Bitcoin Forum

Na opinião de vocês, onde é melhor guardar os Bitcoins comprados?
Uma carteira online, no próprio site onde comprou?
Ou no próprio computador?
Quais os prós e os contras?

Nunca no site onde comprou.
Acho as carteiras online seguras o bastante pra quem ta começando, eu uso a blockchain.info.

1 - online no site de uma trader: a trader pode ser hackeada, perder os registros, etc, e não há nada que vc possa fazer, já era (aconteceu várias vezes);
2 - no PC: se o seu micro estiver online, você pode ser hackeado, você também pode perder seu HD, mas essa opção é melhor que deixar num site online na minha opinião;

alternativas:

(i) tenha um laptop ou PC dedicado a armazenar suas bitcoins e gerar public adresses pra vc, OFFLINE; sem perigo de ser hackeado, mas pode perder tudo com falha de hardware se não fizer sempre backups para pen drives e outros dispositivos;

(ii) faz uma paper wallet, baixe o gerador de paper wallets pra alguma máquina sem conexão com a internet, gere os números, anote em algum lugar (papel plastificado), e armazene sua private key longe dos olhos alheios, pode também copiar a private key e guardá-la num cofre, num banco, etc.

Googla "bitcoin cold storage".

Exchange não é wallet

Carteiras web não são confiáveis

Escolha sua carteira: https://bitcoin.org/pt_BR/escolha-sua-carteira

A blockchain.info foi retirada da lista disponivel no site da fundação bitcoin (bitcoin.org) por ser pouco segura. Caso opte por carteiras web (veja que "online" não é o mesmo que "web", toda carteira que se conecta na internet é online, mesmo que seus bitcoins fiquem armazenados no seu computador), opte por alguma das recomendadas. Veja o link do sabotag3x logo aqui em cima.

https://electrum.org/

"If you don't own your private keys, you don't own your bitcoins"
Tradução: Se você não controla suas chaves privadas, você não controla seu Bitcoin.

Quanto mais rápido você aprender que o lugar para guardar seus BTC é na sua própria carteira, menos dor de cabeça você vai ter. Até mesmo carteiras web em que você tem acesso a private key como Blockchain.info não são 100% recomendadas.
Nunca guarde seus Bitcoins em uma exchange ou carteira web.

Tenho bitcoins guardados nela há anos e nem sabia desses problemas :o

Estou guardando os BTC nas carteiras electrum e exodus.

Como todo o pessoal já disse antes... EXCHANGE NÃO É WALLET... Os bitcoins q vc tem numa exchange estão sob o controle da exchange ou do hacker q consiga atravesar a segurança dessa exchange.. Tão simples como isso.

Vc tem muitos bitcoins?
Então põe a maioría num offline wallet, seja uma hardware wallet ou uma paper wallet.

Depois deixa alguns bitcoins na wallet do teu PC(CUIDADO COM OS VIRUS!!!!!!!!!)

E na wallet da exchange deixa EXCLUSIVAMENTE os bitcoins q vc vai usar para o trading... E quase n resisto a vontade q tenho de dizer q depois q tiver terminado de fazer trading no dia MOVA OS BITCOINS pra a wallet do teu pc...

Vc ama os teus bitcoins???
Então Põe eles BEM pertinho de vocês e confie numa empresa que ta lá na ponta da mironga do caburete!

Sempre penso em um nivel de paranoia:
1- Gosto dos meus bitcoins mas eh pouca grana:                      wallet online
2- Gosto dos meus bitcoins e eh bastante grana:                      wallet no PC
3- AMO meus bitcoins:                                                         wallet em linux / desconectado da net
4- Nao confio no mundo ao meu redor:                                   ledger nano / raspberry pi
5- Existem pessoas sussurrando o tempo todo no meu ouvido:    raspberry pi c/ Tals c/ GPG
6- Sou pobre mas eu quero seguranca:                                   paper wallet

Pra mim a melhor opção é a "carteira fria" salva em HD externo.

Você deixou paper wallet como a opção mais paranoica, mas é algo tão simples de fazer ;). Uso paper + web wallet.

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

Acho que a paper wallet é o nível máximo de paranóia, não questão de grana. Eu tenho paper wallets memorizadas  :o :P

Vamos adicionar mais um:

7 - minha imagem no espelho sorriu pra mim:                         gere uma string gigantesca* perfeitamente aleatória (nem pseudo-random serve) como seed.

* 256 bits, ou seja, uma sequência de 0 e 1 com 256 deles :D, ou uns 21 caracteres no esquema a,b,c...,z,A,B,C,...,Z,0,1,...,9.

