Dotaz: Bitcoin TREZOR

[Petr]

Zdravím,
co o tom prosím soudíte?

https://medium.com/@Zero404Cool/trezor-security-glitches-reveal-your-private-keys-761eeab03ff8

---

---

Odpovědi

[Jendа]

Že jsou tam chyby (další taková) svědčící o tom, že to navrhovali lidé, kteří bezpečnosti příliš nerozumí (to je v pohodě, nikdo nejsme odborníci na všechno), ani si nezaplatili žádného konzultanta (to už rozhodně není v pohodě), a je pravděpodobné, že tam budou i další, zatím veřejně neznámé.

[Petr]

Tak to je špatný. Chtěl jsem si to koupit. Tady jeden člověk radí, že je to dobré:

http://www.kurzy.cz/zpravy/409426-investice-do-bitcoinu-neverte-na-zazraky/

Jaký na to máš názor? Může být člověk v klidu i bez toho trezoru?

[Jendа]

Jaký na to máš názor?

Pokud použiješ šifrování v Trezoru heslem, tak ten seed tam není čitelný a pokud není v tom šifrování nějaká chyba, tak by to mělo být OK.

Může být člověk v klidu i bez toho trezoru?

Ne.

[Petr]

Ještě se zeptám. Kdybych zabránil komukoliv ve fyzikém přístupu k tomuto trezoru, můžu být v klidu?

[Jendа]

Nejde použít zmiňované útoky, ale zase tam může být chyba v USB komunikaci.

[Petr]

Prosím tě, mohl bys mi ještě vysvětlit, jaký problémy plynou z té chyby v USB komunikaci? To jako že bych např. kupoval bitcoin a při ukládání do trezoru by se stala ta chyba a byl bych bez něj?

Říkal jsem si, že bych jednou za měsíc koupil třeba za 500 Kč nějaké bitcoinové haléře a prostě je měl uložené v tom trezoru. Takhle bych to dělal třeba 1 rok a pak bych to nechal být, jestli by se třeba cena nezvedla. Takže de facto bych to připojil do pc třeba jen 12x. Fakt bych se tak měl obávat té chyby s USB komunikací?

Koupil bys to na mém místě? (fyzický přístup by k tomu nikdo neměl)

[Mark Stopka]

Imho na to aby si do peněženky, kterou máš uloženou v Trezouru posílal Bitcoin nepotřebuješ ten Trezor připojovat k počítači...

[Petr]

[Jendа]

Prosím tě, mohl bys mi ještě vysvětlit, jaký problémy plynou z té chyby v USB komunikaci?

Celá pointa Trezoru je v tom, že se předpokládá vyhackovaný počítač. Pokud v USB stacku Trezoru bude vhodně zneužitelný overflow, vyhackovaný počítač bude moct spustit na Trezoru vlastní kód a přečíst si klíč.

To jako že bych např. kupoval bitcoin a při ukládání do trezoru by se stala ta chyba a byl bych bez něj?

Do Trezoru se žádné Bitcoiny neukládají. Doporučuji například svůj článek o tom, jak Bitcoin funguje .

Říkal jsem si, že bych jednou za měsíc koupil třeba za 500 Kč nějaké bitcoinové haléře a prostě je měl uložené v tom trezoru.

Pro tyhle částky podle mě není HW peněženka potřeba. A pokud to fakt nechceš mít v počítači, tak měj (půlku) seedu na papíře.

[Petr]

Super článek!

A jaký máš názor na těžení dnes? Má smysl koupit do kompu nějakou výkonou grafiku a těžit jako jednotlivec? Asi ne, co?

[Jendа]

Bitcoin se v žádném případě nevyplatí, některé ostatní měny ano pokud např. elektřinou topíš.

[Petr]

A pokud to fakt nechceš mít v počítači, tak měj (půlku) seedu na papíře.

Jsem si říkal, že bych koupil rychlou flešku, dal na ní Linux a nic jiného. Žádné programy, ani doplňky do prohlížeče. Jenom bych aktualizoval systém a takhle by mi to přišlo docela v poho. A samozřejmě bych z ní bootoval jen při nákupu bitcoinu. Pak zase vypl a tak dokola ...

[Petr]

Jendo,

díky moc za tvůj čas a ochotu poradit.

Měj se dobře :)

[Mark Stopka]

Peneženku musíš otvírat jenom když chceš Bitcoin utrácet / prodávat, ne když ho dostáváš / nakupuješ.

