Использование Bitcoin Core в качестве холодного

[farsky]

Всем привет !

заморочился с созданием холодного кошелька, но не получается даже понять. сижу полдня, уже все бесит, успех на нулевом уровне.

Цель такова: создать кошелек холодного (офлайн ) хранения, при этом чтоб можно было подписывать транзакции и пересылать свои средства без ввода приватного ключа.

Данные функции реализованы у Electrum и Armory.
Электрум мне не нравится, ибо нужно доверять 3й стороне, Армори же столь непонятный.. даже не смог там создать адрес для наблюдения, плюс вдруг они прекратят поддержку.

Похожая тема была (https://bitcointalk.org/index.php?topic=2401673.0) но там все в кучу смешалось: холодные, аппаратные и тяжелые.
почему-то некоторые путают холодный с тяжелым. Вот интересует именно холодный.

итак.

1. Создание холодного кошелька состоит в том, что на отключенный от сети комп ставим Bitcoin Core, шифруем, перегружаемся клиент, получаем неск. адресов, извлекаем приватный ключ.
Всё, адреса готовы к приему монет, ключи от адресов не засвечены нигде.
(это все приводит к созданию бумажного кошелька)

  1.а. допустимо ли подсовывать холодному кошельку актуальную базу ?

2. Теперь хорошо бы отсылать транзакцию через горячий кошелек без этапа импорта приватного ключа.
Как это сделать ?
Подозреваю, что 1 из 2х кошельков должен сформировать транзакцию.
Далее холодный должен ее подписать, а горячий - транслировать ее в сеть.
Но КАК ?!?!
консольных команд не нашел.

Лучшая инфа, которую я нашел
https://www.reddit.com/r/Bitcoin/comments/5wx17v/how_it_is_to_use_bitcoin_core_for_cold_storage/
и все равно не понял.

Также нашел, как совершать оффлайн-транзакции с помощью Электрум
https://www.cryptocompare.com/wallets/guides/how-to-make-a-bitcoin-offline-transaction/

Помогите, народ.

Недавно потерял голд на 2000 баксов (украли), не хочется наступать на те же грабли (лично для меня потеря битка будет полный пздц).

Может вообще Бикоин Кор не умеет из офлайна подписывать ?

P.S. на аппаратный не созрел пока, ибо там своих проблем хватает, плюс надо понимать/разбираться как оно работает, чтобы не быть скомпрометированным.

Из этой статьи https://www.reddit.com/r/Bitcoin/comments/5wx17v/how_it_is_to_use_bitcoin_core_for_cold_storage/
понял примерно следующее:
Автор предлагает действовать в лоб с помощью импорта приватников на онлайн-компе с актуальной базой, но отключить комп от сети до момента импорта (долгий ведь процесс), превратив ее в офф-лайн.
и далее мне не ясно, как он предлагает сформировать транзакцию

[1714001068]

1714001068

[1714001068]

1714001068

[1714001068]

1714001068

[poptop]

Ну давай вместе разбираться. Для начала тебе нужно узнать инфу по непотраченным выходам на твоем адресе.

Самое простое, это воспользоваться blockchain.info.

Берем любую транзакцию, например, https://blockchain.info/address/1EicnuemRqwtVLnanGt8iJBZaczTcoJPCz

У нее есть txid f3ddce622132cb83bc6ab16a27d52caee86517dc999b1653e30f80b11f8d2959

Далее нам нужна команда в консоли кор кошелька createrawtransaction

Она заполняется в следующем формате [{"txid":txid,"vout":n},...] {address:amount,...}

Первая часть это массив состоящий из объектов. Каждый объект в массиве имеет две пары ключ-значение. У первого ключа "txid" ты должен подставить нужное тебе значение txid (у нас это f3ddce622132cb83bc6ab16a27d52caee86517dc999b1653e30f80b11f8d2959), у второго ключа "vout" ты должен подставить интересующий тебя номер  аутпута, где отсчет идет с нуля. Как ты видишь, верхний первый (нулевой) выход уже потрачен. Так что в нашем примере мы можем потратить только второй (первый) выход.

