Bitcoin Forum

Hallo,

ein Freund hat jetzt durch die Surfbar mit dem Bitcoin "Wahn" angefangen, welche Online Wallets (ich habe nur Hardware oder Offline) könnt ihr empfehlen? Bezüglich Sicherheit usw.?

Es sollen keine Beträge über 0,2 bis max. 0,5 BTC auf die Online Wallet kommen...

Oder Android Wallet?

Mit der Zeit wird er über eine Offline Wallet sowieso nicht rum kommen...

mfg

Beträge kleiner 0.5 BTC macht Sinn, das Risiko eines hacks ist einfach zu groß bei Online Wallets.

Wenn es dir um Anonymität geht und einfache Benutzung dann würde ich Blockchain.info empfehlen. Wenn es dir eher um Sicherheit geht würde ich Xapo empfehlen, dort musst du dich mit Handynr und 2FA anmelden. Sollte reichen als Sicherheit für den Anfang.

Eine Online-Wallet in der Art, dass eine andere Partei die Kontrolle über den Schlüssel hat oder den Zugang zum Schlüssel verweigern kann ist unter allen Umständen zu meiden. Maximal wäre eine Wallet wie https://coinb.in/ (https://coinb.in/) möglich. Dort kontrolliert nur der Nutzer den Schlüssel und die wichtigsten Teil laufen offline. Es ist aber auch kein grosses Problem, gleich eine SPV Wallet zu nutzen.

Ich halte auch  nicht besonders viel von online wallets, maximal für kleine Beträge (< 100 mBTC), ansonsten halte ich das Risiko, dass der Betreiber "gehackt" wird oder sich sonst irgendwie aus dem Staub mcht für zu groß. Ich gabe bei so was auch einfach ungern die Kontrolle über meine Coins ab.

Wie geschrieben da geht es wirklich nur um sehr sehr kleine Beträge, und um eine Offline Wallet kommt man früher oder später sowieso nicht rum...

Es geht tatsächlich nicht um Online/Offline, sondern um Kontrolle. Eine SPV Wallet ist auch Online, aber die Nutzer hat die volle Kontrolle über den Schlüssel und keiner kann ihm den Zugang dazu sperren/verweigern.

Für kleine Beträge und zum kennenlernen sollten alle größeren/bekannteren Anbieter ausreichend sein. Die Wahrscheinlichkeit, dass diese verschwinden ist wohl gering.
Bei einem hack kann das aber anders aussehen. Hier wäre Blockchain.info z.B. schon besser, da hier keine Privat Keys beim Anbieter gespeichert werden. Zusammen mit 2 factor authentication fährt man schon nicht so schlecht.
Das entbindet einen aber nicht von einem verantwortungsvollem Umgang in anderen Sicherheitsbereichen und von einer Weiterbildung.
Spätestens wenn mal größere Summen ins Spiel kommen.

kurze frage wo/wie finde ich den privat key bei blockchain?

Dein Endgerät kümmert sich um die Erzeugung des Private Keys und verschlüsselt diesen. So wird er dann gespeichert. Blockchain.info hat also die Privat Keys nicht im Klartext und auch keine Möglichkeiten diese zu entschlüsseln ohne User.
Der User wiederum muss dafür sorge tragen, dass er seine Zugangsdaten und Passwort sicher verwahrt. Nur mit diesen ist es möglich auf die Bitcoins zuzugreifen.

ah alles klar, und wieder watt dazu gelernt  8)

Kann der Nutzer den Schlüssel auch ohne blockchain.info nur mit seinem Passwort erzeugen?!

Das wirst du besser wissen als ich. Du fragst wohl nicht ohne Grund.
Ich habe mich damit nicht bis ins Detail beschäftigt. Ich habe eine Online Wallet für einige Zwecke gebraucht und es ging da auch nur um 2-3€. Dafür fand ich die geeignet.
Ohne es jetzt weiter geprüft zu haben gehe ich davon aus, dass man Blockchain.info braucht um den Schlüssel zu erzeugen.
Ja, ich sehe auch ein, dass dieser Zustand nicht optimal ist, aber meine Überlegung ist folgende.
Man kann mich daran hindern Zugang zu meinen Bitcoins zu erhalten, was einem Verlust gleichkommt, aber dann ist das ein Verlust für alle. Es kann sich also keiner an mir bereichern. Dies scheint mir Grund genug, dass man seine Energien anderweitig (irgendwo wo es was zu holen gibt) anwendet. Bei kleinen Summen, um die ging es ja,  bekomme ich da keine Bauchschmerzen und tausche Sicherheit gegen Bequemlichkeit.

Ich frage, weil ich es erstens nicht weiss (ich nutze nur ab und zu die Block/Address/Transaction Abfrage) und weil das natürlich ein Ausschlusskriterium wäre, wenn man ohne Kooperation des Betreibers nicht mehr an sein Geld kommt.


