Bitcoin Forum

E' in vendita da stamattina il primo (?) Hardware Bitcoin Wallet : Bitcoin Trezor.
Costo 119$ pagabili solo in bitcoin (circa 0.2).

Eccolo qui:
https://i.imgur.com/pxWF1XA.png

Sito Ufficiale:
http://www.bitcointrezor.com/ (http://www.bitcointrezor.com/)

Topic Originale su Btctalk (1° Post 5 Novembre 2012)
https://bitcointalk.org/index.php?topic=122438.0 (https://bitcointalk.org/index.php?topic=122438.0)

Che ne pensate?

Penso che sia più economico un paperwallet  ;D

PAgare 119 $ per un wallet mi sembra proprio troppo.
Bellissima, nelle faq la scritta "che differenze ci sono tra questo e un web wallet" ? tra le tante risposte, c'è anche "l'fbi non può confiscarlo"  ;D

Esatto , pure secondo me è meglio un paper wallet !

Mi sa tanto di trovata pubblicitaria per grabbare qualche dollaro all'utente inesperto. Comunque non è un prodotto spazzatura, ha il suo perchè.

Da quando il paper wallet ti firma le transazioni?

Aggiungo che il trezor mi ha sempre incuriosito, ma non ho mai, e dico mai capito come fanno ad essere sicuri i dev che un dump della memoria dove è contenuto il seed sarebbe impossibile. Qualcuno esperto della piattaforma hw potrebbe illuminarmi?

Non e' che e'  crittato il filesystem?

Invece ti sbagli. Trezor è un progetto su cui lavorano da più di un anno ed ha ricevo anche un bel pò di fondi tramite crowdfunding. E' un bel progetto che trova spazio sicuramente negli utenti meno esperti, visto la semplicità d' uso ed i pochi tasti a disposizione.

Un altro bel salto di qualità per i Bitcoin.




FaSan

ho aggiunto nel primo post anche il topic originale e ufficiale su btctalk partito a Novembre 2012 con tutti gli sviluppi.

Guardando il topic ufficiale sembra fatto con un certo criterio
Certo che rimane una spesa non da tutti, potrebbero fare una versione più economica con qualche feature in meno

ps: sbaglio o il creatore è slush, il gestore della famosa pool?

Ho letto un pò il topic in inglese, ma anche traducendolo con google non ho capito una cosa. Se sto "pazziello" si rompe, come si recuperano i bitcoin?

dicono di fare un backup all'inizializzazione del wallet, che essendo deterministico non necessita di successivi backup

Stesso modo con cui lo faresti con electrum: ti salvi le 12 parole su carta e hai tutto il necessario per recuperare i fondi

Quindi basta solo scriversi le 12 parole. Beh allora speriamo che il prezzo scenda (e di molto) perchè può essere interessante.

Interessante, grazie della segnalazione :)

Attesa durata fin troppo, ma finalmente è arrivato:

https://pbs.twimg.com/media/BuLvkYlCYAAJTwt.jpg:small

/paci

Grande paci!  :)

Interessante , puoi fare una piccola recensione ?? Eh magari postare altre foto del gioiellino  ;D . Grazie

Grandissimo Paci, se riesci e hai tempo, magari fai pure qualche foto del menù per capire meglio come funziona

Ma se braso o mi viene rubato il trezor posso importare il seed anche in un wallet electrum nuovo di trinca per ripristinare il tutto?

 ??? ??? ???

http://it.wiktionary.org/wiki/brasare
terzo caso  ::)

Onestamente oltre a "braso"  io non capivo nemmeno il significato di "trinca" , per fortuna che c'è google  ;D

Lo tengo d'occhio da mesi e mesi. Bellissimo. Non so se lo comprerò, però: il prezzo è effettivamente altino. Piuttosto potrei finalmente decidermi a prendere uno smartphone, per tenerci gli spiccioli da spendere in giro. Vedremo.

Mi sarebbe venuta voglia anche di costruirmelo in casa, dato che le specifiche hardware dovrebbero essere tutte disponibili e ben documentate, ma bisognerebbe prima stimare quanto mi verrebbe a costare di materiale: temo che alla fine non si risparmi molto (sempre che si risparmi). Fortunatamente sono piuttosto sicuro che la mancanza totale di tempo mi impedirà di cimentarmi nell'impresa :)

In realtà il Trezor non è portatile. Non ha batteria e funziona solo collegato ad una USB. E' l' alternativa al PC Offline, prepara le transazioni "offline", le firma e poi le pusha nel network tramite il PC.




FaSan

Certo: ma trovare in giro un PC non è così difficile. Solo che non si può considerarlo sicuro (ad esempio per accedere a un web wallet), a meno di non prepararsi una live.

Con lo smartphone invece non si dipende da nessuno, e il tutto risulta decisamente più pratico.

