Bitcoin Forum

Bueno pues el titulo lo dice bien claro.

Cual es el sistema mas seguro para guardar bitcoins?

Paper wallets tal vez?

como me creo una de forma segura?

en que cartera o pagina me puedo hacer una?

es aconsejable separar mis bitcoins en varias carteras?

hay algún navegador en el que sea mas seguro navegar?, el otro día me parece que se debatía si TOR es la mejor opción.
 
que SO es mejor, Linux? 

no se, se me ocurren un montón de preguntas, pero por empezar por algún lado lanzo estas.

No se me veo muy desvalido ademas de estar medio paranoico, seguro que hay mas como yo así que a ver si entre tres o cuatro que sepan como tenerlos a salvo se crea un poco de debate sano y sale alguna cosa en claro.

Animo que dentro de na estamos a 10000$ el bitcoin y esto vendrá bien.

Saludos.

 ;D ;D ;D ;D ;D ;D ;D

Aprovecho y me marco un spam!

http://bitcoinwithpi.blogspot.com.es/2013/11/guias-para-el-absoluto-novato-en.html

Joder pues si esto es spam, viva el spam.

A ver si alguien mas se anima y hay varios puntos de vista sobre el tema.

Gracias por el aporte.

 ;D ;D ;D ;D ;D ;D ;D

Excelente resumen, más o menos es lo que yo he hecho. Añadiría tal vez monitorizarlo desde blockchain en modo solo lectura ;)

Darle a importar/exportar
http://img853.imageshack.us/img853/6960/ft3u.jpg

Aceptar el aviso y agregar la dirección pública para ver el saldo pero sin poder tocarlo hasta que metas la clave privada.

http://img191.imageshack.us/img191/7206/nold.jpg

Yo lo hice así y luego una vez metida la clave privada, me lo volví a enviar al monedero online. (El momento de volver a tenerlo online creo que es el más delicado, pero es como estamos ahora, si hay un virus estamos jodidos)

Si vas muy sobrado, acepto donativos xDDD
1EJj9DzVrK6RzyddfHpX6iXB6naQN14qnx

Yo recomiendo el Paper wallets
Poner varias direcciones de papel yo prefiero anotarlas no uso códigos QR ni nada de eso, no es necesario y evitas problemas futuros.

Para crearte una de forma segura y fácil yo recomiendo Electrum pues es el más fácil, solo tienes que seleccionar una dirección con el botón derecho del ratón escoger Llave privada y listo; O en Cartera > Llave privada > Exportar, te sale una advertencia y te exporta todas las claves publicas en un fichero csv

Siempre se aconseja tener barias direcciones de papel y algunas sin saldo para depositar el resto.

El sistema operativo recomendado es GNU/Linux pues es el más confiable, teniendo en cuenta que los SO privativos tienen puertas traseras, y que en GNU/Linux es más difícil imponer alguna.

Lo de las puertas traseras, es completamente cierto, pero esas puertas no creo que sean las que más preocupan, me preocupan más los troyanos que puedan robarte los BTC. Dudo que muchos atacantes tengan acceso a las puertas traseras de Windows o MAC. De cualquier forma si te preocupas por eso, tendrías que tener mas cuidado con las hardware backdoors y esas son casi imposibles de detectar por no decir imposible para el común de los mortales.

Para máxima seguridad:
-descarga la página completa de bitaddess.org.  Sálvala en un lápiz de memoria.
-Pasa el lápiz a un ordenador que no esté en red.
-Genera ahí una o varias direcciones.  Imprimelas en papel (ya te lo saca con dirección y clave privada).
-Apunta las direcciones sólo y guarda el papel o los papeles.
-Transfiere lo que quieras ahorrar a esas direcciones.
-Nadie tendrá acceso a ese dinero. Solo tú cuando desees gastarlo o transferirlo, que deberas sacar los papeles e importar en un monedero las claves privadas para poder gastarlo.
-Si quieres mas seguridad,  duplica los papeles y guardalos en dos lugares separados.

Por cierto, desde el mismo blockchain se pueden crear los paper wallets, pero al ser online no son 100% de confianza, mejor el sistema que comenta el compañero en su URL.

Lo tendre muy en cuenta, no lo dudes, ahora bien, no me atrevo a liarla y andar abriendo el blockchain asi a la ligera como antes,

ultimamente he leido varias cosas y entre la paranoia y el acojono paso de chorradas, ademas y ya en modo coña, no se como valorar la ayuda igual te mando algo y dentro de 5 años te da pa un piso.

En serio muchas gracias por la ayuda, así da gusto.

Gracias a todos, y al del "spam" sobre todo, es un lujo contar con gente asi alrededor.

 ;D ;D ;D ;D ;D ;D ;D

Este método no me gusta, podría un programa malicioso modificar la pagina para generar direcciones previsibles y nada seguras, además es muy fácil hacer esa modificación, con una pequeña extensión en el navegador seria suficiente.

Se supone que esto se debería de hacer desde una livecd linux, de forma que todo sea mas seguro.

A ver si me sabeis responder a esto, estoy con un compañero colega y el que controla mas que yo me pregunta lo siguiente.

Cuando generas la direccion en tu cartera ¿quien la valida?

Como se genera esa dirección? y si se genera offline, como sabe el sistema que se esta usando y no esta duplicada?

A ver si tiene algo de sentido.

 ;D ;D ;D ;D ;D ;D ;D

Si pero el cambio también se puede hacer al vuelo, con lo cual un livecd no sirve de mucho.

Nadie la valida.

Se genera de forma "aleatoria"

El sistema no tiene que saber nada hasta que reciba saldo mientras tanto no figura en el. La duplicación se basa en simples probabilidades, que al ser tan bajas es ridícula la colisión de direcciones, pero no imposible.

