Firmar Mensaje con la dirección de Bitcoin

[VB1001]

Firmar Mensaje con una dirección de Bitcoin:

A raíz de la traducción de DdmrDdmr sobre los pasos a seguir si hay que recuperar una cuenta pirateada, ayer firme mi propio mensaje con una dirección de Bitcoin, si tenéis pensado hacer lo mismo, tenéis que presentarla con este formato:

Code:

 -----BEGIN BITCOIN SIGNED MESSAGE-----
This is VB1001 from bitcointalk.org and today is 6 January 2019
-----BEGIN SIGNATURE-----
1PCm7LqVkhj4xRpKNyyEeekwhc1mzK52cT
H2ADCguE6vr/JhgGCjkLane2pZwB8D6M9ZyuqkDVgD4QUztNrU4CUNelMZ3GiBgP97JW2Zu0NtAP12Iy0aawA9c=
-----END BITCOIN SIGNED MESSAGE-----

Importante:

- Incluir vuestro nombre de usuario, hacer referencia a bitcointalk.org y la fecha completa.

Aquí podéis ver como queda firmado, citado y verificado:

https://bitcointalk.org/index.php?topic=996318.msg49084503#msg49084503

En la sección en ingles del foro hay un par de hilos que empezaron con esto hace tiempo, uno es el de shorena donde tiene una guía muy bien explicada con los wallets mas usados con lo cual hace esto mucho mas fácil, gracias shorena, después esta el hilo de Tomatocage que empezaron solo incluyendo la dirección de Bitcoin y desde hace tiempo ya utilizan todos la Firma de Mensaje.

Para que sirve? pues en el caso de que tu cuenta de Bitcointalk sea hackeada es una ayuda mas para recuperar la cuenta en el foro, es una prueba para demostrar que tu eres el propietario de la cuenta.
Cuando ya tienes tu mensaje firmado, inicias un post y un miembro citara tu mensaje al mismo tiempo que el u otro miembro del foro lo verifica y ya tienes tu firma como prueba de tu cuenta en Bitcointalk.

Puedes usar tu dirección de Bitcoin o generar una nueva solo para la firma, no genera ningún gasto, puede estar con 0 movimiento, en la ayuda de cada billetera hay las instrucciones para firmar y verificar mensaje con la dirección de Bitcoin, al menos en las mas utilizadas.

(Si creéis que es interesante para la sección local en español hacer el proceso de firmar, citar y verificar aquí, perfecto, solo hay que citar el mensaje, es importante verificarlo porque si da error, no será válido y no servirá como prueba.)

Este es un enlace donde probar antes de redactar e incluirlo en el hilo para que os citen el mensaje, ver si esta correcta la firma, si sale todo verde es, ok.

https://tools.bitcoin.com/verify-message/

Recuperación de cuentas hackeadas/perdidas - Nuevo procedimiento

(Traducido por DdmrDdmr)

https://bitcointalk.org/index.php?topic=5089877.0

Hilo de shorena

https://bitcointalk.org/index.php?topic=990345.0

Hilo de Tomatocage

https://bitcointalk.org/index.php?topic=996318.0

Saludos.

[seoincorporation]

Ya va para 4 años desde que publique mi dirección de bitcoin en el hilo de Tomatocage

https://bitcointalk.org/index.php?topic=996318.msg10823337#msg10823337

Esta es la única defensa que tenemos ante un hackeo o en caso de perder nuestra contraseña. Digamos que es la ultima oportunidad de recuperar nuestra cuenta así que todos los usuarios en el foro deberían publicar en ese hilo por su seguridad.

[VB1001]

<...>

Si, es lo que tendrían que hacer todos, lo hice ayer porque entre familia, trabajo y demás cosas no tengo tiempo de ver todo lo que hay en el foro, no tenia ni idea de esto, cuando vi la traducción de DmdrDmdr, empece a buscar y encontré la info. sobre las firmas.

[Zarg0n]

Gracias por el dato, no estaba enterado de este tema asi que ya me pongo a investigar en como firmar un mensaje para resguardar mi cuenta

[DdmrDdmr]

En mi caso, no seguí el procedimiento de firma de mensaje BTC hasta pasado cuatro meses desde que me di de alta en el foro, supongo que coincidiendo con el momento en el cual mi cuenta se tornó Full Member. Hasta ese momento, no le di un valor personal a mi cuenta, a la vez que la información sobre cuentas hackeadas no me inquietaban lo más mínimo.

Mucha gente que se da de alta en el foro desconoce esta cuestión (entre muchas otras). Si bien es cierto que hay información por doquier, no lo es menos que no está superestructurada en un lugar fácil de consultar (hay mucha información relevante que no está en los stickies, y más aún en inglés sin su equivalente en los idiomas de los foros locales).

