¿Comprarías este producto para almacenar BTCs?

[DdmrDdmr]

La empresa fabricante, una Startup Española, lo anuncia como el monedero más seguro del mundo:

Está grabado por láser sobre una placa de acero inoxidable, con la dirección pública y el correspondiente código QR en el anverso, y la dirección privada en el reverso (tapada con una pegatina). Indican que el proceso de producción es robotizado, y que elimina los datos de la memoria del sistema una vez producido.

Es bonito, eso sí, pero ¿comprarías este producto para almacenar tus BTCs? ¿porqué?


Ver:
https://criptotendencia.com/2022/03/02/startup-espanola-esta-sorprendiendo-con-su-innovador-producto-material-bitcoin-2/
https://materialbitcoin.com/kickstarter/

[1714511740]

1714511740

[womanderful]

Es bonito, eso sí, pero ¿comprarías este producto para almacenar tus BTCs? ¿porqué?

No, porque no tienen forma de demostrar que las claves privadas se borran del sistema.

[DdmrDdmr]

Por ahí va mi pensamiento. Todo probablemente se almacene en un log o una BD, aunque sea por un intervalo de tiempo escaso, y aunque sea sólo a efectos de depuración. Me costaría creerme lo contrario, y como la base del artefacto es la confianza, no depositaría la confianza en algo en lo cual no tengo una certeza quasi-absoluta de que no puedan quedarse las claves privadas. Incluso un trabajador podría fotografiar las claves antes de realizar el envío, y burlar todo método ultra seguro previo que hubiese.

[Hispo]

-snip-

La verdad que no me pienso que valga la pena como compra, de hecho iré más allá al decir que seestaría mejor uno como usuario al imprimir una paper wallet propia y hacerla waterproof.

Porque a mi parecer esto es peor, no solo por el reuso de la dirección, el hecho de que confias en las personas detrás del proyecto (las cuales podrían perfectamente tener todas las llaves privadas guardadas en una hoja de calculo) y que este tipo de wallets no permiten el gasto de fondos en un entorno air-gaped.

Creo que cualquiera que quiera una wallet similar porque gusta, debería hacerla personalmente, generar las llaves privadas y usar CNC para grabar la llave pública en un trozo de metal, como se ha hecho antes.

De resto, una buena Hardware wallet.




Fuente: https://www.reddit.com/r/Bitcoin/comments/1smequ/i_used_my_cnc_machine_to_mill_out_an_aluminum/

[famososMuertos]

Si, lo compraría.Pero parece un producto hecho por los minios  y si el remitente es el Dr. malito tenga cuidado.

Tiene uso para algo corporativo, regalos, etc. es un mal necesario que sin duda suma al paquete de la adopción, entonces, si entiendes como funcionan las claves privadas de bitcoin  con eso bastaría, luego le darías el uso adecuado de acuerdo a tus necesidades.

[DdmrDdmr]

<…>

Pero el quid de la cuestión no está tanto en su uso como receptor de monedas; ni siquiera en el hecho de que para usarlas hay que dominar un tanto más la situación, cual paper wallet. El tema está en que debes confiar que las claves privadas de ninguna manera van a ser visualizadas, copiadas, y en esencia, utilizadas por parte de algún miembro de la compañía (o hacker que da con alguna copia).

Se supone que no hay copias de las claves privadas, y así lo indican en su página web, pero el punto clave es si realmente te fiarías de esta frase enunciativa, que por muy cierta que pueda ser, requiere de una gran confianza en una compañía que, además, ni conocemos. Un empleado podría llegar a fotografiar las tarjetas, aun no habiendo copias de las claves privadas, antes de poner las pegatinas, o a posteriori en su lugar de almacenamiento.

Vale que en una hardware wallet depositas también confianza en su código (abierto en algunas, cerrado en otras, híbrido también), y que en el randomizador para generar claves privadas no tenga nada determinista, pero …

[darxiaomi]

La verdad no.
No le veo mucho el sentido ni la gracia. Encima como dijeron ustedes quien me garantiza que realmente se borro la informacion.

[famososMuertos]

<…>

...//...:::

Antes que nada entiendo el punto de la seguridad, total.

Digamos que es un un punto de partida, su uso, hay que recordar que el solo hecho de su forma rectangular tiene su significado, porque no redonda, cuadrada o de cualquier otra forma, porque es la estandarizada por el sistema, el sistema que tanto queremos superar, entonces ese hecho busca capturar esa gran masa tradicional que no entiende el concepto del bitcoin que puede y debería existir sin este tipo de productos y de cualquier otro en el concepto inicial.

