Bitcoin Automat

[giletto]

Lern lesen, ich sprach von ~160 offiziellen Waehrungen, und Waehrungen =! Staaten. Du hast ja schon die Beispiele mit Steinplatten gebracht, und das die kaum als Waehrung gemeint sind, warum also jetzt auf Smartass machen?

Was bringt es, wenn ich dir sage welche Waehrung mich dabei interessiert? Du weisst es doch offensichtlich nicht, weder bist du involviert in diese Firma? Eventuell sollte man nur etwas schreiben, wenn man was zu sagen hat.

Und der letzte Satz ist genauso unnuetz, wie er vorher als Antwort war. Es ging nicht um die Anzahl. Gabs heut Troll zum Mittag?

[weglaufbürger]

Gabs heut Troll zum Mittag?

Ne gab`s nicht, aber was es war verrate ich dir jetzt nicht, da du mir seit heut vormittag verheimlichst, welche Währung du meinst. 

[TheOnly1]

Giletto, you make frieds where ever you go...

Du hast hier noch nichts konstruktives beigetragen.

[giletto]

Giletto, you make frieds where ever you go...

Du hast hier noch nichts konstruktives beigetragen.

Doch, das habe ich wohl. Nur verstehst du eben nicht.

Ich schrieb doch, mit deinen Vorraussetzungen und Anforderungen gibt es nunmal keine Loesung, die man Umsetzen kann die dir gefaellt, die der Automat unterstuetzt und die eurer Bankenaufsicht gefaellt. Das ist Konstruktiv. Deine Antwort ist geweine weil du direkt ein Geraet kaufst, statt dich erst vorher ueber rechtliche Belange in dem Zielland zu informieren.

Nimm es doch erstmal als Fakt hin? Was willst du sonst hoeren, ich koennte mich jetzt wie die anderen weiter vorne lustig ueber dein Unwissen machen, und Unsinn posten wie mit dem Cold Wallet auslegen. Mache ich aber nicht.

Wenn du der Meinung bist, es gibt Wallets die Geld von bestimmten Adressen blockieren, und von anderen akzeptieren, dann nutze diese doch einfach? Sollte es diese geben, ist dein Problem doch geloest? Ich habe davon allerdings noch nie etwas gehoert...

Die einzige technische Umsetzung wurde dir im 3. Post gegeben, diese lehnst du kategorisch ab. Wie kann man dir Konstruktiv helfen, wenn du Konstruktives direkt ablehnst? Weiter schreibst du, dass du dich 100% an die Vorgaben halten musst und demnach auch willst, da du sonst mit einem Bein im Knast stehst, und dann "Ob das dann wirklich so gelöst wird, steht auf einem anderen Blatt."

Weisst du, akzeptier doch einfach was geschrieben wurde. Inklusive meinem, dass es so wie du es dir vorstellst nicht geht. Oder, deine Alternative, mache es so wie du es dir vorstellst und schau was passiert. Vielleicht merkts ja niemand.

Easy as that.

[botticelli]

Hi TheOnly1,
mir fallen unterschiedliche Varianten ein.

===
A) du könntest doch die Message-Signing Funktionalität verwenden?!

1) Der Nutzer gibt die Adresse an (als QR-Code), auf welche die erworbenen Bitcoins überwiesen werden sollen.
2) Der Automat stellt dem Nutzer eine randomisierte Zeichenfolge (QR-Code) als Challenge
3) Der Nutzer signiert diese Nachricht mit seinem privaten Key und präsentiert diese (wieder als QR-Code) dem Automaten (wodurch er belegt, Inhaber des privaten Keys zu sein und insbesondere Inhaber der Wallet)
4) Der Automat ist nun überzeugt, dass Einzahler auch im Besitz der Ziel-Adresse ist und überweist die Bitcoins.

Feddich...
Nur bleibt fraglich,
1) ob der Automat solch ein Challenge-Response / Signatur Überprüfung anbietet
2) ob es eine Mobile-Wallet gibt, die Signing unterstützt (bisher kenn ich das nur von den Desktop-Clienten)

===
B) Man könnte auch Bitcoin-Transaktionen selbst dafür missbrauchen.
1) Der Nutzer gibt die Adresse X an (als QR-Code), auf welche die erworbenen Bitcoins überwiesen werden sollen.
2) Der Automat generiert eine komplett neue Bitcoin-Adresse Y und präsentiert diese dem User mit der Bitte, einen Satoshi auf diese Konto von seinem gewünschten Zielkonto aus zu überweisen.
3) Sobald der Automat den Eingang von einem Satoshi von X an Y registriert hat, übersendet er die erworbenen Bitcoins an X. (Und behält den Satoshi als gebühr oder zahlt in wieder mit aus)

Bleibt wieder fraglich, ob der Automat das kann.
Zudem dauert dann eine Einzahlung wohl doppelt so lang, weil es ja im Grunde zwei sind.

