Dúvidas sobre o conceito de armazenamento de bitcoins
comentada em 25/08/2017 09:35

Você pode gerar o Endereço e a Chave totalmente offline, não existe registro de criação da sua carteira. O que existe é, em algum momento, a transação mandando X bitcoins de um endereço A para o seu endereço B, e se você gerou a chave privada B na mão não faz diferença para o Blockchain.

A segurança ocorre exatamente por que dessa forma você consegue ter mais segurança que sua carteira nao foi comprometida, pois você gerou ela desconectado da internet, e de preferência em uma máquina nova.

Poderiam dar um exemplo de senha para eu entender porque não é possível armazenar de cabeça?

@Bilbo se vc anota um endereço num pedaço de papel, não deixa de ser uma... carteira de papel. O que se vê diferente é que pra aumentar a segurança além disso, se criptografa as chaves privadas, impedindo que alguem que tenha acesso fisico à sua carteira a possa roubar.

@jaoj vc pode sim gerar uma frase seed e memoriza-la, chama-se brain wallet.

brainwallet.io - deterministic bitcoin address generator

@Bilbo

"Mas, na verdade, as bitcoins não ficam de fato no celular etc, não é?"

Bitcoin pode ser definido como a sequencia de transações assinadas e válidas culminando em uma transação não gasta (UTXO, output não-gasto). Tudo isso fica na blockchain, mas você precisa das chaves privadas para gastar os teus UTXO.

"Qual a diferença entre isso e apenas anotar as chaves de uma carteira online?"

A diferença é o que se chama, em segurança, de AIR GAP. Você não tem como ter 100% de certeza que qualquer aparelho online está seguro ou comprometido. Muitas vezes está comprometido mas o atacante apenas coleta dados até achar algo útil para roubar, e uma carteira de BTC grande é algo útil pra ele. Mesmo que você criptografe o seed de uma HD wallet ou as chaves privadas, se o computador estava comprometido no momento do encriptamento o atacante pode saber a chave, roubar o arquivo, descriptar e roubar seus bitcoins. Qualquer aparelho que já esteve conectado na internet em algum momento de sua história é potencialmente inseguro.

Tudo isso falando em custódia própria em aparelho conectado. Custodiar em wallets online é menos seguro ainda, pois passa a ter mais pontos de vulnerabilidade: além de você, a rota, seu modem, o ISP, o serviço de wallet, etc.

"E foram geradas quando a pessoa estava online"

Carteira tipo "cold wallet" se gera offline e uma vez que use algum endereço, nunca mais usa aquele mesmo. Exemplo: você tem 1 BTC em um endereço e quer gastar 0.5, envia 0.5 pro recebedor e o restante (troco) para outro endereço offline/papel/cold que você tenha.

1) No aparelho, o que fica são as chaves de acesso (o endereço de onde elas estão e a senha para acessar esse endereço), não é?
Exatamente. Mais especificamente, no aparelho fica a chave privada, que permite retirar os fundos da carteira e enviar para uma outra qualquer.

2) Também falam que carteiras off-lines e de papel são as mais seguras.
Toda a segurança adicional é evitando que qualquer software malicioso descubra sua chave privada. O pulo do gato é que não há necessidade nenhuma de se "sincronizar o endereço" ou "listar sua carteira na blockchain". Todos os endereços possíveis de carteira "já estão lá", só que não foram usados por ninguém ainda. Se você pegar um destes endereços e começar a usar, tudo vai funcionar normalmente e vc não precisa avisar ninguém que aquilo foi "registrado". Se vc tem as chaves privadas você usa, se outra pessoa tiver esta chave, também poderá usar.

Pra mim esse video foi revelador:
Ele explica muito bem o que é e o PORQUÊ da chave privada ser tão importante na segurança dos seus bitcoins.

Obrigado a todos pelas respostas.
Ainda está confuso na minha cabeça... e eu geralmente não fico confuso facilmente. Vou tentar formular minhas dúvidas restantes...

@tonykee,

"Todos os endereços possíveis de carteira "já estão lá", só que não foram usados por ninguém ainda. Se você pegar um destes endereços e começar a usar, tudo vai funcionar normalmente e vc não precisa avisar ninguém que aquilo foi "registrado"."

Mas, se eu posso pegar qualquer endereço disponível sem avisar... e posso gerar a chave privada offline, em tese, pode ocorrer de, por acidente, qualquer outra pessoa pegar o mesmo endereço para seu uso e registrar outra chave privada offline. Duas pessoas estariam acumulando bitcoins no mesmo endereço, na mesma chave pública/carteira de papel... Ainda que as chances sejam pequenas, o que impede de isso ocorrer?

@sdevsnull,

Sobre esse trecho:
"Você pode gerar o Endereço e a Chave totalmente offline, não existe registro de criação da sua carteira"

Repito a mesma pergunta que fiz a @tonykee :
Se não há registro da criação da carteira, duas pessoas podem criar offline a mesma carteira, não é?

Amigos,

Então, digamos:
1) Comprei bitcoin numa exchange.
2) Fiz minha carteira de papel offine.
3) Mandei os bitcoins para a carteira.
4) Fui comprando e enviando mais bitcoins para ela por 3 anos.

