Mycelium - bezpieczeństwo i działanie portfela

[rav3n_pl]

@szpregel, 12 słów wg BIP39 daje entropię na poziomie 128bitów. Policz sobie, jaka jest to szansa
Przy odtwarzaniu portfela "PIN" nie ma znaczenia, jest to dodatkowe zabezpieczenie programowe (klucze prywatne/seed są dodatkowo szyfrowane).

[Rumcajs]

Mam pytanie odnośnie działania tego seeda 12 słów.
Zeby odtworzyć wallet po stracie urządzenia/awarii dysku na kompie to służy do tego zapisanie sobie tych 12 słów i po instalacji gdziekolwiek indziej walleta to je wpisuje i mam dostęp do swojego walleta wraz z adresami nowymi przypisanymi do tego walleta bo sie tworzą w jakiś sposób zależnie od tych 12 słow ?
Ale mam pytanie, jeśli ktoś uzyska dostęp do tych 12 słów i odtworzy jak ktoś wyżej pisał mój wallet wraz z adresami to co z hasłami do niego ?
Bo mając wallet zakładam hasło a hardwerowy wallet oprócz hasła ma jeszcze PIN sprzętowy o ile rozumiem że go trzeba fizycznie wcisnąć.
Czy jeśli ktoś zdobędzie w jakiś sposób te 12 słów to będzie miał mój wallet otwarty z dostępem do btc czy będzie musiał jeszcze znać hasło ??

A i drugie pytanie, jaki jest najlepszy aktualny wallet do BTC bo znajomy z pracy chce na swoim kompie zainstalować żeby kupować gry komputerowe na jakimś steamie bo taniej (?) czy coś takiego a ja nie trzymam btc na kompie swoim i nie orietnuje się w aktualnych walletach. Ten Mycelium jest dobry i lekki ? Kiedyś używałem Multibita bo on nie zajmował wiele miejsca ale teraz widze ze wszyscy piszą o tym Mycelium.
I jak ktoś może dać linka do oficjalnej strony z takim walletem fajnym.

[pm7]

Zeby odtworzyć wallet po stracie urządzenia/awarii dysku na kompie to służy do tego zapisanie sobie tych 12 słów i po instalacji gdziekolwiek indziej walleta to je wpisuje i mam dostęp do swojego walleta wraz z adresami nowymi przypisanymi do tego walleta bo sie tworzą w jakiś sposób zależnie od tych 12 słow ?

Tak.

Ale mam pytanie, jeśli ktoś uzyska dostęp do tych 12 słów i odtworzy jak ktoś wyżej pisał mój wallet wraz z adresami to co z hasłami do niego ?

Hasło jest tak jakby na aplikację. Seed (12 słów) jest niezahasłowany.

Bo mając wallet zakładam hasło a hardwerowy wallet oprócz hasła ma jeszcze PIN sprzętowy o ile rozumiem że go trzeba fizycznie wcisnąć.
Czy jeśli ktoś zdobędzie w jakiś sposób te 12 słów to będzie miał mój wallet otwarty z dostępem do btc czy będzie musiał jeszcze znać hasło ??

Tak, hadware wallet ma własny PIN i wymaga naciśnięcia potwierdzenia wysłania transakcji, ale tak samo jeżeli ktoś dostanie seed hardware wallet (też 12 słów), to też będzie mógł środki wyciągnąć bez żadnego hasła, czy PIN-u.

Są możliwości tworzenia dodatkowych "ukrytych" kont powiązanych z seedem i hasłem, których się nie da użyć bez podania obu elementów.
Czemu Cię tak martwi, że ktoś uzyska dostęp do Twojego portfela?

A i drugie pytanie, jaki jest najlepszy aktualny wallet do BTC bo znajomy z pracy chce na swoim kompie zainstalować żeby kupować gry komputerowe na jakimś steamie bo taniej (?) czy coś takiego a ja nie trzymam btc na kompie swoim i nie orietnuje się w aktualnych walletach. Ten Mycelium jest dobry i lekki ? Kiedyś używałem Multibita bo on nie zajmował wiele miejsca ale teraz widze ze wszyscy piszą o tym Mycelium.

