Paper wallet - pytania

[FuriousAA]

Witam,

Zdecydowałem sie na zalozenie papaer wallet, poniewaz moim celem jest tylko i wylacznie gromadzenie na kilku adresach BTC - inwestycja dlugoterminowa. Przeczytalem juz sporo watkow, ale nurtuje mnie kilka pytan

1). Pobralem pliki strony bitadress ze strony github ( poniewaz tak bylo zalecane) po otwarciu archiwum po prawej stronie znajduja sie jakies znaki. Wpisalem je jako adres BTC w blockchain.info i o dziwo taki istnieje. Co to jest?

2). Zalozmy pewien scenariusz iz strona ta po otwarciu offline generuje klucze z pewnej bazy, która jest znana osoba trzecim. My ruszamy kursorem, szyfrujemy haslo a koniec koncow i tak dostajemy jeden z kluczy ktory istnieje w bazie. Nawet jesli nigdy nie podlaczylismy komputera do internetu i nie uzylismy prywatnego klucza to istnieje szansa, iz nasz adres, ktory myslimy ze jest znany tylko nam posiada tez ktos inny. Po przelaniu BTC na ten adres, w kazdej chwili moga zostac oproznione. Pytam o taki scenariusz, poniewaz chce zrobic to jak najlepiej i jak najbezpieczniej. Adres generowalem na innym komputerze dopiero co formatowanym i nigdy nie podlaczonym do internetu. Jednak mimo moich staran rownie dobrze juz na poczatku moge byc spalony, poniewaz musialem pobrac stronke do generowania kluczy od osob trzecich. Pytam wiec o bezpieczenstwo githuba. Moze lepiej bylo po prostu zapisac stronke z glownego adresu?

3). Spotkalem sie z informacja iz na nowe adresy warto przelac i wyslac male kwoty dla sprawdzenia poprawnosci wygenerowanych adresow. Przeciez jesli wysle z paper walleta na inny adres to stanie sie on bezuzyteczny, wiec troche tego nie rozumiem. Czy nie wystarczy jesli tylko wysle male kwoty na te adresy?

Bardzo prosze o rozwianie moich watpliwosci. Z gory dziekuje za pomoc!

[rav3n_pl]

1. Wszystkie adresy "istnieją". Ale tylko niektóre są używane Jeżeli bc.info pokazał Ci jakieś operacje na tym adresie - to masz NIEWYOBRAŻALNE szczęście i dokonałeś pierwszej w historii kolizji podczas generowania adresu xD
2. Opróżnić adres może TYLKO i WYŁĄCZNIE ten, kto ma dostęp do KLUCZA PRYWATNEGO z którego powstał ADRES. Sama znajomość ADRESU nic nie daje.
3. Nie ma to sensu. Jeżeli nie generujesz adresu w sposób, w którym może powstać błąd - nie ma żadnej potrzeby tak robić. Zawsze możesz użyc drugiego/innego narzędzia żeby sprawdzić, czy wygenerowany adres pokrywa się z kluczem prywatnym.

[andrew9]

Podłączę się do pytania.

Czy w takim razie jeśli po wygenerowaniu adresu portfela sprawdzimy go na bitcoinchain, że nie było na nim nigdy żadnych operacji, to możemy ze 100% pewnością przyjąć, że wygenerowaliśmy nowy i jeśli nikomu nie zdradzimy naszego klucza prywatnego do jesteśmy w pełni bezpieczni?

Druga sprawa.. czy te strony, gdzie generuje się portfel rzeczywiście są bezpieczne?

[andrew9]

Odświeżę - podpobie ktoś na pytanie wyżej?

[mecenas]

Czy w takim razie jeśli po wygenerowaniu adresu portfela sprawdzimy go na bitcoinchain, że nie było na nim nigdy żadnych operacji, to możemy ze 100% pewnością przyjąć, że wygenerowaliśmy nowy i jeśli nikomu nie zdradzimy naszego klucza prywatnego do jesteśmy w pełni bezpieczni?

Możemy przyjąć nawet bez sprawdzania, że na 100% wygenerowaliśmy nowy adres. Taka jest specyfika poprawnego skryptu generującego paper wallet i założeń samego bitcoina.

Druga sprawa.. czy te strony, gdzie generuje się portfel rzeczywiście są bezpieczne?

Istnieją zasady bezpieczeństwa (BHP) podczas generowania paper walleta, takie jak zaufane źródło skryptu, działanie offline, działanie spod linux live itp.. itd... Na tym forum było to wielokrotnie powtarzane aż do bólu.

[andrew9]

Tak - na pewno wygenerowane będzie przy linux live. Natomiast skrypt jak rozumiem, pobiera się mimo wszystko ze strony na pendrive'a. Chodzi mi o pewność strony, z której się go pobierze.

[mecenas]

Chodzi mi o pewność strony, z której się go pobierze

https://www.bitaddress.org
Tam są odnośniki do źródeł.

Dodano po 4 minutach 8 sekundach:

Rejestracja: 11 kwietnia 2013

Posty: 217

[akos]

Możemy przyjąć nawet bez sprawdzania, że na 100% wygenerowaliśmy nowy adres. Taka jest specyfika poprawnego skryptu generującego paper wallet i założeń samego bitcoina.

Na 100% na pewno nie. Jeśli ktoś użyje np. słabego hasła to ma spore szanse na wygenerowanie adresu będącego już w użyciu. Wprawdzie pytanie dotyczyło paper wallet i konkretnego narzędzia czyli bitadress gdzie generowanie p.w. jest bezpieczne i prawdopodobieństwo kolizji bliskie zeru, jednak gdyby kolega pytający chciał tym skryptem wygenerować sobie coś w zakładce "brain wallet" i wpisał powiedzmy:

Kod: Zaznacz cały

12345678901234567890

to otrzyma parę

Kod: Zaznacz cały

15eUHuCMKGekXmfH2B5awPWnwY3qVe3Nz1
5Jf6mGTeCg37iZST1ukHXacwyuhjL3ABvEcpgwCRQX9y9fLGLbD

i tu niespodzianka

https://blockexplorer.com/address/15eUH ... wY3qVe3Nz1

Na krótszych hasłach jest jeszcze ciekawiej, ale tu akurat bitaddress ma zabezpieczenie i wyświetla userowi warning, że hasło jest zbyt krótkie, tyle, że to specyfika konkretnego skryptu a nie "założenie samego bitcoina" daje po łapkach za użycie zbyt krótkiego hasła. Jak widać jednak skrypt nie broni całkowicie przed zrobieniem sobie krzywdy przy generowaniu brain walleta.

[andrew9]

Ok, czyli zakładając, że nie będę nic wymyślał, tylko zrobię tak, jak powinienem, nie ma ryzyka, że adres nie będzie unikalny.

@mecenas - nie interesowałem się tematem wcześniej, a i ogólnie głębiej w krywtowaluty wgryzam się dopiero teraz (wcześniej to była tylko zabawa, interesowało mnie głównie przewidywanie kursu).

[rav3n_pl]

@andrew9, samo wygenerowanie adresu nie powoduje NIC (adresy nie istnieją).
Dopiero zrobienie TRANSAKCJI skierowanej na ten adres powoduje, że pojawia się on w exploratorach.
To czy adres jest poprawny możesz sprawdzić na bitaddress.org w zakładce Wallet Details podając klucz prywatny. OCZYWIŚCIE OFFLINE.