Вторая часть это объект, где может быть сколько угодно пар ключ-значение. Каждым ключом ты обозначаешь адрес получателя, а значением, количество отправляемого битка. Давай отправим с тобой Андреасу на его адрес (1andreas3batLhQa2FawWjeyjCqyBzypd) немного битков?

Итого заполняем:

[{"txid":"f3ddce622132cb83bc6ab16a27d52caee86517dc999b1653e30f80b11f8d2959","vout":1}] {"1andreas3batLhQa2FawWjeyjCqyBzypd":0.05}

Как ты видишь, на адресе у нас 0.05183 битка, а я отправляю только 0.05 битка. Разница это комиссия майнерам.

Дальше идем в консоль и там теперь нам нужна команда createrawtransaction

Вводим

Code:

createrawtransaction '[{"txid":"f3ddce622132cb83bc6ab16a27d52caee86517dc999b1653e30f80b11f8d2959","vout":1}]' '{"1andreas3batLhQa2FawWjeyjCqyBzypd":0.05}'

Получаем raw транзакцию:

Code:

020000000159298d1fb1800fe353169b99dc1765e8ae2cd5276ab16abc83cb322162ceddf30100000000ffffffff01404b4c00000000001976a9140663d2403f560f8d053a25fbea618eb47071617688ac00000000

Не проебись с одинарными и двойными кавычками, эти програмизды реально ебут мозг. Нет бы нормально было.

Дальше ты юзаешь команду signrawtransaction с полученным raw, но уже на самом кошельке, где у тебя есть приватник.

Code:

signrawtransaction 020000000159298d1fb1800fe353169b99dc1765e8ae2cd5276ab16abc83cb322162ceddf30100000000ffffffff01404b4c00000000001976a9140663d2403f560f8d053a25fbea618eb47071617688ac00000000

Тебе вылетит в ответ объект в консоли

Code:

{
  "hex": "куча всяких ебаных символов",
  "complete": true
}

Потом ты берешь из этого объекта значение ключа hex (в нашем случае, поскольку приватника у меня нет от того выхода и мне пришлось импровизировать, это "куча всяких ебаных символов" )

Далее ты идешь на свою онлайн машину и в консоли юзаешь команду sendrawtransaction (или можешь кинуть через блокчейн.инфо https://blockchain.info/pushtx)

Code:

sendrawtransaction куча всяких ебаных символов

Если ты это попробуешь, то пробуй какой-нибудь мелочью. Я мог где-то тупануть. Надеюсь, люди поумнее придут и меня перепроверят.

П.с.: если ты хочешь потратить только часть битка с адреса, то не забудь указать второй адрес, куда должна прилететь сдача, а то подаришь все майнерам.


Касательно твоих вопросов:

Блокчейн можно и вовсе не качать. Он попросту не нужен тебе нигде.

Электруму тут можно доверять не меньше, чем коровскому кошельку.

P.S. на аппаратный не созрел пока, ибо там своих проблем хватает, плюс надо понимать/разбираться как оно работает, чтобы не быть скомпрометированным.

Вот ты потерял 2 штуки бачей, а 50 евро жалко. Думать там тоже не нужно. Просрать деньги с леджера можно пока только одним способом - забыть от него пароль и потерять сид. Во всех остальных случаях ты даже не сможешь забрать свои приватники напрямую. Утонуть в тарелке супа и то попроще будет.

[ProfitTrade]

Я, по-началу, хотел в теме отписаться, но почитал Топыча и подумал "Какой я молодец! Не успел опозориться!" 

Топыч, когда у меня будет 100 Битков (ну или когда те, которые есть, будут стОить миллион долларов омерики) - я тебя в личке подостаю чуток, ладно?...