Lo que si hace falta aquí es en definitiva eso que mencionas, como confiar, que normas ISO usan, que estándares tradicionales, recordemos algo importante o algunos de los estándares, ojo, a manera de información y contexto de la idea, no es que defienda las TDC como herramienta financiera, pero las uso y han sido parte de mi vida desde hace muchos años y como no he tenido problemas con ellas, su objetivo de uso funciona para mi, pero el riesgo de seguridad es latente, pero en la mayoria de los casos esa seguridad depende de mi capacidad como usuario.

Las TDC son débiles al posterior de su entrega en físico, no antes esta comprobado, al menos en Visa, MC y American Express que esos pasos simples de seguridad al momento de recibirlas funcionan, la banda pegatina, las que vienen pegadas para que su código CVV no se vea si no al momento de tu usarlas, etc.

El código CVV es un elemento de seguridad importante en las compras online, pero deja en cierta manera de ser seguro desde el momento que lo usas incorrectamente, no antes, es decir, no hay desconfianza del emisor de la tarjeta.

Entonces si estas tarjetas, manejan "estándares de seguridad confiables" avalados por organizaciones "que no existen" y es ahí donde uno piensa, todos quieren ir por las empresas tradicionales en el mundo cripto pero en materia de organismo y legislación legal hace falta mucho emprendimiento, por ejemplo en días pasados un grupo de exchanges se unieron para unificar criterio con el asunto del precio del bitcoin y su manipulación, la organización que creo el tipo de Twitter, una especie de bufete de abogados, en consecuencia, hace falta no uno si no varios auditores de los tradicionales y nuevos que supervisen y avalen estas compañías.

Cualquiera puede comprarse un equipo de control numérico y ponerse a biselar tarjetas, etc. lo estamos viendo y lo vamos a ver, ejemplo OP, pero quienes lo supervisan quienes lo avalan es el meollo del asunto.

El bitcoin, puede y debe avanzar a un criterio de uso de sus claves secretas, un Tezor, una App en el movil, wallet de papel, e incluso en su consciente uso de activos en los exhange Dec, así como también los Exhange CEX, etc.

[Artemis3]

Esto es una paper wallet (de metal, pero da lo mismo).

La razón por la cual las paper wallet desaparecieron, es porque manejar directamente llaves privadas no solo es un tremendo riesgo de seguridad, se presta a problemas a la hora de la transcripción lo cual dispara la tentación de irse por dispositivos electrónicos (y un qrcode es lo peor).

Por eso se trabaja ahora solo con frases semillas. Está empresa se ha ido al pasado, que la comunidad Bitcoiner hace tiempo descartó.


Además cada quien buscará la forma de manejar sus frases semilla, este tipo de productos lo hacen muy obvio para un atacante.

El bitcoin, puede y debe avanzar a un criterio de uso de sus claves secretas, un Tezor, una App en el movil, wallet de papel, e incluso en su consciente uso de activos en los exhange Dec, así como también los Exhange CEX, etc.

"Bitcoin" no tiene que "avanzar" porque ya lo hizo, solo que tu no te diste cuenta. No hay nada mas seguro que las frases semilla, ahora piensa como las vas a manejar sin tocar dispositivos electrónicos y no se lo digas a nadie.

[seoincorporation]

Personalmente tengo una tarjeta que es del estilo que me regalaron en 2015. Pero el dilema es el mismo, no se por cuantas manos paso la llave privada, es imposible confiar en una paper wallet creada por un tercero. Así que la que tengo la conservo solo por el valor sentimental, pero no me atrevo a poner mis monedas en ella.

[DdmrDdmr]

Aunque con una implementación y filosofía distinta, me recuerda un tanto a las Ballet. Estas últimas veo que se comtemplan en este foro incluso como coleccionables, pero también tienen sus contras claros, como el hecho de que la clave privada esté a la postre compuesta a partir de elementos que están sobre pegatinas, lo cual, por muy seguro que fuese el proceso de producción y la manera de derivar la clave privada, es un punto débil físico de por sí.

[famososMuertos]

...//...::.

....
El bitcoin, puede y debe avanzar a un criterio de uso de sus claves secretas, un Tezor, una App en el movil, wallet de papel, e incluso en su consciente uso de activos en los exhange Dec, así como también los Exhange CEX, etc.

"Bitcoin" no tiene que "avanzar" porque ya lo hizo, solo que tu no te diste cuenta. No hay nada mas seguro que las frases semilla, ahora piensa como las vas a manejar sin tocar dispositivos electrónicos y no se lo digas a nadie.

no me refiero al b^Bitcoin, precisamente, hay una "," ahí después de bitcoin.
no me refiero al Bitcoin como que tenga que hacer un cambio, si lees "avanzar aun criterio de uso" no es intrínseco a lo que como tecnología ofrece, si no a como terceros, en este caso los usuarios, hacen uso del valor mas importante, no el único en la realidad de lo que Bitcoin como tecnología representa, que son las semillas, quien no apoya la famosa frase; "no tienes mis semillas no mis bitcoin".

