Wie sicher ist bitcoin.de als Online-Wallet?

[BlackFor3st]

Wie sicher schätzt ihr bitcoin.de ein?

Sollten die Coins schnellstens weg oder meint Ihr man kann sie ruhigen Gewissen eine längere Zeit dort lassen?

In letzter Zeit hört man immer öfters von Hacker-Angriffen, die es auf BTC abgesehen haben.

[LOBSTER]

Wie sicher schätzt ihr bitcoin.de ein?

Sollten die Coins schnellstens weg oder meint Ihr man kann sie ruhigen Gewissen eine längere Zeit dort lassen?

In letzter Zeit hört man immer öfters von Hacker-Angriffen, die es auf BTC abgesehen haben.

Relativ sicher - immerhin relativ gute Sicherheitsvorkehrungen, zu der Technik kann man natürlich NIE was sagen. Wenn du Bitcoins langfristig "sparen" willst, dann überweis diese auf eine Paperwallet!

[KaiD]

Ich würde kein Vermögen auf Bitcoin.de lassen, dann lieber in Papierform und 2 mal kopieren, so das man auch bei einem Wohnungsbrand auf der sicheren Seite ist.

[Malongo]

Ob es nun Bitcoin.de ist oder es wäre fortknox.de ..
Es ist immer noch ein Online Wallet und insofern, hat sich deine Frage damit auch schon beantwortet.

[Red_Evil]

Hmm viele user scheinen damit ein echtes problem zu haben.

Der Dienst an sich ist bestimmt gut ( ich nutze ihn nicht da zu langsam )
aber BTC sollten bei möglichkeit immer Offline sein.
Stell dir vor irgendein Hacker findet eine lücke nicht in der Webseite aber in der Server architektur ... Zero Day Patches gibt es nicht und deine coins könnten weg sein ok .. Bitcoin.de ist abgesichert mit 50.000 € entspricht 70 - 60 coins ... alles andere PECH

bitte bitte hört auf darüber nachzudenken eure coins online verwalten zu wollen.
Sonst mach ich echt einen dienst auf offline abgespeichert bearbeitung +48 h ...
aus der cold wallet

[largebit]

Ich würde kein Vermögen auf Bitcoin.de lassen, dann lieber in Papierform und 2 mal kopieren, so das man auch bei einem Wohnungsbrand auf der sicheren Seite ist.

Würdest Du bitte kurz genauer erklären wie ich mein "Onlinevermögen" auf Papier sichern kann?

lg largebit

[mezzomix]

Indem Du eine Paperwallet anlegst (z.B. mit einer bitaddress.org Kopie auf einem Offline-Rechner) und die entsprechenden Summen an die damit generierten Adressen überweist. Backup (also ein mehrfacher Ausdruck) und unterschiedliche Lagerorte nicht vergessen!

[largebit]

Indem Du eine Paperwallet anlegst (z.B. mit einer bitaddress.org Kopie auf einem Offline-Rechner) und die entsprechenden Summen an die damit generierten Adressen überweist. Backup (also ein mehrfacher Ausdruck) und unterschiedliche Lagerorte nicht vergessen!

Wouwou... das war in der Tat kurz erklärt. Aber ich bin dann doch noch zu unerfahren. Aber hab ich das recht verstanden, ohne weitere "Maßnahmen" geht es nicht, richtig?

lg largebit

[candoo]

Indem Du eine Paperwallet anlegst (z.B. mit einer bitaddress.org Kopie auf einem Offline-Rechner) und die entsprechenden Summen an die damit generierten Adressen überweist. Backup (also ein mehrfacher Ausdruck) und unterschiedliche Lagerorte nicht vergessen!

bitadress ist zwar open source, allerdings gibt es da insbesondere im englischen Bereich auch schon große Diskussionen. Der Java Code von bitadress ist mittlerweile sehr komplex und eigentlich fast unmöglich zu analysieren. Da muss nur ein einziger Satz fehlerhaft sein (ob absichtlich oder nicht absichtlich sei dahingestellt) und schön könnte die Paperwallet gefährdet sein.

Eventuell sollten wir mal ein Tutorial schreiben wie man an einem Offline PC mit einem normalen Bitcoin Client eine Paper Wallet erstellt und ausdrucken kann. Am besten mit nem bootfähigen OS von einem USB Stick aus.


Wäre wohl das sicherste oder? Ich bin nach dieser  bitadress Diskussion auch wieder total verunsichert...

Ich selbst habe bisher auch nur bitadress verwendet (offline Version) und bisher nur positive Erfahrungen gehabt.

[largebit]

Indem Du eine Paperwallet anlegst (z.B. mit einer bitaddress.org Kopie auf einem Offline-Rechner) und die entsprechenden Summen an die damit generierten Adressen überweist. Backup (also ein mehrfacher Ausdruck) und unterschiedliche Lagerorte nicht vergessen!

bitadress ist zwar open source, allerdings gibt es da insbesondere im englischen Bereich auch schon große Diskussionen. Der Java Code von bitadress ist mittlerweile sehr komplex und eigentlich fast unmöglich zu analysieren. Da muss nur ein einziger Satz fehlerhaft sein (ob absichtlich oder nicht absichtlich sei dahingestellt) und schön könnte die Paperwallet gefährdet sein.