[Balab01]

ТС, судя по всему, речь идет о 10 битках, раз ты примерно потерял 10 голдов. если сумма примрно такая, то почему бы тебе не воспользоваться услугаи вебмани? да, да, обычного вебмани...

[poptop]

Я, по-началу, хотел в теме отписаться, но почитал Топыча и подумал "Какой я молодец! Не успел опозориться!"  

Рано радуешься, вначале нужно чтобы меня проверили умники

Топыч, когда у меня будет 100 Битков (ну или когда те, которые есть, будут стОить миллион долларов омерики) - я тебя в личке подостаю чуток, ладно?...

Давай просто твоим подарком будет цена 100к за биток Лучше подарка и не придумать  

[ProfitTrade]

Я, по-началу, хотел в теме отписаться, но почитал Топыча и подумал "Какой я молодец! Не успел опозориться!"  

Рано радуешься, вначале нужно чтобы меня проверили умники

Топыч, когда у меня будет 100 Битков (ну или когда те, которые есть, будут стОить миллион долларов омерики) - я тебя в личке подостаю чуток, ладно?...

Давай просто твоим подарком будет цена 100к за биток Лучше подарка и не придумать  

Обещаю тебе 100к за Деда - не позднее 8 марта 2019 года.
Постараюсь конечно чтоб уже в 2018  былО, но сам понимаешь, оппонентов пока много....

[fernan]

Да это ж извращение какое-то, поэкспериментировать ладно, но постоянно пользоваться...

Генерируешь на оффлайн компе 10 адресов, делишь заначку на 10 частей и по мере надобности импортируешь приватники в лёгкий кошелёк на онлайн компе с линуксом или линуксом в виртуалке.

[farsky]

Охнифигажсебе как оно так !!!

Спасибо poptop преогромнейшее !!!!!!
Для меня это как волшебство ! но при этом я все понял.

Выходит, можно вручную составлять и отправлять транзакции в сеть, просто через консоль  
И комиссией при этом служит та сумма, которая не учтена в сумме отправки.

на счет леджера - значит надо разбираться мне, как оно работает. Просто стремает, как почитаю истории про потери с аппаратных.
Бумажный как-то привычнее: вот ключ, вот сумма, импортировал и вперед.
Хотя сегодня начитался историй про кражи с горячих кошельков.. жуть.

Вот честно, весь день шарился по сети, ничего путного не нашел, кроме как делать это через Электрум.
У меня кроме этих биточечков и жены ничего нет по сути ))) Поэтому считай ты меня спас от нервов и проеба битков из-за тупизны/ошибки/неосторожности.

[poptop]

Обещаю тебе 100к за Деда - не позднее 8 марта 2019 года.
Постараюсь конечно чтоб уже в 2018  былО, но сам понимаешь, оппонентов пока много....

Теперь осталось постараться и набрать/сохранить 10 битков и мы с тобой друг другу будем подмигивать из ламб

Главное, обозначить цели и составить список шагов для их достижения

Да это ж извращение какое-то, поэкспериментировать ладно, но постоянно пользоваться...

В реальности скачать библиотеку и накидать программку на компе, которая генерирует сырые равы, плевое дело. Опять же, благодаря api blockchain.info можно и автоматом собирать все txid. Куда ленивее каждый раз с этой флешкой туда-сюда лазить.

Генерируешь на оффлайн компе 10 адресов, делишь заначку на 10 частей и по мере надобности импортируешь приватники в лёгкий кошелёк на онлайн компе с линуксом или линуксом в виртуалке.

Куда проще потратить 50 (ну 80 с доставкой) евро на аппаратный кошелек и не париться. Сгенерировал один сид для заначки и залил туда на долгосрок битки. А на втором сиде работаешь. Дополнительный бонус - неплохой список монет, которые можно залить туда же.