Ist nicht zwingend notwendig, wäre aber ein Grund blockchain.info nicht als Wallet zu empfehlen. https://coinb.in/ (https://coinb.in/) erzeugt die Wallet z.B. komplett aus den Nutzerangaben. Das wäre für kleinere Summen dann die bevorzugte Lösung, da die Wallet damit jederzeit ohne die Kooperation des Betreibers hergestellt werden kann.

Ich würde in diesem Fall die Mycelium App wählen, da man diese Wallet später bei Bedarf durch Hardware wie Trezor erweitern kann und man die Wallet immer dabei hat.
Für kleine Beträge echt super.  :) Aber auch hier gilt: Backup nicht vergessen!

ich habe mal fix gegoogelt. es sollte tatsächlich möglich sein wallet zu exportieren und dann zu encoden. es geht also, wenn man ein backup seiner wallet gemacht hat.
ich habe es aber noch nicht selber ausprobiert. mache ich mal bei gelegenheit. coinb.in werde ich mir wohl auch mal genauer ansehen. also bei gelegenheit.

Seit mir bei Blockchain über 5BTC gestohlen wurde. NIE WIEDER online Wallet!

Richtig. Ich verstehe auch das Gezicke nicht. Notfalls reicht ein Stück Papier oder eine Textdatei als Wallet.

Hier mal eine Public Domain Online Wallet (d.h. jeder kann über das Geld dieser Wallet verfügen):  ;)

ich kann durchaus verstehen, dass man nach solch einer geschichte seine methoden überdenkt und anders arbeitet. aus deinem post erkenne ich aber nicht, wie es dazu gekommen ist.
wenn es z.b. dazu gekommen ist, weil ich ein schlechtes passwort benutzt habe oder die zugangsdaten schlecht geschützt habe, dann sagt das mehr über den besitzer als über die sicherheit einer wallet aus. generell finde ich es aber gut je weniger menschen mit online wallets arbeiten.

AVOID KRAKEN MY FRIEND. KRAKEN DOES NOT HELP THEIR CLIENTS WHEN THE ACCOUNT IS EMPTIED

Die Mycelium App ist super, gerade die spätere Erweiterung mit Trezor interessant.
Ansonsten kann ich gerade für deutsche Newbies die Copay App empfehlen, ist sehr simpel in der Bedienung und gut eingedeutscht.

Mein BS ist OS-X und ich nutze 1password Manager. Jeder Passwort ist generiert mit 32 Sonderzeichen, Buchstaben und zahlen.
Ich habe nur für kurze zeit 2FA ausgeschaltet. Und dan passierte es..

In welche Sinne meinst du das?

Gemeint war, dass es begrüßenswert ist, wenn die user ihre bitcoin nicht online parken und statt dessen auf trezor, offline oder paper wallet setzen.

mir ist aber immer noch nicht ganz klar was passiert ist. es klingt so, als ob sich jemand mit deinen daten eingeloggt hat und von deinem Account die bitcoin auf seinen überwiesen hat.
da wäre natürlich die frage wie er an die daten gekommen ist.

das weiss ich auch selber nicht. Ich weiss nur das ich nicht der einzige bin..
weil nach damaligen Recherchieren, hatte der hacker 260BTC und empfang insgesamt 5400BTC

Meine BTC Adresse: 18s7dgoQcjK76N6yAKbf4EDZXmCpdy9xRM
Seine: 13JBwniF6714WQGcf6QvVEAWeSENzQZrYh
TX link (https://blockchain.info/address/18s7dgoQcjK76N6yAKbf4EDZXmCpdy9xRM)

Die letzten zwei Transaktionen sind von im geklaut..

Ist mit online wallet eine Webseite gemeint? Denn der normale Bitcoin Client ist auch immer online bzw online wenn man ihn startet.
Eine Webseite zum verwalten der eigenen Wallet ist so als würde man einen Fremden seinen Geldbeutel geben der ihn für dich aufbewahrt und dein Geld verwaltet. hmm ist ja schon das gleiche Prinzip einer Bank.

Diese Adresse wurde bereits vorher mehrfach zum Signieren benutzt. Das sollte man vermeiden, um einen zusätzlichen Sicherheitsgewinn zu haben.


Eventuell handelt es sich um eine fehlerhafte ECDSA Implementierung (https://bitcointalk.org/index.php?topic=581411.0 (https://bitcointalk.org/index.php?topic=581411.0)).

Ich sehe 2 Seiten und vermisse eigentliche Empehlungen.

1. BitGo (http://bitgo.com/) ist das beste für den Alltag, diesen Wallet nutze ich meistens für ständige Transaktionen, vor allem deswegen, weil viele Andere Dienste selbst BitGo nutzen.

Bitte erstellt eure eigene Adressen, falls ihr nicht wisst wie ihr solche erstellt, hier (http://bip32.org/) ist ein Generator und den Key könnt ihr sowohl in eurem lokalen Wallet importieren wie auch auf BitGo.

