Papírová Bitcoinová peněženka (diskuse)

[Miriam]

Husté, po tomhle zápisku se k tobě budu chovat slušně.

[Grunt]

Nic jiného ani nechci. Pac a pusu, kapitalistickým zítřkům zdar, sestro…

[Lubomír]

Ajajaj. Se mi to zdá jako peníze značně neefektivní, ale jako ekvivalent zlatých cihel asi v pohodě. Co pak děláš s těmi rámečky po vyříznutí primárního klíče?

Není lepší elektronická cihla s klávesicí která v sobě chrání ten klíč? Minimálně je znovupoužitelnější

[Grunt]

Se mi to zdá jako peníze značně neefektivní

Taky je. Kdo vymyslel blbé peníze, musel být génius.

Co pak děláš s těmi rámečky po vyříznutí primárního klíče?

Žádný klíč nevyřezávám. To si každý laskavě představí. Ničit je kvůli ukázce rozhodně nebudu.

Není lepší elektronická cihla s klávesicí která v sobě chrání ten klíč?

Je, však se tomu taky budu věnovat v příštím díle.

[Grunt]

Jinak spíš než o obdobu zlatých cihel jde o obdobu šeku nebo magnetického proužku na VISA kartě. Záleží na použití. Proto taky radši nepřipodobňuju. Prostě papírová peněženka.

[Jendа]

Ježiš to je blbost. Já si prostě vygeneruju wallet v Electrum a těch 12 slov seedu někam načmárám.

Pokud si vygenerujete nějakou adresu, stačí přesunout privátní klíč na papír v podobě QR kódu, smazat ho z čehokoliv elektronického a máte jistotu, že pokud Vám někdo fyzicky neukradne kousek papíru na kterém privátní klíč je, k obsahu vaší schránky se těžko dostane.

Pokud vám neukradl klíč už během generování .

[Jendа]

a těch 12 slov seedu někam načmárám

(když píšeš o té vodě, můžeš je třeba vytesat)

[Grunt]

Příloha:

• DSCN0627.JPG (22388 bytů)

když píšeš o té vodě, můžeš je třeba vytesat

V klidu, už nad tím koumám. Spíš vygravírovat než tesat. Dělá se to za pár kaček. Z těch rámečků si platíš i ty vnitřky, takže mi tu včil leží pár kartiček tl. 2mm jakožto šrot. Hned je využiju. Blbé je že pak se toho dá zbavit leda když vezmeš brusku do ruk a vybrousíš to z toho. Plech je naprd protože nehoří.

[A]

Měl bych tři otázky: 1) Jakže to řeší ten na začátku zmíněný případ, kdy mi někdo zaviruje počítač? 2) Proč bych měl tisknout svůj soukromý klíč přes aplikaci na tisk soukromých klíčů? U takové aplikace se mi může stát akorát to, že se ta aplikace pokusí mi ten klíč ukrást. Když už budete mít tendence to tisknout, doporučuji použít nějaký běžný generátor QR kódů.

3) K čemu je to vlastně dobré? (Jaký je use case)

[Jendа]

3) K čemu je to vlastně dobré? (Jaký je use case)

Záloha. Ale přijde mi blbost to dělat takhle, jak už jsem psal, klienti umožňují zapsat si 12 vygenerovaných slov (celkem 128 bitů entropie) která tvoří seed klíčů.

[Grunt]

Nemusí se tam taky ukládat pouze privátní klíč, že? On by dost dobře šel asi vyrobit i QR kód z digitálního podpisu klíče nebo vymyslet nějaký primitvní autorizační mechanismus, že? Ještě nenám protokol BitCoinu uplně do podrobna naštudovaný. Nech mi trochu času do příště, slibuju že se tomu budu věnovat.

[Grunt]

Jakže to řeší ten na začátku zmíněný případ, kdy mi někdo zaviruje počítač?

