Topic: Crypto Exchange - VS - Cold Storage !?! (Read 3164 times)

Die Kleinkrämer   Das ist allerdings ein wichtiger Aspekt.
Im Oktober des letzten Jahres hatte ich mir ein verschlüsseltes Linux OS zusammengefriemelt. GRUB, die /boot-Partition und der LUKS-Header der verschlüsselten Systempartition meiner Festplatte kamen auf einen USB Stick. Das funktionierte auch ca. 6 Wochen wunderbar, dann war der USB Stick plötzlich im Sack. Und der war nigelnagelneu... angeblich war er.

Also um dem Verlust der Daten oder mühevollen Nacharbeiten vorzubeugen, sollte man nach Möglichkeit schon mindestens doppelt sichern.

Wie jede andere Datei kann man diese auch kopieren, verschieben - so oft man will. Nur mit dem Löschen sollte man vorsichtig sein 

Ja. Das ist nur eine normale Datei. Die Kopien dieser Datei sind selbstverständlich identisch, daher kann jede Kopie dieses Backups später genutzt werden. Nach der Nutzung sollten natürlich wieder neue Backups angefertigt werden.

Wurden die Abzüge zu unterschiedlichen Zeiten gemacht, solltest Du immer die letzte Kopie nutzen. Die wallet.dat enthält (standardmässig) 100 Schlüssel auf Vorrat. D.h. selbst mit einer älteren wallet.dat kann der aktuelle Stand wiederhergestellt werden, solange zwischen dem Zeitraum des Backup und dem Restore nicht allzuviele Transaktionen getätigt wurden.

Kann ich von einer Wallet.dat verschiedene Abzüge auf verschiedenen Sticks sichern, sozusagen als doppelte Sicherung? Oder kann man die Wallet.dat nur einmal als Original sichern, sprich nur auf einem Medium meiner Wahl und wenn das dann abraucht hab ich eben Pech gehabt?

Ob die Platte abraucht, ist völlig irrelevant, denn die Blockchain kann man immer wieder runterladen, dazu brauchts nur irgendeinen PC mit Internet.
Die "wallet.dat"-Datei ist, worin deine Schlüssel und damit dein Vermögen liegen.
Die kannst du einfach sichern, wo immer du eine Datei unzugreifbar aufbewahren kannst und willst, und zwar solltest du sie immer sichern, wenn du eine neue Adresse in bein Adressbuch einträgst.

Auf einer Onlinewallet ist dein Geld nicht deins. Denk an Cryptsy. Alles was da war ist futsch.

Und bevor jetzt die "Kleinkrämer" wieder rummotzen:
- Natürlich musst du deine Datensicherung regelmäßig überprüfen (Kaputte Datei = Verlust)
- Achte auf die Haltbarkeit der Medien (auch hier: unlesbar = pleite)
- Achte auf die Technik (nicht auf 5,25"-Disketten sichern. 3,5" geht so gerade noch )
- Pass auf, das die Datei nur dir in die Hände kommt (Zugriff auf die Schlüssel = Zugriff auf dein Geld)

Du hast wahrscheinlich den Haken bei "remember user" drin gelassen, daher fragt er nicht noch mal nach dem Passwort
Wenn du "forgen" (=Minen) willst musst du die Phrase angeben. Passwort kann man ändern soweit ich weiß, wo müsst ich heute Abend mal schauen.


Mh die Funktion hab ich noch garnicht gesehen.


Du kannst direkt über den Client Assets kaufen: Du gehst auf Asset-Exchange, gibst die Asset-ID ein. Die findest du auf diversen Webseiten oder in den ANN Threads auf www.nxtfourm.org]


Hab selbiges Problem aber noch keine Lösung gefunden.


Bei der erstmaligen Überweisung auf Börsen muss man die Angeben. Vermutlich, dass die NXT-Adresse dir entsprechend zugeordnet wird. Danach wird er nicht mehr gebraucht. Bittrex zB will, dass du deren Adresse und ein entsprechend Tokes generierst um es dir zuzuordnen.