Visto con perspectiva uno debería recibir una guía oficial en el momento de crear su cuenta por parte del foro (sea un pdf o un link a un sitio para visualizarlo o proceder a su descarga), que cubriese todos los aspectos de mayor interés relativos a la operativa, normativa y seguridad en el foro (de la cuenta, de comerciar, etc.). Aún mejor si estuviese en el idioma seleccionado por el usuario (de entre un conjunto limitado claro está).

Parece a priori algo raro que un foro requiera elaborar una guía (leches, es "sólo un foro"), pero este no es un foro cualquiera, entremezclándose muchas motivaciones e intereses para estar en él, que van en muchos casos más allá del mero intercambio de opiniones e información.

Tampoco estaría mal añadir dicha guía al perfil propio, de manera que estuviese siempre accesible sin tener que buscarla en el email de alta. A mí por lo menos me suena mucho mejor tener dicha hipotética guía que el procedimiento actual de stickies+búsqueda de contenidos.

[VB1001]

<...>

Si te soy sincero tampoco me había preocupado de esto, pero si es verdad que en la sección Meta siempre veía, veo miembros que están hablando por un motivo u otro del tema cuentas y cuando publicaste como recuperarla, empece a darle vueltas al tema hasta que lo hice.

No estaría mal lo que comentas, al menos una mini guía con enlaces básicos para los temas mas importantes y en especial el de como recuperar la cuenta, en cuanto te registras.

Y lo normal seria que en cada sección local (anclados) estuvieran el hilo de Como recuperar la cuenta y el de firmar mensaje, el de recuperar la cuenta ya esta, lo tenemos, el de firmar mensaje puede ser este o se crea uno nuevo, citar y verificar se hace en unos segundos, no se, no creo que sea tan complicado anclar un Hilo.
Quien decide esto? los moderadores de la sección o va mas arriba?

[DdmrDdmr]

<…> Quien decide esto? los moderadores de la sección o va mas arriba?

Pues no lo tengo claro. Pensaba que era potestad de los moderadores locales, y por eso les trasladé en septiembre por PM la idea de ubicar como post anclado la traducción que hice de la guía de @Welsh:  [Guía] Cómo reportar de manera efectiva. No tengo noticias al respecto.

No obstante, también observo que @Welsh mismo hace referencia a @theymos como el decisor para ubicar su versión original en inglés como un post anclado (ver re:[Guide] Reporting effectively). Él es miembro del Staff, y no hace referencia a los moderadores como los decisores de esta cuestión (aunque los foros locales quizás tengan cierta autonomía por el tema del idioma).

[Zarg0n]

Alguien sabe en que puedo estar equivocandome? Estoy firmando y verificando el mensaje en Trezor y alli sale todo perfecto, confirma la verificacion que está todo correcto, pero cuando paso los datos a https://tools.bitcoin.com/verify-message/ queda en rojo el mensaje como si fallara la verificación (probe 3 veces distintas y teniendo cuidado que no halla un espacio de más en algun lado) , será que no es compatible o firma de alguna manera diferente el Trezor?

[VB1001]

^
Es extraño si todo esta bien tiene que darte el OK, el texto, espacios, puntos o cualquier signo son los mismos cuando firmas y cuando verificas ? se supone que si, porque el Trezor al verificar te da el OK, verdad?

Prueba a ver si te verifica con este > https://brainwalletx.github.io/#verify

[Zarg0n]

Parece que cada uno usa su propia interpretacion al firmar mensajes, no hay un standard :

"The problem is that there is no standard algorithm for verifying with segwit addresses. In particular, the site you mentioned will never accept a signature for a 3.. or bc1.. address as valid. It doesn't matter what signature you use. I think the same is true for Bitcoin Core. You can't create any signature for a 3.. or bc1.. address that Bitcoin Core would accept.

To solve this, we need a standard algorithm for segwit addresses and we need everyone to accept it."

Lo voy a solucionar importando una direccion en blockchain (posiblemente cree una nueva para este solo proposito) y firmando desde allí

[VB1001]

Vale, es que no uso Trezor, cuando la quería firmar con el Nodo BitcoinCore actualizado a la ultima versión, tampoco me dejo firmar por el mismo problema, pero BitcoinCore cuando firmas y quieres verificar en BitcoinCore ya no te deja pasar te dice que no puedes firmar.
Son direcciones que o bien empiezan por 3 o bc1, Segwit.
Entonces importe una clave privada de un paper wallet y firme con la dirección de siempre que empieza por 1.

[DdmrDdmr]

<…>

Yo lo hice desde Ledger Nano S sin problemas en su momento. Claro que diría que era Legacy y no Segwit. Quizás puedas probar alternar la prueba con una dirección en cada formato. También puede que sea bueno asegurarse de tener el firmware actualizado.

[Zarg0n]

Gracias por la ayuda @VB1001 y @DdmrDdmr , finalmente pude firmar mi mensaje y validarlo en el foro https://bitcointalk.org/index.php?topic=996318.msg49157558#msg49157558