Doporučeno je generovat sadu klíčů z živého systému (nejlépe CD protože na to nejde nic zapsat), odpojit od internetu a ihned po vygenerování je doporučeno počítač vypnout. I kdyby bylo infikované něčím CD jednoduše si ten klíč nemá kam uložit (stejný efekt by IMHO měl virtuální systém - hodně to záleží na míře paranoie daného jedince). Privátní klíč je před laminací potřeba vystřihnout tak či tak, takže je šumec v čem se vygeneruje, přidat k němu odpovídající veřejný klíč je minimum. Opravdový harkorář tiskne privátní klíč na bílou lepící folii na lepivou stranu a tu náslrdně lepí na peněženku rubem dolů.

Proč bych měl tisknout svůj soukromý klíč přes aplikaci na tisk soukromých klíčů? U takové aplikace se mi může stát akorát to, že se ta aplikace pokusí mi ten klíč ukrást. Když už budete mít tendence to tisknout, doporučuji použít nějaký běžný generátor QR kódů.

Protože nevím o ničem jiném co by generovalo tak pěkné peněženky. Samozřejmě autor si toho je vědom a vyloženě nabádá uživatele ať mu nevěří a zkontrolujou si zdrojový kód sami. Dodávat že je ke všemu zdrojový kód mi přišlo na tomto portále naprosto zbytečné.

K čemu je to vlastně dobré? (Jaký je use case)

Já nevím. Tak něco vymyslete. Nemusím všechno vymýšlet sám ne?

[asdasdsadfsdf]

V dnesnej dobe backdoorovanych CPU a firmwarov sa neda verit nicomu.

[Meh]

Aha.
Z čistého OS si to vytisknu.
A jak to potom používám?
To mám jako pokaždé rebootovat na čistý OS?
To už si na placení BTC můžu rovnou vyhradit bootovací USB flash disk, na který si ten klíč prostě uložím místo toho, abych se drbal s tiskem.


Fajn.

No.. Popravdě jsem čekal, že něco nastíníš...

[Grunt]

No.. Popravdě jsem čekal, že něco nastíníš...

Co s tím furt všichni máte? Čistý OS, hloupá tiskárna a mazání keší, to je varianta pro extra paranoiky. Já si ty klíče generuju normálně (klidně i ve Widlích) na té jejich stránce a nemám s tím problém. Také není problém si klíč vygenerovat v čemkoliv jiném a pak ho prostě předat aplikaci pro generování peněženek. Nebo si ho vygenerovat a vytisknout někde bokem a vystřihnout a nalepit (když se laminuje, stejně se to musí udělat). A nebo si klidně můžeš z hlavy spočítat kombinaci privátního a soukromého klíče, pak si vzít tužku a nakreslit si ho tužkou. Vše záleží na míře opatrnosti/paranoie daného jedince. Nechápu proč s tím furt všichni vyrypujete a co bych měl já nastiňovat.

[Grunt]

No a když už jsme u toho, nikdo nenutí používat pouze čistý operační systém. Existují i dedikované hardwarové generátory pro tvorbu klíčů. Není to nic složitého. Kdo chce, může použít. Mně přijde jednoduší přebootovat do čistého OS než se pachtit s HW generátorem.

[Josef Kufner]

Hm... přijde mi to značně nepraktické. Dobrá myšlenka je v použití alobalu, ale rámeček bych neřešil. Vhodná obálka, pečeť (samolepka?) a alobal mi přijde dostačující na to, aby bylo vidět, že to někdo četl při transportu.

[Radovan]

Alobal bylo první co mě napadlo, ještě než jsem dočetl k tomu přehýbání. Ale rámeček je docela dobrý nápad, tím se z Bitcoinu stane skutečně tvrdá měna

[Z.z.]

Ja teda vôbec nechápem, aký to má zmysel. Teda, okrem toho, že z toho autor môže mať estetický pôžitok (mne by sa páčili pekne namorené, nalakované prípadne aj inkrustované či ručne vyrezávané drevené rámčeky, ale tá fólia by sa k tomu nehodila, skôr by to bolo zaskliť). To, že nerozumiem zmyslu nejakých bitcoinov súvisí s tým, že som doteraz nepochopila ani čachre machre s peniazmi. Už pri mojom prvom pokuse o peňažné operácie (výmena amerických dolárov, získaných legálne od tety z usa) za tuzexové bony ma vexláci pekne ošľahli... naposledy zo mňa mali radosť v zmenárni v Prahe...