Firefox


Sobald es ein Update gibt installieren! Hat immer nen Grund wenn ein Update rauskommt.


Ja

Die Blockchain nicht, da es quasi ja nur eine Historie ist.. aber ein deine NXT-Adresse! Quasi wenn jemand deine Passphrase rausfindet.

Kannst dich auch über nxt hier Informieren: nxter.de

Gibt in der Altcoin Sektion einen Long Therm Topic, da kannste dich durchlesen.

Hallo alle zusammen,

Danke für Eure ausführlichen Antworten und Tipps :-) Ich muss zugeben, dass ich Cryptocoins bisher immer als Spekulationsobjekt gesehen habe und mich deshalb nie näher mit den Coin-Clients beschäftigt habe.

Als gebeutelter Cryptsy-Anleger habe ich hier mal einige Fragen in die Runde. Auch wenn für viele diese Fragen sicher kein Neuland sind, für mich sind sie es und deshalb stelle ich diese nun im Forum, um mir Klarheit zu verschaffen. Es gibt ja bekanntlich keine dummen Fragen, sondern nur dumme Antworten von Leuten, die alles schon wissen.

Was mache ich denn nun am besten und sichersten mit meinen übrigen XRP, LTC, DOGE, ETH, BCN, XLM, BTS, etc. Von DOGE und LTC habe ich mir nun schon mal die Desktop-Wallets installiert. Wobei das ja auch nicht das non plus ultra ist, weil ja die Festplatte abrauchen kann. Sollte ich vielleicht doch lieber auf Online-Wallets gehen ?!

Nachdem ich nun durch Cryptsy ein gebranntes Kind bin, habe ich mir auf Anraten hin nun als erstes den NXT-Client installiert und muss sagen, dass das ganze sehr vielversprechend aussieht. Meine übrigen NXT habe ich nun dahin transferiert und diese liegen ja in der Blockchain und sollten am sichersten von allen Coins sein. Ein paar Fragen dazu habe ich aber doch noch:

NXT-Client:

1. Das Passwort-Phrase (bestehend aus verschiedenen Wörtern) wird nach dem Neustart nicht mehr abgefragt? Warum? Wann braucht man dann das Passwort? Nur bei PC-Wechsel? Kann ich das Passwort auch ändern?

2. Was hat es mit der NXT Coin-Exchange auf sich? Kann ich dort auch Coins kaufen und mir in meinem NXT-Client ablegen? Laut Liste gibt es da ja alles, was das Herz begehrt, wie LTC, ETH, DOGE, etc. Wäre natürlich super, wenn man die über den Client kaufen könnte.

3. Was hat es mit der Asset-Exchange auf sich? Warum werden da keine Assets angezeigt? Ich würde mich gerne an welchen beteiligen (IOTA?), doch wie komme ich an die Assets? Wäre natürlich super, wenn man die direkt über seinen Client kaufen könnte.

4. Der Client findet öfter mal den Server nicht gleich, wenn ich mich einloggen will, woran liegt das?

5. Wofür ist der Public-Key gedacht? Ich wollte mir von Poloniex testweise mal ein paar NXT überweisen und hab den Public-Key von Poloniex eingegeben. Die NXT sind dann aber nie bei mir angekommen. Nur ohne den Public-Key hat es dann funktioniert.

6. Ich nutze den Browser Chrome. Angeblich wird der von Java nicht mehr komplett unterstützt. Empfiehlst Du mir einen anderen Browser?

7. Wie sicher ist Java vor Cyberangriffen? Wie oft sollte ich Java aktualisieren?

8. Kann ich meine Wallet bzw. den NXT-Client auf jedem beliebigen Rechner installieren und hab dann Zugang zu meinen NXT? Muss ich dann die Passwort-Phrase bei ersten mal immer eingeben?