Esqueceu um nível:

0- Não gosto do meu dinheiro:                       deixo numa exchange

Outra:

Gere 300 paper wallets, todas elas com senha e nenhuma delas com a mesma senha, ou então gere senhas diferentes pra cada grupo de wallets, tipo cada 50 wallets vão ter a senha tal(Tipo esta: @@_##<!!!>/*\A43zC00, mas n tao simples essa é só pàra ilustrar). Daí vc faz DUAS copias(sim duas e não, n to louco), dessas 300 wallets, uma copia vc guarda em um lugar seguro, e a copia de cada grupo, vc esconde em outros locais que vc também considere seguro. Isso é pro teu SUPERSAFE wallet, onde vc vai por aqueles bitcoins q vc quer "Poupar" pro futuro. Em cada um desses endereço procure colocar quantidades pequenas e variaveis, nada de por 0.05 em todas...

Acho q assim estaría razoavelmente seguro. :)

kkkkk sim - e nao se esqueça de criptografar tudo usando uma boa criptografia quantica, nunca se sabe o que esses futuros computadores poderao fazer com seu dinheiro

Instalei o Spectrum como carteira de PC, mas por enquanto não aprendi a usar, fico com medo de salvar e perder tudo, vou buscar algum tutorial para entender o esquema.

Vc só perde se não fizer backups periódicos, a cada transação faça um backup para um dispositivo externo. Como segurança adicional, eu faria para no mínimo dois pendrives. Tem um software que oferece ainda mais segurança, o Armory, talvez vc possa dar uma checada nele.

Primeiro: O que farão os futuros computadores quanticos, por enquanto é só teoria... Ou seja, N ha provas de que fará isso q vc diz
Segundo: O q h¡ouvi por ai, é que se n existe um hash de transação, nem um computador quantico podería achar a chave privada.
Terceiro: Ou adivinhamos btc address onde eu coloquei o dinheiro(lembre-se pequenas quantidades), ou o risco é pura ilusão, e me explico.. Imagina q vc tem a chave pra "hackear" endereços bitcoin, e vc sabe que vai alertar todo mundo  qdo vc fizer o ataque, assim que quem vc escolhe? Uma wallet cheia de bitcoins? ou uma com uma merreca?
Quarto: Uma vez feito o primeiro ataque, e que consiga ROUBAR todos os bitcoins de alguem, a segurança do sistema estará sempre em duvida, e a partir de ai pode passar duas coisas:
a) O valor do bitcoin cai vertiginosamente até perder TODO o seu valor.
b) Se encontra uma solução para impedir eses "ataques quanticos".

Conclusão: O mais provavel é que um roubo desse tipo faça que o atacante consiga fazer o bitcoin valer ZERO, algo impensavel, e que ele acabe sendo propietario de uns bitcoins sem valor, e no caminho arraste a todos os que confiaram na tecnología do bitcoin.

Minha opinião: Tem muita gente acreditando em teorias sem uma prova real dessa capacidade... Talvez o q os computadores quanticos consigam é que a criptografação do bitcoin pase de 256 a 512 ou 1024. E pouco mais.

Eu tambem nao entendo muito sobre os riscos dos computadores quanticos para o bitcoin, mas uma coisa eu posso ter certeza: precisamos continuar a atualizar nossos sistemas de protecao senpre, porque uma hora ou outra ela sera quebrada por causa do avancotecnologico que estamos tendo, ou seja, a melhor protecao eh se atualizar sempre.

A nivel de SEGURANÇA, SEMPRE, SEMPRE E SEMPRE devemos atualizar a segurança de nossos sistemas, seja pra manter nossos bitcoins a salvo, ou mesmo para manter o nosso propio sistema e dados pessoais a salvo. ;)

Com certeza. Tem que atualizar sempre o antivírus e também ter muito cuidado com os links recebidos através de emails. Todo cuidado é pouco.

Não guarde, invista num bom esquema de piramide. Poste aqui no forum sendo um newbie com 1 post feito.

Bom, já que o assunto é esse, vai uma pergunta:

Existe alguma forma de importar a seed da electrum por outra carteira?
Estava conversando com um amigo, e ele me disse que as seeds são matematicamente ligadas com as private keys. Como não entendo de criptografia, acreditei.
Se a afirmação for verdadeira, alguém sabe uma forma de converter a seed para hexadecimal?

Eu sei que as seeds estao matematicamente ligados mesmo, mas eu nao tenho certeza se a mesma seed eh compativel com todas as carteiras com sistema de seed, pra converter pra hexadecimal, se eu entendi bem, tem variossites que convertem o ascii para hexadecimal, deve funcionar (e ate q eh uma forma bem interessante de esconder uma seed ).

