Bitcoins: duvidas de iniciante
comentada em 09/11/2017 12:21

Se um pessoa roubar seu celular, não necessariamente a mesma terá fácil acesso a seus bitcoins, uma vez que tal aplicativo provavelmente disponibiliza um mecanismo de segurança (código PIN ou afim) que possa dificultar a leitura de sua chave privada por parte de terceiros não autorizados. Apesar disso, seria muito mais seguro manter seus bitcoins longe de ambientes compartilhados como a Internet.

Quanto a sua segunda pergunta, irei aguardar o pronunciamento de alguns colegas, tais como @oxe, @celtiberian e @Sun135.

@rafaeldelrey

Qual melhor forma open-source de encriptar um arquivo de texto com as 12 palavras (de fácil recuperação depois se souber a senha, com vários programas compatíveis)?

Provavelmente o KeePass, celtiberian.

Sobre segurança de cryptos, esse guia aqui é muito bom também.

"https://steemit.com/cryptocurrency/@tomshwom/tomshwom-s-advanced-crypto-security-guide-part-3-creating-a-secure-wallet"

P.S.: o link quebra aqui no site, tem que copiar e colar no navegador.

Eu acho que todos que não sabem nada de computador e segurança deveriam aproveitar as criptos para comprar um pouquinho e aprender.

É uma competência importante nesse século. Pelo menos saber o básico.

@oxe

O arquivo de senhas encriptado do KeePass pode ser lido em outros diferentes programas? A minha dúvida é o risco de não ter hardware+software compatível na mão no momento que precisar usar.

@maplenharo

Se sua carteira for de celular e roubarem teu celular e tiverem acesso ao conteúdo dentro dele (geralmente o ladrão simplesmente formata o celular), terão acesso às tuas contas. O Pin pode dar uma proteção extra, de fato.

O ideal é não guardar muita quantia numa carteira de celular. A carteira de celular equivale à sua carteira física no bolso. Algo fácil de furtarem ou roubarem. Serve apenas para pequenas quantias.

Quantias maiores você deve guardar em carteiras mais seguras. Exemplos:

1- hard wallet - são equipamentos com a finalidade de guardar cryptos. Ninguém tem acesso às chaves privadas do equipamento, nem mesmo você. Para furtarem suas cryptos, têm que ter acesso físico ao equipamento e saber o PIN. Em alguns casos, há medidas extras de segurança. Se você perder o equipamento, pode recuperar o conteúdo se tiver a seed, um conjunto de palavras com o propósito de recuperar a carteira. Essa seed só é mostrada uma única vez no aparelho, quando inicializado. Geralmente o aparelho possui a capacidade de armazenar diversas criptomoedas distintas. É a maneira mais segura e conveniente de armazenar criptomoedas para o usuário leigo. A desvantagem é que você precisa comprar o equipamento;

2- paper wallet - você gera uma carteira offline e que nunca foi conectada à rede (cold wallet). Essa carteira fica armazenada em uma folha de papel, geralmente com um QR Code. Você apenas envia criptomoeda para essa carteira, não consegue usar o conteúdo dela. Para usar o conteúdo, você precisa varrer a carteira, ou seja, escanear o QR Code e "puxar" as criptomoedas lá dentro para uma carteira de celular. No momento em que isso é feito, a carteira entra em contato com um equipamento que já teve acesso à rede e deixa de ser tão segura. Por isso, o ideal é você puxar as criptomoedas, usar o que quer e enviar o resto para outra carteira fria. A desvantagem desse método é que qualquer um com acesso à folha de papel com o QR Code consegue furtar suas criptomoedas. Esse método elimina os riscos "eletrônicos", de hackeamento, da criptomoeda, o risco é o mais usual, de furto físico do papel, coisa evitada pelos métodos tradicionais (cofre, etc).

Também existe a chance de você criar a carteira de papel e guardar apenas o endereço dela. Nesse caso, você só conseguiria recuperar o conteúdo se souber a chave privada ou pelo menos a seed, o código de recuperação da chave privada. O risco continua o mesmo se você anotar essa seed ou essa chave privada em algum canto. Por isso você precisaria decorar esse código de uma maneira completamente indelével, para não perder o conteúdo da carteira. O risco aí é você esquecer os códigos.

Tem também o método do link que eu colei acima.

Pode, @celtiberian

O KeePass é open source, tem uma grande comunidade. É o programa do tipo mais usado pela galera Linux. Tem zilhões de programas para Android, desktop (inclusive Linux), etc.

Por exemplo, no meu Android uso o KeePassDroid.

Link:

Downloads - KeePass

@celtiberian vou ler o artigo indicado pelo @oxe mas já recomendo esse aqui:

https://steemit.com/cryptocurrency/@grayolson/how-to-cold-store-your-bitcoin-ethereum-altcoins-not-in-a-hardware-paper-wallet

@OXE : Muito obrigado pelas informações. Ainda é tudo muito GREGO prá mim. Vou ler os artigos que vc e o @AndersonRJ sugeriram.
Realmente prá quem não manja muito de computação é complicado ter BTC. Gera muita insegurança....

Pense assim

Se roubarem sua carteira, você perde o que tem lá.

Se roubarem seu celular, você perde o que tem lá.

É a mesma ideia.

Se você tiver muito dinheiro parado, digamos dólares físicos, vai guardar em algum canto seguro, né? Tipo um cofre. Mesma coisa aqui, a ideia da carteira de papel é justamente permitir que você guarde criptomoedas em um cofre. Não é difícil de fazer não. Pesquisa na Internet como criar uma carteira de papel de BTC.

@celtiberian pode seguir a recomendação do @oxe e usar o keepass. eu uso há anos, tanto no windows, como no linux e no android. tem diferença apenas nos formatos kdb e kdbx um é o do keepass e ou outro do keepassX. mas eles abrem, apenas alguns recursos não aparecem. tem tambem a versão antiga e a nova (2). Ele tem me salvo de vários sufocos com meus parcos neuronios cansados...
[huhu][huhu]

keepass não é para usar em criptos, e sim para o uso diário.
para evitar o keylogger, eu só digito senhas com o teclado virtual, facilita muito se o note for touch.
ah, mas tem logger para tela...
bem, eu uso pra evitar tudo isso o QubesOS, mas tenho de ser realista e sei que 90% do pessoal só usa windows.

discordo, mas isso não importa, a grande maioria vai fazer tudo nas coxas mesmo.
gosto muito da abordagem da joana em que se pressupõe que TODO sistema operacional tem falhas em potencial por serem milhões e milhões de linhas de código.
ela resolveu isso isolando tudo. O sistema "raiz" não tem gerencia alguma pelo user e nenhum contato com internet. sequer se pode copiar e colar algo.

com isso eu criei no meu qubes um sistema para criptos, sem nenum contato com internet nem permissão de cópia. Bem mais pratico do que minha solução anterior que agora mantenho como backup, o tailsn + electrum