Kann der Nutzer den Schlüssel auch ohne blockchain.info nur mit seinem Passwort erzeugen?!
Das wirst du besser wissen als ich. Du fragst wohl nicht ohne Grund. Ich frage, weil ich es erstens nicht weiss (ich nutze nur ab und zu die Block/Address/Transaction Abfrage) und weil das natürlich ein Ausschlusskriterium wäre, wenn man ohne Kooperation des Betreibers nicht mehr an sein Geld kommt. Ohne es jetzt weiter geprüft zu haben gehe ich davon aus, dass man Blockchain.info braucht um den Schlüssel zu erzeugen.
Ist nicht zwingend notwendig, wäre aber ein Grund blockchain.info nicht als Wallet zu empfehlen. https://coinb.in/ erzeugt die Wallet z.B. komplett aus den Nutzerangaben. Das wäre für kleinere Summen dann die bevorzugte Lösung, da die Wallet damit jederzeit ohne die Kooperation des Betreibers hergestellt werden kann. |
|
|
|
Dein Endgerät kümmert sich um die Erzeugung des Private Keys und verschlüsselt diesen. So wird er dann gespeichert. Blockchain.info hat also die Privat Keys nicht im Klartext und auch keine Möglichkeiten diese zu entschlüsseln ohne User.
Der User wiederum muss dafür sorge tragen, dass er seine Zugangsdaten und Passwort sicher verwahrt. Nur mit diesen ist es möglich auf die Bitcoins zuzugreifen.
Kann der Nutzer den Schlüssel auch ohne blockchain.info nur mit seinem Passwort erzeugen?! |
|
|
|
CSV ist ein Instrument, um mit Bitcoins verschiedene Verträge zu bilden, die vorher nicht möglich waren. So ist es beipielsweise möglich, eine Multisig-Transaktion zu bilden, die für die ersten 30 Tage von zwei Personen signiert werden muss und danach nur noch von einer. Dies kann eine Art Rettungsanker sein, um die Bitcoins zu bergen, wenn der Multi-Sig Partner stirbt oder die Schlüssel verliert. Liest sich erstmal ganz sinnvoll (da es den Ablebens-Fall und den Schlüsselverlust einer der Beteiligten in gewisser Hinsicht abdeckt), führt aber mE auch direkt wieder in das nächste Problem: Wenn z.B. der Neid-Fall eintritt (Verlierer weigert sich zu signieren), dann hilft dieser "Totmannschalter" auch nicht weiter, sondern könnte eher einen Anreiz darstellen, nach Zeitablauf als erster zuschlagen zu können. Deshalb wird man das Instrument eher in Fällen einsetzen, wo nach Ablauf der Frist nur ein vordefinierter Schlüssel berechtigt ist. Gute Verträge für den jeweiligen Anwendungsfall zu definieren ist nicht einfach (Hallo DAO). |
|
|
|
Der Vorteil einer Barzahlung ist ja auch, dass ich mir den Empfang bestätigen lassen und dabei auch gleich eine Willenserklärung abgeben kann. Genau das habe ich geplant. Ich schätze aber, dazu wird es nicht kommen.
Wer auch barzahlen möchte findet hier noch ein bischen Munition: Gesetzliches Zahlungsmittel
Als gesetzliches Zahlungsmittel bezeichnet man das Zahlungsmittel, das niemand zur Erfüllung einer Geldforderung ablehnen kann, ohne rechtliche Nachteile zu erleiden. Im Euroraum ist Euro-Bargeld das gesetzliche Zahlungsmittel; nur die Zentralbanken des Eurosystems dürfen es in Umlauf bringen. In Deutschland sind auf Euro lautende Banknoten das einzige unbeschränkte gesetzliche Zahlungsmittel. Euro-Münzen sind beschränkte gesetzliche Zahlungsmittel, da niemand verpflichtet ist, mehr als 50 Münzen oder Münzen im Wert von über 200 Euro anzunehmen. Das gleiche gilt auch für Euro-Gedenkmünzen (2 Euro mit besonderem Rückseiten-Motiv): Sie sind im gesamten Euro-Währungsgebiet gesetzliches Zahlungsmittel. Euro-Sammlermünzen hingegen sind nur im jeweiligen Ausgabeland gültig. Eine Euro-Sammlermünze erkennt man daran, dass ihr Nennwert nicht dem einer regulären Umlaufmünze entspricht (z.B. 1/4 Euro oder 5 Euro).
