[ANN] Coldkey™ -- Sichere cold storage wallet Karten

[asche]

Ich bin glücklich und stolz, euch Coldkey™ vorzustellen .

Dieses Projekt wurde in den letzten Monaten heimlich in die Wege geleitet und kommt recht gut voran. Wir befinden uns derzeit in der Endphase der Entwicklung unseres Produkts.
Wir werden wahrscheinlich irgendwann im Juni mit der Auslieferung beginnen können.

Was ist Coldkey?
Es handelt sich um eine Cold Storage Wallet Karte. Jeder Coldkey ist in Krypto denominiert und wird mit diesem Betrag geladen.
Coldkey-Karten haben mehrere Sicherheitsmerkmale, die es sehr schwierig machen, sie zu fälschen und zu verändern.
Coldkey-Karten sind auch Sammelobjekte. Jede einzelne ist auf einzigartige Weise nummeriert und authentifizierbar.

(einer der ersten Prototypen)

Authenticable ?
Unter diesem schwarzen Rechteck auf dem Bild befindet sich eine zufällige Zeichenfolge, die für jeden Coldkey einmalig ist: der AuthKey.
Auf jeder Karte befinden sich zwei AuthKeys. Einer, der normal gedruckt ist, und einer, der versteckt und mit UV-Licht sichtbar wird.
Sie können die Verbindung zwischen der Seriennummer und dem AuthKey auf unserem Authentifizierungs-Tool leicht überprüfen:
https://auth.coldkey.eu
Test daten:
Serial: BITCOINTALK-TEST-0
AuthKey: aZ42b321

Auf diese Weise kannst du überprüfen, ob deine Coldkey-Karte authentisch ist. Ausserdem ist es dadurch noch schwieriger, eine grosse Anzahl von Coldkey-Seriennummern zu fälschen.
Schwierig zu fälschen?
Jeder Private Key ist durch einen Sicherheitshologramm-Aufkleber abgedeckt.
Dieses Hologramm ist speziell für Coldkey hergestellt. (Nur die ersten Prototypen haben ein generisches "SECURE"-Hologramm, das für Tests verwendet wird).
Die Coldkey-Karte wird dann mit einer Plastikschicht überzogen, die äußerst widerstandsfähig ist. (> 5000 Taber-Zyklen)
Einige der Angriffsvektoren gegen bekannte Sammlermünzen sind mit Coldkeys nicht möglich.
Die einzige Möglichkeit, die Karte einzulösen, besteht darin, sie durchzuschneiden und das Hologramm abzuschälen. Die Plastikfolie wird zu diesem Zeitpunkt kein Problem darstellen.
Es ist ebenso schade und cool, den Gegenstand zerstören zu müssen, um ihn einzulösen.


(Originalbild unkomprimiert, damit Sie den Private Key ausprobieren können: https://i.imgur.com/R4lPji5.jpg)


(Ein bisschen UV-porn )

Bilder von Prototypen, die bei Coinfest UK gezeigt wurden:
(21 hergestellt und während der Convention verteilt)






Wir werden regelmäßig geladene Karten ohne Mengenbegrenzung und gelegentlich auch einige limitierte Serien in herstellen.
Alle wichtigen Ankündigungen bezüglich Coldkey werden in diesem Thread veröffentlicht, der auch als Referenz-Thread dienen wird.

Es werden viele Überraschungen und Verbesserungen gegenüber den Coinfest-Prototypen implementiert werden.
Bitte besuche unsere webseite für Weitere Informationen: https://www.coldkey.eu

Besonderer Dank an Polymerbit.
Sie haben uns sehr geholfen, indem sie das Coldkey-Logo entworfen und einen Hintergrund für unsere Prototypen entwickelt haben.
Wir sind offen und freuen uns darauf, in Zukunft mit Polymerbit an gemeinsamen Projekten zu arbeiten.

Vielen Dank für deine Aufmerksamkeit. Wir freuen uns darauf, Ihre Fragen zu beantworten, und freuen uns über jede Anregung, die Sie uns geben möchten.

Disclaimer: Ich gehöre nicht zum Coldkey team, helfe aber yogg mit der Kommunikation und kann gerne jede Frage auf deutsch für ihn beantworten.
Hier geht es zum Englischen Thread

[asche]

Referenz: (alle bisherigen Ausgaben)

- Coinfest UK 2019 -> Limitierte Serie von 21 geladenen Karten mit einem Nennwert von 0,001BTC. Diese wurden während der Convention verteilt.
- Genesis Edition -> Limitierte Serie von 250 Karten, mit 0BTC Nennwert. Werden im Forum verkauft. (ANN thread)
- Loaded Coldkey 2019 -> Unbegrenzte Serie (in Bezug auf die Menge). Seit dem 01.01.2020 nicht mehr verfügbar. (ANN thread)
- History Coldkey -> Limitierte Serie, monatliche Veröffentlichung. History Coldkeys tragen das Äquivalent von 50€ Fiat in BTC zum Kurs des 1. Tages des Freigabemonats. (ANN thread)

Weitere links :

- Ergebnisse von Tests: https://bitcointalk.org/index.php?topic=5145343.20

[asche]

Reserved

[fronti]

Bei solchen HW wallets ist immer die Frage wie sichergestellt ist, das der Anbieter keine Kopie des/der Private Keys hat

Wie wird denn das hier sichergestellt?

