Paper Wallet en 2021

[alexisenrique]

Hola amigos, muy buenos dias. Habia estado leyendo algunas publicaciones en la seccion principal en ingles acerca de las paper wallets y su seguridad. Que ustedes creen de las mismas? Se atreverian a depositar en una de ellas todos sus ahorros en Bitcoin? O prefieren alguna cold wallet como Trezor o Ledger? Segun he leido, si se cumplen todas las medidas de seguridad a la hora de crearlas, no debe existir problemas con la misma. Quisiera escuchar sus opiniones y saber si alguna vez han utilizado alguna, o si actualmente la utilizan. Saludos

[DdmrDdmr]

<…>

Personalmente, no he utilizado paper wallets, pero si hardware wallets. El tema es que normalmente vas a querer tener la opción de tener cierto dinamismo que se gestiona de manera sencilla, y para eso, tanto la gestión del cambio (al hacer un envío) como la de añadir nuevas direcciones es mucho más sencillas a través de un hardware wallet que a través de un conjunto de wallets en papel (crear una cada vez).

En todo caso, una hardware wallet no es infalible. El dispositivo podría no funcionar de aquí a unos años, o la pantalla romperse, y entonces parece que estarías en ascuas, pero … casi más importante que el dispositivo en sí, está la gestión y almacenaje del mnemónico de 12/24 palabras asociado (lo cual es lo que realmente te sirve de garante último si tu hardware wallet falla).

Adicionalmente, ver algunos argumentos citados aquí por ejemplo: https://bitcointalk.org/index.php?topic=5250625.0

[alexisenrique]

<…>

Personalmente, no he utilizado paper wallets, pero si hardware wallets. El tema es que normalmente vas a querer tener la opción de tener cierto dinamismo que se gestiona de manera sencilla, y para eso, tanto la gestión del cambio (al hacer un envío) como la de añadir nuevas direcciones es mucho más sencillas a través de un hardware wallet que a través de un conjunto de wallets en papel (crear una cada vez).

En todo caso, una hardware wallet no es infalible. El dispositivo podría no funcionar de aquí a unos años, o la pantalla romperse, y entonces parece que estarías en ascuas, pero … casi más importante que el dispositivo en sí, está la gestión y almacenaje del mnemónico de 12/24 palabras asociado (lo cual es lo que realmente te sirve de garante último si tu hardware wallet falla).

Adicionalmente, ver algunos argumentos citados aquí por ejemplo: https://bitcointalk.org/index.php?topic=5250625.0

Realmente si me encantaria tener una Hardware Wallet, solo que en Cuba jamas he visto ninguna, ni tampoco existen tiendas donde comprarlas. Yo buscaba la solucion de las wallets de papel pues tengo algunos pequeños ahorros en Bitcoin que quiero guardar para un futuro, para asi no tenerlo todo en una wallet movil, sino solo el necesario para el dia a dia.

Con respecto al tema de retirar dinero de una paper wallet, es un asunto un poco complicado que quizas muchos no conozcamos (incluido yo). Por ejemplo, suponiendo que yo realice una wallet de papel cumpliendo con todas las medidas necesarias, y solo imprima una sola direccion y obviamente una sola llave privada, que pasaria si intentara retirar solo la mitad de lo que deposite? Segun tengo entendido generalmente el sobrante o vuelto, se destina hacia otra wallet de la cual tambien eres dueño, sin embargo, de esa no tengo la clave privada no? Eso es algo que me genera un poco de confusion la verdad y me gustaria que me ayudaran a resolver esta duda. Gracias de antemano 

[DdmrDdmr]

<…>

Para usar una parte del contenido de un paper wallet, vas a tener que importar o barrer la clave privada sobre una wallet que lo permita, y desde allí realizar el gasto.

