les auné un mayor sentido de compañerismo al amparo de la categoría de producto coleccionable.

Nota: Lo del Trust tiene su miga, y merece un hilo propio…
legendary
Activity: 1162
Merit: 2025
Leading Crypto Sports Betting & Casino Platform
Bueno la cuestion continua y ahora arranco el periodo de "reconstruccion" para las victimas por asi decirlo, una iniciativa realmente buena para la salud del foro.

https://bitcointalksearch.org/topic/--5434623

En ese hilo se esta haciendo una subasta para tales fines. Esperemos que por lo menos todos puedan conseguir algo.

Me he dado cuenta, llama la atención la rapidez con que se dió esa subasta a beneficios de los afectados.

También es exotico (por decirlo de alguna manera) como la mayoria de los miembros de la sección de coleccionables han acumulado puntos positivos de trust.
Y tiene sentido, se necesita confianza para hacer tratos allí.

He visto lingotes y monedas con unos artes preciosos, me dan ganas de ofertar por ellos (si pudiese).
hero member
Activity: 1288
Merit: 952
Avatar for rent
Bueno la cuestion continua y ahora arranco el periodo de "reconstruccion" para las victimas por asi decirlo, una iniciativa realmente buena para la salud del foro.

https://bitcointalksearch.org/topic/--5434623

En ese hilo se esta haciendo una subasta para tales fines. Esperemos que por lo menos todos puedan conseguir algo.
jr. member
Activity: 74
Merit: 7
Ningun producto es seguro en la actualidad , con tantos hackeos que sucede menudo de dia a dia, igual todo tiene sus riesgos.
legendary
Activity: 1162
Merit: 2025
Leading Crypto Sports Betting & Casino Platform

Me atrevo a especular que se trata de una persona que perdió el camino poco a poco hasta alcanzar este punto. Creo haber leído por allí que estaba tomando antidepresivos y creo que los problemas de ese tipo y las apuestas sin control son una mala mezcla, pero bueno... no soy psicólogo.

El punto de esto y del resto del hilo es una conclusión obvia para nosotros, pero lamentablemente no tan obvia para muchas de las personas de este mundo: cada quien deberia generar sus propias llaves.

Este producto es un desastre en potencia, y el hecho de que pidan más dinero que por un trezor o ledger clásico es para lanzarles un balde de agua con hielo en la cara.  Roll Eyes
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
<...>
Menudo personaje, y visto la conversación a la que apuntas en tu post anterior, dudo si la persona estaba sobria o ebria en el transcurso de escribir sus comentarios. No sé, triste lo veas como lo veas, y para todos los implicados.

Al final, realmente es difícil fiarte de nadie, y este caso muestra como alguien puede estar años sin aparentes problemas, para echar toda la confianza por la borda en actos "infantilúdicos" carentes de autocontrol, moral y responsabilidad.

El montante total no es desdeñable, pero por fortuna, no tremebundo visto con algo de perspectiva. Imaginémonos lo que puede suceder en un caso análogo, de un producto de éxito, donde alguien logra hacerse con las claves privadas de las que ... se supone no hay copia alguna.
legendary
Activity: 1162
Merit: 2025
Leading Crypto Sports Betting & Casino Platform
<…>
Apunté al caso un poco más arriba en este hilo …

<…> todos los miembros de esa comunidad han destruido sus coleccionables para sustraer el dinero, por precaucion, traduciendose en perdidas de miles de dolares adicionales.
 
No estoy muy puesto en coleccionables de BTC, pero cuando indicas que el hecho de que los propietarios no impactados rescatasen los fondos mediante sus claves privadas, hace que recuperen, en el mejor de los casos, el montante en BTCs que tenía el coleccionable precargado.

Es decir, la pérdida adicional a la cual aludes, se debe a que este tipo de coleccionable se aprecia algo con el tiempo, llegando a venderse por encima de su valor facial por aspectos tales como el motivo de la tirada (ej/ halving), algo que obviamente, al usar la clave privada, hace que el valor del producto sea estrictamente el de los BTCs precargados.