La valida el propio algoritmo que la calcula. Es simple y un simple programa de javascript offline lo puede hacer como pasa en liteaddress.org o en brainwallet.

Nunca se comprueba que se está usando. La probabilidad es infinitesimal y es prácticamente imposible que se repitan dos direcciones. Ningún generador comprueba que no esté duplicada.

Vale gracias, y otras dos preguntas, estas son de cosecha propia.

Se pueden mandar los bitcoins que yo tengo en blockchain de manera offline?

Y hasta que punto es segura la doble autenticacion de blockchain? es decir yo tengo la opción de que cuando quiero entrar a mi cartera automáticamente se me envía una clave al correo electrónico, se puede burlar esa seguridad y dar la apariencia de que yo no he recibido uno de esos correos aunque blockchain si k lo haya enviado? es decir me lo han podido interceptar y que yo no me de cuenta y ni me preocupe de que no han entrado por que no he recibido ningún mail y tachan, el día menos pensado voy a mirar y ya no hay nada.

todo esto teniendo en cuenta que yo soy un tío normal de la calle y mis ahorros son ahorrillos, por lo menos por ahora.

Muchas gracias de nuevo, sois un pozo de sabiduría.

 ;D ;D ;D ;D ;D ;D ;D

Se puede, pero necesitas un ordenador que jamás toque internet, y si va por usb, también se puede infectar siempre que uses windows. No se si hay algun virus que se distribuya por usb para linux.

Lo que buscas es:
https://bitcoinarmory.com/

Una Raspi seria ideal para eso que comentas no?

A que te refieres con que jamas toque internet? al pasado al futuro? no valdría con formatear antes de hacer el traspaso de bitcoins y formatear de nuevo una vez tengas la paper wallet?

Una vez que tenga los bitcoins en una paper wallet como puedo traspasar una cantidad por ejemplo a ti mismo? sin blockchain donde tengo la opción de hacer un envío y tal, firmarlo, pero de un papel como salen los bitcoins hacia ti o para gastarlos en un bar?.

 ;D ;D ;D ;D ;D ;D ;D

Siempre y de cualquier forma puedes transferir BTC a una dirección.
El rollo está en poder gastarlos. Para eso hace falta la clave privada.  El que la tiene es el único dueño de la dirección y de lo que esta contiene. Si no la tienes cargada en ningún monedero nadie podrá robartela. De ahí la seguridad.  Lógicamente,  este método solo es para ahorrar. Así que cuando en el futuro desees gastarlo, importaras la clave en un monedero y ya está.  Mientras tanto, salvo que te roben el papel, y sepan como usarlo, no habrá virus ni troyanos que puedan acceder al dinero.

El Armony consume recursos considerados, por lo tanto necesitas un equipo importante.

Si tienes una dirección de papel primero importa la clave privada, gasta lo que necesitas y el resto traspásalo a otra dirección de papel, de este modo todo sera más seguro.

Yo acabo de hacerme unas carteras de papel, y he usado un Ubuntu del 2009 ("cd vivo") que tenía por ahí, con lo que es difícil que tenga algún "bichito" destinado a mirar si estoy trabajando con Bitcoins y que direcciones tengo. Además, en cuanto cargué bitaddress tiré del cable de red. Ubuntu incluye Firefox, GIMP y Open Office. Con esos programas podéis imprimiros lsa claves, en mi caso usé GIMP para recortar un poco las capturas de pantalla y así meter más códigos por página.
No hace falta que lo haya, podría haberlo en el futuro...

Mira esto:

http://www.youtube.com/watch?v=PGvrai3JxxI

Las direcciones derivan últimamente de una clave privada. La clave privada es un número entero y todos los números sirven. Ejem, todos no, pero ya me entiendes :P. Nadie valida que las direcciones sean válidas, pues todas las direcciones lo son. Por eso se puede enviar coins a las direcciones famosas 1BitcoinEaterDoNotSend… y 111111111111111111…; las direcciones son válidas, simplemente nadie tiene las claves privadas necesarias para gastar lo que allí se envía.

Respondiendo al OP, yo hice:

• Descargar Tails, comprobar usando GPG. Instalarlo en un pendrive. Guardar bitaddress.org en el almacenamiento persistente de Tails.
• Arrancar con Tails, generar una dirección cifrada con BIP38. Imprimir en un archivo PDF.
• Reiniciar normal.
• Sacar varias copias del PDF en papel.
• Memorizar la contraseña (este proceso dura unas semanas :P).
• Enviar coins.

De nuevo muchas gracias a todos, espero que todo este conocimiento le sea de ayuda a muchos mas como yo.

No lo dudo en absoluto, espero que este hilo sea muy visitado y dejen de sucederse los robos de bitcoins, la gente nueva del foro deberia de preocuparse de este tipo de cosas antes que de hacerse millonario con el tema pero bueno eso ya es una apreciacion personal.

Lo dicho, un millón de gracias, me parece una info muy valiosa y por eso soy tan pesado con los agradecimientos.

  ;D ;D ;D ;D ;D ;D ;D

Te felicito por el post LKABSVERIGE  ;) ;)... espero que con él aprendamos todos un poco más de seguridad.

Llevo tiempo buscando info en el foro sobre el tema seguridad y está claro que hay bastante (aunque desperdigada, lógicamente) pero si conseguimos unificar toda esa información en este post sería de mucha utilidad, cada vez hay más casos de robos de monedas y por supuesto estoy convencido que el 99% de las veces es por descuidos nuestros.

Siempre me ha preocupado bastante tener mis monedas seguras, en todo momento uso el 2FA y demás herramientas disponibles en los monederos web que utilizo, pero este último mes viendo como se ha puesto el BTC creo que a los que no controlamos mucho nos está empezando a obsesionar este tema. Poco a poco unos y otros vamos aprendiendo pero siempre con dudas y miedo a que se esfumen los BTC por una metedura de pata.