При этом покупать оффлайн девайс и флеху к нему куда затратнее. Тот же девайс менее компактен и мобилен. С леджером я могу зайти в любой компьютерный клуб и выкинуть транзакцию в сеть ничего не боясь, а со своим ноутом ты вечно будешь о чем-то бояться. И не нужно думать о всех этих линексах-хренинаксах, в которых есть свои эксплоиты. Еще и виртуалки поднимать.

Охнифигажсебе как оно так !!!

Спасибо poptop преогромнейшее !!!!!!
Для меня это это как волшебство ! но при этом я все понял.

Ты рано радуешься, вот если это сработает... а то я писатель еще тот   Если ты это будешь пробовать, то пробуй мелочью. Ты можешь потерять свои же деньги.

Выходит, можно вручную составлять и отправлять транзакции в сеть, просто через консоль  

Да, но эту крамольщину я тебе не говорил Только фул нода, только Сатоши!

И комиссией при этом служит та сумма, которая не учтена в сумме отправки.

Главное, адрес для сдачи не забудь. Если будешь писать код, то можно булевый параметр в функцию запихнуть, который по дефолту отправляет сдачу на изначальный адрес. А если сдача будет уходить каждый раз на новый адрес, то тебе нужно будет либо их пачкой грузить, либо разбираться с мастер ключами.

[ProfitTrade]

Обещаю тебе 100к за Деда - не позднее 8 марта 2019 года.
Постараюсь конечно чтоб уже в 2018  былО, но сам понимаешь, оппонентов пока много....

Теперь осталось постараться и набрать/сохранить 10 битков и мы с тобой друг другу будем подмигивать из ламб

Не, я топлю за Ferrari 458 Italia, там чистый секс, а ламбо - это секс с элементами БДСМ 

[poptop]

на счет леджера - значит надо разбираться мне, как оно работает. Просто стремает, как почитаю истории про потери с аппаратных.

А можешь ссылки подкинуть? Я просто мониторю и не находил ничего.

Советую начать с

https://www.ledger.fr/2015/03/27/how-to-protect-hardware-wallets-against-tampering/
https://ledger.zendesk.com/hc/en-us/articles/115005321449-How-to-verify-the-security-integrity-of-my-Nano-S-

Бумажный как-то привычнее: вот ключ, вот сумма, импортировал и вперед.
Хотя сегодня начитался историй про кражи с горячих кошельков.. жуть.

Меня только напрягает, что приватники я не могу посмотреть. Успокаивает, что сгенерированы они по стандарту и поднять приватники не сложно.

Вот честно, весь день шарился по сети, ничего путного не нашел, кроме как делать это через Электрум.

Главное, правильно гуглить. Если вбить how to make raw transaction bitcoin, то вылетят и мануалы, и стандарты, и целые простыни со всеми подробностями.

У меня кроме этих биточечков и жены ничего нет по сути ))) Поэтому считай ты меня спас от нервов и проеба битков из-за тупизны/ошибки/неосторожности.

Поверь, очень много людей именно так и потеряли свои битки Немного затупишь по логике и твои битки тю-тю. Это все-таки не игрушка, и в банк не позвонишь или сервер не перезагрузишь. Если валидация тебя еще спасет, то вот от логических ошибок защиты нет. Так что я тебя отправил на шаткую дорожку

И нервов с осторожностью тебе теперь понадобится поболее, да и ошибок не уменьшится

Тут есть список остальных команд - https://en.bitcoin.it/wiki/Original_Bitcoin_client/API_calls_list

По сути, мейннет на 8332 порте и принимает пост запросы. Тут побольше инфы - https://bitcoin.org/en/developer-reference#remote-procedure-calls-rpcs

Не, я топлю за Ferrari 458 Italia, там чистый секс, а ламбо - это секс с элементами БДСМ  

Да ладно, я бы тоже себе порш купил, а не ламбу

[fernan]

Куда проще потратить 50 (ну 80 с доставкой) евро на аппаратный кошелек и не париться. Сгенерировал один сид для заначки и залил туда на долгосрок битки. А на втором сиде работаешь. Дополнительный бонус - неплохой список монет, которые можно залить туда же.