Creo que el valor adicional (que ellos llaman "premium") se traduce en el valor agragado del coleccionable y no solo el potencial aumento de precio.
Por ejemplo, ediciones limitadas de pocas copias, materiales como plata u oro, tiempos de envio reducidos e incluso el sobre pago que alguien puede llegar a hacer por una subasta. Todo eso se resume en que alguien puede pagar considerablemente más que el saldo precargado dentro del coleccionable.

Y por lo que he leído por parte de los usuarios completamente deprimidos por la situacion y que tuvieron que "pelar" sus coleccionables, es que una vez removida la etiqueta de la llave de privada, el coleccionable pierde su valor completamente.

Es por eso que he visto un caso particular de el usuario owlcatz, el cual tenía un hermoso billete con valor de 50$ en BTC (subastado hace tiempo con una persona que los hizo en colaboración con el usuario culpable de este desastre) y solo por el hecho de no perder el valor del billete y porque ya ha perdido miles de dolares, ha decidigo no redimir el saldo del mismo.

Por cierto, aquí les dejo un link a la conversación que owlcatz tuvo con la persona poco despues de que se supiese sobre el vaciado de direcciones. Bastante surrealista.

https://imgur.com/hqgoGvd


Aunado a esto, también parece que hubo apropiación de fondos de un raffle, por valor de 0,1BTC
Y varios prestamos pendientes, porahora (según lo he visto) dentro del rango de los 800$ y 1500$

He also borrowed money from me, and still owes me $1500 (+ interest). I had no idea he borrowed money from so many different people.

Parece que efectivamente se trata de un caso serio de problemas de ludopatía y depresión.
Esto no se trata de un caso cualquiera de fraude, porque fué una persona de mucha confianza, al punto de poder obtener prestamos (creo que sin colateral) por el rango de miles de dólares.



legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
<…>
Apunté al caso un poco más arriba en este hilo …

<…> todos los miembros de esa comunidad han destruido sus coleccionables para sustraer el dinero, por precaucion, traduciendose en perdidas de miles de dolares adicionales.
 
No estoy muy puesto en coleccionables de BTC, pero cuando indicas que el hecho de que los propietarios no impactados rescatasen los fondos mediante sus claves privadas, hace que recuperen, en el mejor de los casos, el montante en BTCs que tenía el coleccionable precargado.

Es decir, la pérdida adicional a la cual aludes, se debe a que este tipo de coleccionable se aprecia algo con el tiempo, llegando a venderse por encima de su valor facial por aspectos tales como el motivo de la tirada (ej/ halving), algo que obviamente, al usar la clave privada, hace que el valor del producto sea estrictamente el de los BTCs precargados.
legendary
Activity: 2982
Merit: 2681
Top Crypto Casino
Entre los días 12 y 13 de Enero (ayer), en la sección de coleccionables del foro se dío la catástrofe: Un miebro antiguo y extremadamente respetado de la comunidad, (el cual se dedico durante mucho tiempo a la confección, venta y subasta de tarjetas y colleccinables cargados con Bitcoin) empezó a utilizar unas copias de claves privadas que tenía para sustraer el saldo de dichos coleccionables.

Era cuestión de tiempo para que esto pasara... Aquí el tema es que la llave privada pasa por muchas manos y eso es un terrible error que nadie debe de cometer. Por algo el nombre implica la palabra "Privada", dicha llave privada debe siempre de ser creada por nosotros y nadie debería de tener acceso a ella. Por mas bonito que se vea el coleccionable es de alto riesgo tener monedas en este.

Personalmente tengo una tarjeta NFC de Bitcoin que me regalaron echa a la medida, y nunca me animé a depositar en ella por la misma razón de que no la considero segura, sin embargo no deja de ser un buen cripto tesoro para mi.
legendary
Activity: 1162
Merit: 2025
Leading Crypto Sports Betting & Casino Platform
Aprovecharé este hilo para hacer un llamado a atención a todos los miembros de la seeción española sobre un tema que tiene relevancia parcial con este tipo de billeteras.

Quizá alguno de ustedes ya esté enterado, pero creo que es bueno que lo sepan todos los que puedan darse el lujo de leer sobre esta trajedia de caso.