Pues algunas de mis dudas son las siguientas:
He adquirido recientemente un netbook en subasta de ebay (bien baratito) tiene 1.5 Mb de RAM y un disco duro de estado sólido (SSD) de sólo 8Gb, pero con posibilidad de meter tarjeta SD para ampliar. Lo he comprado con la idea de dedicarlo única y exclusivamente para tema bitcoin, lo conectaré a la red sólo lo necesario.
Mi idea es formatear y empezar de cero con alguna distro Linux sencilla... ¿Cuál me recomendais?  ¿UBUNTU? o existe alguna más adecuada para estos menesteres
Cómo monedero a instalar estoy entre Armory y Electrum, pero no me decido, tengo que leer y ver cuál se adapta mejor a lo que quiero... ¿Qué opinais?
Tenía pensado seguir el tutorial de los compañeros de Coinrevolution para instalar Armory http://coinrevolution.com/crear-una-billetera-bitcoin-segura#.UpfRyI2S-Hk pero me asaltan las dudas, he leido que Electrum es más funcional y sencillo... dudas y más dudas.

¿Qué más me recomendais?... pasos y operativa a seguir

También había pensado en las paper-wallet, pero tampoco lo tengo claro.
Creo que teniendo un pc dedicado exclusivamente al BTC, sin meter ningún soft de ningún tipo y sin conexión permanente a internet puedo tener la seguridad que pretendo, eso sí teniendo también algún backup en pendrive por ejemplo.

Muchas gracias por vuestras aportaciones amigos, agradezco toda la información que ayude a los indecisios como yo

Un saludo

Antes de meterte en follones revisa que realmente todos los componentes funcionan correctamente en una version live cd, si va correcto entonces cargare el sistema operativo.

Sobre Electrum, si, es muchísimo mas sencillo, pero también muchísimo menos seguro, en mi opinión.

El principal problema de Armory es que la versión que tengas con la wallet-watch-only en el ordenador conectado a internet para realizar pagos desde tu cartera offline, requiere con el actual tamaño de la cadena de bloques más de 4 GB de RAM para poder funcionar (en Windows se va a 6 GB). Claro que también tienes la opción de cargar diferentes direcciones de tu cartera con saldos pequeños, exportar la clave privada de una de ellas de forma desconectada, y usar dicho saldo desde otro cliente. Si te sobra dinero puedes enviar el cambio a una nueva dirección de tu misma cartera desconectada que tienes en Armory.

Eso parece por su sencillez, pero en seguridad yo no diría tal.
En Armony tienes que tener en cuenta posibles vulnerabilidades del cliente original y del propio Armony.
Si es más inseguro dime cuales son esas vulnerabilidades que tiene Electrum que no tenga Armony.
Lo que si que es Electrum, es mucho más ligero y no necesita cargar la cadena de bloques.

Este es mi consejo Para tener los bitcoins seguros y de fácil disponibilidad.

Primero necesitas un ordenador con una distribución de GNU/Linux siempre actualizado y sin instalar cosas raras.
Yo recomiendo instalar Electrum por su facilidad y por su ligereza (Tienes manuales para instalar en este mismo foro)
Crear barias direcciones de papel para el monto principal y el resto de uso diario en el propio Electrum.
En Electrum conectado a internet y siempre actualizado, ten pequeñas cantidades para el uso diario, si necesitas hacer un pago importante, importas la clave privada y transfieres el resto a otra dirección de papel.

Este es el método más sencillo fácil y con una seguridad más que aceptable. En el peor de los casos podrías perder la cantidad que almacenases en las direcciones de Electrum, lo que tengas en las de papel no quedarían afectadas; Por eso mantén en el programa pequeñas cantidades, lo del día a día, y ten varias direcciones de papel puedes crear las que quieras.

No digo que no sea seguro, pero con armory tienes la opción de firmar transacciones offline.

Con Electrum también

http://electrum.org/offline_wallets.html
y en español
http://electrum.org/es/offline_wallets.html

Vaya esto no lo sabía, genial. Muchas gracias por el enlace.

¿Sería mejor hacer un "Print Screen" y genererar un png en vez de un pdf?

Esto si que es conocimientos de seguridad, compruebas la integridad de Tails pero no la de bitaddress.org que es la más fácil de ser modificada e incluso al vuelo. ;D

Esto no hace a Armory más seguro :). Lo que sí lo hace más seguro es usar bitcoind por debajo, por lo que la implementación del protocolo es de facto la misma que la de bitcoind, y el hecho de tener la cadena de bloques hace que armory no tenga que confiar en nadie. En cambio Electrum es un cliente ligero que no descarga la cadena de bloques y es por definición más inseguro, puesto que depende de servidores externos.

No me invento nada: https://en.bitcoin.it/wiki/Thin_Client_Security

Da igual, estamos offline y el PDF generado no tiene datos sensibles.

Para aportar algo más de infor a este interesante hilo, añado el link de este otro hilo. Servirá para evitar sustos con los paper wallets.


https://bitcointalk.org/index.php?topic=344972.0

Muchas gracias por vuestro aportación, es bueno que se cree debate y que cada uno cuente sus experiencias... da gusto leeros, hay cosas que me suenan a chino pero poco apoco nos iremos enterando los que no controlamos tanto, por ahora no queda otra que seguir leyendo y aprendiendo si queremos tener seguros los BTC.

Por lo que leo instalar Armory en mi caso si quiero usar el netbook sería un impedimento, como dice Luiscar con el actual tamaño de la cadena de bloques más de 4 GB de RAM para poder funcionar (en Windows se va a 6 GB). Aparte de lo que ocupa en disco  ;D ;D

Qué tal la opción de multibit?