[Grunt]

mne by sa páčili pekne namorené, nalakované prípadne aj inkrustované či ručne vyrezávané drevené rámčeky, ale tá fólia by sa k tomu nehodila, skôr by to bolo zaskliť)

Dědek má jak hoblovačku tak stolní frézu a nějaké zbytky mořidla. Už jsem se na to ptal. Napadla mě stejná myšlenka při sledování Jamese Bonda tak před třema dnama. Praktický význam žádný, pouze čistě pro oči jeden prototyp asi udělám. Úplně fest by to byla Bitcoinová peněženka s Lanžhotským žudrem ale jak to neudělá CNC tak na to kašlu. Já se s tím ručně malovat a vyřezávat a mordovat nebudu.

[Grunt]

Pečeť si utočník může snadno vyrobit. Ke všemu je zdrojový kód a podléhá všeobecně známým postupům. Rámeček je pouze na okrasu (ale přece to nebudu do zápisku psat ne? Musím ho nějak zúčelnit . Aby měl nějaký význam musel by být komplet kolem celé volné plochy privátního klíče a nad samotným klíčem by muselo být plexisklo. Což není nejmenší problém, chystám se na to. Pouze nevím jak spojím více kovů (chtěl bych broušený či pískovaný rámeček a leštěný vnitřek s gravírovaným logem bitcoinu) a ještě k tomu plexisklo. Navíc bych musel vyhodit ten pěkný předek.

[Josef Kufner]

Pečeť si utočník může snadno vyrobit.

Pointa pečeti je v tom, aby snadno vyrobit nešla

[vlastikroot]

Tak me napada, jestli by neslo vytisknout ten QR kod tak, aby se nedal cist svetlem, ale rentgenem jo. CCD snimace na to reaguji (viz danyk).

[Grunt]

Určiťe šel. Asi ne tisknout (nevím co místo inkoustu) ale vyřezat nějakou tenkou stínící folii na CNC mašině je bez problémů. Akorát já mam docela problémy i s obyčejným světlem natožpak s rentgenem. To přenechám schopnějším a odvážnějším.

[Jendа]

Asi ne tisknout (nevím co místo inkoustu)

Přidat do něj na prach rozemleté olovo? :) (piezoelektrická hlava by to mohla zvládnout)

[Josef Kufner]

Můžeš to vyrobit jako desku plošných spojů. To ani v domácích podmínkách není nijak komplikovaný proces.

[Bystroushaak]

Kdepak bitcoin, teď je čas si začít hrát s ethereem.

[skunkOS]

Wow, ti to teda dotáhli takřka k dokonalosti. Pěkný zápis. :)

[pavlix]

Pokud si vygenerujete nějakou adresu, stačí přesunout privátní klíč na papír v podobě QR kódu, smazat ho z čehokoliv elektronického a máte jistotu, že pokud Vám někdo fyzicky neukradne kousek papíru na kterém privátní klíč je, k obsahu vaší schránky se těžko dostane.

Made my day, tenhle článek mě fakt pobavil a tahle věta nejvíc. Opravdu dokonalý myšlenkový postup.

Problém: Kód je v počítači a může být ukraden pomocí elektronických prostředků.

Řešení: Kód je v počítači a může být ukraden pomocí elektronických prostředků, následně je vytištěn a smazán.

[pavlix]

A navíc je podle potřeby načítán znovu do počítače, kde může být opět ukraden.

[vlastikroot]

Jak muze byt ukradnuty z offline kompu s live distrem z read only media?

[pavlix]

A není tak trochu jedno, jestli je ukraden z kompu, kde se generoval, nebo z kompu, kde se použil?