|
|
|
|
|
Es geht tatsächlich nicht um Online/Offline, sondern um Kontrolle. Eine SPV Wallet ist auch Online, aber die Nutzer hat die volle Kontrolle über den Schlüssel und keiner kann ihm den Zugang dazu sperren/verweigern.
|
|
|
|
Solange es ein gutes Collateral gibt ist ein P2P Kredit ok. Aber ohne Sicherung würde ich über keine Platform arbeiten.
Am fettgedruckten mangelt es aber. Gute Sicherheiten lassen sich meist privat nicht rechtlich wirksam vereinbaren. Im Übrigen bekommt jeder, der tatsächlich gute Sicherheiten bringt, überall billiges (Fiat) Geld hinterhergeworfen. D.h. beim P2P Kredit landen hauptsächlich die faulen Äpfel. |
|
|
|
Aber zumindest kennt der Kurs der Krankenversicherung nur eine Richtung: Nach oben! Wenn es so weitergeht, dann wird der Kurs noch vor dem Bitcoin die 1000 EUR Marke knacken. Er liegt jetzt schon mit über 700 EUR höher als der Bitcoin.
Bin seit fast 30 Jahren dabei. Bei mir sind es mit 80% Zahnzusatz, + Nach einem neuer Gesetz hinzugekommen Zwangsbeitrag Pflegeversicherung. 430 Euro x 12 Monate + 300 SB = 5460 Euro im Jahr. Steigerung Jährlich. Bei mir reine Holzklasse KV+Pflege knapp 750,- EUR/m. Kurs steigend. Seit einigen Jahren ist ein Gesetz für Zwangsbeitrag Rentenversicherung im Gespräch.
Wenn sie das nicht gründlich machen, wird das Verfassungsgericht das aber wieder knicken, wegen Eigenvorsorge.
Das ist Geschichte. Heute knickt das BVerfG - und zwar ein! |
|
|
|
Eine Online-Wallet in der Art, dass eine andere Partei die Kontrolle über den Schlüssel hat oder den Zugang zum Schlüssel verweigern kann ist unter allen Umständen zu meiden. Maximal wäre eine Wallet wie https://coinb.in/ möglich. Dort kontrolliert nur der Nutzer den Schlüssel und die wichtigsten Teil laufen offline. Es ist aber auch kein grosses Problem, gleich eine SPV Wallet zu nutzen. |
|
|
|
|
Viel wichtiger: Investiere nur, wenn Du verstehst in was Du investierst.
|
|
|
|
Man sieht ja an dem Beispiel oben wie Sinnbefreit der ganze Krams ist, wenn man nicht einmal die verdammte Frage klären kann wieviele BTC denn ein Kunde jetzt für die Dienstleistung am Monatsende zu bezahlen hätte, weil der verdammte Kurswert von den Dingern höchst zweifelhaft ist.