Eventuell sollten wir mal ein Tutorial schreiben wie man an einem Offline PC mit einem normalen Bitcoin Client eine Paper Wallet erstellt und ausdrucken kann. Am besten mit nem bootfähigen OS von einem USB Stick aus.


Wäre wohl das sicherste oder? Ich bin nach dieser  bitadress Diskussion auch wieder total verunsichert...

Ich selbst habe bisher auch nur bitadress verwendet (offline Version) und bisher nur positive Erfahrungen gehabt.

unbedingt! ich suche ja schon wie verrückt nach allen möglichen tutorial, grase youtube ab etc.
ich würde mich sowas von schwarz ärgern wenn ich was falsch mache und dann meine "bitties" im nirvana dahin vegetieren. lost in space...
leider weiss ich noch zu wenig.

lg largebit

[mezzomix]

Der bitcoin-qt Code ist nicht weniger komplex und nutzt Cryptobibliotheken, die ebenfalls eine hohe Komplexität besitzen. Der wichtigste Punkt ist wie üblich der Zufallszahlengenerator. Es ist nicht bekannt wie gut Arcfour (= RC4) als Basis für die SecureRandom() Methode ist. In Github ist noch ein Pull-Request welcher hier eine Verbesserung bringt. Alternativ kann man selbst noch Zufallswerte hinzumischen. Der Rest des JavaScript Code hat wenig Potential für kritische Fehler die ein gültiges Adresspaar erzeugen können.

Also im Nirvana verschwinden werden die BTC damit sicher nicht. Die Frage ist, ob die Keys zufällig genug sind um den vollen Sicherheitsspielraum der beteiligten Cryptoalgorithmen nutzen zu können. Gegenüber einer Online-Wallet ist das ganze immer noch um Grössenordnungen besser.

[largebit]

ja aber wie genau muss man das machen? was brauche ich um sicher zu gehen das meine bc sicher sind? ich vergleichs mal so... ich würde mir gern meine bc unters kopfkissen legen und bei bedarf möchte ich ein paar satoschis in mein portemonaie packen und auf shoppingtour gehen und ausgeben. wenn ich wieder heimkomme, möchte ich aber auch die nicht ausgegebenen bc aus meinem portemonaie zurück unter mein kopfkissen legen können.
wie mache ich das?? und womit?

lg largebit

[C. Bergmann]

Hallo,

da scheint wirklich Informationsbedarf zu bestehen. Insbesondere nach der rasanten Preissteigerung machen sich wohl viele Gedanken, wie sie ihre plötzlich so wertvollen Bitcoins sicher verwahren.

Das Bitcoin.de-Online-Wallet ist relativ sicher. Das System wird regelmäßig von externen Dienstleistern zertifiziert.

Aber man sagt ja, vor einem guten Hacker sei nichts sicher. Laut mehreren Experten (z. B. Dan Kaminsky) ist jedoch der Bitcoin an sich totsicher.

Mit Armory kann man relativ einfach ein paper wallet bestellen. Braucht aber etwas RAM.

Ich weiß nicht, wie seriös bitadress ist. Wenn ihr bei einem Online-Service ein paperwallet erstellt, denkt bitte daran, dass ein Mittelsmann im Spiel ist, der theoretisch die Möglichkeit hat, den privaten Schlüssel aufzuzeichnen bzw. es möglich ist, dass die Seite selbst gehackt wurde.

Armory hat den Vorteil, dass es auch im Offline-Betrieb funktioniert.

[3ds]

Ob es nun Bitcoin.de ist oder es wäre fortknox.de ..
Es ist immer noch ein Online Wallet und insofern, hat sich deine Frage damit auch schon beantwortet.

Ich denke auch, bitcoin.de ist sicherlich ein seriöser Anbieter den man vertrauen kann.
Aber generell ist ein online dienst nicht zu 100% sicher. Das zeigen doch die ganzen Einbrüche bei seriösen Anbietern.

[weaknesswaran]

Eine Möglichkeit ist auch einen Key per "Brainwallet" aus einer langen Tastatureingabe zu erzeugen.
Damit hat man selbst den Zufall erzeugt.

[mezzomix]

Ich weiß nicht, wie seriös bitadress ist. Wenn ihr bei einem Online-Service ein paperwallet erstellt, denkt bitte daran, dass ein Mittelsmann im Spiel ist, der theoretisch die Möglichkeit hat, den privaten Schlüssel aufzuzeichnen bzw. es möglich ist, dass die Seite selbst gehackt wurde.

bitaddress.org ist, wenn man die Seite abspeichert oder das HTML direkt von Github holt ein Offline-Generator. Ich würde nie einen Rechner mit Onlineverbindung oder sogar einen Online-Service dazu benutzen eine Paperwallet zu generieren. Am besten ist es, die eine HTML Datei zu speichern und die Paperwallet mit einer LiveCD auf einem Offline Rechner zu generieren.

[BlackFor3st]

Vielen Dank für die zahlreichen Antworten.
Ich werde mir jetzt ein Paperwallet erstellen. Dazu verwende dann ich armory.