E se eu quiser usar os bitcoins dessa carteira para alguma coisa? Como eu faço? Pelo papel, não dá. Eu faço o quê? Crio uma carteira num computador/celular online, informo a chave pública (e a privada) da carteira de papel nessa carteira de hardwere... e mando a ordem de envio dos bitcoins? É isso?

Então, nesse momento, a carteira fica vulnerável assim como qualquer carteira de HD, não é? Os bitcoins podem ser roubados nesse pequeno intervalo?

E, quando eu fizer isso, tecnicamente, a segurança da carteira de papel já era. Eu tenho que fazer OUTRA carteira de papel para enviar o saldo restante não-gasto. É isso?

@Bilbo

"Mas, se eu posso pegar qualquer endereço disponível sem avisar... e posso gerar a chave privada offline, em tese, pode ocorrer de, por acidente, qualquer outra pessoa pegar o mesmo endereço para seu uso e registrar outra chave privada offline. Duas pessoas estariam acumulando bitcoins no mesmo endereço, na mesma chave pública/carteira de papel... Ainda que as chances sejam pequenas, o que impede de isso ocorrer?"

É possível isso acontecer? Sim
É provável disso acontecer? Não

Imagine o seguinte cenário com 1 bilhão de usuários com 10 chaves privadas cada um, é um cenário bem acima do que é hoje:
São então 2^160 endereços 1,460,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000 possíveis.

Neste cenário, um bilhão de pessoas estão usando 10 chaves privadas cada uma num total de 10,000,000,000 endereços possíveis e a chance de um endereço se repetir são: 10,000,000,000 / 2^160
10,000,000,000 / 2^160 = 0.00000000000000000000000000000000000000684
Então as chances de um endereço se repetir neste exemplo são: 0.000000000000000000000000000000000000684%

Acho mais facil ganhar na megasena.

carteira de papel é pra valores altos, tipo uma conta no banco.
vc pode mandar pequenos valores para gasto em carteiras de celular por exemplo.
outra boa regra pra vc lidar com BTC é não usar o mesmo endereço duas vezes, a carteira electrum faz isso automaticamente pra vc, a maioria das outras também.

leia esse faq todo e entenda o básico: FAQ - Bitcoin

depois sobre cold wallet no electrum: Cold Storage — Electrum 2.5 documentation

@Bilbo

Vamos supor que você tem a sua carteira em papel com o chave privada anotada (a chave publica não precisa porque ela só serve para receber e não gastar e você consegue gerar várias chaves publicas diferentes para uma mesma chave privada e isso é até recomendável para que ninguem possa rastrear seu acumulo de BTC).

Vou dar o exemplo de dois cenários possíveis de como você poderá gastar os seus BTC, digamos que voce tem 1 BTC e quer gastar 0.5 BTC
Você pode ir até uma carteira online como o Blockchain.info na hora de gastar e cadastrar a sua chave privada, então você pega a chave publica da pessoa ou empresa que voce vai transferir os seus BTC e transfere 0.5 BTC. Pronto, a sua carteira terá em vez de 1 BTC, agora 0.5 BTC e a pessoa ou emrpesa recebeu os 0.5 BTC dela. Agora você tem dois caminhos aqui:
1-Voce pode simplesmente apagar a chave privada da carteira online porque você já tem anotado o mesmo código da chave privada em papel, mas esse é o caminho mais inseguro porque a sua chave privada foi para um sistema online que pode ficar comprometido em um dado momento.
2-O melhor caminho agora seria então criar outra chave privada offline e anotar em papel e transferir 0.5 BTC restante para essa nova chave privada.

Outro exemplo:
Você tem em papel 1 BTC, você vai comprar algo que custa exatamente 1 BTC, um carro usado por exemplo que custe 1 BTC. Se o estabelecimento ou o dono aceitar em BTC, você pode simplesmente levar a chave privada para ele, gerar uma chave publica ou usar uma existente e mostrar o saldo, uma vez que o dono do carro sabe o saldo da chave, você pode entregar a chave privada para ele anotada num papel e assinar o contrato de compra e venda.

Obrigado a todos. Eu vou fazer uma carteira para transferir uns trocados e ver a coisa funcionando.

Mas duas perguntas:

1) No caso de carteiras em HD, a mesma carteira pode ser armazenada/consultada em diferentes aparelhos? Eu posso ter no celular e no notebook o aplicativo com a mesma carteira registrada, para fazer pagamentos ora por um, ora por outro, quando for mais conveniente?

2) É possível fazer simplesmente a consulta do saldo de uma chave pública (em HD ou em papel) sem a chave privada? Ou seja, se eu tenho uma carteira em papel, da qual nunca tirei bitcoins para pagar/enviar, mas na qual venho recebendo bitcoins... Como eu faço para consultar o saldo dela (ou consultar transferências feitas para ela), sem me desfazer da segurança de a carteira estar offline?

Já agradeço.

em relação à questão 1 basta vc ter a mesma chave privada, independente da carteira. Se vc tem uma wallet electrum no PC e uma mycelium no celular,se vc tiver a mesma chave privada em ambas o uso pode ser simultaneo.
a questão dois também é sim, por exemplo vc baixa uma carteira electrum e insere nela APENAS as chaves publicas. o saldo dos endereços estarao visiveis, sem risco algum, pois a chave privada esta em outro lugar.