tutorial TAILS + ELECTRUM cold wallet ( carteira fria) de Bitcoins
comentada em 25/01/2024 20:58

@Sergio35, Depois de baixar o Tails faz diferença, ou melhor, deve-se desligar a conexão com a internet para fazer o restante ou não?

não, não faz. o que faz diferença é SEMPRE usar apenas o segundo pendrive, esse é 100% seguro, já que será gerado por um sistema somente leitura. a partir do momento que usar o segundo pendrive, NUNCA conecta-lo à internet. Caso queira-se usar o tails para navegar, usa-se este pendrive para gerar outro (ou vários) exclusivo para uso em navegação, aproveitando a navegação anônima e segura dele.

Quando utilizar o TAILS eu recomendo desligar o TOR e usar a internet normal,por incrível que pareça voce corre menos riscos usando ela do que o TOR que se torna perigoso nesse caso pela forma do jeito que ele funciona.

para a finalidade de uma carteira fria isso não importa, ele não pode NUNCA ser conectado à internet, senão a carteira fria fica quente né? :)) quanto à navegação para outros fins, se é pra desligar o TOR é melhor não usar o TAILS correto? afinal o que o torna mais seguro é a anonimização que o TOR proporciona.

O problema esta na hora de gerar a carteira no electrum enquanto estiver conetado no TOR,recomendo desligar ele na hora de gerar ela pra ter zero de risco. A forma como o TOR funciona deixa todas as informações que você pede para um servidor por varios nós (computadores) e o ultimo nó se for mau intencionado consegue interceptar suas informações, o FBI monitora a deep web atras de pedófilos desta forma, resumindo o TOR deixa a sua localização anonima mas não os dados que vc transfere.

@diegosr96 acho que você não atentou para a inicialização do TAILS. quando você gerar o 2o pendrive não haverá risco porque simplesmente o sistema não conecta sem que vc o faça manualmente. então vc pode gerar com tranquilidade, pois ele estará certamente desconectado, e certamente livre de qualquer malware, pois foi gerado e será um sistema somente leitura.

resumindo, o TAILS + electrum tem a única finalidade de ser carteira fria, ou seja, NUNCA conecte manualmente, pois o sistema não fará nada para isso. o uso do TAILS para navegação é para outras atividades, e se o usuário quer isso, basta fazer a instalação em outro pendrive, ou vários

@Sergio35 Acabei de reler e realmente não fica online,vou usar esse método.