Tener lo más gordo en paper-wallet y pequeñas cantidades en distintas direcciones en un monedero offline parece ser la mejor opción, sólo queda saber que monedero usar, además de tener algo en blockchain también para el día a día.

Gracias a todos, seguimos debatiendo

Si te refieres a un "Sybil attack" es poco factible, pero no imposible, tiene que controlar gran cantidad de servidores y con el tiempo seguramente aumenten, pudiendo conectarte a dichos serbidores atraves de un proxy.
Pero seria igual que consultar las transacciones en cualquier sitio web como https://blockchain.info

Respecto a que Armony es más seguro por que necesita bitcoind, resulta que si no sabes lo que hace Armony con bitcoind, aun que bitcoind sea seguro un problema de seguridad en Armony seria suficiente. Con lo que eres susceptible de errores de bitcoind y de Armory, cualquier problema de uno de los dos es suficiente.

La seguridad es tiempo, resulta que descargar semejante cantidad de datos puede dar tiempo a un atacante para controlar tu equipo y hacer lo que quiera.

Esto de hablar de seguridad con supuestos.

Ya entiendo. La información en el PDF ya está cifrada y por tanto no es sensible. El secreto está en tu memoria. A ver si me animo a probar tu método :)

En bitaddress.org no veo la opción de encriptar en BIP38 ...

Pestaña Paper Wallet.

Perfecto. Ya lo he probado. Por cierto, que el javascript necesita un ratito para generar la BIP38 ... Ésta parece ser la manera más segura de guardar los btc. Ya no hay que temer que unos cacos te roben la paper wallet y puedes tener copias en distintos lugares. Todavía queda la amenaza de la 5$ wrench ... http://xkcd.com/538/

Así es como lo hice yo también. Mientras no se descubran debilidades en la generación de números aleatorios de bitaddress, los ahorros deberían estar seguros ahí.

En vista del éxito de este post, he abierto este otro:

https://bitcointalk.org/index.php?topic=352177.0

Por favor, visitarlo y decidme que os parece.

Por eso es bueno tener varios monederos de papel, para poder hacer creer a tus torturadores que les estás dando todos tus ahorros...  ;D

 

   He descubierto esta web (no se si es conocida) desde la que se puede hacer un monedero de papel de una manera diferente. Se puede imprimir de forma que quede la clave privada oculta a simple vista. Hay un video explicativo. Parece una clase de manualidades, jja:

https://bitcoinpaperwallet.com/bitcoinpaperwallet/generate-wallet.html

https://bitcoinpaperwallet.com/

Sí, pero esa amenaza ya la teníamos antes :).

Hay también por ahí un par de tíos que vende tarjetas de plástico, uno de ellos es https://bitcointalk.org/index.php?topic=241570.0

La verdad es que sería muy buena idea poder tener tarjetas de estas, con la dirección en el anverso tanto en texto como en código QR para rápidas transacciones, y la privkey en el reverso tapada por una pegatina metalizada.
El problema que le veo es que habría que confiar en que el fabricante nuna se queda con las privkeys, no las almacena, o las destruye.

Sería un buen regalo, y un mejor método para hacer publicidad de las crypto.

Muy bien. Ahora ya sé cómo guardar los bitcoins de manera segura. Siguiente pregunta:
¿Cómo gasto los bitcoins de manera segura?
Yo quiero hacer un "sweep" de la paper wallet. Transferir todos los btc a uno de mis monederos convencionales.

La mejor forma y más sencilla es usando un cliente en el ordenador.

• Importas la clave
• Haces el pago
• Transfieres el resto a otra dirección de papel

Para hacer un sweep necesitas proporcionar la clave privada, por tanto lo único que hay que hacer es descifrar el BIP38. Se puede hacer usando mismamente el bitaddress.org que hay en el almacenamiento persistente de Tails.

O alternativamente también puedes meter en el Tails un electrum (yo lo he hecho), descifrar la clave privada, importarla y enviar las coins a donde quieras.

Mi plan era:
- Utilizar bitaddress.org en mi pc offline para recuperar la clave privada a partir de la BIP38 y la contraseña. La contraseña la he utilizado para generar 7 paper wallets BIP38, y por tanto entiendo que no debería teclearla en un ordenador online.
- Instalar un multibit en mi pc online, importar la clave privada y transferir los btc a una de mis wallets (electrum/armory). Quiero que los btc estén en una wallet determinista.

Cuando dices meter el electrum en un Tails, ¿Te refieres a un Tails offline? Lo siento, pero esta parte todavía no la entiendo.

Sí, en offline. Cualquier live CD con almacenamiento persistente sirve.

Aprovecho el hilo para hacer un par de cuestiones al respeto.

1. Supongo que es posible copiar mi wallet.dat en varios pendrives al mism otiempo y así cubrirme las espadlas en caso de perder un pendrive o que se corrompan los datos o cualquier cosa no?

2. En el caso de que me robasen uno de los pendrives y el ladrón se "instalase" la cartera en su cliente, y yo también, ambos tendriamos los bitcoin de ese wallet.dat? como funcionaría la prevención del doble gasto en un escenario así?

Un saludo!

1. Si, es posible
2. No hay doble gasto, el que se lo gaste antes se lo queda.

Entiendo, una última pregunta. Si yo tengo un backup de mi wallet hecho en el momento en que tengo 10 bitcoin. Gasto 5, y luego vuelvo a poner el backup que hice cuando tenía 10, automáticamente detecta que ha habido un gasto y me pone la billetera con 5 btc? esto debería ser asi, no?

No estoy 100% seguro, pero entiendo que mientras actualizas tendrás 10 hasta que llegue el día que se hizo el gasto en la wallet y te queden 5.

