Bitcoin Forum

OPENDIMETM



 Hardware Wallets são feitas para que você tenha um dispositivo seguro e separado de armazenamento de suas chaves. Elas permitem movimentar suas moedas e tokens de uma maneira mais simples e segura. Pode retirar e colocar fundos num determinado endereço e repupera-la pois possui a chave privada.

  Numa situação hipotética, digamos que queira comprar um carro por 1 BTC que "está" na sua Ledger. Mas ao invés de enviar uma transação pela rede, decide entregar a sua Ledger ao dono do carro. Talvez a taxa esteja absurdamente alta, ou por qualquer outra razão. Demonstra que possui 1 BTC e entrega. A questão ai é que existem maneiras de você recuperar os fundos dessa carteira. Ou seja, ao vendedor não basta ter acesso ao seu dispositivo, se um terceiro teve acesso a seed, a private keys ou mesmo ao dispositivo anteriormente, já era a confiança. É muito arriscado já que esse não é o objetivo inicial dela.

 Já a opendime tem exatamente esse propósito. Permitir que você possa entregar o dispositivo a alguém presencialmente. Quem segura o dispositivo, é o dono dele. O design foi pensado para impedir resgates ou qualquer outra operação que deixe alguma duvida nessa interação. Você não pode retirar e colocar fundos como ocorre nas outras "carteiras". Para trasferir o saldo utilizando a rede, resgatar, precisa destruir o dispositivo. E ainda utilizar uma outra carteira como a Electrum.

 Então em muitos momentos ela serve como um cofre naquele estilo porquinho. Pode ir enviando recursos para o endereço, mas quando precisar movimenta-los, terá que destruir o dispositivo.

---

Do faq deles:

A chave privada é única e secreta?

Sim. Opendime é entregue sem qualquer chave privada. Você deve fornecer entropia (números aleatórios) na primeira vez que usá-lo. Uma vez que ele tenha obtido números suficientes, ele irá juntá-los e usar isso para escolher um número aleatório para usar como chave privada. Nesse ponto, o endereço de pagamento é gerado e definido na pedra.

Todo este processo é muito fácil: basta copiar alguns arquivos para a unidade USB. Quando tiver bits suficientes (256k bytes), ele será ejetado e retornará com o endereço de pagamento final.

E se eu esquecer minha senha?
Não há senha nem frase de semente! Está trancado até fisicamente sem lacre.

---

Site Oficial: Opendime (https://opendime.com)
Preço: $37.50 por 3 dispositivos (https://store.coinkite.com/store/3-pack)
Tópico Oficial aqui no Fórum: OPENDIME v3  (https://bitcointalk.org/index.php?topic=1452987.msg33569789#msg33569789)

Não entendi nada :D :'(

Como assim destruir?

 ;D ;D ;D ;D ;D ;D ;D

É como um pendrive. Você recebe com uma espécie de selo. Coloca no computador e cria a chave pública e privada. Só que nem você, nem ninguém tem acesso a chave privada.

Então pode enviar os recursos para o endereço publico. Quando vai resgatar, precisa apertar um pin utilizando um alfinete, isso destroi o aparelho revelando a chave privada. Você encaixa no computador e os arquivos são diferentes. Tem um novo com a chave privada. Você coloca essa chave na electrum e utiliza. O dispositivo já era, não tem mais utilidade.

---

Do faq:

Para movimentar os fundos, você deve empurrar um alfinete pelo buraco marcado na parte de trás, ou na versão 1, quebrar a parte central do Opendime.

Uma vez que a peça foi quebrada, o conteúdo do arquivo será alterado e a chave privada será revelada no arquivo private-key.txt e na imagem de código QR. Não há caminho de volta, e uma vez sem lacre, você deve transferir os fundos para outra carteira.

Importe a chave privada (private-key.txt) em qualquer carteira Bitcoin para poder "varrer" os fundos e gastá-los conforme necessário.

E se o cara digitar os mesmos números em 2 dispositivos diferentes? Isso não geraria 2 private-keys iguais?

Ai ele passa um opendime pra frente, e recupera a chave privada com o outro.. Não?

---

E se o cara reconstituir o pin de alguma forma?

Já ouvi relatos que o pessoal estava usando um solvente para abrir as Casascius(https://www.coindesk.com/defcon-hackers-crack-physical-bitcoin-casascius-coins/).. Eu no final das contas não aceitaria, bom mesmo é ver a transação num explorador de blocos, mesmo que hoje seja demorada e tenha taxas.