Es el ABC de la escuelita de bitcoin, es el Porqué de los que nos quedamos hechizados con Bitcoin.

Luego menciono "consciente uso" que es a donde va mi idea, donde además de lo anteriormente dicho, menciono DEx y CEX. Es decir, no podemos vivir con la eternidad temerosa y "error" con tus semillas.

Hombre, si para ti $1000 es tu fortuna y el riesgo dada las circunstancias melodiosas de tu entorno es peligroso, sigue el ¡ABC!, entonces comprometerte con la idea de Not Your Keys, Not Your Coins, es la premisa eterna siempre.  

Asì que entonces, sigue ese mismo criterio de uso para $10, $100 o $ 1000000. Ok.

Ahora, aquì la importancia de lo que menciono en la cita o lo que quise decir:
El bitcoin, puede y debe avanzar a un criterio de uso de sus claves secretas...

Es decir, se puede vivir con tus bitcoin, en la diversidad de las distintas variantes que existen, algunas ya mencionadas, sin abandonar lo anterior, la premisa es única, sin duda, pero eso no debería impedir el criterio de uso de los distintos métodos que existen para resguardar tus bitcoin o satoshi, en mi caso.

Estoy completamente seguro, apostaría mi casa que tu Artemis3 tienes unos satoshis por ahí, en alguna App, Wallet y exchange, incluso Cex, ahora bien,  estoy completamente seguro que no tienes una HW.  

Entonces, lamento no entendieras mi punto, odiaría a cualquiera que promulgue el descuido y la importancia de las semillas, pero no comparto tu radicalismo a que lo que mencionas sea o es la única opción para el 100% de tu activo BTC.

...//...:::

Asì es colega, eso es un criterio de uso.

Edito:

...//...::

Y en esa linea no se puede dejar por fuera a Casascius Coin y su creador Mike Caldwell, quien quería hacer tangible al bitcoin.

https://bitcointalk.org/index.php?topic=2537.0

[Artemis3]

Estoy completamente seguro, apostaría mi casa que tu Artemis3 tienes unos satoshis por ahí, en alguna App, Wallet y exchange, incluso Cex, ahora bien,  estoy completamente seguro que no tienes una HW. 

De hecho te equivocastes, como no es de extrañar... Las HW tienen su uso, pero no es lo que algunos promueven. Y las frases semilla SON "claves secretas", ¿quieres reinventar la rueda? Ve: https://xkcd.com/936/



Las frases semillas se pueden transcribir a mano con seguridad y velocidad, por eso se abandonó por completo la manipulación directa de las llaves privadas, porque la tentación de pasarlas por medios electrónicos es demasiado grande. Como dije, el por caso eran esas viejas paper wallet con un qrcode escondido de la llave privada, que es exactamente lo mismo que hace esta gente.

[DdmrDdmr]

He visto que la empresa fabricante de este monedero se ha aliado con Bitbase para venderla en la cadena de tiendas físicas que tiene. Cierto es que uno tiene que tener algo de confianza en que el vendedor sea legal, pero me sigue pareciendo tremendamente susceptible de robo de la clave privada.

Mirando nuevamente la web del producto (creo que ha cambiado respecto de cuando la vi allá por marzo de este año), la tarjeta viene dentro de un sobre opaco sellado, pero no evitaría que un vendedor malintencionado se la pudiese vender a alguno sin este sobre, habiendo anotado la clave privada previamente (levantando una pegatina de quita y pon) -> Ver video en sección "directo a tu casa".

Por otro lado, para usarlo, has de importar la clave sobre alguna wallet, por lo que pierde gran parte de su utilidad.

Ver: https://www.economiaengalicia.com/articulo/empresa/monedero-startup-gallega-material-bitcoin-vendera-tiendas-bitbase/20220525191118020827.html

[Hispo]

-snip-

En el mejor de los casos se trata de una empresa real con personas de buenas intenciones comerciales que realmente quieren elaborar un producto de calidad, pero que no están en completa sintonía con los valores de la comunidad criptográfica.

En el peor de los casos, podría ser un elaborado scam a largo plazo o un scam selectivo, haciendo uso de las claves privadas almacenadas en una base de datos.

No olvidemos que el infame Bernie Madoff fue una cara pública en el marcado de valores de Estados Unidos y engaño a muchas de las mentes más prominentes de los negocios durante años (incluso al banco Santander), asi que no podemos fiarnos de un proyecto solo por ser originario de un país de ley y justicía como lo es España.