[asche]

Servus fronti,

Da hast du natürlich recht und das habe ich glaube ich auch schon mal irgendwo hier im deutschen Bereich erwähnt.

Leider beruht das immer auf Vertrauen. Indefekt gibt es bei der Herstellung immer ein Mittelmann.
Was hier sicher ist, ist das yogg diese Karten selbst herstellt und keinen Serviceprovider dafür nutzt.

Das ist bei jedem "physical bitcoin" so, inklusive Casascius etc.

PS: Habe auch selber 3 Genesis Edition Coldkeys gekauft damals.

[qwk]

Leider beruht das immer auf Vertrauen.
[...]
Das ist bei jedem "physical bitcoin" so, inklusive Casascius etc.

Ja, das ist bei Casascius so.
Aber keineswegs bei allen Physical Bitcoins.
Selbst Casascius hatte AFAIK Goldbarren, bei denen der Schlüssel gemeinsam erzeugt wurde.
Und es gab auch irgendwann mal so'ne Art USB-Stick, der einen Key selbst erzeugt hat, das war zumindest insoweit sicher, als man das Design des Sticks überprüfen konnte, und damit sichergestellt war, dass hier tatsächlich niemand eine Kopie des Key hat.

Früher oder später werden wir erleben, dass irgendeiner der zahlreichen Anbieter von Physical Coins die Bitcoins auf seinen verkauften Münzen/Karten/was auch immer abräumt, und dann ist das Geschrei groß

[yxt]

Fronti hat da schon vollkommen recht, das fällt und steht mit dem Vertrauen in den Herausgeber und seinen Fähigkeiten.
Und zumindest bei mir trägt so PR Gerede ohne weitere Infos echt nicht zur Vertrauensbildung bei

"Coldkey-Karten haben mehrere Sicherheitsmerkmale, die es sehr schwierig machen, sie zu fälschen und zu verändern.
Einige der Angriffsvektoren gegen bekannte Sammlermünzen sind mit Coldkeys nicht möglich."

Ich weiss selber das yogg diese Private Keys nicht speichert.
...
Das ist bei jedem "physical bitcoin" so, inklusive Casascius etc.

Also bist du bei allen zukünftigen Produktionsprozessen anwesend und wirst jeweils die gesamte Hardware, Räume etc sorgfältig untersuchen?
Oder ist es ehr ein ich vertraue yogg die PK nicht zu speichern ;-)

und nein, das ist nicht bei allen coins so, das Zauberwort ist Multisig (EDIT: bietet zb denarium.com an)

[asche]

Führen Früher oder später werden wir erleben, dass irgendeiner der zahlreichen Anbieter von Physical Coins die Bitcoins auf seinen verkauften Münzen/Karten/was auch immer abräumt, und dann ist das Geschrei groß

Das glaube ich dir gerne.

Jeder muss da für sich selbst entscheiden.

Was für mich dafür spricht ist das es sich um jemanden Handelt den ich kenne bzw begegnet bin. Und das die Firma französisch ist und auch dafür haften würde.

[yxt]

...
Und das die Firma französisch ist und auch dafür haften würde.

ca so wie mtgox

[asche]

Naja Tokyo ist ein bisschen weiter weg und mit deren Gesetzen bin ich bei weiten nicht so gut vertraut wie mit den französischen

[yxt]

Home Bias 

Nee ernsthaft, das ist doch naiv, im Zweifel sind die coins weg...

[asche]

@yxt klar da hast du recht. Ich werde auch niemandem raten sein Vermögen auf einem Collectible zu schicken.

Die meisten Leute kaufen die Teile eh als Sammlerstück, oder um kleine Geschenke zu machen (habe keine Daten dazu, habe aber trotzdem das Gefühl).

[qwk]

Naja, wir wollen jetzt hier auch nicht unbedingt unterstellen, dass gerade dieser Betreiber unseriös ist und mit den Coins der Kunden abhaut, auch wenn es vielleicht gerade so aussieht.
Generell würde ich persönlich einfach sagen, dass das Konzept der "Vertrauens-Physical-Coins" mittlerweile überaltert ist und so langsam aber sicher nicht länger angewandt werden sollte.

Als kleines Geschenk an Neulinge mag sowas prinzipiell noch ganz nett sein, aber IMHO täte es da eine Art "Gutschein" auch, dann sind die Coins wenigstens nicht gleich ganz weg, nur weil man den Physical Coin verliert. Hat nebenbei den Werbeeffekt, dass sich der Beschenkte eher daran machen wird, sich mal eine eigene Wallet zu installieren.