Ciao!

Io sono assolutamente daccordo con te. La comodità dello smartphone non si batte, anche perchè in ogni caso ce l' hai in tasca. Non è un accessorio in più da portarsi dietro. Il problema dello smartphone è solo la sicurezza. Alcuni Wallet per Android, in passato, salvavano addirittura le key in chiaro. E poichè lo smartphone và anche su internet e di virus ne girano a josa, un sistema blindato ti dà sicuramente qualche garanzia in più.

Poi oddio, magari dipende dallo smartphone... se è rootato o meno, IOS ha tutte le app firmate, quindi con un pò di accortezza si dovrebbe poter star tranquilli.




FaSan

Io sugli smartphone non ci lascerei un cent, quando ho preso il mio primo smartphone samsung, lo accendo e cominciano ad aprirsi siti porno a valanga, alla sua primissima connessione a internet.

Cmq avevo capito che il trezor funzionasse con il wireless, invece devi cmq attaccarlo ad un pc

Lo smartphone non è altro che un PC condensato in poco spazio. La sicurezza dipende dal sistema operativo utilizzato (ed è questo che al momento non mi fa venire voglia di spender soldi) e da come viene gestito dall'utente.

Se sullo smartphone ci girasse Debian (installata da me), non vedo che differenza ci sarebbe rispetto al mio uso quotidiano su PC.

Ciao!

Infatti , l'unico problema e farci girare debian ( e che vada liscio.... ) .

Quindi potrebbe essere una buona soluzione di cold storage?

Sì, alla fine non è molto diverso da questo (https://bitcointalk.org/index.php?topic=612624.0). Con Trezor hai comodità, semplicità, immediatezza, ingombri ridottissimi; con un portafoglio generato offline hai costi molto più contenuti.

Per il cold storage continuo a preferire i paper wallet: la fase di utilizzo risulta ancora più articolata e tecnicamente impegnativa, ma in compenso hai la concretezza di un supporto analogico quasi incorruttibile e costi ancora decisamente più contenuti.

Alla fine è più che altro questione di gusti e di disponibilità a spendere.

Ciao!

Esatto. Ma da tecnologici quali siamo, l' alternativa elettronica dobbiamo per forza averla no ?  ;D



FaSan

Guarda, mi sta venendo una mezza voglia di riaccendere il mio vecchio FreeRunner (usato poco/niente). Peccato che sia solo GSM (niente 3G) e che non abbia fotocamera: due limiti parecchio disincentivanti.

Magari il prezzo è ancora alto perchè è  una novità e in un prossimo futuro sarà più accessibile (sui 50 euro)

Mycelium lo fa ancora, e se si hanno i permessi di root è un attimo pescare il file che contiene le priv key in esadecimale

@Stemby e a tutti gli affezionati della carta/paper wallet, progetto interessantissimo, resta però sempre la possibilità di un man in the middle nella stampante : https://www.indiegogo.com/projects/mycelium-entropy

Sì, ipotesi abbastanza remota, ma non da escludersi. L'ideale sarebbe disporre di una stampante con firmware libero (sorgente aperto), ma al momento non mi risulta che esistano. Invece una percentuale consistentissima di stampanti 3D e altre macchine a controllo numerico rientra in questa categoria.

È da anni che mi ripropongo di costruirmi una fresa CNC: a quel punto si potrebbe usare per incidere un wallet su supporti quali l'alluminio. Oppure usare una CNC laser (tipo questa (http://forum.arduino.cc/index.php/topic,134669.0.html)) per bruciacchiare una tavoletta di legno.

Vedremo :)

[EDIT]
Alcuni progetti per stampanti inkjet esistono, ma sono tutti a livelli molto primordiali da quel che ho visto:

http://www.appropedia.org/Open_source_Inkjet_printers
[/EDIT]

[RIEDIT]
Questo è decisamente carino, e può essere adatto allo scopo (paper wallet).

https://www.youtube.com/watch?v=1GT7Q1Aslo4
[/RIEDIT]

Io invece di usare la stampante, per i paper wallet, faccio le foto con la macchina fotografica, così ho sempre una jpeg delle key

Non mi sembra una genialata: il punto forte dei paper wallet è proprio la carta, molto più duratura di qualsiasi supporto digitale e barriera naturale nei confronti degli attacchi informatici.

Ma nessuno è mai riuscito a generare un address del tutto analogicamente?
Sarebbe l'ideale a questo punto

Scusa ma come fanno ad hackerarmi la macchina fotografica ? E' una vecchia macchina da 10 megapixel, la uso solo per quello, non viene attaccata a nessun pc collegato in internet, scarico le jpeg su un pc esclusivamente offline

Più facile che ti si guasti irrimediabilmente la SD (o la scheda di memoria utilizzata). Hai buone probabilità che questo avvenga entro 5 anni.