El cliente que utilices, al sincronizar la cadena de bloques, verá cuando obtenga la información correspondiente al bloque en el que se hizo el gasto que dicha dirección bitcoin tiene un saldo de 5 btc y no de 10 y lo reflejará.

Gracias dserrano5. ¿Hay instrucciones detalladas en algún lugar? Yo lo que conozco es esto:
http://electrum.org/tutorials.html#offline-mpk
Se necesitan dos electrums, uno online (para generar la transacción y broadcast) y el otro offline (para firmar). Y además funciona con "Master Public Key" que entiendo que es un concepto asociado a las wallets deterministas y por tanto no aplica a la paper wallet bip38.

He conseguido un CD con Ubuntu 90.4, creeis que aporta mas seguridad el hecho de que cuando se creo este CD bitcoin no existía?

Lo pregunto por la paranoia de que no este infectado con algún bichito que pueda hacer de las suyas.

Y otra preguntilla, alguien me recomienda un programa para firmar con PGP? y si conoce algun hilo aqui mismo o en algun lado que le haya gustado y sea sencillito de entender por los neofitos en seguridad informatica como yo seria muy bien recibido.

Venga, un saludo.

 ;D ;D ;D ;D ;D ;D ;D

Ese ubuntu aun no salio, será 9,04 ;D


No creo que mejores la seguridad usando una versión antigua.
Para firmas, yo siempre recomiendo aplicaciones libres; usando GPG http://www.gnupg.org/gph/es/manual/x154.html

Joder, pues me he confundido dos veces, lo he escrito mal la primera vez, lo he correjido y luego lo he vuelto a escribir mal, un café XD.

 ;D ;D ;D ;D ;D ;D ;D

No, no creo. Lo mejor es estar siempre a la última. Si a uno le preocupa estar a la última porque puede tener generadores de números aleatorios inseguros, siempre puede usar dados o monedas.



Primero hay que instalar gnupg:


Luego crear un par de claves (he resumido el mendrugo este, que realmente es más largo):


En este paso gnupg tiene que generar números aleatorios, y lo hace usando /dev/random en lugar de urandom, lo que significa que el sistema necesita generar entropía. Mueve el ratón, dale al teclado, cualquier cosa. Cuando termine, ya puedes consultar tu clave:


Y firmar cosas:





Para cifrar cosas, con --encrypt, pero este post ya se hace largo :P.

Gracias, espero que continúes.

 ;D ;D ;D ;D ;D ;D ;D

¿Pulso en lugar de contraseña?

Bionym, la compañía que desarrolló el brazalete desbloqueador de dispositivos Nymi, anunció que lanzarán un servicio de cartera Bitcoin física portable incorporada al brazalete. Los promotores del producto aseguran que este será el primer paso para que la gente pueda dejar de lado las contraseñas. El brazalete Nymi posee un sensor de electrocardiograma que reconoce al usuario por su ritmo cardíaco (como si lo hiciera con una huella digital), y luego envía la señal vía Bluetooth a un smartphone previamente configurado, desbloqueando automáticamente cualquier dispositivo. La idea es que la clave privada Bitcoin se pueda autenticar a través de Nymi, haciéndola de esta manera más segura frente a potenciales ataques.

Fuente: forbes.com

Me he encontrado esto en elbitcoin.org, es esto realmente una solución de seguridad? No es mas segura una paper wallet, en este dispositivo tienes que mandar las coins al smartphone a la hora de gastarlas no?

Que opináis? tampoco habla de precios, pero seguro que es mas caro de conseguir que una paper wallet.

 ;D ;D ;D ;D ;D ;D ;D

Yo soy muy escéptico en estos casos...  Quizás algún día confié en un dispositivo de este tipo. Pero por ahora, mejor una  paper wallet(por ejemplo)

Muy bueno este hilo no lo había visto.

Yo por mi parte aseguro mis bitcoins, los de mis amigos y los del proyecto Bit & Nibs en paperwallets generados por una impresora Piperwallet (http://piperwallet.com/). La impresora es un Rasperri pi que funciona con un sistema operativo linux completo y tiene instalada un generador de direcciones vanitygen que luego imprime con una impresora térmica Adam Fruit. Claro dicho aparatico me costó 200€ más los 40€ que tuve que pagar a la aduana (¡perros!).

Pero estudiando como funciona la piperwallet llegué a un método que me parece es el más sencillo y el más económico por lo tanto para mi es el más seguro. Digo esto porque parto del principio que un sistema seguro también debe prever los errores del mismo dueño de los bitcoin para ser un sistema a prueba de falla de tontos.

Mi formula es esta:

-USB booteable Ubuntu 12.04 LTS
-Instalación de Vanitygen por medio de la consola
-Generación de las direcciones por medio de un comando con el cual se pueden personalizar las tres primeras letras de la dirección a generar
-Copiar y pegar en un editor de texto.
-Guardar en un pendrive.

Ahora si desean aun más seguridad, pero complicando un poco la cosa. Podrían bajar el código fuente de la página bitescrow.org e instarla en un server local del Ubuntu que tienen en su memoria pendrive booteable. Generan los códigos necesarios para acceder a la public key que se genera off-line y guardan los tres códigos que necesitan para obtener la private key uno distante del otro. Esos serian los BTC más seguros del planeta pues dos de los códigos no bastan para liberar la clave privada, se necesitan los tres.

Saludos a todos.Hace tiempo que estoy interesado en comprar bitcoins pero hasta ahora no me he lanzado.Soy novato y con pocos conocimientos informáticos.He optado por la cartera de papel porque mi idea es guardarlos.Para ello entre en Bitadress,descargue la pagina,una vez descargada desconecte el ordenador de Internet y cree las direcciones encriptadas luego las imprimi.El SO utilizado es windows.La pregunta que os planteo es si haciéndolo de esta modo están los bitcoins seguros.Gracias por la ayuda.

