Topic: qual forma mais segura para armazenar Bitcoins (Read 11864 times)

Tem o balances.io.

A Blockchain.info é péssima para quem usa Windows Phone porque nenhum aplicativo consegue reconhecer a autenticação em 2 passos deles.
Eu faço o login e tenho que esperar uns 15 minutos para receber um e-mail autorizando minha entrada.

Dá sim pela blockchain.info... outro dia vi uns gringos falando sobre isso, que eles usam esse site só para conferir o saldo, etc...

Você pode criar uma carteira "read only" com a electrum, e acho que na blockchain.info também é possível.

Pessoal, depois que criei minhas paper wallets, transferi as quantias e as protegi adequadamente, como faço para periodicamente conferir se os saldos estão inalterados?
Existe algum software ou site onde cadastro o endereço de todas as wallets e o sistema consulta e exibe os saldos de forma rápida?
Obrigado.

Acho que eu deveria ter escrito: "Me admiro"
talvez soasse mais correto

Sua frase realmente deu a entender no sentido de admiração mesmo, como se estivesse elogiando. Parece que o dono não é o mesmo daquela época, mas que o antigo dono é um dos sócios ainda hoje.

Sim, admirar no sentido de espanto, estranheza ou surpresa.
No sentido de não entender como ele dorme a noite. hahahaha

Não entendi. Admira por ele continuar depois de roubar os clientes?

Esses caras devem estar muito tristes.
Admiro o dono do mercadobitcoin ali por ter continuado o projeto mesmo depois desse calote.

Ele não pagou direto pra pizzaria. Pagou pra um terceiro que comprou a pizza com o cartão de credito e mandou entregar na casa dele. Mas o questionamento continua valido

Imagina quantos bitcoins já foram perdidos por ai, por exemplo o caso do cara que comprou uma pizza por 10 mil bitcoins, dúvido que a pizzaria tenha a wallet ainda  Fora outras pessoas que perdem suas carteiras...
Hoje mesmo vi no thread da monero um camarada que tinha excluido a wallet dele tempos atrás e tava la procurando como recuperar(acho que ele tinha um papel com a key ou algo assim que pode salva-lo)...

Me parece que a melhor alternativa é uma paper wallet trancada em algum cofre(ou dois?)... tudo depende também do montante...

Li o post Girino, dois anos se passaram e a poupança do moleque deve ter rendido bons Satoshis...rs!

Brincadeiras à parte o assunto é sério, assim como a educação dos filhos.

Se tratando de Bitcoin acho bem difícil que algo próximo de sua sugestão seja feito... o mais próximo disso é você por conta própria fazer um testamento.

Eu perguntei sobre isso uns 2 anos atras, vou ver se acho o post. Tem umas respostas interessantes (inclusive a solução que eu adotei acho que está por lá).

https://bitcointalksearch.org/topic/como-transmitir-meus-bitcoins-pra-herdeiros-de-forma-segura-669616

Dar acesso a outras pessoas me parece arriscado demais. Mesmo que essas pessoas sejam absolutamente confiáveis, elas podem ser coagidas ou enganadas por terceiros, comprometendo completamente a segurança dos Bitcoins. Seria interessante um serviço de seguro que fosse ativado apenas se um familiar apresentar a certidão de óbito do parente, dando direto a retirar todos os valores depositados.

No momento uso um HD externo com a carteira (Bitcoin Core) criptografada, meus humildes Satoshis estão bem lá por enquanto.

É divertido ver cada um com suas "neuras" sobre segurança... tem que ter mesmo.

Segue o link da maior "neura" que vi até o momento... simplesmente estão implantando no próprio corpo...bizarro!

Link: https://guiadobitcoin.com.br/carteira-de-bitcoin-implantada-no-proprio-corpo-esta-ganhando-cada-vez-mais-adeptos/

Ninguém falou nada sobre em caso de falecimento alguém poder retirar seus Bitcoins... alguém da família por exemplo, muita gente com família, filhos etc...  no próprio site Bitcoin eles mencionam algo, pois pra que tanta segurança se seu em caso de morte seu filho por exemplo não poder usufruir de sua herança... pensem nisso também.

Engraçado que para alguém que no outro post disse que não é nativo na lingua está usando gírias e cometendo erros de português (mais) bem comuns de brasileiros hein.