===
C) MultiSig Transaktionen.
Ich selbst habe mich damit noch nicht beschäftigt. Und Nicht-standard Transaktionen sollen auch länger in die Block-Chain brauchen.
Aber nach meinem Verständnis müsste es gehen, dass
1) wie oben
2) Der Automat eine MultiSig-Transaktion generiert, die er selbst unterzeichnet (als Absender) und zusätzliche der Empfänger aber auch unterzeichnen muss!

Aber auch hier ist die breite technische Unterstützung wohl noch nicht gegeben.


Aber wie du siehst, bietet das Bitcoin-Protokoll vielerlei Möglichkeiten.
beste Grüße
 botticelli

[TheOnly1]

Hi TheOnly1,
mir fallen unterschiedliche Varianten ein.

===
A) du könntest doch die Message-Signing Funktionalität verwenden?!

1) Der Nutzer gibt die Adresse an (als QR-Code), auf welche die erworbenen Bitcoins überwiesen werden sollen.
2) Der Automat stellt dem Nutzer eine randomisierte Zeichenfolge (QR-Code) als Challenge
3) Der Nutzer signiert diese Nachricht mit seinem privaten Key und präsentiert diese (wieder als QR-Code) dem Automaten (wodurch er belegt, Inhaber des privaten Keys zu sein und insbesondere Inhaber der Wallet)
4) Der Automat ist nun überzeugt, dass Einzahler auch im Besitz der Ziel-Adresse ist und überweist die Bitcoins.

Feddich...
Nur bleibt fraglich,
1) ob der Automat solch ein Challenge-Response / Signatur Überprüfung anbietet
2) ob es eine Mobile-Wallet gibt, die Signing unterstützt (bisher kenn ich das nur von den Desktop-Clienten)

===
B) Man könnte auch Bitcoin-Transaktionen selbst dafür missbrauchen.
1) Der Nutzer gibt die Adresse X an (als QR-Code), auf welche die erworbenen Bitcoins überwiesen werden sollen.
2) Der Automat generiert eine komplett neue Bitcoin-Adresse Y und präsentiert diese dem User mit der Bitte, einen Satoshi auf diese Konto von seinem gewünschten Zielkonto aus zu überweisen.
3) Sobald der Automat den Eingang von einem Satoshi von X an Y registriert hat, übersendet er die erworbenen Bitcoins an X. (Und behält den Satoshi als gebühr oder zahlt in wieder mit aus)

Bleibt wieder fraglich, ob der Automat das kann.
Zudem dauert dann eine Einzahlung wohl doppelt so lang, weil es ja im Grunde zwei sind.

===
C) MultiSig Transaktionen.
Ich selbst habe mich damit noch nicht beschäftigt. Und Nicht-standard Transaktionen sollen auch länger in die Block-Chain brauchen.
Aber nach meinem Verständnis müsste es gehen, dass
1) wie oben
2) Der Automat eine MultiSig-Transaktion generiert, die er selbst unterzeichnet (als Absender) und zusätzliche der Empfänger aber auch unterzeichnen muss!

Aber auch hier ist die breite technische Unterstützung wohl noch nicht gegeben.


Aber wie du siehst, bietet das Bitcoin-Protokoll vielerlei Möglichkeiten.
beste Grüße
 botticelli

Sehr gute Ansätze Botticelli! Danke.
Unser Lamassu Automat unterstützt leider keine dieser Möglichkeiten. Ich werde dies jedoch an Lamassu herantragen, da ja alle Ihre Kunden aus der Schweiz (und wahrscheinlich auch im Ausland) mit diesem Problem konfrontiert sind. Evtl werden die eine solche Lösung bei einem Software-Update implementieren.

Du weisst auch kein Wallet oder keine Möglichkeit wie sich Adressen für Auszahlungen sperren (resp. nur bestimmte Adressen erlauben) lassen?

[Chefin]

Paperwallet heist was?