Deberían de estar seguros, pero siempre dependerá de la seguridad de tu ordenador. Para estar aún más seguro bajate una distribución Linux que arranque en livecd y vuelve a repetir el proceso.

Hola de nuevo, despues de conseguir algo de dinero he adquirido mis primeros bitcoins.Como comentaba en el post anterior mi idea era hacer una paper wallet y asi lo hice mediante bitadress.Quiero pasar los bitcoin a esta billetera de papel pero al ser completamente novato ando un poco perdido.para pasar los bitcoins hasta la billetera de papel llego.Pero me asaltan las dudas para cuando llegue el momento de gastarlos.Es ahí donde no entiendo el proceso.He leido lo de importar la clave privada a un cliente pero necesito ayuda para poder entender esto.Estuve intentando hacerlo en bloKchain.info pero cuando ponia la clave privada me decia que no era la correcta,no se porqué.Preguntar tambien cual es la clave de monitoreo y para que sirve.Gracias.  ???

En tu paper wallet deberías de tender dos direcciónes, la pública que es la dirección donde envías tus bitcoins, esta es la dirección que puedes consultar, de hecho todo el mundo puede pero nadie puede gastarlo sin tu segunda clave, la privada. Esta segunda es la que te permite gastar esos bitcoins. Lo primero es que te hagas un par de pruebas con otra paper wallet y pocos céntimos de bitcoin para hacer pruebas y luego intentar traerlos de vuelta al teléfono u ordenador. Con el teléfono es bastante sencillo, ya que lleva cámara. Muchos programas te dicen si quieres barrer la dirección, vamos que sacas todo lo que lleve asociado a esa clave privada y te lo pasa al wallet del teléfono.

Lo primero de todo: ten varias copias de cada cartera, y hace varias direcciones, hay una opción que te permite meter 7 carteras por cada cara de un folio, aunque yo te recomiendo que uses sólo una cara para evitar riesgo en la transparencia.

Hacer varias direcciones es bueno porque puedes repartir el dinero y así tenerlo más seguro, ya que si una dirección se ve comprometida, el resto aún no lo estarán y tendrás sólo en riesgo una parte del dinero, no todo..

He hecho 10 carteras  encriptadas diferentes para no poner todos los bitcoin en una y asi poder repartirlos.Para enviarlos alli,sé que tengo que poner la direccion publica,esto está claro.Cuando ya me pierdo es el dia que quiera utilizarlos para volver ha cambiarlos por dinero fiat o comprar algo con ellos ,¿como se puede hacer?.Me puedes ayudar en esto?porque si no a mi mujer le da un  ataque.Saludos y muhas gracias.   :'(

Para usarlo tiene que estar en digital, haz la prueba con una cartera vacía, escaneas la dirección privada y te debería de dejar coger lo tengas ahí, si está vacía pues cero.

Cuando creas una billetera de papel, o paper wallet, el sistema te da una clave privada y la dirección asociada a esta clave privada, en formato alfanumérico y normalmente también en formato QR.

Para utilizar los fondos guardados en dicha billetera, simplemente te instalas una billetera en el mòbil, por ejemplo mycelium, y le das a importar clave privada. Escaneas el QR correspondiente a la clave privada de tu paper wallet y ya está. Los fondos pasaran a mycelium.

Para un proyecto que hice hace unos meses, creé 300 paper wallets, les puse bitcoins, y después se repartieron ... y así como te explico funcionó perfectamente.

Un saludo

Hola otra vez,gracias por la información que me vais prestando.Ahora mismo el teléfono que tengo es de los antiguos y no puedo hacer nada.Conseguiré uno nuevo.Intente hacerlo como se explica en la primera pagina de estos post en blockchain,en la primera ocasión me pidió una frase para la clave,¿la frase que hay que poner aquí es la que se pone en el momento de hacer la cartera en Bitadress?,no se si la puse mal pero no me dio el acceso.Lo intente por segunda vez, introduje de nuevo la clave privada la importé y me daba mensaje de error,¿que hago mal?. ???. saludos y gracias.

Por lo de "encrptadas" puedo entender que ¿has usado una clave para cifrar tu cartera de papel con BIP38?

Si ése es el caso, deberás antes descifrar la cartera de papel para poder importar las cables privadas de tus direcciones. Aunque existen aplicaciones capaces de importar una clave privada con formato BIP38. Aunque existen más formatos, las cables privadas comienzan por 5, si está cifrada con BIP38 dicha clave comenzará por 6.

Asi es, estan encriptadas y empiezan por seis ¿como se importan o barren estas claves?.¿Es necesario enviar todos los fondos?¿Si no se envia la totalidad permanece el resto en la clave privada?¿se pierde la clave privada?.Estoy hecho un lio. ???

http://elbitcoin.org/tutorial-basico-cartera-bitcoin-de-papel/

Primero, si no has olvidado la clave con la que has cifrado el monedero de papel y tienes copias este monedero, no has perdido tus bitcoins.
Segundo, para poder transferir los bitcoin has de importar la clave privada sin cifrar (que comienza por 5) en cualquier programa que sea un monedero Bitcoin; la otra opción es usar un programa monedero que sea capaz de importar una clave privada cifrada con BIP38 (te requerirá la clave de cifrado que utilizaste para poder importarla).