Hoje tomei coragem pra seguir este procedimento todo, e devo dizer que tá osso... Material necessário: 1 Desktop em que seja possível remover o cabo de internet quando quiser 1 Carteira desktop com um punhado bitcoins (eu estou usando a Exodus) 1 Celular com internet, câmera para QRCode e google keep para anotações 2 Pen drives de 4GB (Não tenho certeza se com 2GB funcionaria) Segue o que eu fiz, com foco nas entrelinhas das etapas, que num primeiro momento você não imagina que vai ter: - Baixei um client de bittorrent - Baixei o torrent do TAILS - Comecei a instalação do TAILS no Pen drive #1, seguindo o procedimento do link - De certo ponto em diante é necessário ficar consultando o procedimento apenas pelo celular, pois tive que dar boot no PC várias vezes e tem etapas que é necessário permanecer offline - Até descobrir que pra dar boot a partir do pendrive #1 tem que escolher a opção HDD e não FDD, foi umas horas. - Finalmente instalei o TAILS no pendrive #2, a partir do #1, conforme procedimento. (Não entendi por que isto é necessário, mas fiz) - Dei boot no windows e formatei o pendrive #1 e guardei temporariamente - Dei boot no pendrive #2, já com o tails definitivo e configurei a criptografia e a persistência de dados. Neste ponto comecei a desconectar o cabo de internet toda vez que foi dar boot no tails. Com certeza esqueci de desconectar o cabo em algumas das vezes. - Criei e anotei em papel 1 passphrase de 8 palavras: chamarei ele de passphrase8. [Obs1] - Com a persistencia habilitada abri o Electrum no tails e criei uma carteira nova standard - Anotei em papel um passphrase de 12 palavras (chamarei aqui de passphrase12) [Obs2] - Criei um senha de segurança média que eu acho que decoro facilmente. Por segurança também anotei a senha no mesmo papel por enquanto... - Anotei a chave pública com a câmera do celular e passei pro google keep - Dei boot no windows e conectei o cabo, baixei e instalei o electrum no windows - Na hora de importar a carteira percebi que tinha anotado a "public key", não a "master public key". - Como não tenho certeza da diferença, desconectei o cabo, o refiz o boot no pendrive#2, provavlemente digitei o passphrase8 conforme tá no papel, anotei com celular e google keep a master public key, dei boot no windows novamente e reconectei o cabo da internet - Consegui importar a carteira como somente leitura através da chave anotada no google keep. Finalmente sucesso. Tenho uma carteira 100% offline e uma somente leitura para receber/assinar transações. Agora preciso aprender a assinar transações offline e testar um fluxo completo de recebimento e envio de fundos. - Na Exodus fiz uma transferência de 10 dólares para a carteira offline. [Obs3] - Em 10s foi recebido e em 8 min já tenha 1 confirmação. Isso foi bem rápido, mas o tempo que eu levei até me decidir em fazer isso, rs... Uma vez com os fundos na carteira fria: - Conectei o pendrive#1 que está formatado - Criei uma transação de volta de USD 5 para minha carteira Exodus através da carteira somente-leitura. Salvei o arquivo como uma transação não-assinada no pendrive#1 - Desconectei o cabo de internet, conectei o pendrive#2 na outra USB e dei boot no tails - Abri o tails sem passphrase, ou seja fiz errado. Quando abri o Electrum ele me avisou que não estava com persistência e etc. - Dei boot novamente e inseri o passphrase8 - Cliquei para abrir o Electrum certinho desta vez e ele simplemente não abre. Não dá resposta. Não tem CTRL+ALT+DEL para eu descobrir o que está acontecendo... - Dei boot novamente diversas vezes e não abre a carteira. Fiz isso tantas vezes que já decorei o passphrase8 - Testei sem habilitar a persistência e aí aparentemente a carteira abre, mas pede para criar uma nova carteira, o que eu não quero, pois isso não me adianta. A situação atual é que perdi um dia inteiro, alguns dólares em taxas e potencialmente 10 dólares se eu não conseguir resolver esse troço. Minhas próximas tentativas serão isso: mas agora não to mais com saco... fica pra outro dia [Obs1] Criar o passphrase8 por si só seria uma tarefa homérica, então eu simplesmente derivei de um outro passphrase que eu ja tinha da exodus... O passphrase8 é necessário para abrir o Tails no modo de escrita com persistência. Ou seja, sem informar ele no momento da inicialização do tails, não é possível salvar/alterar dados de forma permanente e tudo se perde quando reinicia o sistema operacional. [Obs2] O passphrase12 foi criado pelo próprio aplicativo, o que facilita bastante, e a ideia é que nunca seja necessário usá-lo, somente em caso de perda do pendrive#2 e neessidade de recuperar a chave privada. [Obs3] Meu plano era fazer uma transferência de ~1 USD para carteira fria, confirmar a transação e depois retornar USD 0,50 para a Exodus novamente, completando o ciclo e provando que consigo receber fundos e utilizá-los posteriormente. Infelizmente, só para primeira transferência a taxa cobrada foi de BTC 0,00108922 ~ USD 3,24 = R$ 10,67. Fiz então com 10 dólares pra cobrir os custos.

Links quebraram. Segue URLs, só trocar hxxp por http: lslst comments on Electrum not opening Electrum Bitcoin Wallet Won't open! Help Please! : tails

@tonykee não consegui ler tudo, estou sem tempo, mas a primeira coisa: não precisa tirar o cabo, por definição o TAILS inicializa sem conectar, só conecta se vc habilitar isso. Para resolver seu problema de forma simples, dê boot pelo pendrive do TAILS e vá em instalação, não lembro agora a opção, mas é a que vc instala o sistema em outro pendrive, indique para instalação o pendrive que está vazio e instale nele. após ter instalado nesse segundo pendrive, refaça a criação a carteira no electrum, tem a opção de importar as chaves privadas, então é só anotar a de sua carteira anterior e inserir na nova.