So nach dem Motto "ich schenke dir hier eine Gutscheinkarte über 1 BTC, wenn du den nicht innerhalb von drei Monaten auf dein Wallet einzahlst, geht er automatisch als Spende an hungernde Kinder in Afrika", fände ich das mal ein innovativeres Konzept

[yxt]

haha das führt doch nur dazu dass sie dann den PK zu der wallet verlieren. Oder auf eine Börse senden lassen.
Da hat so ein coin schon was, der wird ehr gehodl
Ich verschenke die tatsächlich auch ganz gerne.


Mir ging es ja tatsächlich darum warum du dich zu so einer gewagten Aussage hinreisen hast lassen?

Ich weiss selber das yogg diese Private Keys nicht speichert.

[asche]

Mir ging es ja tatsächlich darum warum du dich zu so einer gewagten Aussage hinreisen hast lassen?

Ich weiss selber das yogg diese Private Keys nicht speichert.

Habe mich da wohl schlecht ausgedrückt. Ich selber bin davon überzeugt das er es nicht tut. Besser so?
Werde die Zeile löschen, da könnte mir man eventuell einiges unterstellen.

[yxt]

 

[mole0815]

Was hier sicher ist, ist das yogg diese Karten selbst herstellt und keinen Serviceprovider dafür nutzt.

vertrauen gehört in diesem fall natürlich auf jeden fall dazu.
ich selbst finde solche karten echt gut und es ist eine schöne art etwas BTC zu verschenken ohne selbst zu basteln (was oft nicht professionell aussieht)
sorry für das kurze OT bzw. die konkurrenz im thread aber ich habe mal mit dem initiator von diesen CW gesprochen... da wird auch mit staatsdruckerei und daher 100% sicherheit etc. geworben aber die aussage dass er alle PK und weitere infos verlässlich vernichtet hat muss man glauben... beweise gibt es dafür keine. ist hier mit yogg eben auch so.

[Koal-84]

Was hier sicher ist, ist das yogg diese Karten selbst herstellt und keinen Serviceprovider dafür nutzt.

vertrauen gehört in diesem fall natürlich auf jeden fall dazu.
ich selbst finde solche karten echt gut und es ist eine schöne art etwas BTC zu verschenken ohne selbst zu basteln (was oft nicht professionell aussieht)
sorry für das kurze OT bzw. die konkurrenz im thread aber ich habe mal mit dem initiator von diesen CW gesprochen... da wird auch mit staatsdruckerei und daher 100% sicherheit etc. geworben aber die aussage dass er alle PK und weitere infos verlässlich vernichtet hat muss man glauben... beweise gibt es dafür keine. ist hier mit yogg eben auch so.

Ist doch nichts anderes wie die CryptoStamps, die kann man auch als Cold Wallet verwenden (ETH). Aber das selbe man muss auch der Post und der Druckerei vertrauen können/müssen.

[seek3r]

Hallo,

ich habe mir jetzt mal eine History Coldkey Karte vom Januar geordert. Funded sind sie ja mit dem aktuellen Kurs zum 1ten des Monats.
Falls erwünscht, geb ich gern Auskunft, sobald ich die Keykarte bekommen habe. Für mich hat sich auch eher einen Sammlerwert, als das ich mein Guthaben dort aufladen wollen würde.

Was ich aber jetzt schon sagen kann?
yogg ist ein super sympathischer Typ, der wirklich auf jede einzelne Frage sehr detailiert eingegangen ist und dabei nie die Geduld verloren hat. Er macht einen sehr kompetenten Eindruck auf mich. 

[qwk]

So, jetzt mal ein paar rein technische Fragen zu diesem Coldkey:

1. Warum muss man um das Hologramm herumschneiden, um es abzulösen? Ist es quasi auf der Rückseite der Deckfolie der Karte angebracht?
1. a) Wenn ja, lässt sich nicht die gesamte Deckfolie mit einem geeigneten Lösungsmittel entfernen?

2. Ist der QR-Code in die Fläche eingelasert oder aufgedruckt?
2. a) Lässt er sich mittels Röntgenaufnahme zerstörungsfrei lesen?
2. b) Lässt er sich mittels Abpausverfahren als Relief zerstörungsfrei lesen?
2. c) Wenn er aufgedruckt ist, wie ist sichergestellt, dass die Farbe nicht im Laufe der Zeit seitlich verläuft/diffundiert und somit den QR-Code unleserlich macht? Anders gefragt: um was für eine Farbe handelt es sich? *

3. Gibt es außer dem QR-Code noch irgendwo eine menschenlesbare Variante des Keys?


* (zugegeben, das dürfte frühestens nach ein paar Jahrzehnten ein Problem werden, aber in Anbetracht der geringen Größe und notwendigen Auflösung des QR-Codes ist das IMHO innerhalb der Lebensdauer der Karte relevant)