A minha questão é se a seed convertida para hexadecimal viraria a chave privada. Se sim, daria pra importar por qualquer outra carteira.

Ah, aí eu sei que nao vira, um valor hexadecimal seria como 5F ou 7D, eu acho que eh impossivel que um conjunto de palavras forme uma private key. Provavelmente envolve umas contas mais complicadas no processo, vou dar uma pesquisada agora mesmo.

Não é simples assim. Os BIPs que tratam do assunto, se não me engano, são o bip 32, bip 39 e bip 44. Eles explicam todo o algoritmo de geraçãode chave. Esse algortimo tem um parametro que é o "path", e por algum motivo a electrum usa um "path" diferente do usado pelas outras carteiras. Além disso, versões antigas da electrum não usavam as palavras do bip 39, e sim outras palavras "deles" o que o tornava ainda menos compativel.

A "ideía" por tras da geração de chaves hierarquica é que você usa um gerador de numeros pseudoaleatórios e inicializa ele com uma "seed". Nesse caso, ele é baseado em sucessivas iterações de sha256 sobre partes da chave privada original.

Pra mim você só falou grego kkkkkkkkkkkkkkkkk

Mas dá ou não dá pra transformar a seed em private key? Tem como importar a seed em outra carteira?

dá pra transformar em PK, tem até site que faz isso (procura por "bip39 online"). Mas tem de saber o "path" que a carteira usa.
Importar em outra carteira, se gerar as PKs todas, tem jeito, se for direto pela seed, ai não tem por que cada carteira usa um "path" diferente.

Pergunta:

Eu uso a Electrum Android. Como eu sei qual "path" eles usam? Tem isso no site?

Quantas private keys tem a carteira (acho essa pergunta meio idiota rs)? Seria pela quantidade de endereços diferentes que eu já recebi bitcoins?

Boa pergunta, eu tinha achado uma planilha com isso outro dia (as carteiras e os respectivos paths). se achar de novo eu posto aqui.


infinitas. A carteira em geral gera inicialmente uma quantidade "fixa" e se alguma daquelas for usada, ele vai gerando mais uma. A electrum, se não me engano, são 20 iniciais. A multibit são 100. (tem isso na planilha também, tomara que eu ache ;)

Achei: https://bitcointalk.org/index.php?topic=1000544.0

Eu uso o Core tanto pra bitcoins quanto litecoins.

Eu estou começando a usar o Geth para ethereum, mas tá muito travado... faz mais de 48 horas que meu computador está ligado e não sincroniza, estou no bloco 2138694 e o final é no 3785771.

Será que alguém já testou essa empreitada que eu sugeri? 
Depois vou tentar fazer alguns testes, o problema é que eu não manjo muito dessa área mais técnica.
Meu objetivo é tentar recuperar os satoshis que estiverem na Electrum, caso a mesma venha a "falir", mesmo que em um hipótese absurda.
Uma pergunta que um camarada fez pra mim, e eu não soube responder: os desenvolvedores dessas carteiras, quem mantém atualizações, software com vários idiomas, FAQ, site, etc. Como essa gente ganha dinheiro? Não consigo acreditar que alguém produziria um software complexo "a troco de nada".

Tem vários modelos. Alguns é com base em doações, outros trabalham pra grandes empresas que decidem que a tecnologia é interessante para uso interno, mas que não é comercializável, outros são consórcios de varias empresas que decidem criar um padrão para trocarem informações entre si e sustentam esses projetos, e tem os que fazem somente para alavancar a carreira (que empresa de bitcoin não contrataria o criador da carteira X?).

A bitcoin-core, por exemplo, é mantida con fundos doados pelas grandes empresas de bitcoin através da fundação bitcoin. Pelo menos 3 dos devs dela são funcionários de uma dessas empresas, que tem um tempo liberado pela empresa só pra fazerem isso.

Enfim, é um ecossistema bem complexo, mas tem muita gente lucrando com ele e manter o ecossistema "vivo" é uma boa forma de manter os lucros fluindo e ao mesmo tempo divulgar seus produtos.

Nunca faça isso. Se você expor sua seed pensando que ela está segura porque está em outra base numérica, ela é quebrada em milésimos de segundo. De fato, dá pra quebrar ela até manualmente num site de conversão de bases.

A melhor coisa que você pode fazer é memorizá-la. Deixe ela anotada escondida em algum lugar e a leia periodicamente, até ser impossível esquecê-la. Depois, queime-a.

nao em questao de codificar e postar, estava dizendo q eh interessante voce codificar e esconder no meio de varias palavras, como no meio de um codigo ( ou onde sua imaginacao vai ).

