Bitcoin Forum

hoy fui al sitio point-at-infinity.org para probar la Shamir's Secret Sharing Scheme y poder compartir mi clave privada con algunos familiares y resulta que casualmente hoy me robaron 5.6 bitcoins esa pagina es una estafa y logra quedarse con la clave privada tengan cuidado y si pueden traducir esto a ingles seria bueno esta es la direccion https://blockchain.info/address/17JJConcEShw2ucbj6QfjEAAGdEE6Z2mfW fue mi error en confiar pero una vez le pasa al ciego

Es sospechoso, pero no tienes pruebas como para hacer una acusación así.

El software no viene compilado, solo esta el código y yo no he visto nada raro.

Si lo que estas diciendo es que pusiste tu clave privada en la demo: http://point-at-infinity.org/ssss/demo.html, podría decir que mas que una estafa, fue una gran imprudencia por tu parte.

Nadie te insto a poner tus bitcoins a su disposición, así que no hay estafa, en cualquier caso, hurto

se que fue una gran imprudencia de mi parte todavia no se por que lo hice pero en este caso tampoco tubo que haber pasado

Si realmente el origen es ese, obviamente demuestra una falta de honradez por parte de los admins, pero la web no tienen esa intencionalidad.

Tambien hay que tener en cuenta que, en la demo, la info se envia sin cifrar y por GET, así que cualquiera que tuviera acceso a la red o a los logs del servidor tendría total acceso, no tiene ni porque ser un admin del sitio, podría ser hasta un empleado de STRATO( su proveedor)

entiendo mi problema y mi gran error, solo estoy advirtiendo sobre la pagina y que no confien como yo (de tonto) o talvez solo a mi se me ocurrio en confiar

No entiendo una cosa... Pq compartir la clave privada?

Puedo entender que algunos miembros de la familia sepan de informática lo mismo que yo sobre física quantica avanzada(o sea nada), perooo...compartir todos la misma clave privada... Imagínate el follón? Si la tienen 3 personas, y se hace un envío de dinero, y todos te dicen lo mismo "No he sido yo!" ¿Que haces?

A parte de eso, igual hubiera sido mas prudente ir a una web como podría ser bitaddress.org y en "brain wallet" con una contraseña conocida por todas las personas que tienen que acceder a esta cuenta(yo recomendaria una contraseña LARGAAAAA, algo de 20 caracteres o mas).

Lamentablemente, lo que esta echo, echo esta. :(

"Please do not paste here your bitcoin secret keys!"

¿Este mensaje no estaba ahí cuando lo pusiste?

Donde esta ese mensaje?

Edit: ya me aparece, no estaba antes.

Le envíe un correo a la pagina (algo elevado) ahora me siento algo mal ya que tal vez los encargados de la pagina no lo robaron pero imaginense mi sorpresa cuando desaparecieron los Bitcoins, total ese mensaje lo pusieron después de mi correo aun no contestado por ellos

Te recomiendo encarecidamente usar GPG para este tipo de cosas. Es un programa que viene por defecto en Linux y que puedes instalar en Windows que ofrece cifrado de altísima seguridad.

Funciona mediante la línea de comandos, pero también existen interfaces gráficas. Aún así te explicaré como cifrar fácilmente archivos de forma simétrica usando gpg.

gpg -c archivo.txt

Luego te pedirá una contraseña. Se la pones y te cifrará el archivo de texto que contiene tus claves privadas.
Es importante que elijas una contraseña larga... más bien una frase entera pero que sea fácil de memorizar porque no hay manerar de recuperar el archivo si te olvidas.

Bueno, el caso es que le das esa frase por un medio seguro a tus familiares y cuando les quieras mandar las claves privadas simplemente les puedes pasar el archivo cifrado que ellos pueden descifrar usando "gpg archivo.txt.gpg"

Es realmente sencillo y rápido. Y ya ni hablar del sistema de criptografía asimétrica que ofrece que también puedes usar pero quizá para cosas tan sencillas resulte un poco overkill.

Bueno, resulta que era una prueba ya que imagino que muchos han escuchado el comentario de "y si muero que pasa con mis bitcoins" entonces investigando un poco para resolver el problema imaginando un tipo de testamento virtual pensé que implementar ssss podría ayudar sin imaginarme que seria utilizada mi clave privada lo bueno fue que no use la clave de mi dirección frecuente lo malo es que eran bitcoins que le regalaría a mi hijo cuando creciera, pero bueno ese es otro tema