[Petr]

Vlastně bych ocenil, kdyby mi někdo tady, kdo má s bitcoiny osobní zkušenosti dal pár rad do začátku. Něco jsem o tom načetl na internetu, ale moc se v tom nedokážu zorientovat. Jasno mám jen v tom, že bych chtěl nějaký zlomek bitcoinu koupit a držet jej. Každý měsíc bych pak k němu nějaký zlomek přidal. Tzn. 1 nákup/1 měsíc. A Možná by bylo dobré koupit tu rychlou flešku, dát na ní nový čistý Linux bez instalace jakéhokoliv programu, nebo doplňku do prohlížeče a při nákupu bitcoinu použít tenhle systém. Má pro mne někdo nějakou dobrou radu prosím? Budu vděčný za pomoc. Díky.

[Petr]

Rozhodl jsem se, že od bitcoinu dám ruce pryč, takže sem už psát nikdo nemusíte.

[otasomil]

Zdravim
Copak takove nahle rozhodnuti?
Pisete ze jste z Brna tak mate jiste nedaleko k BTC bankomatu. Tam proste poridite BTC podle pokynu na obrazovce a nic nepotrebujete vedet dopredu. Schovate si vytisteny listek ktery slouzi jako tzv. paper wallet, pro jistotu si udelate kopii a mate ulozenou kryptomenu. To je vse. Na dalsi postup jak importovat privatni klic do penezenky abyste mohl pak BTC prodat nebo si neco koupit mate spoustu casu, vse si muzete v klidu nastudovat, vsechny informace najdete v cestine, ve videich na youtube apod. Jen je to hra s opravdovymi penezi a nezapominejte ze do spekulace muzete vlozit maximalne desetinu volnych prostredku kterymi disponujete!

[Mark Stopka]

nezapominejte ze do spekulace muzete vlozit maximalne desetinu volnych prostredku kterymi disponujete!

Na to je nějaký zákon?

[otasomil]

Samozrejme ze ne ale ona poucka plati odpradavna. A ta procenta jsou takova protoze pri uplne ztrate bezproblemu toto unese clovek materialne i dusevne. Jiste mi date za pravdu ze jen naprosty zoufalec da do spekulace vsechny uspory.

[Mark Stopka]

Úplně stejně jako poučka o tom jak velké by měl mít člověk finanční rezervy (6x průměrné měsíční výdaje), tak i tato poučka má velice ostré limity kdy přestává platit. Závisí třeba od výše těch rezerv; když má někdo v rezervách více než dokáže za zbytek života utratit tak klidně může dát do spekulací polovinu svých aktiv.

[lertimir]

no obvykle to pak stejně těžce nese. protože i když má více prostředku než dokáže utratit, tak je použije na hraní.

[Jendа]

Bál bych se, že automat bude mít od privátního klíče „zálohu“.

[Mark Stopka]

Ty seš obecně paranoidní Stejně se můžeš třeba bát, že ti burza / směnárna nevyplatí domluvený fiat / kryptoměnu; například ve svých záznamech zfalšuje informaci o převodu na jiný účet / adresu tak aby to vypadalo jako že si příkaz k převodu zadal ty.

[Jendа]

To je mi jasné, ale tam se alespoň dozvím hned, jestli ty BTC mám nebo ne. U cizího privátního klíče může překvapení přijít za rok.

Ale OK, paranoia :).

[otasomil]

No pak uz jedine kupovat s papirovou penezenkou pomoci generatoru Varianta s trezorem mi prijde aktualni kdy ma clovek v BTC aspon desitky az stovky tisic CZK

[...]

A už naše banky umožňují korunové transakce za bitcoiny? Aby se šťastný majitel bitcoinu při prodeji nedozvěděl, že sice bitcoiny jsou už fuč, ale banka v zájmu ochrany klienta neuskutečnila podezřelou transakci převodu opravdové měny na jeho účet.

[Petr]

Copak takove nahle rozhodnuti?

Uvědomil jsem si, že jde o spekulaci (bublinu). Nejsem ekonom, jen laik, který uvažuje selsky. Proč to banky neskupují ve velkém, když pozorujeme mega nárůst? Odborníci v bankách tomu přece rozumí. Za další si říkám, že je nějak divné, aby byla prostému člověku dána možnost vydělat spoustu peněz jen tak. To prostě v tomto světě není normální. Nikdo peníze nerozdává. Pokud se pletu, prosím o kontakt :) Taky je divné, že bych měl někam posílat kopii nějaké své legitimace a např. účtenky za telefon. Líbí se mi, co jsem četl v jedné diskuzi. Jeden člověk tam napsal: "Na bitcoinu se dá zcela jistě vydělat. To je jisté. Jen je třeba dobře odhadnout, kdy ta bublina praskne a chvíli před tím vše prodat. Já nejsem odborník, abych poznal, kdy praskne. Vždy je to tak, že někdo vydělá na úkor více jiných. A tak se, když už nerozumím tomu, kdy ta bublina praskne snažím alespoň nebýt v té druhé skupině, která to odskáče." A tak já se o to budu snažit taky :)

[Mark Stopka]

No pokud se bojíš že příjdeš o svou investici po 500 Kč měsíčně, tak by si opravdu to Bitcoin a jincýh kryptoměn neměl investovat :) Spořící účet, nebo státní dluhopisy se záporným výnosem to jistí...

