is een tweedehands bitcoin hardware wallet veilig?

[brobbel]

Als je toevallig nog een desktop of laptop hebt die je niet meer gebruikt dan kan je deze ook gebruiken als wallet. Ontkoppel netwerk kaarten en zorg dat deze op geen enkele manier met het internet kan verbinden. Vervolgens download je een wallet met offline signing functionaliteit bijvoorbeeld Armory, dan controleer je de digitale handtekening en de bestanden kopieer je naar een USB of SD kaart. Dan run je de installer op je offline machine, het liefst een schone installatie. Maak een wallet aan, en noteer de mnemonic op een papiertje. Nu heb je ook een veilige wallet, misschien nog wel veiliger dan een hardware wallet aangezien hardware wallets hun broncode niet volledig openbaar stellen. Desktop wallets doen dit wel, het is zelfs mogelijk om deze vanaf de broncode te bouwen.

Of nog simpeler: maak een papieren wallet aan.

[Aura]

Als je toevallig nog een desktop of laptop hebt die je niet meer gebruikt dan kan je deze ook gebruiken als wallet. Ontkoppel netwerk kaarten en zorg dat deze op geen enkele manier met het internet kan verbinden. Vervolgens download je een wallet met offline signing functionaliteit bijvoorbeeld Armory, dan controleer je de digitale handtekening en de bestanden kopieer je naar een USB of SD kaart. Dan run je de installer op je offline machine, het liefst een schone installatie. Maak een wallet aan, en noteer de mnemonic op een papiertje. Nu heb je ook een veilige wallet, misschien nog wel veiliger dan een hardware wallet aangezien hardware wallets hun broncode niet volledig openbaar stellen. Desktop wallets doen dit wel, het is zelfs mogelijk om deze vanaf de broncode te bouwen.

Of nog simpeler: maak een papieren wallet aan.

Het nadeel van een papieren wallet is dat het niet actief is. Daar bedoel ik mee dat je niet elk moment een transactie kan maken. Je moet dan eerst de private key op het papiertje importeren in een wallet met internet verbinding. Natuurlijk kan je ook de zelf de methode toepassen die ik beschreef maar dan ben je dubbel bezig.

[brobbel]

Als je toevallig nog een desktop of laptop hebt die je niet meer gebruikt dan kan je deze ook gebruiken als wallet. Ontkoppel netwerk kaarten en zorg dat deze op geen enkele manier met het internet kan verbinden. Vervolgens download je een wallet met offline signing functionaliteit bijvoorbeeld Armory, dan controleer je de digitale handtekening en de bestanden kopieer je naar een USB of SD kaart. Dan run je de installer op je offline machine, het liefst een schone installatie. Maak een wallet aan, en noteer de mnemonic op een papiertje. Nu heb je ook een veilige wallet, misschien nog wel veiliger dan een hardware wallet aangezien hardware wallets hun broncode niet volledig openbaar stellen. Desktop wallets doen dit wel, het is zelfs mogelijk om deze vanaf de broncode te bouwen.

Of nog simpeler: maak een papieren wallet aan.

Het nadeel van een papieren wallet is dat het niet actief is. Daar bedoel ik mee dat je niet elk moment een transactie kan maken. Je moet dan eerst de private key op het papiertje importeren in een wallet met internet verbinding. Natuurlijk kan je ook de zelf de methode toepassen die ik beschreef maar dan ben je dubbel bezig.

Mee eens. Maar dan loop je in ieder geval geen risico op een aangepaste firmware... met alle gevolgen van dien.

[Aura]

Als je toevallig nog een desktop of laptop hebt die je niet meer gebruikt dan kan je deze ook gebruiken als wallet. Ontkoppel netwerk kaarten en zorg dat deze op geen enkele manier met het internet kan verbinden. Vervolgens download je een wallet met offline signing functionaliteit bijvoorbeeld Armory, dan controleer je de digitale handtekening en de bestanden kopieer je naar een USB of SD kaart. Dan run je de installer op je offline machine, het liefst een schone installatie. Maak een wallet aan, en noteer de mnemonic op een papiertje. Nu heb je ook een veilige wallet, misschien nog wel veiliger dan een hardware wallet aangezien hardware wallets hun broncode niet volledig openbaar stellen. Desktop wallets doen dit wel, het is zelfs mogelijk om deze vanaf de broncode te bouwen.

Of nog simpeler: maak een papieren wallet aan.

Het nadeel van een papieren wallet is dat het niet actief is. Daar bedoel ik mee dat je niet elk moment een transactie kan maken. Je moet dan eerst de private key op het papiertje importeren in een wallet met internet verbinding. Natuurlijk kan je ook de zelf de methode toepassen die ik beschreef maar dan ben je dubbel bezig.

Mee eens. Maar dan loop je in ieder geval geen risico op een aangepaste firmware... met alle gevolgen van dien.

Daar heb je gelijk in, het is ook precies de reden dat ik geen hardware wallet heb. Bij deze apparaten geef je eigenlijk nog steeds de verantwoordelijkheid over jouw coins weg aan de ontwikkelaars. Daarbij heeft de Ledger en volgens mij ook de Trezor niet alle broncode openbaar staan, wat de software bouwen vanaf de broncode dus onmogelijk maakt. Doe mij maar een ouderwetse papieren wallet of een software wallet gecompileerd vanaf de broncode.