Bitcoin Forum

Buonasera a tutti,
il mio pc è protetto da bit defender internet security più antimalware, inoltre non scarico file da siti poco raccomandati o sconosciuti. Secondo voi è abbastanza sicuro oppure dovrei optare per un cold storage o un ledger nano? Quale tra questi ultimi da maggiori sicurezze? Grazie

Per me dipende da tre fattori:
1) quanto hai intenzione di investire
2) quanta dimestichezza tu abbia con i pc

La premessa che hai fatto (pc protetto con bit defender eccetera)  mi fa pensare che sul punto 2) tu non sia ferratissimo  (scusa se mi permetto, non ti offendere).
Se così fosse e intendessi investire cifre per te significative allora ti suggerirei un wallet hw.
Altrimenti puoi "rischiare" e usarne uno sw.

Ciao, innanzitutto grazie per la risposta,
con il pc penso di cavarmela abbastanza bene, poi dipende da cosa vogliamo valutare le mie capacità, ovvero sono bravo si determinate cose, a livello di hardware non saprei mettere mano ad un pc.
In ogni caso, le cifre che voglio investire sono molto alte per me

io penso che se si hanno anche solo più di 450€in criptovaluta, è obbligatorio spenderne 70 per un ledger nano S.

Pensi che il ledger nano s sia il metodo più sicuro rispetto ad un cold storage?

Ti consiglio anche io la ledger nano s o il trezor

Io uso il Ledger Nano S ed è una bomba, consigliatissimo! (Anche perché ci metti dentro tutto i tipi di Coin che possiedi)

Ciao,
Può stare attento quanto ti pare ma il problema di fondo rimane.
Un qualsiasi componente elettronico può subire diversi danni e nel caso di un pc questa cosa aumenta notevolmente (usura, sbalzi di tensione, utente distratto, infezioni varie..)

Ti consiglio il ledger nano.

Ciao,

Bè nel caso di danni o usura esiste il backup... il problema sussiste quando ti fregano il backup (con un malwere magari)

mha sul nanoS per investimenti bassi non lo vedo così utile e necessario...

tutto sta nel quanto ti fidi di te stesso e di chi usa il tuo pc, nel secondo caso ovvero se qualcuno usa il tuo pc non lascerei nulla li dentro, fatti un paio di bkp criptati e via.
Ma anche nel primo caso un bel bkp ci sta tutto, senza andare a comprare un HW che cmq ha il suo costo

Ciao,
il guasto hw lo puoi avere anche con un wallet hw, anche se sono d'accordo che la frequenza di guasto possa essere inferiore rispetto al pc. Però bisogna valutare: se del pc ti si rompe la MoBo e un componente terzo rispetto all'HD lo puoi sostituire (per gli HD fai backup) mentre se ti si rompe un componente di un wallet hw sei nei guai se non hai esportato la chiave....

Personalmente uso solo wallet sw ma backuppati e con "contromisure" di vario tipo che mi fanno sentire più che tranquillo. Ma parto da una conoscenza informatica consolidata che ovviamente non tutti hanno, per questo avevo specificato i due requisiti nella mia prima risposta.

Ciao

Ledger o Trezor sono estremamente sicuri. Ma se non hai bisogno di fare operazioni e l'investimento e' a lungo termine, puoi optare per il paper wallet.
Se hai dimestichezza con il pc e con l'inglese, ti copio qui una breve guida che ho scritto per un'amica. Io sconsiglio la soluzione 2, e andrei con la prima che e' estremamente sicura. Se hai bisogno di info fammi sapere.

If you want to go the “paper wallet” way, I’ll give you two different explanations. The first one is “security paranoid”; it means that you will be 99.999999999% secure that your bitcoins are extra safe and hacker-proof. BUT, it is more complicated. Probably this is too paranoid, but I prefer to give you all the options!

The second is less safe, but much easier. If the amount involved are not too big, you can maybe choose the easy way.


1.              Super-safe mode

First of all you need to create a bootable USB stick with a linux distro. I have always used Ubuntu. Here you have an easy guide (https://www.howtogeek.com/howto/linux/create-a-bootable-ubuntu-usb-flash-drive-the-easy-way/).  The extra secure way would be a brand new USB stick. But it's sufficient if it has been formatted using a secure method (like formatting with three passages).

Then you would need a second USB stick, that you will use to save the paper wallets. As above, you want to be sure it is a clean USB stick.

On this stick, you will also save the webpage “bitaddress.org” : this is the page that will generate your key pair and the paper wallet. In theory you could do it directly on the website, but it is very insecure. You want to save the page offline and run it on a secure computer disconnected from the internet, so that the keys don't leak. You just go to the page, and than you save it (file -> Save page as) on the USB.

