cold storage wallet enfin simple ?

[mangouste]

Un article dans le bitcoinmagazine (http://bitcoinmagazine.com/10228/verso-card-new-everyday-wallet/) a attiré mon attention : Une startup suisse a mis sur le marché un système de portemonnaie sécurisé et simple à utiliser. Paraît séduisant. A lire la doc du site versocards.com , le principe en est ingénieux et rend l'utilisation d'un portemonnaie btc plutôt naturelle. En plus, celui-ci tourne sur mon iphone 

J'ai commandé une carte. L'impatience me gagne à l'idée de retrouver un portemonnaie sur mon iphone.  Je vous tiendrai au courant de mes premières impressions.

[FTWbitcoinFTW]

Le plus simple pour un cold wallet c'est d'envoyer ses bitcoins sur Mt Gox avec 2FA    (lu sur reddit  )

[Tamis]

Premier post pour faire la pub non ?

Armory est top pour le cold storage, je ne vois aucune raison d'utiliser autre chose....

https://bitcoinarmory.com/‎

[perl]

C'est rien que du paper wallet . Ton imprimante peut faire pareil.

[Tamis]

C'est rien que du paper wallet . Ton imprimante peut faire pareil.

Armory permet de faire des transactions tout en gardant offline les clés privées...
Le paper wallet c'est bien, mais Armory c'est le paper wallet et le reste en plus

[perl]

Ce n'est pas moi qu'il faut convaincre

[mangouste]

Rien de plus qu'armory. Peut-être. Je verrai la semaine prochaine lorsque j'aurai reçu la carte. Je ne sais pas pour vous, mais armory sous windows, il faut être bénédictin. Il m'a fallu des plombes pour tenter (j'ai abandonné) d'installer bitcoin-q, qui est nécessaire à armory, à moins que j'aie raté une astuce...
Et puis après l'installation, que faut-il faire pour rester secure ? Et  qu'est-ce qui me dit que ma machine est propre au moment de l'installation ? En outre, je fais comment pour payer sous apple avec armory ? Il me semble que verso offre quelque chose de convivial selon ce qu'on voit sur le site, ce que je vérifierai de mes yeux la semaine prochaine. En tout cas, j'ai déjà descendu l'appli pour le cas où elle serait bannie par les amis du btc, ça ne coûte rien.
A la semaine prochaine.

[perl]

Je ne sais pas comment cela a effectivement pu passer la validation apple.
Maintenant, j'ai aussi pris l'appli mais j'essayerai de faire ma propre carte gratuitement.
Et laisser 0.2BTC pour les dépenses courante.

Ne pas jeter ce site car pour le moment, il sont les seul a avoir un wallet online sur appstore.

Mais dans tous les cas mettre autant que ce vous mettez dans votre poche et que vous pourriez laisser tomber par terre sans en faire un drame mais juste un dommage..

[perl]

Aura un cote quand même plus pratique que générer la transaction avant de partit de chez moi.
Et la copier coller sur un site pour l'injecter sur le réseau au moment de la vente de bitcoin.

[mangouste]

Et laisser 0.2BTC pour les dépenses courante.

A 0.2 btc, j'aurais pas acheté. C'est 0.02 btc 

[David Latapie]

Le plus simple pour un cold wallet c'est d'envoyer ses bitcoins sur Mt Gox avec 2FA    (lu sur reddit  )

ROTFLMAO !

[aesma]

Et laisser 0.2BTC pour les dépenses courante.

A 0.2 btc, j'aurais pas acheté. C'est 0.02 btc 

Il parle de la somme qu'il laisse sur ce hot wallet, un peu comme l'argent liquide que tu as dans la poche, tu ne te balades pas avec toutes tes économies.

[perl]

Oui , un simple paper wallet avec passphrase sur la partie privé.
Ou tu délègue impression a une société.