@Sun135 Muitíssimo obrigado pelo suporte que você tem dado Hoje resolvi tentar novamente e já estava preparado para fazer o que você falou, mas antes resolvi tentar abrir a carteira dentro do Tails e funcionou normalmente... vai entender. Pois bem... Fiz uma nova transação a partir do (Electrum watching-only no windows) e salvei o arquivo no Pendrive vazio. Dei boot no tails e fui nas opções adicionais de login e escolhi para desabilitar todas as conexões. Não é a opção default, mas que bom que ela existe, assim não preciso mais ficar mexendo no cabo. Usei o passphrase8 (que quase decorei) para habilitar a persistencia de dados, e abri a carteira Coloquei o outro pendrive e importei a transação no Electrum dentro do Tails e cliquei em "Sign". Depois de um tempinho deu o erro "ERROR - Server did not answer", conforme print anexo. Tenho então 3 perguntas: 1 - Eu preciso conectar ao servidor para assinar? Qual o ponto então de toda esta parafernalha, se não é manter a chave privada isolada da rede? Caso não seja necessário conectar na internet, nem a servidor nenhum: 2 - Por que deu este erro e como eu faço para prosseguir neste caso? 3 - Como a minha carteira offline vai saber se recebeu ou se ainda tem fundos? Por acaso ela nunca sabe? Sempre assinará qualquer coisa e ficarará exclusivamente a cargo da rede validar ou rejeitar qualquer transação?

@tonykee 1 . não, o motivo pode ter sido até uma corrupção de dados, eu, se fosse você, usaria esse pendrive para criar outro pendrive e reiniciaria o processo. 2. Nunca recebi esse erro e não imagino o que seja. Quando eu disse que ele não conecta, realmente vem habilitada a conexão, porém como ele não tem nenhuma senha armazenada, se vc não inserir uma senha manualmente ele não conecta, concorda? Mas foi boa a sua observação, pois caso houvesse uma rede aberta próxima, ele poderia conectar, já que não é preciso senha. 3. A resposta é essa mesmo que vc concluiu, vc vai saber o saldo apenas na carteira online, a do windows que só tem a chave pública. Parabéns pela persistência, vc já fez os passos mais dificeis, como disse antes eu faria a geração nova de um outro pendrive através desse pendrive. Outra coisa é que a senha de root no TAILS não precisa ser forte, já que o sistema não está online, eu uso 123 rsrs. Desculpe não te dar mais atenção, eu tô meio corrido, mas qualquer coisa posta aí. abraço.

@Sun135 que isso cara, não precisa pedir desculpas, você só tem é ajudado. Criei outra cópia do tails com pendrive vazio, mas o problema persiste (ERROR - Server did not answer). Dei uma googlada agora e me parece que o problema possa estar na versão do electron: https://bitcointalk.org/index.php?topic=1803559.0 Electrum 2.7.9 on Tails can't sign offline, I get "Server did not answer" Porém não entendo nada de linux. Como eu posso atualizar a versão do Electrum dentro do Tails? O sistema operacional já veio com esta wallet nativa, então não tenho ideia de como se instala/atualiza programas nele. O google não me ajudou desta vez. [OBS] Por conta da partição adicional de persistência, não consegui restaurar o pendrive que já tinha o Tails para uso normal como dados. Depois vou tentar este procedimento: Tails - Uninstalling Tails or resetting a USB stick or SD card

Caro @tonykee , tenho alguns pendrives com o TAILS instalado, um bem velho, um de 32 g outro um cartão rodando num adaptador que parece uma caixa de fósforo. Verifiquei a versão do electrum em todos eles, todos rodando o TAILS 2.10 , e todos yinham o electrum 2.7.9 e tentei reproduzir o erro que vc descreveu, para isso useu tres maquinas diferentes, um desktop mais ou menos velho, um chromebook que uso para experiencias e tá todo "mexido" e um note normal core I5 com bastante memória e SSD. Bem, tentei reproduzir seu erro e não consegui. foram dezenas de boots e em nenhuma combinação deu esse erro que voce descreveu. nessa hora eu costumo dizer que não adianta, os deuses da informática estão contra você, então se fosse eu, testaria em outro computador, note ou desk, o que importa é não habilitar a internet no TAILS, e se não funcionar mesmo assim baixaria novamente a versão estável mais atual do TAILS, iniciaria o processo do inicio em outros dois pendrives diferentes. è o que posso te aconselhar em minha limitada experiencia Abraço