E outra coisa, o que muda na quantidade de BTC que a pessoa tem? 100BTC dá 200k de reais. É comum ver alguém com esse dinheiro sobrando assim em qualquer tipo de moeda? Cada um protege o que tem. Esse papo seu está muito estranho.

Todo mundo aki tem milhoes de formas de proteger seus Bitcoins.... Mais aposto que ninguem tem mais de 100BTCs aki...

Já perdi muitos arquivos em pendrives. Com o tempo parece que os componentes internos vão deteriorando e depois fica difícil de recuperar. Uma pena.

O que acham do http://bitcointrezor.com/ ou http://opendime.com/ ? Alguém usa?

Acredito que o melhor seria uma Paper Wallet dentro de um cofre, com cópias guardadas também em outros lugares.

Pen drive não resiste bem ao tempo. Daqui a 10, no maximo 20 anos seu pendrive ja começa a dar erros de leitura e vc perde tudo.

Acho que a melhor forma é no meu pen drive dentro do meu cofre. rs rs

um bom amigo meu, e talvez o único doido além de mim que tbm usa QubesOS, sugeriu que no QubesOS eu "clona-se" o "perfil" vault, q n tem conexão a net, ou cria-se o meu, para provar possiveis soluções de armazenagem segura de bitcoins...

Nos próximos días começarei alguns testes e comentarei por aquí o resultado.

Nuuussa!!!!!! Essa notícia é muito velha

https://duckduckgo.com/?q=James+Howells+jogou+fora+bitcoin&ia=web

sentimento de depressão
 

Há algum tempo fiquei sabendo de um cara de nome James Howells no país de Gales, fez um UpGrade de sua máquina e jogou fora seu HD com 7500 bitcoins que ele havia garimpado em 2009 quando o Bitcoin era praticamente desconhecido. Quando mais tarde ele lembrou, já era tarde demais. Montanhas e montanhas de lixo já haviam sido despejadas por cima. Como vc se sentiria depois de um furo desses??

Bom...Indo pelo espirito do topic...

No caso de paper wallet:

O que sempre aconselho é primeiro de tudo dividar o valor... N debe ser em valores exactos.... exemplo:

Se eu tivesse 10 btc, dividiría assim:

wallet        valor
1                 0,3
2                 0,1
3                 0,6
4                 1,0
etc...

Pq? Pq assim se alguem entrar conseguir ter algum acesso a qualquer das wallets, n vai saber qto vc tem realmente e isso pode desanimar alguem que esteja disposto a te roubar, e cada uma dessas papers wallet devem estar separadas e em locais seguros, e pras que tenhas valorem baixos(0,3 ou 0,1 etc) o dono n deve mostrar uma "neurose" pela segurança das mesmas, n significa q tem q ser descuidado, mas sim que tem q pasar a impressao de que esas wallets n sao importantes.

No caso de outros offline wallets:

Eu repetiría o q comentei das paper wallets: dividiría o valor em outros de valor variavel e enviaría a varios btc addresses, que estariam em varios wallets, e esses divididos entre pendrives, discosduros y "similares", cada um estaría armazenado em algum local seguro

No caso de sistemas online:

Bom existem wallets muito interesantes como electrum ou multbit.. No caso de qual sistema operativo... Eu, pelo menos, uso o QubesOS, https://www.qubes-os.org/ , e por enquanto n tenho reclamação..

Eu diría que isso pode te dar uma segurança moderada. MAS... A medida q considero a MAIS importante é q pouquissimas pessoas, ou seja, 1 de 1, sejam os q sabem q vc tem "essa coisa esquisita chamada Bitcoin".

Uffa... concordo com o Algorista... "Ser o seu próprio banco dá trabalho"  

P.D.: as wallets todas com BIP38 of course.  

Para gastar os bitcoins da paper wallet, você importa a chave privada dela para alguma carteira. Procure na carteira a opção "Import private key" ou similar. Se você gerou paper wallet com senha(BIP-38), tem que ver qual wallet aceita importar private keys com BIP-38. Como já disseram, a mycelium aceita importar chaves com senha. Outra opção é importar direto pelo site blockchain.info, escolha no menu "import/export", aí você encontra a opção de digitar ou scanear a chave privada, ele automaticamente detecta se é com senha, caso positivo, vai pedir a senha.