9. Könnte die NXT-Blockchain theoretisch gehackt werden und mir die NXT-Coins abhanden kommen?

Fragen zu allen anderen COIN-Wallets:
1. Was würdet Ihr mir empfehlen, was ich mit meinen anderen Coins machen soll. LTC und DOGE Desktop Wallets hab ich mir nur auch installiert. Der Download der Blockchain hat bei LTC ja ewig gedauert, bei DOGE gings recht schnell.

2. Bin etwas ratlos, was ich mit meinen XRP machen soll? Da blick ich nicht so recht durch. Würde die gern behalten, weiß aber nicht, wohin und wie das bei XRP funktioniert? Laut rippletrade.com gibt es in U.S. keine Wallet mehr für XRP sondern läuft jetzt alles über Github? Keine Ahnung, was das sein soll? Was empfiehlst Du mir und wie siehst Du die Zukunft von XRP? Meiner Meinung nach werden sich die Banken das Geldmonopol nicht ganz wegnehmen lassen und XRP könnte dauerhaft das Bindeglied zur Cryptowelt werden. Wie wird sich dann der Wert entwickeln?

3. Bei ETH blick ich jetzt auch nicht so ganz durch? Ich hab da auch überhaupt keine Wallet gefunden. Sollte Cryptsy irgendwann meine Coins doch wieder frei geben, würde ich ETH gern auf einer Wallet sichern. Was ratet Ihr mir bezüglich ETH? Hab da mal was von Mist gehört, kann das aber nicht finden bzw. ist auch Neuland für mich, was das überhaupt sein soll?

4. Für welche Coins seht Ihr langfristig noch Potential? Für mein Empfinden, werden sich wohl nur wenige am Ende durchsetzen. So viele wie es derzeit gibt, braucht kein Mensch und das ist reines Roulette spielen an der Cryptobörse. Was haltet Ihr von STELLAR oder BITSHARES?

So, jetzt hab ich Eure Zeit und Aufmerksamkeit natürlich extrem beansprucht. Ich würde mich natürlich sehr freuen, wenn Ihr mir bei Gelegenheit mal meine Fragen beantworten könntet.

Bis dahin viele nette Grüße :-)
Frank

Er speichert Bitcoins keine Euro.
Und auch ein einzelner Bitcoin ist mit Euro für manche nicht zu ersetzen oder zu bewerten

edit:
Hab neulich auch eine Super8 Kamera entsorgt, bzw weit unten vergraben.
Es gibt ja keine Filme mehr dafür zu kaufen. (bzw nur sehr schwer, und das lohnt dann nicht mehr)
Auch ist der Akku der Kamera kaputt..
dabei war die noch nicht so alt

Korrekt. 

Oh, Mezzo tarnt seine Altervorsorge als Geocache! 

Bei den Backups liegen alle meine Daten, inklusive der Geschäftsdaten. Der Aufwand ist übrigens nicht besonders hoch, da ein grosser Teil automatisiert ist.

Das laminierte Papier und die Aluröhrchen müssen entsprechenden Umwelteinflüssen wie Wind und Wetter oder, im Falle der (legierten) Aluröhrchen, auch über längere Zeit Salzwasser standhalten.

Junge Junge, was ein Aufwand.
Die Cds enthalten Scans von alten Fotos, die ich mal nachbearbeitet habe, und ich hab auch noch Kodak FotoCDs von APS-Filmen (Na, kennt das noch einer?) aus der gleichen Ära, auch die tuns noch. Liegen nur interessehalber rum ("Wie lange halten die?"), die Daten sind auch kopiert, auch wenn ich nicht so einen Aufwand treibe wie du.
Ab und an wird halt mal der Stick kopiert, formatiert und wieder neu gespeichert. WinRAR mit 20% Wiedergutmachung hilft gegen Fehler.

Darf man fragen, welche Werte du da speicherst? 6-stellige €? Oder ist das mit dem Laminieren und den Röhrchen eher der Angst geschuldet?