Mas que curioso... são os deuses da informática mesmo que não vão com minha cara. Eu teimando, tentei hoje atualizar a carteira no Tails da 2.7.9 pra 2.8.3 (mais atual). Procedimento: 1 Desinstalei a Electrum 2.7.9 usando os seguintes comandos que achei anteriormente na internet: apt-cache search electrum apt-get remove python-electrum Sucesso. com isto imagino que tenho apagado minhas chaves privadas do tails (estou certo?) 2 Rebootei o tails liberando conexão com internet, persistência e senha de admin 3 Ignorei o aviso de atualização manual do Tails (versão 3.0 lançada em 13/06/2017) 4 Pelo Tor chequei os comandos para instalar a electrum mais recente, executei os comandos exatamente como descrito, mas me deu um erro já no primeiro comando, para instalar as dependências: E: Unable to locate package python-pip ( Imgur: The most awesome images on the Internet ) Tenho um amigo que manja de linux ele falou para baixar manualmente esse pacote e instalar... mas aí não rolou. Eu to com uma canoa tentando boiar na praia, isso seria tentar entrar em mar aberto O que eu achei melhor é atualizar o Tails pra versão nova e torcer pra funcionar direto com ela. Mas primeiro preciso restaurar meus pendrives corretamente e começar o procedimento todo desde o começo. Fica pra outro dia, isso aqui já está virando meu querido diário, rs

è assim mesmo, parabéns novamente pela coragem e persistência. Eu aprendi quase tudo que sei em informática na busca de soluções de problemas que ocorriam em meus equipamentos e de amigos ou familiares. Na busca de uma solução para um driver de uma placa, por exemplo, vc pode entrar em contato com detalhes como IRQs, endereços de memória, cache, e por aí vai. O Inglês também aprendi pela necessidade de leitura da documentação dos equipamentos e sistemas operacionais, já que a maior parte do suporte é nessa lingua. Assim vamos apanhando e aprendendo, mais ou menos o que acontece também nos investimentos. abraço

Bem, estou desistindo. Ao menos temporarioamente. Tentei novamente com o Tails 3.0 e não rolou. Ele está com a mesma versão do Electrum 2.7.9 e dá o mesmo erro (ERROR - Server did not answer). Daqui alguns meses, talvez um ano eu tento novamente com alguma versão nova que existir. Ou se me aparecerem uns pendrives extras aí para fazer mais testes. Nesse meio tempo acho que vou ficar só com a Exodus mesmo. Talvez eu use paper wallets como cold storage se eventualemente o volume ficar muito grande... o sistema operacional 100% offline para gerarar as chaves eu já tenho. Muito obrigado pela ajuda e incentivo!

@Sun135

Montei a cold wallet e estou com algumas dúvidas ainda.

Li que para as paper wallets, toda vez que você envia moedas de uma é necessário movimentar todas as que restaram para outra paper wallet, pelo que entendi isso se deve ao fato de que para movimentar as moedas, você precisa esquentar a carteira e consequentemente tem que utilizar uma nova fria e manter a segurança.

Pelo que eu entendi para a electrum offline eu não preciso disso, pois para fazer as transações eu não "esquento" a carteira, é isso mesmo?

Outra dúvida, é possível eu gerar um novo endereço público para receber Bitcoins utilizando a mesma chave privada, sem que haja a necessidade de criar outra chave? Ou para manter a privacidade e dificultar a rastrabilidade, vou ter que criar uma carteira nova toda vez que for enviar bitcoins?

Muito obrigado!

Se a carteira entra em contato com a Internet ou com aparelho que já teve contato com a Internet, ela "esquenta" e não serve mais como cold wallet.

Tem que criar uma nova chave privada, consequentemente nova carteira, a cada vez que esquentar a anterior.

A cold wallet não é para movimentações cotidianas, é para a reserva de valor que raramente será mexida. Ela funciona como seu cofre. Pro dia a dia, melhor usar carteira de celular.

@BrenoP
"Outra dúvida, é possível eu gerar um novo endereço público para receber Bitcoins utilizando a mesma chave privada, sem que haja a necessidade de criar outra chave?"

O electrum faz isso automaticamente. Aperte crtl + a na carteira somente leitura mesmo e vc verá que abrirá uma aba "endereço" e nela tem dezenas de endereços públicos. Na que fica off-line vc verá os endereços mas não tem como saber quais já foram usados.

@tonykee, dá para resolver o seu problema sem precisar atualizar o Tails:

2) Faça o download, em sua máquina corriqueira que possui conexão com a Internet, do arquivo fonte Electrum-x.x.x.tar.gz mais recente (situado em Electrum Bitcoin Wallet);

3) Copie o arquivo baixado para um pendrive para que possa ser acessado no Tails offline;

4) Descompacte o arquivo no Tails dentro da pasta Persistent (que pertence ao volume criptografado que mantém os dados permanentemente armazenados);

5) Acesse a pasta descompactada pelo terminal (shell) e digite o seguinte comando: python3 electrum

6) Feito isso, a nova wallet Electrum irá ser executada sem problemas.