_______________________________________________________________________________ _______________________________

Navegando un poco por la página que has proporcionado de este producto mencionan que su proceso de fabricación ha sido auditado, comprobado o diseñado con una organización específica especializada en software de automatización.



Esta parece ser la página web: https://lamtics.com/

Al parecer, Google no ofrece un punto exacto en la ubicación de esta empresa de desarrollo de software, a pesar de que la dirección está listada.



Además de esto, no he podido encontrar una página de Linkedin ni un listado de empleados o personas a cargo de esta web.

Esto es lo que he podido encontrar acerca de las fechas de registro de dominio, así como la de renovación.

[DdmrDdmr]

Si es que, además, aunque posiblemente sea lo de menos, no es un producto nada barato, oscilando su precio entre los 89€ y los 199€ según el grado de personalización del grabado sobre la placa.

Se anuncia como algo que va sin apps móviles, sin electrónica, sin batería, etc. A un neófito le puede sonar bien, pero en el fondo, es un paper wallet BTC de un solo par <dirección pública, dirección privada> (que no ´ha generado uno mismo), impreso sobre una placa de acero inoxidable. No se explica que con este producto no tienes múltiples direcciones ara hacer una buena gestión de la privacidad, has de usar una wallet externa para hacer las TXs de salida, etc.

[Hispo]

Si es que, además, aunque posiblemente sea lo de menos, no es un producto nada barato, oscilando su precio entre los 89€ y los 199€ según el grado de personalización del grabado sobre la placa.

Se anuncia como algo que va sin apps móviles, sin electrónica, sin batería, etc. A un neófito le puede sonar bien, pero en el fondo, es un paper wallet BTC de un solo par <dirección pública, dirección privada> (que no ´ha generado uno mismo), impreso sobre una placa de acero inoxidable. No se explica que con este producto no tienes múltiples direcciones ara hacer una buena gestión de la privacidad, has de usar una wallet externa para hacer las TXs de salida, etc.

Si, tienes razón.
Por esa cantidad de dinero cualquiera se podría comprar una buena Trezor o Ladger, billeteras frías de larga data y que no se requiere el grado de confianza que pide esta tarjeta de acero.

Esto de hace sospechar aún más de este proyecto, ¿acaso este tipo de empresas no harían un estudio de mercado anterior al lanzamiento de su producto?
De ser así, quizá su público target son los novatos desinformados recien unidos a la comunidad de Bitcoin.

[DdmrDdmr]

<…>

Pues lo dicho, me parece un atraso lo mires como lo mires. Lo que me ha sorprendido un tanto es la asociación con Bitbase para vender el producto. Más que nada porque uno de los activos de Bitbase es la cercanía y la explicación personalizada para el usuario que se pasee por una de sus tiendas, donde a buen seguro hay buena parte de personas nóveles que requieren explicaciones en su toma de contacto con este mundillo.  Bitbase ya vende hardware wallets a precios esencialmente de mercado, por lo que no veo cuál sería el argumento de venta para el tipo de producto descrito en el OP.

[Artemis3]

Por esa cantidad de dinero cualquiera se podría comprar una buena Trezor o Ladger, billeteras frías de larga data y que no se requiere el grado de confianza que pide esta tarjeta de acero.

Esto de hace sospechar aún más de este proyecto, ¿acaso este tipo de empresas no harían un estudio de mercado anterior al lanzamiento de su producto?
De ser así, quizá su público target son los novatos desinformados recien unidos a la comunidad de Bitcoin.

Que no. Cuantas veces tengo que decir que eso no son billeteras frías. Lo único que sirve es anotar tus palabras a mano en un papel y guardarlo bien, luego hacerle otra copia también a mano en otro papel y guardarlo bien en un sitio físicamente distinto, de preferencia sin decirle a nadie.

Las memorias flash no resisten el tiempo almacenadas, NO SIRVEN para eso. Es solo para aumentar la seguridad de tu billetera CALIENTE.

[Hispo]

<…>

-snip-

¿Quizá solo están en una fase en la cual buscan añadir novedades a su catálogo de hardware?
Esencialmente, las Trezor y las Ledger se consiguen en muchos lugares y las wallets de papel se puede hacer manualmente (tomando las medida correctas de seguridad).

Puede que busquen diferenciarse al hacer partnerships con emprededores con un mínimo de "innovación" en productos criptográficos, solo una teoría.

-snip-

Cierto, me había olvidado de que no eres adept@ a las billeteras comerciales y prefieres la generación directa a papel.

¿Cómo generas al entropía para tus billeteras personales, por cierto?
¿Utilizas dados?