Ah sim, você pode usar uma cifra de Beale. Basicamente é uma cifra que te diz que parte de um texto você pega pra formar sua mensagem cifrada (neste caso pvt key cifrada). Vamos dizer que você quer usar a constituição do Brasil, uma forma bem simples seria por ex:

111, 232, 943, 119, 563, na forma xyz onde x é linha, y palavra, z caracter.

PREÂMBULO

Nós, representantes do povo brasileiro, reunidos em Assembléia Nacional Constituinte para instituir um Estado Democrático, destinado a assegurar o exercício dos direitos sociais e individuais, a liberdade, a segurança, o bem-estar, o desenvolvimento, a igualdade e a justiça como valores supremos de uma sociedade fraterna, pluralista e sem preconceitos, fundada na harmonia social e comprometida, na ordem interna e internacional, com a solução pacífica das controvérsias, promulgamos, sob a proteção de Deus, a seguinte CONSTITUIÇÃO DA REPÚBLICA FEDERATIVA DO BRASIL.

111, 232, 343, 119, 563 daria

P, e, c, O, b

Tudo que você tem a fazer é sortear xyz e procurar nesse texto onde cai. Daí você pode guardar a cifra mesmo online. É muiio difícil de quebrar uma cifra dessas, mas não é impossível.

Quando se trata de Guardar Dinheiro  ou Bitcoin, tudo que for online não é de confiaça. E pelo PC se vc estiver Online vc tbm "papoca". Uma boa solução seria a paper wallet. E pelo amor de Satoshi não guarde na Excharge, NAO GUARDE.

 ???, algum dia ainda aprendo essa nossa rica língua  ;D

Você roda, perde, Perdeu meu irmão, Já era , O Cash foi roubado, The bitcoin as roubed... algo assim

kkkkkkk, tô ligado no catiripopo :P as biti ralaram

Isso msm :D kkkk. Mas, uma paper wallet tbm é smp bom. Já tentou ou pesquisou sobre isso? Vejo ela como uma melhor do que confiar a uma empresa... por traumas anteriores...

Caso eu perca a paper wallet, tem como recuperar?

Se você tiver uma cópia (recomendo muito ter) sim, senão, não!

Uma copia é smp bom, já que com dinheiro n se brinca... Mas, da uma pesquisada é uma wallet mto boa, super recomendo-a

Carteira de papel não seria uma boa escolha?

Junto com as hardware wallets são as melhores opções, o que estão dizendo no tópico que é bom você ter um backup dela, ou seja, dois papeis pro mesmo endereço pra caso aconteça algo com um você tem o outro. Paper wallet se você perder não tem como recuperar, é só a private key mesmo.

Eu tenho alguma segurança divindo o HD em duas partições, uma com o windows pra usar no dia a dia e outra com linux pra usar exclusivamente com BTC?

Sim..oferece um certo tipo de proteção,pois as partições estarão em formatos distintos ext4 (linux) e NTFS (windows).

Além dessas medidas, você pode criptografar a wallet com criptografia assimétrica pgp ( usando senha forte) , depois armazena-la dentro do veracrypt ( usando o algoritmo de encriptação AES(Twofish(Serpent)) com hash  SHA de 512 bits.)  Ademais, coloque o arquivo do veracrypt dentro da imagem utilizando Esteganografia. Por fim, armazene a imagem com o arquivo embutido no servidor do protonmail ( é um local bem seguro , aguenta até uma guerra nuclear).

E duas partições com windows? daria na mesma que usar uma só?

Pouha! Isso que é segurança, o resto é besteira!
E eu aqui pensando em fazer só uma paper...
Tava só com a electrum mesmo. Pouco dinheiro, preocupação pouca... lol

Sempre offline, num hd externo/pen drive caso  você não queira investir num dispositivo de segurança mais avançado.

Só conecte ele ao computador quando você for fazer as  transações da carteira para a exchange ou etc... também criptografe pelo windows as pastas onde você deixar sua carteira, nada vai mudar para voce, apenas para o intruso caso algum dia lhe acontecer e se possível faça 2 cópias em 2 pen drives para ter 100%¨de certeza de que não vá perder seus dados e consequentemente suas moedas.
gl

hd externo eu recomendo, mais e bom sempre ter cuitado com ele na parte de armazenamento e ver o tempo ultil de utilização dele  :)

Depois de tudo isso, nem voce consegue mais sacar seus BTC kkkkkkkkkkkk