Now take a computer that you think is sufficiently secure, and disconnect it from Internet. Make sure you first set it up to boot from the USB. Insert the Live USB stick and turn the computer on. You will see that Ubuntu starts loading. You will be asked if you want to install or try it. You don't need to install it, try is ok. Make sure the computer is NOT connected to internet.

Insert the second USB stick and save to the desktop the webpage bitaddress.org

Open bitaddress. You will have to move your mouse to generate randomness. Then go to the tab "paper wallet" and generate some new ones. Now press "print" and save the paper wallets as PDF on the second USB stick.

Turn everything off

Now you need to print the paper wallet. Try to find a good printer but that is not connected to the internet (network printers are not good for you). Most advanced printers make a copy of whatever the print or scan in an internal memory. You want to avoid this, so try to use a dumb printer. Print at least three copies of every paper wallet you created

Keep the paper wallet in a sealed bag, to prevent it from getting wet. Periodically (once every 6 months) check if the ink is ok and can be easily read.

Remember to destroy or format in a extra-secure way the USB stick were you saved the paper wallets (or keep it in a secure place like a safe).

 

2.              Relaxed (less secure) mode

Use a computer that you think is sufficiently secure. It would be good if this computer has just been formatted, to be sure that there are no viruses or keyloggers.

Open the page “bitaddress.org”. Once the page is open, (even before generating the randomness) you will disconnect the computer from internet.

Now move your mouse to generate randomness. Then go to the tab "paper wallet" and generate some new ones. Now press "print" and save the paper wallets as PDF on a USB stick.

Turn everything off

Now you need to print the paper wallet. Try to find a good printer but that is not connected to the internet (network printers are not good for you). Most advanced printers make a copy of whatever the print or scan in an internal memory. You want to avoid this, so try to use a dumb printer. Print at least three copies of every paper wallet you created

Keep the paper wallet in a sealed bag, to prevent it from getting wet. Periodically (once every 6 months) check if the ink is ok and can be easily read.

Remember to destroy or format in a extra-secure way the USB stick were you saved the paper wallets (or keep it in a secure place like a safe).

Grazie a tutti per le risposte, chiarisco meglio il quadro della mia situazione. Ho btc per valore superiore ai €5000, il pc su cui li tengo è personale e in alcun modo accessibile ad estranei. Uso Electrum come wallet, da questo pc frequento solo siti estremamente sicuri, non scarico nulla e non guardò film in streaming. Il seed di Electrum è scritto su più fogli che vengono custoditi in posti in cui nessuno vi può accedere.
Infine preciso che non uso mai il wallet in quanto il mio è un investimento a lungo termine, faccio al massimo una transazione al mese

Nessuno riesce ad aiutarmi?

Se non hai grandissime cifre va bene quello che hai

Veramente ti hanno (abbiamo) risposto più persone!  ;)
La decisione non può che essere tua, nessuna di noi può davvero sapere se tu hai un "comportamento informatico" corretto....
Comunque se usi il pc solo per queste cose e hai trascritto il seed in più copie io sarei tranquillo.

Attenzione al fatto che aver fatto più copie del seed non ti mette al riparo dall'eventualità che ti possa beccare un malware in grado di rubarti la chiave privata, per questo citavo come fondamentale il fatto di avere un comportamento informatico corretto: no siti dubbi, no giochini, no scaricare programmi per provarli, e così via.
Se dici che non lo fai per me sei a posto così.

Si vero, le risposte sono state tante ma ora mi serviva un parere del tipo va bene o va male ;)
Detto questo penso di essere abbastanza sicuro su cosa frequento o scarica da internet ma comunque non si è mai sicuro al 100%. Mi interessava sapere se come opero io va bene oppure dovevo assolutamente aggiornarmi ad un maggior livello di sicurezza

Usare il seed di electrum è ok, ma sarebbe meglio generarlo su un pc sempre off-line, o almeno su una distribuzione linux live usb come tails, che non lascia alcuna traccia sull'hard-disk. Questo va bene se non fai quasi mai transazioni, se invece li sposti spesso (in uscita intendo) è più pratico un wallet hardware.

Ma se sei così impanicato per 5K..
Comprati sta ledger nano s e ti togli una marea di problemi e puoi usare il computer come un comune mortale senza farti mille seghe mentali.
Usi il ledger, spendi 50 euro/anno per una cassetta di sicurezza in banca dove ti scrivi seed e tutto o se non devi fare quasi mai nessuna transazione lasci anche la ledger la e te ne dimentichi senza svegliarti ogni notte tutto sudato.