O Fernando Ulrich fez um video explicando o funcionamento da Opendime: https://www.youtube.com/watch?v=1cVGemUnDh0 (https://www.youtube.com/watch?v=1cVGemUnDh0)
Depois ele entrevistou o criador, Rodolfo Novak: https://youtu.be/NJzlGf7dtc0 (https://youtu.be/NJzlGf7dtc0)

Sempre tem alguma forma profissional de fazer esses golpes, mas é a mesma coisa do papel moeda, é "só" falsificar uma que entra facilmente em circulação, mas isso exige bastante trabalho e conhecimento. Pra mim a pior parte disso ainda é o preço do Opendime, só vale a pena ter um para valores restritamente enormes, fazendo com que ele seja mais como um cheque anônimo do que uma nota de dinheiro.

Eu já tinha ouvido falar nesse dispositivo um tempo atrás, pelo Fernando Ulrich.
É interessante a idéia, de usar ele como se fosse um dinheiro fisico, fazer uma transferencia de posse, sem passar pela blockchain, mas eu ainda duvido sobre sua segurança, por nao conseguir compreender 100% como tudo funciona.

Me diga uma coisa, ele é um dispositivo eletronico, contem componentes eletronicos, por tanto, sujeito a defeitos.

1-E se por acaso eu coloquei 1BTC nesse dispositivo e o mesmo apresentar defeito depois? Nao reconhecendo mais no usb por ter queimado algum dos componentes ci, resistores, capacitores, controladores? Já que nao temos a chave privada, nem seed, nem nada, entao perdemos o saldo para sempre?

2-Ainda nessa questao de defeito, como garantir, que meu saldo que está lá dentro, será relelado a private key assim que eu acionar o botao do mesmo? Poderia alguem guardar uma quantia, contando que a possui e chegando na hora de usar, simplesmente nao aparecer a private key? Qual o risco disso ocorrer?

3-Na questao de segurança, como poderia ser garantido, que a privatekey gerada, realmente é randomica e nao foi pre programada por hacker que ja a anotou e entregou para ser gerada na mao de outro usuario e assim que cair saldo ele vai limpar esse endereço?
Inclusive, tem um topico de um cara que esta doando essas Opendime, é um tanto estranho essa ação de caridade.

1- Espero que a hardware não apresente esses problemas pelo preço dele, afinal ele foi feito para não precisar de seeds ou backups...

2- Quando você espeta o opendime na entrada usb (com lacre) você tem acesso a um qrcode que seria a sua chave pública, não sei a fundo como funciona o sistema dentro dele, mas isso é "pareado" à sua private key, entao se por algum motivo a private key sumir, você poderá saber sem precisar romper o lacre.

3- O opendime é totalmente aberto, tanto no hardware como software, o que acaba sendo até melhor que a maioria das hardware wallets , que são apenas open source.

No fim você tem quase os mesmos dilemas das hardware wallets, o fabricante é confiável ? e se quebrar ? e se adulterar ? (até o preço se parece...)

 Eu não consegui encontrar algum comentário de alguém cujo dispositivo tenha quebrado ou parou de funcionar quando precisou. Encontrei um :/. Como na teoria você só precisa espetar ele duas ou 3 vezes num computador, isso diminui ainda mais as chances de quebrar. Depois que criou o endereço, não precisa mais utilizar até o momento em que pretende resgatar.

 Mas a questão principal é que o propósito não é ser uma cold wallet. É ser um dispositivo quase descartável, pra dar de presente ou numa transação presencial. Um titulo ao portador. O preço ainda é um pouco alto pra isso, principalmente quando se converte pro Real. Mas acho que o fabricante deve com o tempo tentar diminuir.

E' falso infelizmente, vou explicar porque: cada vez que o opendime passa por novo dono, ele tem que utilizar o processo de verificaçao que envolve conectar o opendime no USB do computador

Vou dar a minha opiniao: nunca irei utilizar um opendime para armazenar bitcoin, porque infelizmente o custo nao è adequado ao risco falha


Vou me expressar melhor: se o dispositivo custasse 0.5 dolares, daria sim a possibilidade de fazer "notas" de 50 - 100 dolares. Infelizmente com o preço atual qualquer use case sensado nao da certo

Eu vi alguns posts seus lá no tópico com duvidas sobre a segurança, chegou a compra um? Acho que essa questão do preço é o principal mesmo, só seria considerado pequeno dependendo do valor. Igual ocorre em alguns filmes onde numa negociação de milhares de dolares o cara fala no final: "Você pode ficar com a pasta".

Mas ainda vejo vantagem em poder repassar Bitcoin sem precisar acessar um computador seguro. Principalmente em uma viagem. Num Hostel poderia repassar por p2p um determinado valor sem precisar se preocupar com a rede, com virus etc.