[otasomil]

Jak pisete... nedavno byl nekde v cernych ovcich pripad kdy rodice sporili diteti, dali do toho sporeni za ta leta 30 000 a v 18 letech mel potomek prave onech 30 000 + nejakou stokorunu navic. To teda neni zadny rokenrol. Fakt je ze momentalne nevim, netusim do ceho vlozit kapital aby aspon neztracel a pokryval inflaci. Nemovitosti obnaseji spousty dalsich nakladu a rozhodne to neni bez starosti. Pujcit treba 100 000 CZK a mit z toho po peti letech 10 000 CZK mi prijde jako hodne velka slabota - to spis cloveku pridaj v praci vic penez kdyz bude prudit s tim ze jde pracovat jinam.

[Petr]

http://www.ceskatelevize.cz/ct24/nazory/2345995-bitcoin-a-tulipany

[Mark Stopka]

Tak když myslíš, že by názor jedné slečny, měl být bernou mincí

[Petr]

No zrovna o těch tulipánech jsem toho četl už víc. A v podstatě ve všech článcích od odborníků/ekonomů jsem vyčetl, že bitcoin je bublina. Nebudu sem samozřejmě dávat všechny odkazy. Pokud někdo bude mít upřímný zájem, tak si to může v pohodě vygooglit. Článků je spousta.

Mimochodem, tak slečna je ekonomka KB, takže bych řekl, že ví, co povídá.

[Mark Stopka]

A v podstatě ve všech článcích od odborníků/ekonomů jsem vyčetl, že bitcoin je bublina.

Stejně jako ses v letech 2000 - 2007 od všech odborníků / ekonomů dočetl že housing market je rock-solid.

Nebudu sem samozřejmě dávat všechny odkazy.

Ani o ně nestojím, názor si musíš udělat sám, představa že na základě názoru někoho jiného investuješ a vyděláš je naprosto lichá, kdyby to tak fungovalo tak vyděláváají všichni.

Mimochodem, tak slečna je ekonomka KB, takže bych řekl, že ví, co povídá.

Jasně, protože KB v roce 2007 / na začátku 2008 nedoporučovala realitní podílové fondy... Jediné co ta slečna ví, je že KB z tohohle obchodu nemá žádné % a proto se to nehodí do krámu...

[otasomil]

Samozrejme ze se nevi jak to dopadne proto je to proste spekulace.
Nevim proc by po Vas mel nekdo chtit kopie dokladu. Toto plati v CR u transakci nad 20 000 CZK jak nakup tak prodej. Banky neskupuji protoze nevi, netusi navic nemaji v podstate zadny penize. Jediny za co by mohly nakoupit tak jsou penize klientu a do toho se jim nechce protoze proste spekulace...Prostemu cloveku je dobre ze ma moznost ziskat spoustu penez protoze on zase nakoupu zbozi, sluzby a penize jdou zpet do ekonomiky. Soucasny stav kdy vetsina lidi zivori od vyplaty k vyplate ekonomice rozhodne neprospiva. Nedelejte si iluzi protoze nikdo nevi, netusi kdy to praskne. Ono to nemusi prasknout ani v nasledujicich 10 letech a z Vasich par tisic co do toho date v nasledujicim roce muze byt desetinasobek, stonasobek, nebo taky jen na pivo Stejnetak muze prasknout FIAT a nase uspory v papirove ci elektronicke podobe budou vnivec.

[Mark Stopka]

Nevim proc by po Vas mel nekdo chtit kopie dokladu.

Opatření proti praní špinavých peněz.

Toto plati v CR u transakci nad 20 000 CZK jak nakup tak prodej.

Limit je stanovený na 1 000 EUR; nikoli na množství peněz v CZK.

Banky neskupuji protoze nevi, netusi navic nemaji v podstate zadny penize.

Banky neskupují, protože mají požadavky na kapitálovou přiměřenost a investice v aktivech jako jsou kryptoměny se nedají podle Basel II započítat ani jako Tier 1, ani jako TIer 2 kapitál.

Jediny za co by mohly nakoupit tak jsou penize klientu a do toho se jim nechce protoze proste spekulace...

JPMC chystá otevřít trading desk zaměřený na kryptoměny.

Soucasny stav kdy vetsina lidi zivori od vyplaty k vyplate ekonomice rozhodne neprospiva.

Rozhodně prospívá ekonomice víc, než situace kdy má každý dostatek aktiv na to aby nemusel už nikdy pracovat.