Tak, Mycelium dalej jest "fajne". Na PC niezły jest też Electrum, ale bezpieczniej jest chyba używać portfela na Androida.

[Rumcajs]

Pytałem z ciekawości bo ciężko zapamiętać 12 słów i to po nagielsku we właściwej kolejnosci, gdzies je trzeba trzymać zapisane
Więc pytałem czy mogą leżeć na wierzchu na biurku czy lepiej je ukryć przed odwiedzającymi, ktoś zrobi komórką zdjęcie bez mojej wiedzy i ma moje bity
Ok dzięki za wyjaśnienie.

[rav3n_pl]

Seed trzeba mieć głęboko zakonspirowany, bo daje on dostęp do WSZYSTKICH środków jakie KIEDYKOLWIEK będą na tym wallecie.

[devega]

Tak, hadware wallet ma własny PIN i wymaga naciśnięcia potwierdzenia wysłania transakcji, ale tak samo jeżeli ktoś dostanie seed hardware wallet (też 12 słów), to też będzie mógł środki wyciągnąć bez żadnego hasła, czy PIN-u.

O ile dobrze pamiętam przy Trezorze jest opcja dodania dodatkowego hasła do seeda.

[pm7]

O ile dobrze pamiętam przy Trezorze jest opcja dodania dodatkowego hasła do seeda.

Napisałem przecież:

Są możliwości tworzenia dodatkowych "ukrytych" kont powiązanych z seedem i hasłem, których się nie da użyć bez podania obu elementów.

Mycelium też umożliwia coś takiego.

Co nie zmienia tego, że trzymanie seeda na wierzchu to bardzo zły pomysł.

[adam1226]

Ale te dodatkowe hasla to sa na konto czy na urządzenie?

[pm7]

Hasła są na konta z seeda, ale też trzeba zwrócić uwagę, czy przy użyciu nie są zapisywane na stałe do zwykłego użytku.

[rav3n_pl]

Z seeda liczony jest xpriv który jest szyfrowany.
Na stałe to sobie może xpuba zapisać żeby nowe adresy robić.

[adam1226]

Bo np portfel jakiegos alta mam taki ze jak odtwarzam z seeda to moge sobie na nowo ustawic haslo, czyli jest to haslo jakby lokalne ..

[pm7]

Jeżeli dostajesz te same środki niezależnie od hasła przy przywracania z seeda, to nie jest to "jakby lokalne", a zwyczajnie "lokalne", na aplikację.
Niektóre portfele umożliwiają też zgodnie ze specyfikacją portfeli HD uzyskiwanie niezależnych xpriv/xpub zależnych od haseł.

[adam1226]

Przepraszam chyba nie rozumiem.

Zapytam tak:
Czy sa portfele a jeśli to jakie, gdzie moge ustawić haslo, ktore potem przy odtwarzaniu seeda np na innym urzadzeniu bedzie wymagane do otwarcia/korzystania z portfela?

[rav3n_pl]

Nie.
Seed służy do generowania entropii.
Taką funkcję możesz zrealizować dzieląc seeda na 2 (lub więcej) części.

[pm7]

Czy sa portfele a jeśli to jakie, gdzie moge ustawić haslo, ktore potem przy odtwarzaniu seeda np na innym urzadzeniu bedzie wymagane do otwarcia/korzystania z portfela?

Użyj dowolnego programu do zaszyfrowania tekstu

[Xmarcin1]

Moze mi ktos wytlumaczyc jak z portfela Mycelium wyplacic bitcoiny zeby wymienic na zlotowki ? Z gieldy przelewam bitcoiny na portfel i co dalej ?

[smieszny]

Przelewasz bitcoiny na giełdę i wypłacasz