OBS: Não é necessário instalar a nova versão, basta executar o binário localizado dentro da pasta descompactada toda vez que precisar acessar a wallet (ignore completamente a versão antiga que já veio instalada no Tails).

Ontem realizei o procedimento descrito e aparentemente de certo a criação da carteira fria e a de leitura. Vou transferir alguma fração de bitcoin para testar se consigo receber e enviar normalmente.

Algumas dúvidas:

1- Após transferir para carteira fria e depois enviar para outra carteira utilizando a carteira somente leitura, essa carteira fria continua fria ou esquenta como as carteiras de papel?

2- Como realizo o backup da carteira caso perca o pendrive ou o mesmo apresente defeito: Anoto as palavras e senha quando da criação, a chave privada ou tenho que fazer um backup da carteira? Como seria essa recuperação em caso de perda?

quanto á primeira dúvida, eka continua fria, pois ela nunca expõe a chave privada. Quando vc assina a transação nçao há qualquer contacto com a internet, lembrando sempre que NUNCA pode conectar esse sistema a internet.

o backup pode ser feito com um carão sd, pendrive velho, qualquer midia que tenha á mão, de preferencia que não usara mais.
vc formata essa midias no formato CUPS (criptografado), usando o proprio TAILS, e copia pra dentro dele todo o conteudo do persistence volume.

eu particularmente gosto de ter dois pendrives prontos rodando o TAILS com volume persistente, um eu deixo em um local e o outro deixo na minha pasta. as outras midias que só tem o backup eu deixo uma em vários lugares, sempre rodando ao menos uma vez por mes pra ver se tá rudo ok.

muita gente acha que gravando uma midia e deixando guardada ela fica perfeita. Isso nao é verdadeiro, os arquivos gravados em midia eletronica podem se corromper sim, por isso é bom uma grande redundancia.

Legal @Sun135

Vou testar a carteira fria e fazer os backup da maneira que disse e posto o resultado. Toda vez que enviar algum valor para carteira terei que atualizar o backup ou apenas no início?

Valeu

o backup é só dos endereços. O controle e movimentação vc fará pelo electrum somente leitura que vc gerou no windows (ou linux).
pra dar mais um plus, vc pode configurar facilmente esse electrum online para se conectar somente via TOR, basta uma configuração simples e ter o TOR instalado.

ontem acho que consegui entender o processo.

Ocorreu o problema que o @tonykee disse, erro no servidor. Fiz o procedimento que o @bastiat disse e consegui assinar a transação. só não transmiti porque estava tarde, mas agora acho que vai.

Vou baixar um TAILS mais recente e verificar se atualizou o electrum ou é possível verificar em algum lugar os programas e versões instaladas no TAILS?

Teria como instalar a versão mais nova do electrum o TAILS? Como seria o procedimento? Pois para abrir o electrum atualizado tem que fazer o procedimento que o @bastiat disse.

o procedimento de copiar arquivos de um computador com internet para o TAILS com a carteira frai (arquivo para assinar transação, pacote do electrum atualizado) esquenta a carteira no TAILS?

Se perder essa carteira somente visualização, como recupero ela? com a Master Key Public da carteira fria no TAILS ou tenho que fazer backup dela também?

Obrigado

Se baixou TAILS do Torrent, melhor fazer novamente. Há uma chance destes terem sido alterados.

A nao ser que chegou a integridade do arquivo pelo md5sum.

Priorize o download nos meios oficiais (e mesmo assim verifique a integridade dos pacotes).

Continuo com o problema já relatado por outros colegas... a carteira offline do MyEtherWallet não abre na versão 3.3 do TAILS. Nem ela, nem a do IOTA, nem do Ripple e nem da Stellar Lumens.

A única que consegui criar foi a de BTC.

Tentei instalar o Electrum no Windows e também não consegui. Na verdade a instalação correu ok, mas o programa simplesmente não abre.

Todos esses problemas já foram relatados diversas vezes por outros usuários, e até agora não encontrei nenhuma solução para resolvê-los.

Pensei em baixar uma versão anterior do TAILS, mas também não encontrei.

Em resumo, continuo sem carteiras, e aguardando a atualização desses programas ou de uma forma mais simples de criar uma carteira de papel segura para outras criptomoedas.

Alguma ideia?