Por lo que puedo ver, Mycelium, por ejemplo, soporta directamente cifrado BIP38. Otra opción es descargar la página web bitaddress.org y ejecutarla de forma local (idealmente en un ordenador sin conexión a internet), descifrar la clave privada BIP38 (que acaba en 6), obtener la clave privada (que acaba en 5) que ya podrás importar en cualquier monedero Bitcoin.

hola LuisCar,gracias por echarme una mano.Efectivamente he comprobado que a traves de Mycellium funciona el Bip38.Dos cuestiones:¿a parte de Mycellium que otros monederos permiten el descifrado Bip38?. ¿Solo existe la opcion de Mycellium para descifrar?.¿Una vez pasada la clave privada es seguro tener el resto de bitcoin en esa dirección de papel?.Saludos

La dirección no pasará a volverse "peligrosa", pero ya no es tan segura como antes, ya que se considera que ha estado en contacto con Internet. No obstante lo que puedes hacer es enviar lo que tengas ahí a una dirección de papel nueva y listo.

No tires el papel por si recibieses algún pago ahí, sobretodo si es una dirección usada para recibir pagos de otras personas y no una en la que sólo hayas ingresado dinero tu.

Yo utilizaría el mismo mecanismo, a la inversa, que has utilizado para crear la cartera de papel en BIP38 (la idea de esto es para protegerte de alguien que tenga acceso al papel o a una impresora con demasiada memoria). Esto deberías haberlo hecho de forma desconectada a internet, una buena opción es descargarse la página de bitaddress y abrirla en tu pc desde una LiveCD de GNU/Linux sin tener conectado el cable de red o sin configurar la red inalámbrica. Mediante este mismo proceso puedes obtener las claves privadas de tus direcciones sin cifrar a partir del monedero en papel cifrado. Una vez que tienes las claves sin cifrar y que en su formato estándar comienzan por 5, puedes importarlas en cualquier programa-monedero de bitcoin para realizar un pago. Una vez importada la clave de dichas direcciones, intenta evitar volver a recibir pagos en ellas.

No entiendo bien ésto," Mediante este mismo proceso puedes obtener las claves privadas de tus direcciones sin cifrar a partir del monedero en papel cifrado".Como obtengo la clave privada sin cifrar de un monedero cifrado?.como se puede hacer?.Cuando hago la cartera cifrada ya empieza por 6.Donde esta el numero sin cifrar que empieza por cinco?.perdon por las molestias y mi ignorancia.

Ah!  otra cosa tengo instalado el monedero ellectrum en el ordenador,si abro el pc desde una Live CD de Gnu/Linux.Hay peligro de que se desconfigure dicho monedero?.

Una clave privada cifrada con BIP38 siempre empieza por 6P. La clave privada sin cifrar empieza por 5.

En https://www.bitaddress.org (https://www.bitaddress.org) , en la pestaña "Wallet Details", puedes introducir la clave BIP38, que empieza por 6P, y te solicitará que introduzcas la contraseña. Si tecleas la contraseña correcta, te ofrecerá la clave privada que empieza por 5 y que te da acceso a los bitcoins. También es posible hacer el proceso inverso: convertir la clave privada que empieza por 5, a una clave privada BIP38 (que empieza por 6P), mediante la contraseña que tú elijas.

Las claves privadas de Electrum se generan a partir de una semilla de 12 palabras. Aunque lo lances desde un Live CD, no se va a desconfigurar el monedero.

Me queda mas claro ahora,gracias por vuestra ayuda.

Por curiosidad, ¿qué aplicación o sistema utilizas para generar tus direcciones bitcoin cifradas directamente con BIP38?

En Firefox descargué bitadress,posteriormente desconecté internet saque las direcciones y las encripté.Las pasé a un pendrive y eliminé historial cookies,caché.Apagué y reinicie el PC.No me atrevo con lo del Live Gnu,ya que no tengo conocimientos informaticos.Puede Valer asi? ???

Buen Post estoy al aprendiz!

Lo suyo, es que usaras un PC libre del todo, por eso lo de arrancarlo con un sistema limpio del todo.

Si no estás seguro al 120% de que no tuvieras algún spyware, troyano o virus en tu PC, yo no usaría dichas direcciones.

Saludos.
Antuam

Hola Antuam,hice un analisis en profundidad con panda antivirus,y no detectó absolutamente nada.Puede ser suficiente con ésto.Saludos.

Bueno, como ya te explicaron anteriormente, con la propia página descargada de bitaddress puedes extraer las claves privadas sin cifrar a partir de las cifradas. Realmente me extrañaba que si habías decidido cifrarlas no supieras cómo descifrarlas. Te recomiendo que antes de hacer cosas nuevas que desconozcas, pruebes con direcciones vacías o con pequeños saldos poco relevantes para ti.

En cuanto a las direcciones que has creado con un sistema operativo de uso cotidiano yo no guardaría en ellas cantidades muy importantes; si en algún momento decides que ya estás preparado para tener guardada una cantidad considerable de dinero en bitcoins, entonces se vuelve imprescindible que la generación de la cartera en papel se haga en un sistema operativo totalmente limpio y desconectado de internet y, aunque ahora te pueda parecer complicado, habitualmente no lo es, lo más sencillo es arrancar tu pc desde una LiveCD o LiveDVD de GNU/Linux que puedes grabar tú mismo en cualquier momento.

Lo del Live CD no suele ser muy difícil, si quieres abrimos un hilo para hablar de eso.

Esas direcciones peligrosas no son, pero seguras al 100%, tampoco. Ninguna dirección es 100% segura, pero lo ideal es actuar con un sistema operativo "nuevo" (como el CD) y que se ejecute en una memoria volátil como la RAM, para que al apagar y esperar 5 segundos antes de arrancar (mejor que reiniciar) quede toda borrada.

Esas direcciones te pueden valer para cantidades pequeñas (recoger de los grifos), pero si te desaparece el dinero en una, deshechalas y transfiere lo que tuvieras en las otras.

Si quieres seguridad 100%, preguntanos cómo hacer el CD ese y usarlo.