Se optar pelo blockchain.info, não esqueça de usar autenticação 2FA.

*edit: quando você importa a chave privada da sua paper wallet, você passa todo o valor contido nela pra carteira online. Se você não quiser gastar tudo, tem que devolver o resto pra uma nova paper wallet.

A paper wallet tem a chave pública (que é o endereço bitcoin) e a chave privada. Pra gastar os bitcoins, passe a chave privada para algum programa e envie para o endereço que quiser. Uma das formas mais fácil de fazer isso é através do aplicativo Mycelium.

Esse é um dos motivos de eu nunca ter criado uma paper wallet, nunca entendi como manipular o que tenho nela

revivendo o tópico mais uma vez.... deparei-me com uma duvida....

Após criada a Paper Wallet offline e enviados BTCs para ela, como farei para gastar estes bitcoins posteriormente? pois criei uma paper como teste e somenete consegui consultar o saldo dela através do blockchain, mas não sei como acessá-la para gastar os BTCs.

Obrigado!

a Mycellium é excelente, recomendo muito!

Sim, basta marcar a opção de "BIP38". Só tem de ver depois quais carteiras suportam importar via BIP38. (a mycellium suporta, não sei qual outra)

Como seria girino? Pelo Bitaddress dá para fazer isso?

Dá pra fazer paper wallet com senha.

Tenho medo da paper wallet por ficar em um local só. Se a casa explodir ja era. Acho que eu teria um backup da paper em varios lugares de confiança. Só nao deixar nada no papel que dê dicas do que seja.

Estou optando pela Paper Wallet offline para nao correr risco de ser vitima de um keylogger por exemplo... 

No caso, se vc conferiu a versão "bitaddress.org-3.2.0" do bitaddress

Você acessa https://github.com/pointbiz/bitaddress.org/blob/master/CHANGELOG.txt

e busca a linha correspondente à versão 3.2.0:
bitaddress.org-v3.2.0-SHA256-ad4fd171c647772aa76d0ce828731b01ca586596275d43a94008766b758e8736.html

e confere se a string: ad4fd171c647772aa76d0ce828731b01ca586596275d43a94008766b758e8736 bate com o que foi gerado no prompt.

Uso o Coinbase mesmo a carteira virtual não sendo super segura, mas o mais seguro mesmo é a carteira que você pode  baixar no PC.

A coinbase nao tem login em 2 passos?

Atualmente estou optando pela Paper Wallet offline para nao correr risco de ser vitima de um keylogger por exemplo, pois mesmo que o Coinbase ofereça segurança, se minha maquina estiver infectada ainda poderei ter a carteira roubada correto. Então para garantir e ter 100% de certeza que ninguém roubar minha senha estou optando por este metodo....

Pois é cara o governo ta foda... escândalo  atrás de escândalo, daqui a pouco o Real R$$$ não terá mais valor algum, daí o bicho vai pegar....

A solução que encontrei é colocar um cofrão em casa e guardar as paper para o futuro de vacas magras à la estilo Mad-Max que está por vir.....

Tbm nao da pra confiar nos bancos para guardar esses papéis, a menos que estejam criptografados... mesmo assim prefiro deixar enterrado em casa de forma que é quase parecido a guardar dinheiro em baixo de colchão, com a diferença que o BTC estará valorizando

 

(AVALIAREI ESTA QUESTÃO, MAS PLANEJO GUARDAR AS PAPER WALLETS EM COFRE, QUE SÓ EU TENHA ACESSO)


(O PC QUE VOU DEIXAR ETERNAMENTE OFFLINE USA O WIN XP.... =(((( )


(BACANA, TENHO QUE CONFERIR O TEXTO POR COMPLETO OU ALGUMA PARTE ESPECÍFICA???... TEXTO MUITO GRANDE)


Quanto o VanityGen TAMBÉM existe o risco de baixar algum programa clone a ele e gerar Paper Wallet falsa tbm... alguém conhece algum caso específico ou ja viu algum desses arquivos cópias de VanityGen ou BitAdress na rede?

OBRIGADOOO!!!! 