Ver:
https://bitcointalk.org/index.php?topic=3218688.msg33498259#msg33498259
https://99bitcoins.com/bitcoin-wallet/paper/private-key-sweep-import/

La dirección original de la Paper Wallet no va a recibir el cambio, efectivamente, sino una dirección de tu wallet donde has realizado el proceso de importación o barrido (son distintos procesos, según se puede observar en los enlaces anteriores). A partir de ahí, o bien creas una nueva paper wallet y le envías los fondos restantes, o (supongo) puedes ver si tu wallet te deja ver la clave privada de la clave pública que alberga el cambio, y derivar una wallet a partir de ésta.

Ten en cuenta que la compartición de una clave privada entre papel y una wallet tiene su riesgo, dado que ambas tienen acceso a los fondos (ej/ si la wallet de uso y la paper wallet comparten la clave privada tras un proceso de importación o exportación, ambas dan acceso a tus fondos).

[elbill]

Hola amigos, muy buenos dias. Habia estado leyendo algunas publicaciones en la seccion principal en ingles acerca de las paper wallets y su seguridad. Que ustedes creen de las mismas? Se atreverian a depositar en una de ellas todos sus ahorros en Bitcoin? O prefieren alguna cold wallet como Trezor o Ledger? Segun he leido, si se cumplen todas las medidas de seguridad a la hora de crearlas, no debe existir problemas con la misma. Quisiera escuchar sus opiniones y saber si alguna vez han utilizado alguna, o si actualmente la utilizan. Saludos

Sabiendo lo que haces una paper wallet me parece extremadamente segura. Tanto cómo una hardware wallet.  Pero es mucho más fácil meter la pata y acabar perdiendo dinero.

[alexisenrique]

Hola amigos, muy buenos dias. Habia estado leyendo algunas publicaciones en la seccion principal en ingles acerca de las paper wallets y su seguridad. Que ustedes creen de las mismas? Se atreverian a depositar en una de ellas todos sus ahorros en Bitcoin? O prefieren alguna cold wallet como Trezor o Ledger? Segun he leido, si se cumplen todas las medidas de seguridad a la hora de crearlas, no debe existir problemas con la misma. Quisiera escuchar sus opiniones y saber si alguna vez han utilizado alguna, o si actualmente la utilizan. Saludos

Sabiendo lo que haces una paper wallet me parece extremadamente segura. Tanto cómo una hardware wallet.  Pero es mucho más fácil meter la pata y acabar perdiendo dinero.

Creo que lo que haré realmente será buscar una wallet de código abierto que me brinde mi frase semilla, una vez la tenga, la copiare y la guardaré, así de esa manera también dispongo de todas mis direcciones. Una vez que la confeccione la elimino de la app e incluso borro el caché de la misma. Creen que esto sea seguro?

[elbill]

Creo que lo que haré realmente será buscar una wallet de código abierto que me brinde mi frase semilla, una vez la tenga, la copiare y la guardaré, así de esa manera también dispongo de todas mis direcciones. Una vez que la confeccione la elimino de la app e incluso borro el caché de la misma. Creen que esto sea seguro?

Bastante mejor opción.

[DdmrDdmr]

<…>

He visto casos que indican hacer eso mismo, a fin de no tener la wallet encima de su dispositivo. En general, la gente suele recomendar el uso de Electrum. Optes por la que optes, asegúrate de bajarla de una fuente fidedigna (la web original), y verificando la firma PGP a ser posible para tener mayor seguridad. Luego, no cabe mencionar que el mnemónico lo pongas a buen recaudo, y desde luego no sobre un dispositivo online ni en formato electrónico.

Ten en cuenta que hay un punto de riesgo en todo esto adicional, y es que hay software maligno que puedes instalar y que haga las funciones de key logger y demás. Es decir, según lo pulcro que seas con tu dispositivo, tendrás menos riesgo (en contraposición a alguien que piratea y se baja de todo).

[seoincorporation]

Creo que lo que haré realmente será buscar una wallet de código abierto que me brinde mi frase semilla, una vez la tenga, la copiare y la guardaré, así de esa manera también dispongo de todas mis direcciones. Una vez que la confeccione la elimino de la app e incluso borro el caché de la misma. Creen que esto sea seguro?