[vlastikroot]

Neni, pri pouziti napr. jako darkovou poukazku si za ukradeni muze prijemce penez, ale darce se nemusi bat, ze je nekdo ukradne driv, nez budou pouzity. Proste to riziko tam je, ale az v ten okamzik, ne porad od zacatku existence toho klice.

[Grunt]

Yup. Takhle zní oficiální řešení. Tohle sem si nevymyslel já. Při dodržení jistých protiopatřtení je tato metoda považována za nejbezpečnější uložisťe a transfer bitcoinu. Uznává to 10 z 10 dotázaných nezávislých odborníků. Klidně si to přečti.

[Josef Kufner]

Alespoň to eliminuje možnost online ukradení po dobu, kdy je klíč offline.

[medulin]

A co to vytisknout nějakou například UV barvou?

[alfonz mucha]

alebo ciernou farbou na ciernom pozadi....

[Grunt]

Já vim proč to sem píšu

[Harvie.CZ]

Jak sváříš nerez s hliníkem? Jak svaříš cokoliv aby se ti nezačalo tavit/hořet to lamino? A proč by na to byla potřeba flexa, když stačí skalpelem vyříznout lamino po vnitřnim obvodu rámečku?

[Grunt]

Jak sváříš nerez s hliníkem?

To vím velice přesně: Blbě. Proto to nedělam. Samozřejmě rámečky nejsou svařená kombinace hliník-nerez, ale nerez-nerez a hliník-hliník. Nemám to pouze moc šikovně napsané v zápisku. Za mistifikaci se omlouvám.

Jak svaříš cokoliv aby se ti nezačalo tavit/hořet to lamino?

Taky dost blbě. Původně jsem měl udělaný rámeček s dírama po obvodu že se to přes ně naboduje, ale samozřejmě to nejen propálilo lamino ale papír uvnitř chytnul a změnil se na popel. Je potřeba to dělat na malý výkon, vařit to pouze po obvodu, lamino jsem nastříkal před svařováním z obou stran vodou z rozprašovače (chladící emulze by byla lepší, ale nechtělo se mi ničit rozprašovač) a hned po svaření to musí pod proud studené vody. I tak, i když mi lamino u hliníkového rámečku nenatavilo nebo nechytlo, docela slušně se teplem zkroutilo. Ono obecně hliník je peklo (což mě štve protože výrobky z něj jsou bomba - asi by to chtělo najít někoho kdo s tím umí). Nerez je přitom úplně v pohodě akorát má tu nevýhodu že váží tunu. Dělat to na bodovačce by bylo asi nejrozumnější, ale žel žádnou nemam tak muselo jít takhle.

A proč by na to byla potřeba flexa, když stačí skalpelem vyříznout lamino po vnitřnim obvodu rámečku?

Jasně, to je jedna ze lží (proto tam taky píšu nevěřte mi). Ono to jde sice o něco hůř ale kdo si dá dost práce to samozřejmě třeba tím skalpelem úplně v pohodě vypreparuje. Proto taky mám i ty vnitřky. Představa je že bych do toho nechal vypálit pouze okýnko pro kód, nad něj dal plexisklo a zbytek nějak spojil s rámečkem. Ještě jsem si vymyslel že bych chtěl broušenej rámeček (i tak je permanentně ochmatanej) a leštěný vnitřek s vygravírovaným logem BitCoinu. Bohužel nemám nejmenší ponětí jak v domácích podmínkách udělat bimetalické spojení dvou kovů bez toho aniž bych to musel svařit (což díky tomu že už je nad tím ta karta v laminu dost dobře nejde). Musím to ještě nějak vymyslet.

[Hanna]

Thanks for the great post. I’m a big fan of your writing style. I will comeback and read all the other articles you posted 192.168.1.1 192.168.1.1 192.168.1.1 192.168.1.1

[Pepis]

Ahoj, přemýšlím, že bych si koupil peněženku Ledger Nano S na www.cryptoshop.cz, jsou i jako oficiální distributoři, ale co když jí ztrátím?