E voltamos a guardar dinheiro embaixo do colchão hahahah

Lembrando que é bom fazer o processo de ponta a ponta (do depósito ao saque) com um valor pequeno pra ter certeza que tá fazendo tudo direitinho antes de colocar todos os seus bitcoins em uma paper wallet e vai que tem algo errado no seu processo

É bom criptografar as chaves porque senão, deixando a chave privada visível ao público, qualquer um pode tirar uma foto da sua paper wallet e roubar seus BTCs.

O bitaddress (https://www.bitaddress.org) gera paper wallets e também já oferece opção de criptografar as chaves com BIP-38. Você pode baixar o zip que eles disponibilizam, aí transfere o zip pro computador que você vai deixar offline. Você extrai esse zip e vai encontrar o arquivo bitaddress.org.html que dá pra abrir num browser no computador offline, em seguida tem que ficar mexendo o mouse um pouco pra melhorar a randomização das chaves e por fim dá pra escolher a opção de criptografar com BIP-38.

Mas antes de usar esse arquivo bitaddress.org.html, é bom conferir se o que vc baixou não foi alterado/comprometido. Por isso é melhor checar a checksum desse arquivo. No windows por exemplo, dá pra checar a checksum no próprio prompt de comando, sem necessidade de instalar nada(pelo menos no win7 pra cima):

>CertUtil -hashfile C:\users\nomeUsuario\Desktop\bitaddress.org-3.2.0\bitaddress.org.html SHA256

e ver se o resultado impresso na tela do prompt bate com o que está, por exemplo, no arquivo changelog do projeto no github (https://github.com/pointbiz/bitaddress.org/blob/master/CHANGELOG.txt)

Se bater, é sinal que o que vc baixou é autêntico.


Disclaimer: Eu confio nesse processo mas não garanto que o bitaddress seja à prova de falhas e faça as pessoas perderem Bitcoins!

Disclaimer 2: Esse método tem a desvantagem de, se você esquecer a sua senha, seus Bitcoins vão pro limbo! Aí vc deve avaliar os riscos, deixar a chave privada visível a olho nu ou o risco de vc esquecer ou perder a senha da chave.

Bom, quanto a isso não sou familiarizado com o processo de criptografar chaves
terei de pesquisar um tutorial a este respeito...

Para as senhas das criptografias poderei utilizar um gerador de Password padrão, e imprimi-las (as senhas) e acondicioná-las junto aos paper Wallets em um cofre por exemplo....

Sugiro também criptografar as chaves privadas com uma senha BIP-38.

Obrigado!!!

Usarei o método a seguir:

http://www.bitcoinnews.com.br/tutoriais/receita-de-paperwallet-offline-seu-bitcoin-100-blindado-contra-hackers/

Sim, ainda se usa VanityGen. Pode ir com fé...

.. 2FA e boa. Aliás,o coinbase está HUMILHANDO na atualidade !!!
[/quote]

Eu uso a autenticação em dois passos para fazer transações na FOXBIT e até hoje nunca tive a conta roubada... 

No entanto, pelo que sei, até o método de 2FA pode ser burlado (não me pergunte como).... 


Então como planejo realizar um investimento sólido em BTC, acabei optando pela Papper Wallet offline, e dividirei os valores em lotes, sendo que cada Wallet terá 1 BTC... 

Estou optando pela Paper Wallet offline para nao correr risco de ser vitima de um keylogger por exemplo,
pois mesmo que o Coinbase ofereça segurança, se minha maquina estiver infectada ainda poderei ter a carteira roubada correto.

Então para garantir e ter 100% de certeza que ninguém roubar minha senha estou optando por este metodo....

No entanto gostaria de saber se ainda se usa Vanitygen para gerar as Wallets ofline... o resto do processo eu ja compreendi!!!!

Obrigado

hahahah verdade...

mesmo assim, mlehor jeito: usar o cold storage do coinbase...

extremamente fácil e seguro.. 2FA e boa. Aliás,o coinbase está HUMILHANDO na atualidade !!!

Já que ressuscitaram o post das antigas, só vim postar esse quote que me chamou atenção pra caralho:

"E claro: fracione os valores (1btc poderá valer 1000usd muito em breve). "

temos aqui um profeta!

haha

Não. O site gera uma chave privada (PK) que pode ser usada em qualquer carteira. Se o site sair  do ar, você importa em outra carteira, outro site, o que quiser.