Et une appli bitcoin sur iphone réservé au client.
Le plus intéressant la dedans et l'appli iphone pas le reste et cela me manque vraiment

mangouste, si tu recois ta carte, tu pense qu'il sera possible de nous donner le contenur decoder du QRCODE ?
Attention je demande pas les information desus mais un truc dans ce genre serra suffisant.

id=XXXXXX;KEY=CHAINEHEXADE64;SALT=HEXA4

Juste pour savoir si on peut faire nous même des cartes. Et si oui comment générer le QRcode pour que l'appli le reconnaisse?

[mangouste]

mangouste, si tu recois ta carte, tu pense qu'il sera possible de nous donner le contenur decoder du QRCODE ?
Attention je demande pas les information desus mais un truc dans ce genre serra suffisant.
id=XXXXXX;KEY=CHAINEHEXADE64;SALT=HEXA4

Oui, j'attends de voir la carte en espérant que je comprendrai ce que tu souhaites car a priori je ne vois pas de quoi tu parles. Sur le site, je trouve ce qui suit, est-ce que ça aide ?

"The private key of your card is generated on your computer using multiple sources of entropy and is immediately encrypted with your secret password. Under no circumstances are your private key or your passwords communicated to our servers. We use AES-256 encryption and a PBKDF2 key derivation algorithm with 500 iterations. All sensitive data is subject to a second layer of asymmetric encryption that guarantees that it can only be read by the high security disconnected computers of our factory. Additionally, we use Shamir’s secret sharing algorithm to split the key of Verso Gold in multiple fragments. The first encrypted fragment is stored on your card; the second encrypted fragment is stored on our servers but is given to you at time of order; the other ones are dispatched to multiple bank vaults."

[perl]

mangouste,
J'arrive a faire toutes les donnée possible .
Y a juste que je sais pas comment les ecrires.

Et pour dire vrai, j'ai l'impression qu'il a pas ta clef privée et ceci même encrypter avec un mot de passe.
Mais seulement un ID de clef et l'appli avec cette clef va chercher la clef prive encrypter sur le site.

Et comme par hazard dans les pseudo code source qu'ils donnent.
Il y a pas le wallet celui qui est quand même le plus important et qui manipulera la clefs prive en clair. J'ai envoyé un mail pour savoir quand il le mettrons de disponible.
Vu que tous les autres ne servent a rien pour s'assurer de la sécurité ou on les trouvent dans le cache du browser.

[mangouste]

La revue de presse de zeroblock pointe cette interview http://bitcoinwarrior.net/2014/02/verso-cards-brings-swiss-banking-bitcoin/ qui répond à la plupart des questions soulevées ici. En particulier au sujet du code source :

"All the libraries we have developed for the app — specifically everything related to the Bitcoin specification — are available on Github and the source code of the app itself will be published when the app is released officially. "

L'interview explique mieux l'intérêt de cette offre : sécurité avec convivialité. Je me réjouis de recevoir ma carte. Je testerai et vous ferai un feedback.

[mangouste]

Ils ont ouvert un fil sur reddit http://redd.it/1y24db pour répondre aux questions.

[Boussac]

Je viens d'installer leur appli sur mon iphone.
J'aime bien l'idée du login avec le QRcode d'une clé privée cryptée.
L'idée peut s'appliquer à bien d'autres sites, pas seulement celui de verso.

[mangouste]

Ont-ils bien fait d'ouvrir un fil sur reddit ? Ca les rend très visibles. Je crains que l'app disparaisse de chez apple. A votre place, je me dépêcherais de télécharger avant qu'elle ait disparu. Perso, je suis content d'avoir pu m'économiser l'achat que j'avais programmé d'un androïd pour pouvoir profiter d'un portemonnaie btc.

[mangouste]

Attention je demande pas les information desus mais un truc dans ce genre serra suffisant.
id=XXXXXX;KEY=CHAINEHEXADE64;SALT=HEXA4
Juste pour savoir si on peut faire nous même des cartes. Et si oui comment générer le QRcode pour que l'appli le reconnaisse?

Est-ce que ça répond à ta question ? Je ne suis pas assez technique pour en être certain.

http://redd.it/1y24db :

The major difference is that we use PBKDF2 key derivation function rather than scrypt. Another difference is the way we serialize the encrypted key in the QR code.