При этом покупать оффлайн девайс и флеху к нему куда затратнее. Тот же девайс менее компактен и мобилен. С леджером я могу зайти в любой компьютерный клуб и выкинуть транзакцию в сеть ничего не боясь, а со своим ноутом ты вечно будешь о чем-то бояться. И не нужно думать о всех этих линексах-хренинаксах, в которых есть свои эксплоиты. Еще и виртуалки поднимать.

Оффлайн девайс в виде Raspberry Pi 3 стоит те же 70 баксов вместе с флешкой, компактен и мобилен практически так же. И при этом никак не палит в хозяине владельца битков

Насчёт линексов, то топикстартер farsky и не потерял бы свои голды, если б не качал виндотрояны, а скомпилировал кошелёк с гитхаба.

[ProfitTrade]

Да ладно, я бы тоже себе порш купил, а не ламбу

Порш (если по 911 семейство речь) - это мускулистый (ээээ... и, возможно, даже бритоголовый) подросток.
А Италия 458 - это как знойная, опытная, породистая (аристократичная) женщина.

Но мы ведь хотим не по одной приличной тачке в гараж к себе, верно?

пс: ТС - прости. Больше оффить не буду. Наболело. 

[poptop]

Оффлайн девайс в виде Raspberry Pi 3 стоит те же 70 баксов вместе с флешкой, компактен и мобилен практически так же. И при этом никак не палит в хозяине владельца битков

Каждому, наверное, свое. Я себя хорошо знаю и знаю, что я тупица неаккуратный. Я выбираю то, чем убиться не могу Говнокодить это бесспорно весело, но битки мне дороже.

Насчёт линексов, то топикстартер farsky и не потерял бы свои голды, если б не качал виндотрояны, а скомпилировал кошелёк с гитхаба.

Еще неизвестно как он их потерял. Мог сам софт скоммуниздить. От этого тебя виртуалка не спасет, например (как и аппаратный кошелек, хотя тут есть вопросы).

С другой стороны, ему вирусы не страшны и на винде, если у него есть оффлайн прибор.

Порш (если по 911 семейство речь) - это мускулистый (ээээ... и, возможно, даже бритоголовый) подросток.

Это ж классика



А это маленький бонус каждому   - https://www.youtube.com/watch?v=p_o1sfVycG8

Но мы ведь хотим не по одной приличной тачке в гараж к себе, верно?

Если гараж будет в сан-франсиско/калифорнии

[poptop]

Кстати, farsky, сейчас задумался, что если ты будешь делать это на левом софте или зараженном компе, то есть шанс, что тебе не ту raw транзакцию сгенерируют. Поэтому ее можно проверить через decoderawtransaction,  но что мешает вирусу декодить "неправильно" вопрос философский.

Так что вот тебе еще один способ усомниться  Хорошая новость, что транзу собрать можно и на оффлайн машине.

[WinterWirm]

Я тоже пытался разобраться с этими холодными ключами - куча геморроя мягко сказано.

[kenobius]

Цель такова: создать кошелек холодного (офлайн ) хранения, при этом чтоб можно было подписывать транзакции и пересылать свои средства без ввода приватного ключа.

Вот что я нашел, надеюсь поможет. Все это повторяет то что poptop написал
https://github.com/taariq/bitcoind-simple-send
https://www.reddit.com/r/Bitcoin/comments/2ebaow/how_to_create_a_raw_transaction_in_bitcoin_qt/
https://stackoverflow.com/questions/38493893/heres-how-to-send-raw-transaction-btc-using-bitcoin-cli-command
Ну и самое главное видосик https://www.youtube.com/embed/V48sANLy0Xc

[Vasa101]

П.с.: если ты хочешь потратить только часть битка с адреса, то не забудь указать второй адрес, куда должна прилететь сдача, а то подаришь все майнерам.