Man druck den Privatekey aus und löscht ihn in der Wallet. Wer den privatekey hat, kann die Beträge beanspruchen. Lege ich diese gedruckt irgendwo aus, muss der Empfänger schneller als der Blitz seine Coins wieder wegtransferieren von dieser Adresse. Zwar hast du dem Anschein nach verhindert das ein Dritter der Empfänger ist. Aber Bitcoins lassen eine solche Restriktion garnicht zu.

Des weiteren hast du ein großes Betrugsrisiko zu tragen. Indem du dritten die Möglichkeit gibst die Privatekeys einzusehen, könnte man das dazu nutzen dich zu betrügen. Ich ziehe Bitcoin, schreibe dir dann, das die Coins ohne mein Zutun sofort wieder von der Adresse wegtransferiert wurden und ich mein Geld zurück will. Und da du derjenige bist, der das Verfahren so erzwingt, trägst du das Risiko bzw die beweislast, das dieses Verfahren sicher genug ist. Und das ist nicht zu beweisen, wenn dritte den key kennen. Ich glaube du machst dir falsche Vorstellungen von Paperwallet. Dort steht eben nicht irgendwie verschlüsselt das du 1 Bitcoin hast, sondern dort steht der Schlüssel mit dem du das beweist gegenüber dem Netzwerk.

Ich würde also lieber hergehen und bei der Behörde hinterfragen, was genau der Grund dieser Anweisung ist. Meine Vermutung geht dahin, das man Geldwäsche unterbinden will. Die Gedanken der Behörden gehen da wohl ungefähr so:

Jeder Bitcoinuser hat eine Adresse, auf die man das Geld schickt. Den sonst wüsste man ja garnicht an wen das Geld gehen soll. Diese Adresse ist zwar frei wählbar, aber man benutzt diese für lange Zeit. Ein Wechsel ist dann eher selten und muss manuell angeregt werden. Diese Behörden-Forderung ist also nur erfüllbar, wenn man den Benutzer verifiziert und sich eine definierte Adresse geben lässt. Anhand der Blockchain kann die Behörde dann nachfolgen wohin die Coins gehen im Zweifel.

Da ihre Forderung nur erfüllbar ist, wenn man den Benutzer eindeutig identifiziert bzw eine eindeutige Benutzer-Adress Zuordnung generiert wird kein Weg dran vorbei führen, die Anonymisierung aufzuheben. Wie auch immer das gemacht wird.
Das aber macht dein Geschäftsmodell kaputt. Also biete ihnen etwas anderes an. Ein guter Gedanke wäre, zeitliche Restriktionen einzubauen. zb maximal 100 Franken pro transaktion, alle 5 Minuten eine Transaktion und ein maximalbetrag pro Tag insgesamt. Setze es konservativ an und frage nach 2-3 Monaten, wenn das Geschäft läuft nach, ob man es erweitern könnte.

[TheOnly1]

@Chefin
schon klar, deshab haben wir das bestellt:
http://piperwallet.com/

[Chefin]

Das sieht gut aus. Meinen Glückwunsch.

Nun muss nurnoch die Kundschaft antanzen und es annehmen. Halte uns mal auf dem laufenden.

[giletto]

Das sieht gut aus. Meinen Glückwunsch.

Nun muss nurnoch die Kundschaft antanzen und es annehmen. Halte uns mal auf dem laufenden.

Erstmal muss der Printer mit dem Bitcoin Automaten kompatibel sein. Bisher ist das ja nicht der Fall.

[TheOnly1]

@Chefin
Warten noch auf das "Go" der FINMA. Werde euch hier auf dem laufenden halten.

@Giletto
Ist alles geregelt. Lamassu ist mir noch einen Gefallen schuldig. Piper ist open source.

[giletto]

Na das waer ja geil, wenn die das kompatibel machen!

[giletto]

Hier, noch eine Idee, die du nutzen koenntest:

https://bitcointalk.org/index.php?topic=516204.0

[TheOnly1]

Wir haben den Automaten heute in Betrieb genommen (mit Bewilligung der FINMA).

Er steht im Cafe Schoffel, Schoffelgasse 7, Downtown Zürich.

[giletto]

Gz und viel Erfolg!

[fronti]

Wir haben den Automaten heute in Betrieb genommen (mit Bewilligung der FINMA).

Er steht im Cafe Schoffel, Schoffelgasse 7, Downtown Zürich.

Wie habt Uhr das jetzt realisiert?
Mit dem Drucker?