Wie auch bei den Disketten sind die alten meist noch die besten. Mit der Zeit wurde die Qualität durch "Prozessoptimierung" dann immer schlechter. Trotzdem würde ich mich nicht darauf verlassen, eine gute Charge erwischt zu haben. Ich speichere konsequent meine Daten vielfach redundant auf den jeweils aktuellsten Datenträgern (im Augenblick Flash und Magnetplatten) und teste regelmässig die Integrietät und kopiere die Daten auf eine neuere Generationen von Speichermedien.

Die Paper-Wallet liegt u.a. auf Papier mit Laserdruck und die Kopien sind teilweise laminiert oder in versiegelten Aluminiumröhrchen gelagert.

Also, ich hab >20 Jahre alte CDs, noch mit einem 4-fach SCSI-Laufwerk auf dem Amiga 500 gebrannt, und die tuns immer noch.
Gute goldene Ricoh, in ihrem Jewelcase ohne Papiereinleger, in einem normalen Zimmer ohne Sonnenschutz in einem CD-Stehständer.
Und selbst schnellst gebrannte DVDs aus der Goldesel-Ära gehen bei mir, auch die liegen einfach im Jewelcase auf einem Stapel.

Aber ja, man sollte sein Vermögen natürlich regelmäßig umsichern, auch um Hardwaregenerationen mitzumachen.
Nicht das man das NASA-Problem bekommt und für horrende Kosten alte Laufwerke vom Schrott suchen muss...

Nicht nur wegen den Lesegeräten ist das heikel, sondern auch weil selber gebrannt CD's und DVS's nicht wirklich lange halten!
Wer seine Daten nun mit 48x oder mehr auf die Platten brennt, ist sie auch so schnell wieder los   Wenn schon selber brennen, dann mit der langsamsten Einstellung die der Brenner hergibt.

Ich habe für die Vorbereitung des Cold-Storage soviel Zeit verbraten, dass meine Börse zwischenzeitlich pleite war.  

Wenn Du keine Ahnung hast, weiß ich nicht, ob es unbedingt eine gute Idee ist gleich mit einem Cold Storage anzufangen. Da musst Du entweder selbst Hand anlegen oder mehr oder weniger gare SW verwenden, die deutlich schlechter getestet ist als der Core-Client.

Warum ist für Dich ein stink normales Bitcoin Wallet über den Core-Client keine Alternative? Ich wäre damit 10mal besser gefahren als mit Gox. Mir ist noch nie ein Bitcoin Wallet gehackt worden. Ich hoffe, Du bist kein Windows-Nutzer. Also wenn Du ein halbwegs sicheres System verwendest wie ein aktuelles Ubuntu, dann ist der Core Client schon ziemlich sicher und eigentlich auch idiotensicher zu bedienen. Deine Coins liegen darüber sicherer als auf einer Börse.

Bei Cold-Storages musst Du Dir um RNG-Attacken und sowas Gedanken machen, weil der Code häufig nur von einer einzigen Person begutachtet wurde. Nicht zuletzt kannst Du Dich damit komplett in die Ecke malen, wenn Du einen Fehler begehst. Für Anfänger ist der Core-Client eigentlich ideal und bis jetzt im Grunde alternativlos. Für mich ist er bis heute die Referenzimplementierung.  

Daneben werden bei Fiat Banknoten die Scheine irgendwann aus dem Verkehzr gezogen und werden im normalen Zahlungsverkehr nicht mehr aktzeptiert (SFR, DM->EUR). Bei Bitcoin muss man dafür ein Auge auf die Entwicklung der Kryptoanalyse haben. Daher ist vergraben und vergessen letztendlich keine gute Wahl.

Mittelfristig würde ich auf die Paper-Wallet setzen, da Flash- und Magnetspeicher vor allem in den Consumer-Versionen keine zuverlässigen Speichermedien sind.

