Wallet.dat cold wallet et synchronisation

[Dr Grouik]

Bonjour à tous,

J'ai une question lié à un problème de compréhension sur le fichier Wallet.dat...

-J'ai achté des bitcoins sur coinbase en janvier 2020
-J'ai téléchargé bitcoinqt sur mon ordinateur. Synchronisé la blockchain.
-J'ai généré une adresse dans bitcoinqt pour recevoir des fonds en février 2020
-J'ai envoyé les bitcoin sur le Wallet de l'ordinateur (pour plus qu'ils soient sur la plateforme)
-J esuis allé chercher le fichier wallet.dat dans application roaming, et l'ai copié sur des clés usb, et mis au coffre.
-J'ai supprimé de l'ordi le wallet.dat

J'ai appliqué une stratégie de cold wallet donc. J'avais procédé de la sorte en 2013 : aucun soucis en 2018 pour remettre a sa place le wallet.dat puis pour transférer les fond ensuite sur coinbase.


Maintenant j'ai refais la même chose. Mais j'ai une question ! Si je rachete des Bitcoins sur coinbase et que je les envoie à l'adresse que j'ai créé en février 2020, que dois je faire en plus ?
-> Je dois reprendre les clés USB, remmetre le wallet.dat dans le pc, laisser la blockchain se synchroniser, et remettre ensuite le wallet.dat dans les clé et le re-effacer du PC
ou
-> le jour ou je remettrai le wallet.dat dans le pc (genre 2022 ? lol), vu que le wallet.dat contient ma clé publique et ma clé privé, bin il se synchronisera tout seul et mes nouveau bitcoin aparaitron à la fin de la synchro ?



merci, j'ai le sentiment que ma question est pas maline...


Message également posté sur la section anglais, je publierai ici une traduction en Fr si réponse avant.

[LeGaulois]

Tu n'as pas besoin de remettre le wallet.dat à chaque fois, pour ensuite le re-effacer, dès que tu veux réceptionner des bitcoins
Le jour ou tu as auras envie d'utiliser tes coins et que tu synchroniseras tu verras tes coins apparaître

[Dr Grouik]

Merci beaucoup

[Saint-loup]

Pour voir si les bitcoins ont bien été reçus, il te suffit de regarder l'adresse sur un explorateur de blockchain comme https://blockchain.com/ ou https://blockchair.com/
Ou d'utiliser un wallet en mode watch only comme Electrum.

Sinon je ne dirais pas que c'est du 100% cold wallet ce que tu as fait IMO, parce que tu as créé ton wallet sur un ordinateur régulièrement connecté à internet.
Si un virus est présent il pourrait avoir copié ton wallet à ton insu pour l'envoyer à quelqu'un à ta prochaine connexion.

Mais surtout si tu abrites tes fonds sur une seule adresse, ou une poignée, je pense que c'est plus sûr sur le long terme de conserver leurs clefs privées.
Il y a des gens qui affirment n'avoir jamais réussi à réimporter leur .dat...  Il faut toujours se méfier des bugs amha

[asche]

Par contre le principe du cold wallet c'est quand même de ne jamais l'exposer à internet.

Si tu le connecte déjà une fois pour lors de la création c'est à la fois moins sur et surtout complètement inutile.

[acapulco]

Bonjour à tous,


-J'ai supprimé de l'ordi le wallet.dat

merci, j'ai le sentiment que ma question est pas maline...

Aucun intérêt de supprimer le wallet dat de votre ordi, il suffit de mettre un bon password, le jour où vous perdrez votre clef usb où que votre coffre subira un cambriolage à la Spaggiari, vous n'aurez pas à pleurer.

Je vous conseille aussi un paper wallet avec clef privé crypté.

[asche]

Je vous conseille aussi un paper wallet avec clef privé crypté.

Un wallet.dat qui n'a jamais vu internet c'est la même chose qu'un paper wallet crypté, mais en plus sur, parce que le papier c'est pas ouf comme média de stockage.

il suffit de mettre un bon password, le jour où vous perdrez votre clef usb où que votre coffre subira un cambriolage à la Spaggiari, vous n'aurez pas à pleurer.