Erinnert mich irgendwie an meine Krankenversicherung. Diese bezahle ich im Augenblick noch per Dauerauftrag, aber alle paar Monate muss ich die verdammte Frage klären wieviel diese Dienstleistung denn jetzt schon wieder kostet, weil der verdammte Kurs dieses Dings schon wieder gestiegen ist und ich somit den Dauerauftrag anpassen muss. Aber zumindest kennt der Kurs der Krankenversicherung nur eine Richtung: Nach oben! Wenn es so weitergeht, dann wird der Kurs noch vor dem Bitcoin die 1000 EUR Marke knacken. Er liegt jetzt schon mit über 700 EUR höher als der Bitcoin. |
|
|
|
Diese Art Aussage kommt mir von irgendwo her bekannt vor.  |
|
|
|
Das Problem ist, die Behörden verweigern zunehmend die Annahme von Bargeld und ich reduziere zunehmend meine Beziehung zu Banken (zusammen mit ihren offenen Forderungen - aka Giral"geld"). Es ist relativ klar, worauf das dann hinauslaufen wird. Es ist jetzt schon abzusehen, dass ich bald nicht mehr in der Lage bin, die Forderungen von Behörden zu erfüllen, da sie ihr selbst ausgegebenes Geld (also das einzige(!) unbeschränkte europäische Zahlungsmittel) einfach nicht mehr annehmen. Jeden anderen Geschäftspartner (Supermärkte, Tankstellen etc.) kann ich einfach aus meinen Geschäftsbeziehungen streichen, wenn er Geld nicht mehr annehmen möchte. Hier mal ein paar Beispiele: http://norberthaering.de/de/27-german/news/654-rundfunkbeitrag-rechtsstaathttp://www.n-tv.de/wirtschaft/Ein-Selbstversuch-von-Raimund-Brichta-article17331016.html |
|
|
|
Mein VoIP Anbieter bucht seit 10 Jahren sauber bei mir ab. Ich habe doch in dem Beispiel die 0,2 BTC Maximalrisiko begrenzung. Auch in deinem Beispiel Payment Channel Transaktionen sind nicht umkehrbar Der VoIP Anbieter weiss aber auch, dass er mit einer ungerechtfertigten Abbuchung nicht durchkommt, weil die Kunden die Buchung sofort stornieren. Paypal dagegen kommt mit seinen ungerechtfertigten Sperrungen locker durch, daher hört man auch öfters mal etwas von Problemen mit denen. Ich würde mich nicht darauf verlassen, dass eine Firma sich in Zeiten des "Shareholder Value First" und der Quartalszahlen fair verhält, wenn sie andere Möglichkeiten hat. Bestes Beispiel sind die "gehackten" Bitcoin Börsen. Warum erzählen die etwas von Hacks? Weil sie es können! 0,2 BTC geklaut sind schon zuviel. |
|
|
|
|
Vwermutlich wären die Altcoin-Gewinne trotzdem zu versteuern, sofern die Haltefrist von einem Jahr nicht eingehalten wurde. Abgesehen davon könnte eine Transaktion auch einfach eine Umbuchung innerhalb Deiner Adressen gewesen sein. Wer will schon das Gegenteil beweisen.
Abgesehen davon muss man den Behörden anscheinend ihr eigenes Geld gegen ihren Willen und gegen ihren massiven Widerstand aufzuzwingen. Berichten zufolge sind sogar Klagen notwendig, damit sie das Geld tatsächlich annehmen. Ich werde es nächsten Monat erfahren. Sollten die Behörden mein Geld dann nicht annehmen, so ist das Thema legal oder nicht für mich persönlich sowieso endgültig erledigt und beendet.
|
|
|
|
Und "Lastschrift-Imitation" durch Herausgabe privater Schlüssel ist kein sinnvolles Konzept.
Warum nicht. Was spricht dagegen. Es hat auch ein Vorteil. ZB. die Begrenzung. Wenn Du es wirklich begrenzen möchtest, dann überweist Du regelmäßig 0.02 BTC auf diese Adresse. Dann kannste auch direkt auf die Adresse des Empfängers einzahlen. Aber, vor allem: "Konzepte", die auf der Weitergabe von privaten Schlüsseln basieren, sind prinzipiell nicht überzeugend. Private Key weitergeben ist (fast) immer eine schlechte Idee. die Anwendung regelmässige Zahlungen an eine Partei ist übrigens das Paradebeispiel für ein Payment Channels. Das sollte aber trotzdem nicht ohne Autorisierung der jeweiligen Zahlung durch den Zahler stattfinden, denn auch Payment Channel Transaktionen sind nicht umkehrbar. |
|
|
|
|
Und trotz Hardware Wallet das Backup nicht vergessen, da die Hardware auch mal kaputt gehen kann.