Deshalb finde ich bei richtigem Cold Storage (für Jahre / Jahrzehnte) eine Kombination aus Paper- und Brainwallet am besten. Also z.B. ein Brainwallet, das auch auf mehrere Zettel gedruckt bzw. notiert und an sicheren Orten verwahrt ist. Digitale Speichermedien sind nicht nur wie du sagst anfällig für Standardwechsel, sondern auch noch für Fehler.

wenn die Erben dan noch wissen was ein USB-Stick, eine CD, dvd, bluray oder SSD .. ist und wie man das anschliest.
wer kann denn jetzt noch 3 zoll disketten lesen?

Ganz kurz die absoluten Basics, stark vereinfacht, um Missverständnisse vorzubeugen:

Um Coins einer Kryptowährung (Bitcoin, NXT oder was auch immer) überweisen zu können, benötigst du einen sogenannten privaten Schlüssel, also eine Art Passwort. Mit deinem Schlüssel kannst du auf die Coins auf deiner Adresse - die dem Schlüssel zugeordnet ist - zugreifen, sie gehören also Dir.

Die "Wallet" (Geldbörse) ist eine Datei, in der dieser Schlüssel gespeichert ist. (Eigentlich sind sogar mehrere gespeichert, aber das ist erst einmal egal). Bei Bitcoin und bitcoin-basierten Währungen heißt diese Datei "wallet.dat". Was oft falsch verstanden wird: In der Wallet sind keine Coins drin, sondern nur Schlüssel die zum Zugriff auf die Coins dienen. Die Coins selbst befinden sich in der verteilten Datenbank des Bitcoin-Netzwerks. Das dir bestimmte Coins gehören, bedeutet nichts anderes, als dass du den Schlüssel zum Zugriff auf sie besitzt.

Ein weiteres Missverständnis kann entstehen da auch die Software, die zum Anlegen und Verwalten einer Wallet dient, manchmal auch "Wallet" genannt wird. Diese Software ist der sogenannte "Client". Also bei Bitcoin der "Bitcoin-Client", heute "Bitcoin Core" genannt. Diese Software hat in den allermeisten Fällen eine grafische Oberfläche, ist also auch für Laien gut bedienbar. Bei NXT z.B. kann man den Client sogar über den Browser bedienen. Was aber etwas nervig sein kann: Wenn du viele Coins hast, brauchst du für jeden Coin einen Client, und diese nehmen nicht wenig Ressourcen (Speicherbelegung/CPU/Festplattenplatz) weg, wenn du sie parallel betreibst.

Eine Paperwallet ist nichts anderes als dass die Schlüssel auf Papier gedruckt werden. Dafür gibt es spezielle Software, die man aus Sicherheitsgründen auch offline bedienen kann.

Dann gibt es noch die Brainwallet. Hierbei handelt es sich um das Memorisieren des Schlüssels im Gedächtnis. Es gibt Software, die einen traditionellen aus Buchstaben und Zahlen bestehenden Schlüssel in einen leichter zu merkenden Satz umwandelt (der natürlich auch zur Sicherheit noch mal auf einem Zettel notiert werden kann). Bei NXT ist "Brainwallet" sogar die Standardvorgehensweise, bei Bitcoin ist es eher exotisch.

Sowohl bei Paperwallet als auch bei Brainwallet wird dir von der Software eine Deposit-Adresse generiert, wo du die Coins hintransferierst und sie sind dann mit dem gedruckten / memorisierten Schlüssel assoziiert. Um sie zu bewegen musst du die Software wieder aufrufen.

Die Onlinewallet dagegen ist in den allermeisten Fällen keine richtige Wallet, sondern eine Website, die Dir eine Art "Schuldschein" ausstellt, dass du bei ihr Coins geparkt hast. Also du hast keine Kontrolle drüber, wie schon gesagt wurde. Wie bei einem Exchange. Es gibt dann noch die Hybridwallets wie coinb.in und blockchain.info, bei denen dir zwar ein Schlüssel ausgehändigt wird, aber die Website ebenfalls den Schlüssel speichert, was bedeutet, dass sie ebenfalls gehackt werden kann. Sie sind für kleine Beiträge OK, aber nicht für die BTC-Altersvorsorge