2. TorWallet (https://torwallet.com/) (Tipp! Achtung, langsammer als andere, bitte ließt nach worum es hier geht) (nutzt bitte TorBrowser (https://www.torproject.org/projects/torbrowser.html.en) oder ähnliches und besucht es über Tor und Onion Netzwerk http://6wzv5ynuqqcfehag.onion/register )
3. Tether.io (https://tether.to/) (für USDT, wer auf BitFinex handelt kann es sehr schätzen)

Die meisten von euch wollen jedoch einen Einstieg in Crypto und nach längere Zeit kommt es nur darauf ob und wie schnell man BTC in Crypto und VicaVersa umwandeln kann. Hier ist Kraken zwar die bevorzugte Wahl, jedoch, mit Kraken gibt es keine Möglichkeit das Geld/Crypto sofort auszugeben.

Für diesen Zweck gibt es viele Möglichkeiten, ich liebe jedoch e-coin und Ihre Karte funktionierte in jedem Geschäft sowohl auf jedem Bankomat. Ich kann momentan BTC/EUR/GBP/USD+Shapeshift umwandeln und auch dieses Geld sofort in Cash abheben. Somit nutze ich wirklich Bitcoin für alltägliche Einkäufe im Supermarkt oder sogar für das bezahlen eines Taxi's. Ich hoffe Anfänger werden somit geholfen :)

Eigentlich empfehle ich jedem btc über torwallet oder ähnliches zu senden, bevor es zur Börse oder auf Dienste wie e-coin geht, kümmert euch um eure Daten und jedem von euch soll bewusst sein, Blockchain ist nicht anonym.

Falls sich jemand bedanken möchte, hier ist mein RefLink (https://www.e-coin.io/?ref=7cb14e535f3444788df6e252c3135c17) für e-coin (auch als Beweis ich habe dort wirklich ein Konto, bin aber natürlich für jeden Refferal dankbar)

Ach ja, fast vergessen, nutzt Tools wie KeePass (kein Lastpass, bitte speichert eure Passwörter nie online), sonst könnt ihr die Unmenge an Daten und Schlüssel nicht merken und verliert es noch

Du weisst aber das man bei Blockchain den "Tor" Speeren kann? Was bei mir immer zu ist!

Wurde hier und auch schon in anderen Threads schon angesprochen: Solange das Geld nicht vollständig unter eigener Kontrolle ist, kann man die Lösung nicht empfehlen. Es gibt dann keinen Schutz gegen ein Hacken des Betreibers, entwenden seitens des Betreibers oder Einfrieren des Geldes auf Veranlassung eines Stärkeren. Nichts davon möchte man bei eigenem Geld haben, bzw. Geld das diesen Schutz nicht bietet ist kein eigenes Geld.

Ich verstehe nicht was du meinst?
Blockchain.info?
und warum sollte man Tor sperren?

Sehr schön gesagt. Ich würde noch folgendes hinzufügen. Mir sind mehrere Personen im echten Leben bekannt die bitcoin.de benutzt haben und auch wenn sie nur € 1500 umtauschten, eine Person ging sogar zum Finanzamt um die Steuer dafür zu zahlen und weder er noch der Herr beim Finanzamt wussten wie und wo mit bitcoin, also war die Empfehlung einfach abzuwarten und in 2 Wochen nochmals kommen. Eine Woche danach kam eine Anzeige und er musste zum Gespräch wegen Steuerhinterziehung. Später fand er heraus, das kam nicht durch seinen Besuch beim Finanzamt, sondern vom bitcoin.de. Über das Thema mit bitcoin.de (glaube es war 2012) gibt es mehr zu lesen und es hatte damals mit Gesetzen in Deutschland zu tun, seitdem traue ich auch bitcoin.de nicht und auch nicht was mit den persöhnlichen Daten dort passiert. Wie gesagt, ich war auf bitcoin.de seit sehr langer Zeit nicht mehr und habe es auch nicht vor.


Nein, er meint wahrscheinlich, blockchain wallet ist auch zum empfehlen und eine schöne Option dort ist, dass der Zugang über das Tor Netzwerk gesperrt wird (für das aktuelle Konto). Das dient einfach der "Pseudo" (ich nenne es so) Sicherheit, es zielt darauf hinaus, dass Hacker immer nur über Tor angreifen, was natürlich nicht stimmt, man kann genauso alles über Tor zu nichtTor ip's deswegen ist es nicht relevant in meinen Augen obwohl es einen kleinen Schutzfaktor dennoch bietet. Viel effektiver ist hier die Whitelist, aber diese schränkt wieder die Benutzung und die Freiheit ein.

Ich glaube das will er sagen :)

Was ich jedoch nicht verstehe, was hat es mit meiner Empfehlung zu tun, ich empfehle im Gegensatz Tor zu verwenden, vor allem für lokale Wallets, es reicht aus den TorBrowser herunterzuladen, starten und im Wallet socks5 proxy auf 127.0.0.1:9150 setzen, das wars, wenn der Browser geschlossen ist, dann ist das Wallet auch klarerweiße offline, somit braucht man keinen backup proxy oder sonstiges.