Bueno.. Mira.. Te puedes descargar un liveCD de Linux, uno genérico de la distribución que te guste y usarla.. Si no te fias, o si crees que en estas distribuciones hay "algo" q te va a sacar tus bitcoins, pues hay varios tutoriales de como hacer/personalizar tu propia versión del liveCD... Pero si aún así no te fias, puess.. Puedes tratar de hacerlo a partir de "cero" aki tienes algo de información sobre eso: http://www.linuxfromscratch.org/

Complementando la información:
También puedes utilizar un S.O. seguro, como se proponer ser el QubesOS(https://www.qubes-os.org/)

Aki tenemos un artículo:
http://www.muylinux.com/2015/10/01/qubes-os-seguridad-por-aislamiento

Jaja, nikkus, Linux from Scratch para alguien que dice que no tiene conocimientos informáticos, no te parece demasiado "machaca". ;D ;D ;D No creo que requiera tanto, al fin y al cabo se está fiando de un sistema operativo privativo y que además se está usado de forma cotidiana.
Bueno, para usar bitcoin algunos conocimientos informáticos son necesarios, lo más importante del asunto, al menos, es ser consciente de lo que se está haciendo.

Es verdad, LuisCar, "me vine arriba", sorry by that, Puess... Imaginando que tampoco utilizará linux(Qubes queda descartado), yo dividirá los fondos en varias direcciones a ser posible "de uno solo uso" y en un soporte offline. Creo q eso seria suficiente en muchísimos casos. Ojo, eso sí lo haría desde un linux, o bsd, o cualquier otro !"similar", y desconectado claro...

Hola de nuevo.Desgraciadamente por razones de trabajo no puedo entrar en el foro más a menudo.He intentado sacar las claves a través de Linux a través de un Usb mediante Linux live Usb Creator y booteando la Bios.Conseguí acceder a Ubuntu y trastee un poco descargando bitadress y sacando claves,imprimiéndolas etc.Se puede decir que bien.Lo que sucede es que al sacar el Usb no guarda los datos.Creo que ésto ocurre porque en el momento de acceder a Ubuntu,cuando me dice probar o descargar le doy a probar.No le doy en descargar y aqui viene la pregunta por que debido a mi ignorancia no se si cuando le dé a descargar, lo descargará en el usb o en el ordenador.Esa es mi duda.suponiendo que se descargue en el usb entonces si que permanecerian los datos?.Saludos y gracias.

Prueba tails que con eso si que se guardan los datos en el usb.

En principio esa es la idea, si el sistema Live olvida todo, una vez creadas las copias de la cartera de papel sin conexión a la red, podrás estar seguro que no salen a internet.
No obstante, para que la LiveUSB de Ubuntu guarde, por ejemplo, la página web de bitaddress y no se pierda en un reinicio, has de generar la LiveUSB con el Live USB Creator seleccionando "crear un archivo de persistencia" o una expresión similar del que te pedirá el tamaño que quieres concederle. Una vez descargada la página de bitaddress y después de asegurarte que es la buena, deberías dejar sin conexión a internet para siempre dicha LiveUSB. Por supuesto, no te olvides de hacer copias de seguridad del monedero que crees.

Tienes que dar a "probar". No tienes que dar a descargar porque con el Live CD debes estar completamente desconectado de internet en todo momento.

Deberías añadir un nuevo pendrive en otro puerto USB, que se mostrará como una nueva unidad en el explorador de archivos. En ese nuevo pendrive sí deberías poder grabar lo que quieras.

Con el Live CD de Ubuntu debería funcionar.

Yo utilizo Tails de esta forma y va de maravilla. Muy sencillo:
1) Conéctate a https://github.com/pointbiz/bitaddress.org (https://github.com/pointbiz/bitaddress.org) , pulsa en "Download ZIP" y descarga el código. Copia el zip anterior en un pendrive.
2) Arranca el sistema operativo autoarrancable Tails desde un DVD. No te conectes para nada a internet.
3) Cuando haya arrancado Tails desde el DVD, introduce el pendrive con el zip de bitaddress y descomprímelo en ese PC sin conexión, en el directorio "Tor Browser".
4) Haz doble click en el fichero bitaddress.org.html

Decidme comodón. Pero yo prefiero los monederos online asegurados por aseguradoras, como la bóveda de Xapo

La pega de ello es que supone renunciar a una de las principales virtudes de bitcoin y que consiste en que nadie te tiene que asegurar tu dinero porque no ha salido de tus manos. Claro está que comprendo que alguien no se fíe de su propia capacidad para almacenar este dinero de una forma segura.

Con BTC, tú eres tu propio banco, asique ya se tenga unos simples Satoshi, unos pocos BTC o unas cuantas decenas o centenas de BTC, sería bueno que perdieras unos minutos y aprendieras como guardarlos correctamente si decides NO gastarlos.

En monederos online, solo has de tener lo imprescindibles para gastar, ósea, lo que llevarías tú en tu monedero normalmente, y en tu casa, o lo que tú creas oportuno tener a buen recaudo el resto, y si tienes muchos BTC, pues entonces repartidos, no todo en el mismo sitios.

Saludos.
Antuam

Desde luego que es difícil igualar la seguridad que te ofrece tu propio colchón.

Pero la comodidad también está bien, y las carteras en línea permiten guardar algo de dinero para gastar a corto plazo. Yo los ahorros los tengo en papel, y en línea tengo un poquito sólo.

Xapo tiene el monedero (donde no se garantizan las perdidas) y la bóveda (asegurados por aseguradora).
Capacidad de tenerlos guardados en mis manos, la tengo. De ordenado y meticuloso, lo soy.
Soy de los que piensa que si tengo carteras de papel, y se me quema la casa, se me pierde todo. O como aquél que tiró un disco duro con miles de BTC a la basura, y luego se fue en busca de él. Aunque comprendo perfectamente que la clave privada donde mas segura está es en manos de uno mismo. Pero me puede la comodidad. Confió en Wences Casares