Portfel offline dla nowicjusza

[athis]

Witam.

Wybaczcie nowy temat nowego użytkownika z banalnym zapewne pytaniem, ale naprawdę poświęciłem już prawie dwa dni na czytanie wszystkiego po kolei na bitcoin.pl i forum i nie jestem pewien czy dobrze wszystko rozumiem, a chce bezpiecznie kupić i przechować BTC i nie potrzebuje żadnych dodatkowych przelewów - tylko zakopać. Drugi portfel na małą kwotę mogę mieć nawet na multibicie.

1. Zakup.
Przelew bankowy na bitcurex.pl -> zakup BTC -> przelew BTC do portfela (robię to jednego dnia i kończę przygode z bitcurex)

2. Tworzenie portfela.
Pierwsze pytanie. Jest strona https://www.bitaddress.org/, czy generowanie na niej adresu i klucza jest pewne/bezpieczne(client side JS więc zakładam że tak)? A jeśli wygeneruję na niej te dane, wydrukuję je sobie to dobrze mi się wydaje, że mogę już teraz podać wygenerowany adres w bitcurexie żeby na niego mi przelali BTC? I nie instalując żadnych klientów, ta wydrukowana kartka wystarcza mi zupełnie (o ile jej nie zgubię)?

Jeśli powyższe jest prawdziwe to: podaję wygenerowany offline adres w bitcurex -> dostaję na niego przelew a stan konta mogę sprawdzić na stronie http://blockexplorer.com podając adres portfela, a swojego klucza nie muszę nigdzie używać tylko dobrze go pilnować

3.Wypłata
Zakładam inwestycje długoterminową więc nie myślę o wypłacie, a jak już przyjdzie na to czas za rok/dwa/pięć to wtedy to wykonam posiadając wygenerowany w punkcie drugim klucz prywatny, zgadza się? Jak przyjdzie potrzeba to do tego czasu doczytam jak to zrobić bezpiecznie.


Proszę mnie poprawić jeśli się mylę, lub utwierdzić mnie w takim przekonaniu, za poświęconą chwilę wielkie dzięki, a i ja

[Bit-els]

Bardzo dobrze wszystko pojąłeś
Możesz tylko włączyć tryb paranoidalny pierwszego stopnia, zapewne koledzy zaraz mnie poprawią i zaproponują dodatkowe zabezpieczenia, i po wejściu na bitaddress.org odczekać z 10 sekund, aż się program zainstaluje w przeglądarce, po czym wyłączyć internet, wygenerować kolejny adres, wydrukować. Skopiować adres btc, wkleić do zakładki "wysyłka środków" na Bitcurexie. Przed włączeniem netu wyczyścić cash przeglądarki.

Tryb paranoidalny drugiego stopnia, to generowanie adresów na kompie, laptopie tylko raz podłączonym do netu w celu ściągnięcia potrzebnych programów.
Trzeci stopień to drukarka także odłączona od sieci.


Po latach zaimportujesz sobie privkeya do portfela, albo bezpośrednio na konto giełdowe. Ponoć Gox już to umożliwia.

Kopie papierowe minimum dwie.

[radez9]

Czy samo generowanie kluczy ze strony internetowej https://www.bitaddress.org/ jest bezpieczne?

Rozumiem że po załadowaniu strony odłączenie od neta ma zapobiegać ewentualnemu wysłaniu PK gdzieś w siną dal ?

[Bit-els]

wszystko jest szyfrowane w przeglądarce. Ale puryści powiedzą, że to za mało. Gdyby cena miała w przyszłości explodować, to można sobie wyobrazić specjalne programy buszujące po sieci i zagnieżdżające się w kompach, które będą wykradać privkeye.
Może już takie są. Mam za małą wiedzę.

[athis]

Wielkie dzięki.

[Wojciech]

Podepnę się pod ten temat.
Czy istnieje rozwiązanie o jakim wspomina Bit-els dla nowicjuszy drukujące offline portfele papierowe?
Coś w podobnym klimacie jak to: https://forum.bitcoin.pl/post98733.html#p98733

[rav3n_pl]

bitaddress ma drukowanie paperwalleta
Ściągasz źródła stąd: https://github.com/pointbiz/bitaddress. ... master.zip
Rozpakowujesz na maszynie offline i bawisz się do bólu.

[Wojciech]

Dzięki.
Mi jednak chodzi o minimum zabawy, tak aby było to narządzie możliwe do użycia dla nowicjusza.
Maksymalny poziom złożoności nie powinien przekraczać szyfrowania w True Crypcie.
Najlepiej też, aby docelowo program/sposób był okraszony równie obszernymi wyjaśnieniami i ostrzeżeniami co w TC. Coś z porządnym źródłem entropii oraz bardzo prostym mechanizmem drukowania zaszyfrowanych paperwalletów na maszynie offline.
To chyba wszystko z mojego koncertu życzeń.
Takie rozwiązanie zrozumiałe nawet dla "wujków" typu: ściągnij > wygeneruj (ewentualnie dodaj hasło na privkey) > wydrukuj w 3 kopiach z ładnym QR code.