Talvez ele estivesse falando de sites que não te entregam a PK, mas nesse caso não é uma paper wallet, é uma carteira online.

olá, 
vou gerar uma paper wallet pela primeira vez, usarei o método offline, com o vanitygen e um notebook offline que não conectarei nunca mais à internet.

Alguma coisa mudou desde este post foi feito em 2013?

Outra coisa.... um colega meu me disse alguma coisa sobre: "se o site que gera os endereços de determinadas paper Wallets sair do ar, o caminho de saída das carteiras se perde, daí perdemos tudo para sempre"..... 

Isto realmente pode acontecer? 

Obrigado!!!

Alguém sabe informar se o backup para o dropbox, do blockchain.info é criptografado?

Acredito que sim, mas quero ter a certeza.

E sim, vi aqui a extensão aes.joson

Paper wallet sem dúvida que é a maneira mais segura.

Cumps,

Para se ter mais segurança nesse ponto pode ser interessante o uso de um "Cofre" criptografado, pode-se utilizar o True Crypt, onde você intala dentro desse cofre, e os arquivos só podem ser acessados caso seja inserida senha e Key File... Eu utilizo ele, mas para outros fins.

Muito bem observado algorista, é muito mais facil criar um arquivo que deletá-lo.

Existem tecnicas pra recuperar arquivos mesmo após dezenas de 'rewrites'.

no Linux use:
shred -u -z -n 26

Para aqueles que colocaram senha na wallet, não esqueçam que o arquivo antigo sem senha "potencialmente" ainda está no HD, apenas está marcado como deletado.
Então lembre-se de executar um overwriting/wiping/shredding no espaço livre do HD.

Arquivo deletado, ou mesmo sobreposto, ainda podem ser recuperados com ferramentas adequadas.

Parece excesso de zelo, mas imaginem o cenário: um dia você cansa do notebook e vende pra alguem, esse alguem manda pra um tecnico formatar e o técnico resolve ver se tem "algum arquivo util" pra undeletar (alguem duvida da maldade humana?).

** A maioria desses vazamentos de fotos de atrizes aconteceu assim.

 
http://en.wikipedia.org/wiki/Data_remanence

http://eraser.heidi.ie/

Paper wallet eu acho bem interessante, da até pra estilizar umas cédulas :s

Não entendi, vc mandou o BTC guild depositar para essa carteira? e isso?

Estou usando este programa como carteira:



Recebi uns bitcoins e tranferi para o endereço da minha carteira, e no site já foi creditado ao endereço só que na minha carteira não tem nada, isso é normal? Demora ou meus bitcoins estão perdidos?

Quando estou trabalhando com bitcoins próprios, deixo no máximo 10 online, para agilizar as negociações. Acima disso somente offline em papel, gerado offline (fora da net), com xerox a mais de 30km de distância um do outro.

Recomendo você só criptografar a wallet e não deixar a wallet num computador de uso diário, isso já é uma segurança que já basta pra quem conhece pouco e tem pouco BTC.
No meu caso minha wallet não é criptografada, mas após cada uso eu renomeio pra outra coisa como pikachu.ini, asdf.txt e movo esse arquivo pra alguma pasta aleatória.

Valeu algorista, tenho um bom kaspersky instalado no meu pc e não sou um usuário de internet aventureiro, talves não precise de tanta segurança assim.

Um address só passa a existir no momento que alguma fraçao de Bitcoin é enviado para este. Antes disso nao existe, mas ainda assim é um bitcoin-address valido e pode receber saldo, sem nunca ter sido registrado em nenhum serviço do cyberspace.

Você pode criar dezenas desses paper wallets sem nenhum saldo e deixa-los guardado, e ir mandando bitcoin pra eles quando quiser, sem nunca "registra-los" em lugar nenhum no cyberspace.
Você pode até mesmo conferir o saldo desses paper usando o site blockchain.info ou outro equivalente, sem nunca informar a private-key a ninguem, so informando o address.

Quando quiser enviar o saldo dessas paperwallet para alguem você precisará digitar o Private Key em alguma online-wallet, pode ser no bitcoin-qt ou qualquer outro. O site blockchain.info tem uma opção muito simples de usar para essa finalidade.

** procedimentos como esse são para usuários avançados, mas fazendo um estudo e muitos testes qualquer um poderá adota-los, no entanto nunca será simples. Isso é segurança em nível de pentágono, não é um duplo-clique. Talvez você não precise de tanta segurança, você que decide.