Bastante mejor opción.

Saludos colegas, yo tengo experiencia con paper wallets desde 2014, y despues de indagar sobre las diferentes formas de hacerlas y la seguridad sobre estas he llegado a la conclusión que crear una dirección con vanity gen e imprimir la llave privada es la mejor opción de hacer esto.

Les dejo un articulo sobre vanity gen para los que quieran aprender mas: https://en.bitcoinwiki.org/wiki/Vanitygen

Y el codigo es software libre, así que pueden descargarlo de aqui: https://github.com/samr7/vanitygen

Tambien se puede guardar un archivo de texto con la llave privada y este meterlo en un zip con contraseña. Hay diversas formas de guardar una llave privada, es tema de creatividad.

[alexisenrique]

Amigo la verdad q no se como descargar de Github.  . Entre a la pagina pero nada, no se como se hace

[DdmrDdmr]

<…>

Si te refieres al github tras el enlace a vanitygen proporcionado por @seoincorporation, tan solo tienes que bajarte el zip (desplegando el menú “Code” que figura arriba y a la derecha respecto de la lista de archivos que se muestra), o usar alguno de los otros métodos que propone. Dentro del zip, hay un fichero install que te explica los prerrequisitos y el proceso de instalación (que no es trivial si no lo has hecho antes).

<…>

@seoincorporation, entiendo que sugieres vanitygen dado que te fías de él más que de los generadores de paper wallers que hay, por ser un código abierto y validado por muchos. El resultado es menos moderno (sin códigos QR), y lo gestionas clave privada a clave privada.

Es una via, aunque por sencillez, está la opción de Electrum antes citada (visto que los hardware wallets están prácticamente descartados en este caso), y habría que valorar bien los pros y contras de un sistema y otro, máxime si el usuario es poco experto en la materia. También dependerá de cuantas direcciones quiera gestionar (por ponderar mejor el tema de la sencillez), y del conocimiento técnico.

[alexisenrique]

Amigos sigo con algo de dudas. Resulta que estoy intentando crear una nueva seed phrase en Coinomi. Me da la posibilidad de agregar la seguridad BIP 39. Cuando lo activo tengo que agregar una contraseña. Sin embargo, cuando intento agregar esta frase semilla a otra wallet para probar, no me pide dicha contraseña. Estoy haciendo algo mal?

[DdmrDdmr]

<…>

Depende de lo que queramos decir por contraseña, que parece obvio, pero no lo es tanto:

Cuando creas la cartera en Coinomi (*), te dará el mnemónico de 18 o 24 palabras (conocía 12/24 como habituales en otras carteras, pero no 18 -> yo usaría la opción 24 para facilitar la compatibilidad), y luego te pide la contraseña. Esta contraseña es para la cartera sobre tu dispositivo, y sirve para validar el acceso y, probablemente, encriptar la información. Esta contraseña es sólo para la cartera en tu dispositivo.

Cuando crear una cartera nueva, y le dices que partes de tu mnemónico, la contraseña anterior no entra en juego, dado que es sólo para proteger la otra cartera física creada, pero no está vinculado al mnemónico.

… salvo que hayas intentado realizar algo más complejo, que es añadir una passphrase, que si es necesaria para restablecer el mnemónico en otra wallet, otorga mayor seguridad, pero también complejidad.No todas las wallets lo saben manejar.

Ver:
https://coinomi.freshdesk.com/support/solutions/articles/29000009680-how-to-add-a-bip39-passphrase-to-my-existing-recovery-phrase-

(*) Según he visto, no soy usuario de esta cartera.

¿Qué has añadido: contraseña de wallet o passphrase?

Al crear la segunda wallet a partir del mnemónico, ¿ves el contenido de tus direcciones y saldo? (si es así, habrás usado una contraseña en la primera wallet, no una passphrase).