[rav3n_pl]

Toż przecież prościej się nie da. Rozpakowujesz zipa i odpalasz stronę oflline...
Masz kilka sposobów generowania klucza z brainwalletem włącznie.
Zaglądałeś chociaż?

[Wojciech]

Zaglądałem ale nie uruchamiałem. Jeśli piszesz, że to takie proste to przetestuję. (Zmyliło mnie to "bawisz się do bólu" ) Jeśli okaże się ok, to by rozwiązywało sporo.
Pozostaje tylko kwestia poprawności kodu jeśli chodzi o entropie i generator adresów.
Na bitcoin.org czytałem, że jeszcze chyba nad tym pracują.
Rozumiem, ze nie da się łatwo zaimportować adresów i priv wygenerowanych z bitcoin QT lub innego miejsca?

[fistral]

witam

a mozecie wytlumaczyc, jak powiazac/dodac (posiadany/skopiowany adres konta) do portfela w programie MultiBit ? bo w programie mozna sobie dowolnie tworzyc kopie, ale np jesli padnie mi dysk to nie bede mial z czego odtworzyc, a jesli bede posiadal gdzies zapisany adres konta/kod, to bede je mogl powiazac z protfelem po ponownej instalacji programu MultiBit (czy innego), dobrze rozumuje, ale z drugiej strony to chyba nie do konca, bo tak mozna by kazde konto przejąć, co jeszcze potrzeba do zarzadzania kontem oprocz tego dlugiego kodu ? bo piszecie tutaj o wydrukowanej wersji offline konta, domyslam sie ze to jest wlasnie ten kod

pozdrawiam

[fistral]

a juz czaje jest jeszcze klucz prywatny stanowiacy cos w rodzaju klucza/hasla do portfela/adresu gdzie trzymamy BTC

ale teraz jeszcze jedna sprawa, jak zabezpieczyc sie podwojnie ? jesli w programie zarzadzajacym portfelem, weksportuje sobie klucz do pliku *.key
a dodotakow podczas eksportu zaszyfruje plik, i otworze plik *.key w notatniku celem zrbobienia/drukowania kopii papierowej/offline, mozna to jedynie zrobic z niezaszyfrowanym wczesniej plikiem *.key ?

podsumowujac, jesli fizycznie na kartce posiadam adres portfela i niezaszyfrowany klucz to moge w jakims progranie to wpisac recznie i podlaczyc sie do swojego "skarbca z kasa" ? ale chyba w programie MultiBit nie jest to mozliwe, bo nie ma tu opcji manualnego wpisywania parametrow portfela, jedynie mozna sobie automatycznie tworzyc/generowac nowe portfele.

w jakim programie moge ponownie uzuskac dostep do swojego portfela majac wydrukowany adres i klucz ?

pozdr

[Bit-els]

mając privkeya rządzisz i dzielisz.
Portfel Mycelium na smartfony, multibit, armory, na Mtgoxie też
chyba można zaimportować na konto

[fistral]

no cos nie moge znalezcz takiej opcji w Multibit - importu zeby dane nowego portfela wprowadzic recznie, jest tylko opcja przywracania imoprtu z pliku.

a z innej beczki, ktore dokladnie pliki sa potrzebane czeby dopalic ten sam portfel ale na innym komputerze, przy zalozeniu ze na obu bede uzywal Multibit ?
napewno *.key i jeszcze *.walett czy cala zawartosc folderu *-data. ?

[TypowyFacet]

Aby wpisać ręcznie klucz prywatny w programie Multibit zrób tak:
-załóż nowy portfel
-wyeksportuj klucz prywatny
-otwórz klucz prywatny notatnikiem
-usuń klucz który tam będzie
-wpisz swój klucz
-zaimportuj klucz prywatny

[rav3n_pl]

Fakt, brak prostego importu/exportu klucza w formie tekstu jest błędem. Aż sprawdzę tickety na githubie.

[fistral]

a opcji robienia kopi zapasowej w Multibicie tez nie ma, nie ?
chyba trzeba to robic manulanie z plikow ?

jak czesto zalecacie robic kopie, po kazdej transakcji ?

a jakie sa strategie w przypadku wiekszych sum ? rozdzielanie tego na kilka portfeli czy wystarczy na kilka adresów ?

[TypowyFacet]

Eksportując klucz prywatny,robisz kopię zapasową

[rav3n_pl]

Multibit (niejako wbrew protokołowi) zwraca resztę na adres z którego środki wyszły.
Nie trzeba robić backupu co transakcję w multibicie.

[MrLei]

a można gdy się samemu generuje raw trasacje przelewać reszta od razu ten sam numer z którego wyszły... ?