Сдача прилетает на следующий свободный адрес в вашем кошельке. По умолчанию кошелек их генерирует 100 штук. Так что вбиваете адрес и экспортируете приваты. Если, конечно, у вас куча переводов, то надо регулярно создавать новые кошельки и делать их бэкап.

Я тоже пытался разобраться с этими холодными ключами - куча геморроя мягко сказано.

Там все очень просто. Экспорт/импорт ключей, сдача, установка комиссии, бэкап валлет.дат-самая основа, 99% людям этого хватит.

[farsky]

Насчёт линексов, то топикстартер farsky и не потерял бы свои голды, если б не качал виндотрояны, а скомпилировал кошелёк с гитхаба.

Еще неизвестно как он их потерял. Мог сам софт скоммуниздить. От этого тебя виртуалка не спасет, например (как и аппаратный кошелек, хотя тут есть вопросы).
С другой стороны, ему вирусы не страшны и на винде, если у него есть оффлайн прибор.

я вот уверен, что сам софт ))
США256 чексум на гитхабе и моей инсталяхи совпадают.
Качал и ставил я его 16 числа (а разрабы написали что "заменили" им 21го).
Плюс с тех пор разрабы даже не перезалили на гитхаб ничего вместо "подмененного".

Винда у меня на всех компах одна и та же сборка, и Кор я поначалу использовал неосторожно без шифровки кошелька, и ключи вводил с клавиатуры либо даже из текстового файла.. и ничего мошенникам не улетало. А вот с голдом так "повезло", но это скорее полезный урок

Компилить действительно не умею (т.е. ну было пару раз попытался, но не успешно). Больше года уже здесь, а такими темами базовыми еще не владею, что конечно хреново.

Кстати, farsky, сейчас задумался, что если ты будешь делать это на левом софте или зараженном компе, то есть шанс, что тебе не ту raw транзакцию сгенерируют. Поэтому ее можно проверить через decoderawtransaction,  но что мешает вирусу декодить "неправильно" вопрос философский.

Так что вот тебе еще один способ усомниться  Хорошая новость, что транзу собрать можно и на оффлайн машине.

ага, ну я так и думал собирать транзу на оффлайн компе

Цель такова: создать кошелек холодного (офлайн ) хранения, при этом чтоб можно было подписывать транзакции и пересылать свои средства без ввода приватного ключа.

Вот что я нашел, надеюсь поможет. Все это повторяет то что poptop написал
https://github.com/taariq/bitcoind-simple-send
https://www.reddit.com/r/Bitcoin/comments/2ebaow/how_to_create_a_raw_transaction_in_bitcoin_qt/
https://stackoverflow.com/questions/38493893/heres-how-to-send-raw-transaction-btc-using-bitcoin-cli-command
Ну и самое главное видосик https://www.youtube.com/embed/V48sANLy0Xc

Спс очень наглядно все !!
Интересно, что в кошельке столько полезных функций, но воспользоваться можно только через консоль.
Хорошо бы конечно если бы разрабы в будущих версиях реализовали все эти возможности для простых пользователей через окна с кнопками и полями.

P.S.
На счет авто приятно видеть, как у людей приближаются/сбываются подобные мечты )))

[fernan]

я вот уверен, что сам софт ))
США256 чексум на гитхабе и моей инсталяхи совпадают.
Качал и ставил я его 16 числа (а разрабы написали что "заменили" им 21го).
Плюс с тех пор разрабы даже не перезалили на гитхаб ничего вместо "подмененного".

Смысл самостоятельной компиляции как раз в том, что нарваться на авторский троян в виде исходников вероятность гораздо ниже, чем на купленный и запакованный к экзешнику.

Хотя с форками биткоина стало сложнее, раньше разработчикам не было особого профита воровать приватники своего собственного говнофорка, а теперь можно и битки зацепить и заметить это сложнее.