Un foglio di carta invece può durare almeno 5000 anni, se conservato decentemente. Facciamo 500, se conservato maluccio.

[EDIT]
Ma soprattutto, a cosa ti serve la fotocamera, se lo scopo è ottenere un'immagine JPEG e disponi di un PC costantemente offline? Non è più semplice creare direttamente l'immagine dal PC?
[/EDIT]

Eheh Stemby solo per sicurezza, ho fatto uno screenshot con il pc offline e poi anche delle foto, se mi si rompe l'hd del pc e la fotocamera, allora cambio mestiere  ;D

Secondo me stemby si riferisce più al caso particolare in cui si dovesse rimanere lontani dai nostri backup per parecchio tempo, o in certe circostanze, tipo morte, per sempre. In questa situazione, dove potrebbe passare tranquillamente una decina d'anni prima di un tentativo di recupero, la probabilità che entrambe i supporti digitali siano inutilizzabili è incredibilmente più alta di quello che ci si può immaginare.

Alexrossi io non so se siete sposati tu e Stemby, ma secondo te se io muoio, mia moglie tiene delle carte per più di 10 anni nel mobile? Ma se la sera stampo un foglio e lo lascio sulla scrivania, la mattina dopo lo trovo nel cestino  ;D

Basta lasciarlo in posti più adeguati, informando la propria dolce metà della natura del contenuto :)

Dato che era uscito il discorso, per parlare di stampanti fatte in casa invito a partecipare a questa (https://bitcointalk.org/index.php?topic=728790.0) discussione.

Ciao!

Vedo che il discorso è scivolato sui cold wallet che parlando di Trezor, il soggetto del topic, ci stanno come i cavoli a merenda. Non ha senso confrontare alcuna forma di cold wallet con Trezor perché questo ha un altro scopo, cioè quello di proteggere la chiave in un contesto di hot wallet.
A meno di bug e errori, Trezor permette di fare transazioni in sicurezza anche collegandolo ad un computer infestato di virus, malware, keylogger e tutto quello che vi pare. Il motivo è che la chiave privata non esce mai dal dispositivo.
Sulla possibilità di estrarre la chiave avendo accesso fisico al dispositivo (e potendolo smontare) non saprei, ma siamo già ad un altro livello.
In fondo Trezor replica i principi di funzionamento di una smartcard + lettore dedicato, e le smartcard esistono da anni proprio allo scopo di proteggere le chiavi private. Io personalmente avrei preferito che l'avessero realizzato attraverso una smatcard perché in sicurezza si sa che gli errori di solito non sono negli algoritmi ma nelle implementazioni, avrei evitato di reimplementare qualcosa che già esiste ed è ampiamente collaudato.
Comunque ritengo che Trezor sia un buon prodotto che fa fare un notevole salto di qualità alla sicurezza di un hot wallet, anche se rimane un po' giovane e avrebbe bisogno di essere analizzato e "rivoltato" da terze parti.

Questo in effetti sarebbe un gran bel progettino, che renderebbe questa tecnologia anche decisamente più abbordabile dal punto di vista economico: un lettorino USB (che in realtà permette anche di programmare carte vergini) ce l'abbiamo quasi tutti in casa o comunque lo si trova facilissimamente a 10 - 20 €; una carta vergine può essere acquistata anche da un privato a molto meno di 1 €. Volendo ci sono anche tessere con integrata antenna RFID.

Insomma, lato hardware c'è già tutto disponibile per creare progetti simili a Trezor a costi molto più bassi.

ecco il manuale d'uso  http://doc.satoshilabs.com/trezor-user/settingup.html

se non ho capito male si collega ad un sito per funzionare


ma permette anche di creare un paperwallet?

non c'è un video del suo funzionamento?

ho visto che ne esistono altri simili http://www.hardwarewallets.com/

Non credo proprio.

Ciao!

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

Da quel che avevo letto lo escluderei proprio. Non avrebbe alcun senso. Puoi linkare esattamente il punto dove ti sembra si dica questo?

Ciao!

e secondo te come lo inserisci il wallet? non puoi neanche fare una scansione del qr code, va tutta via sito

Scusa la franchezza, ma penso che tu abbia capito poco del funzionamento di trezor. Il seed viene generato localmente e non è mai (a quanto dicono loro) esposto al di fuori del device.

Al massimo la MPK viene inviata al di fuori del dispositivo per controllare i balance tramite electrum, ma è il PC che effettua lo scaricamento dei dati, il trezor non scarica nulla di esterno.

ho m. è tutto così complicato
ma se ti si fotte il trezor i btc che fine fanno?
io non ci capisco nulla, sto ancora cercando un client che mi permetta di generare private key e paperwallet , heeeelp!