Ich würde, wenn es eine Hardware Wallet werden soll, mindestens darauf achten, dass auf einem Display der Hardware die Zieladresse und der Betrag angezeigt wird und die Transaktion mindestens per Knopfdruck an der Hardware freigegeben werden muss. Sind diese Mindestbedingungen nicht erfüllt, gibt es über kompromitierte Rechner totzdem Angriffsmöglichkeiten.
Beim Rest muss man darauf vertrauen, dass die Hardware Wallet nicht über die Schnittstelle geknackt werden kann bzw. dass mögliche Angriffe zu aufwändig und daher unrealistisch sind. Der Zufallszahlenalgorithmus der Hardware Wallet sollte zumindest halbwegs brauchbare Private Keys bzw. einen Master Private Key erzeugen. Die Zufallszahlengenerierung ist leider die Pest der Cryptowelt und ein Computer ist eine extrem schlechte Zufallszahlenquelle.
|
|
|
|
Deswegen zu Anfang konservativ rangehen und beide Wege offen halten. Gewerbeanmeldung würde ich einen Steuerberater fragen. Der hat übrigens Verschwiegenheitspflicht wie ein Anwalt. Also auch wenn er mitbekommt, das du trickst und das nicht mitziehen will, darf er nichts sagen.
Es könnte allerdings sein, dass er nicht mehr beraten darf, wenn er den begründeten Verdacht auf eine geplante Steuerhinterziehung hat. Müsste man vorher abklären. Ausserdem wird ein Geheimniss durch zusätzliche Mitwisser niemals besser gehütet. Generell ist es auch blöd, wenn Beweise für Vorsatz auf dem Tisch liegen. Das Vortäuschen von Unwissenheit wirkt dann immer etwas unglaubwürdig.  |
|
|
|
|
Nein, wenn dann 6-aus-10, wobei die Geschäftspartner jeweils 3 Schlüssel beisteuern und die Treuhänder jeweils 2 Schlüssel. Damit können beide Geschäftspartner gemeinsam über das Geld verfügen oder einer der beiden Geschäftspartner zusammen mit beiden Treuhändern.
Ich betrachte die Weitergabe eines Private Key als Warnsignal: Es gibt eventuell Fälle bei denen sowas sinnvoll sein könnte, im Allgemeinen ist es aber ein Hinweis auf ein mehr oder weniger ernsthaftes Designproblem.
Nachtrag: 4-aus-6 (Treuhänder jeweils 1 Schlüssel und Geschäftspartner jeweils 2 Schlüssel) würde auch funktionieren und ergibt eine kleinere Transaktion.
|
|
|
|
|
So wie es sich anhört könnte das Ganze funktionieren, wenn e-cash.org Waren oder Dienstleistungen anbietet und ihren Kunden eine zusätzliche Absicherung anbieten wollen. Dann muss aber ein Public Key zwingend vom Kunden kommen, einer von e-cash.org und einer von Dir.
Ein Master Public Key hat dann die Funktion, dass mit jeder Transaktion eine neue Multisig Adresse generiert werden kann, selbst wenn die beiden anderen Public Keys bei mehrfachen Geschäften zwischen den Geschäftspartnern gleich bleiben. Idealerweise behält man aber trotzdem den Master Public Key für sich, bzw. nur derjenige der die Multisig Adresse erzeugt, nutzt auch einen Master Public Key. Wer einen fremden Master Public Key hat, kann alle Public Keys der Kette erzeugen und damit eventuell die komplette Multisig Adress Historie nachvollziehen.
Wie Du bereits erkannt hast, wäre es sinnvoll, sich vorher mal genau erklären zu lassen, was da technisch genau ablaufen soll. Insgesammt könnte man mit der Methode sehr sinnvolle Dinge (wie z.B. eine per Multisig-Escrow abgesicherte Börse!) umsetzen, aber auch Sicherheit nur vortäuschen. Die Bandbreite ist gross und kann ohne detaillierte Informationen zur Umsetzung nicht bewertet werden.
|
|
|
|
|
Show Posts