Entre los días 12 y 13 de Enero (ayer), en la sección de coleccionables del foro se dío la catástrofe: Un miebro antiguo y extremadamente respetado de la comunidad, (el cual se dedico durante mucho tiempo a la confección, venta y subasta de tarjetas y colleccinables cargados con Bitcoin) empezó a utilizar unas copias de claves privadas que tenía para sustraer el saldo de dichos coleccionables.

Parece que esta persona cayó en depresion o problemas muy serios con las apuestas, sin embargo, hay evidencia de que puede que todo haya sido plenado desde hace tiempo, además de mentiras y contradicciones, dejó a cargo a otro miembro de la empresa tiempo antes, cambió de domicilio, cerro legalmente la compañia el año pasado, etc.

Se trata de un golpe de entre 1.5BTC - 0.7BTC hasta el momento, sin contar el hecho de que todos los miembros de esa comunidad han destruido sus coleccionables para sustraer el dinero, por precaucion, traduciendose en perdidas de miles de dolares adicionales.

Por favor den un vistazo y comparen lo que podría pasar con un producto como el descrito en este hilo, siendo vendido a niveles mucho mayores.

https://bitcointalksearch.org/topic/--5434506
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
En su momento, cuando estuve mirando qué tipo de wallet quería tener, realicé un ejercicio previo de lectura en el foro de las opciones disponibles, recomendaciones, y alternativas a desechar. La topología que uno elige puede llegar a ser cambiante con el tiempo, o combinar varios tipos de carteras, pero a mí me quedó pronto claro que las claves privadas no deberían recaer sobre productos o servicios sobre los cuales no se tiene su control desde su incepción.
copper member
Activity: 26
Merit: 0
si el tema es que no hay forma de saber si borra la clave privada. Por otro lado hay llaveros usb que podes creo resguardar me parece en "frio" tus bitcoin
legendary
Activity: 1988
Merit: 1561
CLEAN non GPL infringing code made in Rust lang
Not your keys not your coins.

Se dice y se repite por algo. Inaceptable tener una wallet con la llave pre-generada.


Todo el punto de Bitcoin es la NO confianza. Don't Trust, Verify...
hero member
Activity: 1288
Merit: 952
Avatar for rent
Realmente parece una historia digna de una novela.

Sacando esto ultimo, realmente muy triste que pase algo asi, no solo por los fondos robados, si no porque esto daña de sobremanera la reputacion y la confianza, no solo en ese usuario pero tambien en toda la comunidad y el foro en particular, es como escribio ow que en teoria hablo con el por telefono, se cargo mas que solo su reputacion arruino muchas mas cosas.

Y otro hecho que a estas alturas queda solapado, que desastre la gente que pierde todo por el juego, tristisimo e incomprensible.
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
No es que sea exactamente el mismo producto exactamente, pero sí parecido. A modo de recordatorio del riesgo de confiar en terceros en la pregeneracíon de claves privadas en wallets y coleccionables, tenemos nuestro propio caso de fracaso en el foro:

Sin ahondar en todos los detalles, un usuario con cierto reconocimiento en el foro creó un producto que consistía en una suerte de wallet fría a modo de tarjeta precargada coleccionable, pero para el caso, podría teóricamente cargarse con saldo adicional. El caso es que también, como es lógico, viene con la clave privada, y claro, uno ha de (des)confiar de que se ha generado de manera correcta, aislada, y que no existe copia alguna …

Un buen día un usuario descubre que las claves privadas de varios de los artificios han sido barridas, y que ya carecen de saldo, a lo cual empieza a añadirse una cascada de casos análogos. Parece que, ups …, el creador sí tenía una copia de ciertas claves privadas, y por qué no aprovecharlas para robarles a sus clientes los fondos y jugárselos (o algo por el estilo).

Moraleja: supón que quién generó las claves privadas puede tener copia de las mismas, y uir de este tipo de soluciones.

Edit: otro hilo al respecto
legendary
Activity: 1988
Merit: 1561
CLEAN non GPL infringing code made in Rust lang
Cualquier manipulación directa de la llave privada es considerado un fallo grave de seguridad, de ahí que se diferencia las viejas wallet de papel de escribir palabras semillas a mano en un papel, aunque parezca casi lo mismo, no lo es.