Sim, comprei um v1 para experimentar. Nao falhou, mas nao tive azar de colocar mais de 10 dolares em bitcoins

Realmente eu assimilava ele com hardware wallet  ;D .
 Confesso que limites físicos como um lacre a primeira vista soa burlável, mas quem sou eu pra questionar a segurança de uma tecnologia tão pioneira.

O lacre realmente pode ser um bom ponto de segurança fisica. O problema fundamental è que nao da pra fazer backup

Muito interessante a ideia da Opendime, mas prefiro o modo antigo mesmo, compraria a mesma somente pra testes com valores irrisórios, corajosos aqueles que enfrentam o pioneirismo e arriscam alto  ;D

Vale uma meritada  ;)

a ideia do Opendime é muito boa quando eu for comprar meu Iate vou colocar meus btc num Opendime para fazer o pagamento muito prático e fácil.

Confesso que não é nada daquilo que pensei que fosse. Mais uma bela informação divulgada no fórum. Muito grato!

Sei lá, me parece muito trabalho pra fazer uma coisa que deveria ser simples. Mas o tópico é muito bom!

Os cara investem em tecnologia para fazer um hardware robusto, aí cobram um absurdo pra vender a propaganda de que ele é seguro.
O problema é que por melhor que seja sua engenharia, nenhum dispositivo é a prova de falhas, tanto que há relatos de falha já ocorridos.

Então pergunto...
Será que a Opendime não tem uma política de reembolso dos BTC perdidos em dispositivos falhos?
Desde que a chave pública ainda esteja acessível, a qual poderia estar vinculada a algum SN gravado fisicamente do dispositivo para casos de pane total, e o dispositivo não tenha sido "torrado" intencionalmente ou por descuido, mergulhado em uma coca-cola ácido, etc.
Ou isso seria um tiro no pé pra eles?

1-Esse nao é exatamente uma resposta explicativa, nao esperamos que nada que adquirimos de problemas, mas no mundo real existe uma margem de erro na fábrica, nao existe possibilidade de todos os milhoes de unidades fabricadas todas nunca na vida apresentar defeito. Ele possui componente eletronico, pode ter certeza que ha possibilidade alta de falha.

2-Legal, mas o produto nao resolve nada com relaçao a isso, unica coisa que eu ja fico sabendo que perdi meu dinheiro por falha do mesmo.

3-Aqui voce esta fazendo confusão, open source significa codigo aberto. O que ocorre é que algumas hardware wallets tem o software open source mas o firmware as vezes apenas parte é open source.

Nao questiono se o fabricante é confiável, ele nao iria hackear seu proprio produto penso eu, isso faliria a empresa, logo nao teria motivos para abri-la. Eu questiono se o PRODUTO é confiavel.
Eu posso falar da LEDGER NANO que ja testei, é totalmente confiável com tanto que o pc utilizado nao esteja infectado.
Se quebrar, temos a seed no momento da primeira configuracao, basta comprar qualquer outro LEDGER e inserir sua seed tudo volta como estava antes.
É possivel fazer verificaçao da integridade do mesmo verificando hash oficial do firmware instalado via python, inibindo assim qualquer alteraçao por um terceiro.

Tava pensando ontem, será que não era mais fácil criar um OS para smartphone que só teria a carteira e nada mais? Dessa forma não dependeria de um computador(quiça infectado) para fazer a ligação.. Na minha cabeça, parece mais seguro, e tem uns smartphones bem baratinhos por ai.. Alguém sabe se alguma empresa está trabalhando nessa área?

Isso seria muito bom. Eu já utilizo um nexus velho apenas para algumas funções, incluindo o authenticator e uma carteira. Instalei o Lineage nele. O login é com um outro email.Um S3 ou Nexus 4 velho tem como encontrar por 100 reais.
Pra PC tem o tails que você pode instalar diretamente num pc só utilizando o pen drive.

Acho que um sistema exclusivo pensando em segurança e utilização pra carteiras seria bem interessante. O principal site para isso é o xda-developers.com (https://forum.xda-developers.com/). Talvez deve surgir algum por lá em breve.

Ja vi comentário de alguém que utilizava mais ou menos essa função.
No brasil a hardware wallet é cara geralmente, mas lá fora não, entao esse negócio de usar smartphone fica meio inviável, pq na verdade o custo de hardware de um smartphone é muito maior.