[Hispo]

En mi opinión personal, creo que seria mejor invertir en un Trezor.
A la larga la mayoría de las personas que les termina de gustar el mundo de las criptomonedas comprarán una hardware wallet eventualmente, además, inplicando que tus activos no justifiquen la compra de una hardware wallet por ahora, también puede usarse como dispositivo de doble identificación para asegurar tus cuentas de actores malintencionados, cuentas de Google, Binance, Dropbox, ect.

De la forma que lo veo es un win-win, cuando se usa de la forma correcta.

[DdmrDdmr]

<…>

El problema es poder acceder a este tipo de dispositivos según comenta el OP, más allá de su coste, pero si, en mi caso, es de lo primero que hice antes de comprar criptomonedas.

En lo relativo al Fido U2F que permiten tanto Ledger como Trezor (Ledger en sus dos modelos, Trezor no estoy seguro si en todos), lo curioso es que el propio mnemónico sirve para recuperar el acceso Fido U2F en caso de pérdida o avería del dispositivo físico. No es siempre trivial (hay un tema del contador a contemplar), pero es factible.

[Hispo]

<…>

El problema es poder acceder a este tipo de dispositivos según comenta el OP, más allá de su coste, pero si, en mi caso, es de lo primero que hice antes de comprar criptomonedas.

En lo relativo al Fido U2F que permiten tanto Ledger como Trezor (Ledger en sus dos modelos, Trezor no estoy seguro si en todos), lo curioso es que el propio mnemónico sirve para recuperar el acceso Fido U2F en caso de pérdida o avería del dispositivo físico. No es siempre trivial (hay un tema del contador a contemplar), pero es factible.

Bueno, de todas formas. Creo que debería buscar una alternativa que no sea un paper wallet.
Trezor, por ejemplo, tiene algunos tutoriales de como construir tu propia hardware wallet con un Raspberry pi.


Y puedo confirmar, que ambos Trezor funcionan para el U2F, yo tengo el One y funciona bien para Binance y Google.
Creo que el hecho de que la recuperación del acceso se puede hacer de esa forma es una ventaja sobre las yubico.

Por cierto, espero que tus datos no hayan sido filtrados, como cliente de Ledger.

[DdmrDdmr]

<…>

Estuve mirando Yubico en su momento, y de las cosas que me tiró para atrás era la recuperación de claves en caso de pérdida o avería. Se aboga por tener otra llave, y ambas (que no son clones entre sí) registradas en cada site si no recuerdo mal. Me pareció algo tostón, además de caro.

En cuanto a los hardware wallets, tenemos efectivamente un riesgo inherente de privacidad, sea por la potencial filtración de datos de sus clientes (Ledger lleva unas cuantas casi simultaneas en el tiempo), o por un potencial filtraje de información recopilada en los nodos (a donde se conecta Ledger Live por ejemplo). De esto último no tenemos casos consabidos, y esperemos que estén lo menos logados posibles, y, sobretodo, desligado de las cuentas nominales…
 
En este sentido, wallets de papel + tu propio nodo (si sólo hablamos de bitcoin) son mucho más privadas, pero todo depende de las preferencias y capacidades del particular.

<…>

De uvas a peras (no es de minería, claro está...).

[Hispo]

<…>

Estuve mirando Yubico en su momento, y de las cosas que me tiró para atrás era la recuperación de claves en caso de pérdida o avería. Se aboga por tener otra llave, y ambas (que no son clones entre sí) registradas en cada site si no recuerdo mal. Me pareció algo tostón, además de caro.

En cuanto a los hardware wallets, tenemos efectivamente un riesgo inherente de privacidad, sea por la potencial filtración de datos de sus clientes (Ledger lleva unas cuantas casi simultaneas en el tiempo), o por un potencial filtraje de información recopilada en los nodos (a donde se conecta Ledger Live por ejemplo). De esto último no tenemos casos consabidos, y esperemos que estén lo menos logados posibles, y, sobretodo, desligado de las cuentas nominales…
 
En este sentido, wallets de papel + tu propio nodo (si sólo hablamos de bitcoin) son mucho más privadas, pero todo depende de las preferencias y capacidades del particular.

¿corres tu propio nodo?