Même chose pour un paper wallet. Il s'agit en réalité de la même chose. Arrête de raconter n'importe quoi.

Merci

[aesma]

Enfin ce que Dr Grouik dit faire au début, incluant la synchro avec la blockchain, tu le fais pas sur un PC airgapped. Il est effectivement possible de générer un wallet.dat et une/des adresses publiques sur un PC airgapped, mais je ne sais pas si c'est une pratique très courante. Si le but est de charger le wallet petit à petit, c'est une idée pas bête, par contre il faudrait tout de suite générer une série d'adresses publiques, pour ne pas réutiliser la même adresse à chaque envoi.

Une sécurité "intermédiaire" serait de n'envoyer qu'une somme modeste sur le wallet au début, genre 0,01BTC, la laisser quelques semaines, si personne ne la vole, il est quasiment certain que le wallet n'est pas compromis.

[davlam]

Cette technique de mettre un appat pour voir si on te le vole.. puis conclure si on ne le vole pas qu'il est en securité me fait sourire....

Elle n'est valable que si tu es entouré de predateur.... car on pourrait aussi conclure simplement qu'il n'y pas de predateur aux alentours


Si je laisse ma poule dans le poulailler et qu'elle ne se fait pas bouffer ca veut pas forcement dire que le poulailler est tres secure... mais peut etre simplement que le renard n'est pas passé....

[aesma]

Oui mais non, car là l'idée c'est que tu es vulnérable quand ton wallet est ouvert sur un PC connecté à internet. Une fois que ton wallet est créé, tu ne connectes plus la machine à internet, et donc il ne peut rien lui arriver. La question étant, est-ce que quelqu'un a eu le temps et la capacité de te voler la clé du poulailler pendant qu'elle était vulnérable.

[asche]

Oui mais non, car là l'idée c'est que tu es vulnérable quand ton wallet est ouvert sur un PC connecté à internet. Une fois que ton wallet est créé, tu ne connectes plus la machine à internet, et donc il ne peut rien lui arriver. La question étant, est-ce que quelqu'un a eu le temps et la capacité de te voler la clé du poulailler pendant qu'elle était vulnérable.

C'est n'importe quoi mdr.

Le fait que le pirate présumé ne prenne pas de fonds sur ton wallet ne veut pas dire qu'il n'a pas la clé privée. Peut être que sa stratégie est d'attendre qu'il y ait plus de fonds justement.

Ta logique est complètement de fausse. Il est aussi tout à fait possible que le hacker analyse les données récupérées une seule fois par mois seulement etc etc.

[yogg]

Une fois que ton wallet est créé, tu ne connectes plus la machine à internet, et donc il ne peut rien lui arriver.

Certes, mais il reste toujours un risque lors du moment de la récupération des fonds.
Si l'appareil utilisé pour signer la transaction avec la clé privée est vérolé, y a un risque.

Il est aussi tout à fait possible que le hacker analyse les données récupérées une seule fois par mois seulement etc etc.

Si c'est un hacker, il est même possible qu'il s'arrange pour avoir une notification qui pop dès qu'un certain montant est reçu sur l'adresse publique etc ...

[aesma]

Vous aimez chipoter. Bien sûr qu'on peut faire du plus secure. Vous pouvez aussi admettre que les gens qui le font sont assez rares, que la majorité n'a même pas de wallet du tout, juste un web wallet/exchange ce qui est quand même largement pire, non ?

[asche]

Vous aimez chipoter. Bien sûr qu'on peut faire du plus secure. Vous pouvez aussi admettre que les gens qui le font sont assez rares, que la majorité n'a même pas de wallet du tout, juste un web wallet/exchange ce qui est quand même largement pire, non ?

Bien sur, je dis simplement que ton raisonnement logique était complètement érroné. Pour le reste tu as raison. C'est juste le postulat de dire, j'ai des BNB sur une adresse qui y restent = wallet safe.

Ca c'est une énorme connerie.