** Usar qrcode pode te ajudar na hora de digitar as keys, no entanto não vale o risco de gerar as keys com um desses geradores online. Não use geradores online. É muito melhor digitar suas keys mesmo.


Ser o seu próprio banco dá trabalho.

Não invalida não. É tudo cryptogradado... Só eu tenho acesso.

Eu envio o arquivo já cryptografado para as réplicas e nunca digito as senhas nos servidores remotos (dentro de VM, etc)...

Mais alguem aqui tem saudades da época em que levar o dinheiro na meia era a unica medida de segurança necessária ? kkk

Eu evitaria a todo custo essa ultima fase de replicação em datacenter, pois isso invalida o procedimento inteiro.
É possivel capturar a senha da wallet via keylogger e também acessar o HD em user-level (pulando toda a criptografia), ambos a partir do datacenter, basta terem controle sobre o seu kernel ou apenas um driver -ou software root- q seja, o que a maioria dos datacenters fazem via de regra (para monitorarem os servidores).


https://news.ycombinator.com/item?id=3654110

http://blog.thestateofme.com/2012/03/03/lessons-to-be-learned-from-the-linode-bitcoin-incident/

Sobre Brainwallet eu gosto desse link:

http://linja-aho.blogspot.com.br/2013/03/bitcoin-brain-wallet-cracking-contest.html

Eu uso Linux, com 2 HDs espelhados em RAID1, com duas camadas de cryptografia, uma no LVM (em cima do RAID) e outra no diretório home.

E também criptografo a wallet com senha.

Para finalisar, replico todo o ambiente em diversos Data Centers pelo mundo, tudo cryptografado, sempre.

https://bitcoinpaperwallet.com

Com paper wallet sua imaginação é o que manda

Voce pode cortar a folha ao meio (pegando na metade da chave) e guardar as metades da folha em locais fisicos diferentes e seguros..

Ou ainda optar por uma brainwallet.. voce decora a senha toma muito cuidado para nao esquecer hehehe

Basta alguem invadir sua maquina (acesso remoto, acesso fisico, spyware, site, flash, virus, games, etc) e copiar o arquivo wallet.dat

---
Paper wallet é tão seguro quanto dinheiro de papel, se ninguem tiver acesso ao papel então está seguro.
O que acontece geralmente com paper wallet é o ladrão ter acesso as keys no momento da geração, pois de nada adianta ter as papers num cofre seguro até contra um evento nuclear mas no momento da geração usar um serviço online (que pode potencialmente fazer copias da privkey)

Recomendo gerar suas paper usando o software vanitygen, usando uma maquina offline, imprimir as keys com letras grandes (A4 paisagem) e plastificar a folha (fita adesiva larga é excelente). E claro: fracione os valores (1btc poderá valer 1000usd muito em breve).

Princípio KISS.
http://pt.wikipedia.org/wiki/Keep_It_Simple

VanityGen
https://bitcointalksearch.org/topic/vanitygen-vanity-bitcoin-address-generatorminer-v022-25804


** ter duas ou mais cópias da paper fisicamente separadas também não te fará mal

** use impressoras pequenas, as grandes podem ter um HD interno que guarda copias das impressoes. E não salve nenhum arquivo durante a geração.

** se sua "paranóia" exigir segurança em nivel de pentágono entao executar um hard-erase no hd após a impressao: http://eraser.heidi.ie/

A de papel você corre risco assim como corre risco com dinheiro em espécie.

Ou seja, melhor forma é botar uma cópia no banco, em um envelope. A outra vc enterra...rs

Duvida como é que as carteiras offline correm riscos?
É que ja vi tanta gente com essa paranoiae nunca ninguem disse riscos ou como ser roubado, apenas soluçoes
Online é obvio, agora offline expecialmente as de papel (li na outra semana) nao sei...

Eu uso paper e divido os montantes

Uma carteira offline(cold storage) mão oferece riscos, a menos que seja um Windows 3.1 com os dias contados pra explodir.
Outra coisa para garantir segurança de grandes quantias é a paper wallet.

tanto as carteiras online e as off apresentam riscos então a melhor forma não seria manter uma parte em on e outra em off? assim aparentemente em caso de ataques não se perde tudo. e como anda a preferência do pessoal do fórum?