De qualquer forma sao produtos bem diferente, mesmo que se use um smartphone somente para isso, ele ainda estaria sujeito a falhas principalmente de OS, a menos que alguem realmente queira montar uma equipe para trabalhar somente com isso e cobrar pelo mesmo e tivesse sucesso no produto, o que acho difícil.

De certa forma, existe outras formas tbm, como pegar um pc velho ou notebook velho que rode alguma distro leve de linux e só usar para isso, só instalar carteiras oficiais e confiáveis, seria igualmente segura.

O fato é que toda tecnologia em bitcoin atualmente é cara.
Se você parar pra pensar... qual a custo que a Ledger tem com o NanoS?
A arquitetura é simples, o software é simples, os componentes são simples.
E não venham me dizer que é porque eles gastaram milhões desenvolvendo um dispositivo seguro porque isso não justifica.

Para comparação temos no mercado os tokens de bancos que fazem algo semelhante, temos smartphones basicões que fazem muito mais que um hardware wallet e não são tão caros.

Espero que com o tempo esses dispositivos não sejam mais um luxo de quem tem dinheiro para justificar a compra, e sim um equipamento indispensável de segurança.

Vi um vídeo sobre opendime no youtube, é bem legal, curti bastante a idéia, se fosse mais barato (e principalmente se eu tivesse mais BTC rsrs) eu compraria, mas com a quantidade que eu tenho em BTC nem compensa por ser pouco, mas curti bem a idéia, vc pluga no dispositivo, vc precisa colar dois arquivos como fotos para gerar uma aleatoriedade para gerar a chave privada, deposita no endereço e já tá pronto pro uso, ah isso com certeza já foi explicado aqui neste tópico.

Se a "moda pegar" com ctz os chineses irão produzir algo similar por 10% do valor...

Tem isso também, é um público muito pequeno, eu tenho uma penca de tokens de ETH, porém não tenho uma Nano.. logo, não tem muita gente interessada em entrar nesse mercado(causando baixa nos preços)..

Enquanto não for algo bem prático(que pessoas comuns possam usar sem pensar muito, como um cartão de débito por exemplo, vai ser difícil ter demanda..

Mais do que isso, eu acho que ainda tem que levar em consideração que qualquer um pode ter uma carteira relativamente segura e prática com apenas o smartphone, essas carteiras nunca foram totalmente voltada para os leigos, então é difícil uma pessoa leiga comprar a carteira só pra tirar uma vantagem ínfima pagando um valor alto.

Penso igual, tem que ser algo fácil comos os cartões de débito e crédito... porém esse um grande desafio das criptos em si, o número de transações (por segundo) realizados pela visa, por exemplo, é infinitamente maior do que as transações geradas na rede blockchain Bitcoin e ethereum....

na linha de um celular wallet eu curto a ideia do Sikurphone, obviamente o projeto tem muito a melhorar, mas já é uma ideia interessante e a empresa é brasileira mas está produzindo no exterior, fonte: https://livecoins.com.br/sikurphone-smartphone-wallet/

Rapaz, 800 USD é caro.. Isso de hospedar na nuvem é complicado também, vai contra tudo o que o aparelho é, amplia muito as chances de acontecer um roubo..

Além disso pagar 800 USD em algo que você usaria no dia a dia produzida por uma empresa sem muito nome que trabalha apenas com cripto não me parece muito boa. Existem opções de smartphones que se dizem seguros, mas se tratando de cripto a oopção ais prática que eu acho que já vi é a ledger Blue, que infelizmente também é muito caro.

Pois é, vantagem comprar um J1 mini (https://www.submarino.com.br/produto/125768056/smartphone-samsung-galaxy-j1-mini-dual-chip-android-5-1-tela-4-8gb-3g-wi-fi-camera-5mp-dourado?pfm_carac=j1&pfm_index=0&pfm_page=search&pfm_pos=grid&pfm_type=search_page%20) por 350 reais e instalar uma carteira android (usar o celular só para isso, ligar o wifi/3g apenas quando for gerar transações)

Eu já guardo minhas seeds assim, no internet, tenho usado o metamask, algúem aí já foi hackeado?

tô ficando acomodado com segurança... :/

Se tiver criptografado com alguma criptografia, tipo criptografar com Winrar, acho que não.

Sempre tive vontade de fazer isso só pra poder esfregar na cara de quem pagou o mesmo preço numa ledger, mas a solução com papel e caneta sempre faz com que eu pense duas vezes antes de mexer no bolso pra comprar qualquer coisa.



Guardar algo online nunca é a melhor forma de colocar os seus fundos, mesmo quando você está usando metamask e coisas do tipo, mas se você fez tudo certinho não deve ter muito problema.