Utilizzando il seed che ti ha generato il trezor riesci, tramite electrum, a recuperare tutti i tuoi fondi.
Inoltre se non vado errando c'è la possibilità di proteggere il trezor con un codice, per poter firmare transazioni.

senti io con sti wallett non ci capisco nulla.

io ho una discreta quantità di btc e vorrei metterli al sicuro, sono quindi anche disposto a prendere trezor
te cosa dici di fare?
a me serve avere il wallett su due usb in maniera sicura e poi stampare le privkey protette da password
senza wallett strani, senza armory ne altre menate, una cosa semplice e fattibile anche da mio padre che non ne capisce una mazza.
e poi al bisogno poterli inviare in maniera sicura a bitstamp, con varie transazioni,non tutti in un botto.

tu che dici di fare?

Se sono meno di 1000 direi che puoi benissimo usare il wallet standard, magari dividi i BTC in più address e fai l' encrypt del wallet. Mi raccomando, non dimenticarti la password.



FaSan

si ma io voglio almeno un paperwallet e non c'è un client che sia in grado di produrlo
è questo il punto
e non capisco perchè ancora non ci abbiano pensato

La questione di volere o non volere non c'entra nulla con il fatto della sicurezza , se vuoi la massima affidabilità  nonché sicurezza segui il suggerimento di FaSan.

come ti trovi? è facile da usare?

Se vuoi dei paper wallet a cosa ti serve un programma ? Basta crearteli con la guida scritta da barbier nella sezione guide

Puoi postare le tue impressioni sulla facilità d'uso e la sicurezza che offre?

mi serve paperwallet + wallet su usb

Possiamo sapere quanti bitcoin vorresti mettere in sicurezza ? Oppure stai solo trollando ? Sei libero di non rispondere.


Ciao   :D.

.. o meglio essere paranoici rispetto a trovarsi senza..

io non ti dico niente, mica sono scemo

la app paperwallet per androind può essere utile? https://play.google.com/store/apps/details?id=ru.valle.btc&hl=it

Non ho mai detto che sei scemo , ci mancherebbe ! Era solo per sapere il livello di sicurezza da "attuare".  Ti ri-consiglio la guida di @Alexrossi ;) .

Come già scritto, se ti serve una soluzione all-in-one sicura, vai di trezor, qui: http://doc.satoshilabs.com/trezor-user/index.html

Nel link è spiegato molto bene il suo funzionamento e se hai una quantità di btc che ritieni importante, sicuramente è un buon investimento per la loro sicurezza.

decisamente da ascoltare come suggerimento..

Ma c'è da fidarsi di un wallet hardware? Se si guasta che succede?

però oggi guardavo la app bitcoin per android, permette di creare qr code e salvare il wallett su mmc, quindi potrei fotografare il qr code e stamparlo e salvare il wallett su usb, è quello che cercavo!

faccio tutto su un telefono offline che poi formatto

faccio 4 wallett ne provo tre ed il quarto vado sulla fiducia e ci sbatto dentro tutti i miei btc, protetto con password.
però poi il problema sarà quando andrò a volere trasferire i bitcoin, dovrò mettere online il wallett intero anche se volessi prelevare piccole somme, quindi forse è meglio crearsi 10 wallett.

l'ideale sarebbe potere firmare le transazioni offline, am con questo sistema non si può, a meno che questo wallet non sia compatibile con electrum.

si sarà spiegato bene ma appare complesso.
per questo chiedevo un report da parti di chi gia lo usa

io farei 1 wallet ogni 0,00000001 bitcoin, così sei ancora più sicuro.
anzi potresti vendere tutto e smettere di inquinare ogni topic con le stesse domande.

Mi sembra un idea inutilmente lunga quanto insicura

L'idea di mettere 0,00000001 btc ogni wallet è davvero ottima , più sicuro di così non si può ! @armory ti stra-consiglio di fare come ha detto Anon . Visto che la guida di electrum di Alexrossi non ti piace poi così tanto .

io non inquino niente, e se non ottengo risposte è lecito riporre le domande

invece a me sembra la maniera piu rapida per creare un wallett su usb piu paperwallet con publick key

gli altri client non lo permettono

Allora "potrei" chiederti perché stai chiedendo l'opinione in questo thread  se sai già quello che è più sicuro-rapido per te  ;D . Mi pare un po un controsenso  , o sbaglio ?

Ricordati che sei libero di non rispondere  :) .

Un po' di glitch qui e la' con il bridge, ma una volta installato il software, aggiornato il firmware
e fatto il pair, nessun problema. Vale la pena.

Attendo di usarlo a pieno con greenaddress, però.

/paci

ok ma in due righe , come si usa?
se devi inviare un pagamento cosa fai?

Ma hai provato a dare un'occhiata al manuale che ti avevo linkato?

è in inglese io sono italiano