En otras hardware wallet hay un procedimiento de inicialización en donde se genera las frases semilla por primera vez y se anotan a mano en un papel, exactamente igual como se hace con una wallet normal en una PC. Si esto ya está hecho de ante mano, no hay forma de auditar si esa empresa tiene la información también. Es básicamente basura, te piden confiar en ellos y todo el punto de Bitcoin es no confiar en nadie.

Todos esos atajos de "facilitad" lo que hacen es facilitar los robos.

Si te están vendiendo una wallet con la llave privada ya generada, tírala a la basura. Haz la tuya propia en una pc segura incluso puede hacerse sin conexión a la red con un sistema operativo seguro.

Y si, es igual con las infames "custodial", la llave es de ellos, por lo tanto cualquier dinero que pongas, también.
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
<…>
Efectivamente, la tarjeta y la app parecen necesitarse ambas para poder utilizar los bitcoins resguardados por la tarjeta, pero por lo que vi al respecto, da la sensación de que puedes realizar envíos parciales de tu saldo sin problemas:
Quote
Bobby Lee:
<…> for you to send out money, you need to go back to your physical wallet card. You need to peel sticker to look at the encrypted private key. And then the password is actually on the card itself. It’s scratch it off. There’s a scratch off later where you can reveal the passphrase. So that’s how it’s done. And you can send any amounts you want, you can send the full amounts and partial amounts, you know, use it however you like.
Ver: https://bitcoin-takeover.com/s5-e1-bobby-lee-on-ballet-cold-storage-returning-to-the-real-bitcoin/

Ya he encontrado un artículo que lo dice claro:
Quote
<…> The Ballet Crypto app is set up in a way where your SegWit address is used as the change address after sending out bitcoins. <…>
Ver: https://blog.ballet.com/2021/08/25/why-are-there-two-bitcoin-addresses/

Parece que el producto tiene dos direcciones, una Legacy y una Segwit, y que ambos usan la Segwit como dirección del cambio.
legendary
Activity: 1162
Merit: 2025
Leading Crypto Sports Betting & Casino Platform
El producto objeto de comentario en este hilo, tiene cierto parecido con las Ballet Wallets, las cuales conocía, pero que no había mirado en detalle. A raíz de volver a ver un hilo al respecto, he intentado ver los puntos de diferencia entre uno y otro, y al hacerlo, me surge una duda que aún no he podido resolver:

La Ballet Wallet se acompaña de una app propia, que se usa como complemento de seguridad para completar el acceso a la clave privada de la tarjeta, y para el envío de TXs. Lo primero que pensé es que estaríamos en las mismas que aquí:
si realizas un envió parcial de BTC usando la dirección de tu Ballet, la tarjeta Ballet ya no tendría las claves para acceder al cambio, al venir en una nueva dirección, sino que la gestión del cambio se haría desde la Ballet app de manera desligada a la tarjeta. No obstante, no he leído nada a tales efectos.

Q) ¿Podría la Ballet Wallet app estar usando como dirección de cambio la dirección de envío original?

Esto quitaría privacidad, pero haría que la tarjeta tuviese algo más de utilidad en el caso de Ballet, cosa que no sucede con el producto del OP, donde has de recurrir a una wallet tercera para el gasto, y por ende, sí acabas con el cambio en una dirección distinta de la de la tarjeta.


He dado un vistazo y creo que lo que pasa es que se utiliza la app en conjunto con la tarjeta para manejar la unica dirección visible que te proporcionan. No es posible gastar con la app hasta que se remueva la etiqueta para revelar la llave privada y tambien la passphrase y ambas se introduzcan en el telefono (luego de hacer eso la wallet se convierte en una hot wallet).

El código QR que se escanea durante el "setup" es la dirección en sí y no una xpub, así que es probable que la dirección de cambio sea esa misma. Aunque siendo honesto contigo, creo que esto no está diseñado si quiera para hacer gastos parciales y si se usa de tal forma, la tarjeta física deja de tener utilidad.
Pages:
Jump to: