¿Comprarías este producto para almacenar BTCs?

[Hispo]

Leyendo un hilo en la sección en inglés acerca de un reloj con dirección pública grabada en la esfera, y dirección privada asociada entregada en un usb ("tamper-proof") como parte de la solución, me ha venido a la mente este hilo.

En el fondo, el reloj, que ya nos trajo por aquí VB1001 en su momento cumple una mecánica similar, pero con materiales e intención distintos. No obstante, adolece de los mismos riesgos.

El código QR de la esfera es la dirección pública, y la clave privada está en el usb de la imagen. El reloj sale por un pico, partiendo de 14K $, pasando por los 88K $, y escalando al terreno donde hay que preguntar para saber el precio.

En sus FAQs señalan que el producto es más bien para coleccionista, que no para almacenar bitcoin, lo cual da una idea del riesgo que tiene la solución en términos prácticos.

Por lo menos se han dignado en esclarecer que se trata de un producto de colección y no necesariamente para el almacenamiento serio de Bitcoin.
¿Sabes que es lo curioso sobre ese comentario? Es que a los ojos de muchas de las personas que hacen vida por aquí en la comunidad, ese argumento justifica lo suficiente el "premium" /costo de ese reloj.

No sé si lo has hecho, pero al dar un vistazo en la sección de coleccionistas se encuentran cosas que dejan muy poco a la vanidad e imaginación. Así que no me sorprendería que este producto eventualmente encuentre dueño y que este se de por satisfecho.



Mira por ejemplo esas fichas de litecoin hechas de plata que conseguí en la mencionada sección, hasta a mí me dieron ganas de comprar una (sabiendo que solo sería un bonito pisapapeles.) 

Por ahora, me quedo con un Trezor y el teléfono para ver la hora.

[1714568719]

1714568719

[DdmrDdmr]

El riesgo adicional, como si el reinante sobre la clave privada fuese poco, es que, si el usuario no es un poco hábil, al intentar usar los fondos en un momento dado (sea el producto citado en el OP o el reloj anterior) tendrá que aprender a importar una clave privada a una wallet operativa (o barrer, dependiendo de su intención), y si no gasta el importe completo, el cambio irá a parar a otra dirección sobre una wallet que ya no será la del producto original (salvo que lo vuelva a reenviar allí posteriormente).

Digamos que, para el usuario medio, éste corre el riesgo de perder los fondos posteriormente por no saber manejar una clave privada, que no es tan trivial como puede parecer.

[famososMuertos]

.../Hispo/:::Si no se tiene NPI de lo que es coleccionar obviamente llamas algo pisa papeles. Así que yo usaría un Trezor dañado como arma personal. 

:___
Dado el esnobismo (sucede) de tener en el cuello una joya de hasta un millón de dólares (o más) alguien pueda tener una cosa de estas con unos cuantos miles de bitcoin, entonces seria una de las joyas del siglo XXI más caras de toda la historia, producto de minar un "mineral" virtual. 

[DdmrDdmr]

Volviendo a revisitar el producto objeto del OP, parece que ya está presente en 28 países. Digamos que ha logrado encontrar sus canales de distribución, algo que no es trivial de realizar.

Ahora bien, el producto a mi entender sigue vendiendo como el monedero más seguro del mundo, y sobre la afirmación, es discutible tanto su calificación como monedero, como el hecho de ser el más seguro del mundo.

A ver, es un monedero en el sentido más amplio, pero algo equivalente a un paper wallet, con una única clave privada y una única clave pública. Bajo el punto de vista del 99% de los usuarios de bitcoin (95% siendo generosos), esto es claramente insuficiente, dado que suelen necesitar monederos multidirección, desde los cuales puedan enviar sus BTCs en cualquier momento sin invalidar el producto subyacente, y recibir en direcciones nuevas por privacidad. Amén del asunto de la multimoneda.

En lo relativo a la seguridad, su proceso de generación de claves privadas se describe (que no detalla al completo) en esta página:
https://materialbitcoin.com/blog/seguridad-clave-privada/

La clave privada es generada mediante un motor de generación de claves open source de primer nivel. De hecho, es el mismo motor que usa Electrum <…>.

No he logrado ver qué código están usando, que para ser open source, parece que se podría explicitar para su estudio por parte de terceros.

Además, la unidad productiva de generación y marcado (donde se fabrica cada placa Material Bitcoin) está aislada de la red. No se puede hackear, porque no está conectada.
<…>
La clave privada se genera y se graba en la placa de acero mediante un proceso robotizado, y, al instante, se elimina por completo de la memoria del sistema. Nuestros ingenieros de sistemas son sumamente estrictos con la seguridad informática.
<…>
La clave privada existe brevemente en la memoria del sistema el tiempo mínimo necesario (unos pocos segundos) para que el láser la grabe en la placa de acero. Acto seguido, se borra agresivamente de la memoria del sistema (incluso se purgan cachés, y se resetean variables a valores por defecto en cada ciclo).
No hay logs, no hay bases de datos, no hay ficheros temporales, no hay nada de nada.
La clave privada sólo existe en la placa de acero.
<…>
Nadie ha visto la clave privada
Ni siquiera nuestros ingenieros pueden llegar a ver la clave privada: Ésta se calcula, se graba, se borra de la memoria, se oculta con un vinilo metálico y se ensobra en un termosellado de aluminio hermético. Son muchas capas las que aseguran la privacidad de tu placa.
Las placas Material Bitcoin terminadas, convenientemente selladas y precintadas se almacenan en cajas fuertes.
<…>

La teoría la comprendemos: se diseña un proceso de producción automatizado, donde (se supone) que no se almacena nada ni hay intervención humana, ni hay conexión a internet. El problema es que hemos de confiar que esto es así (aunque esté auditado y certificado por Lambda Telematics) en cada uno de los aspectos. De hecho, me planteo si la librería open source utilizada con el "motor Electrum" tendría una manera de recuperar todas las claves privadas/públicas usadas a partir de una semilla base (no sabemos cómo va).

[MA40]

Hola.

Yo lo que me pregunto es qué pasará con estos monederos que utilizan direcciones y claves privadas "de hoy" cuando salte la noticia que un ordenador cuántico las ha vulnerado.

Saludos.

[Hispo]

Hola.

Yo lo que me pregunto es qué pasará con estos monederos que utilizan direcciones y claves privadas "de hoy" cuando salte la noticia que un ordenador cuántico las ha vulnerado.

Saludos.

Eso depende bastante de la solución que los desarrolladores de Bitcoin deseen implementar. En el caso de un hard fork, la persona con las claves privadas de la actualidad tendrían acceso a la cadena de bloques antigua (vulnerable a los ataques cuánticos) y a la cadena con criptografia protegida de los ataques cuánticos, las primeras podrían ser robadas con el tiempo y es poco probable que sigan teniendo su valor de mercado, mientras que las nuevas tendrán un valor de mercado más alto.

Sería cuestion de usar las claves privadas para acceder a la nueva Blockchain.

Un softfork implicaria que existe una ventana de tiempo para que las personas muevan sus Satoshis a las nuevas direcciones que ofrecerían protección post cuántica.

Hemos hablado de eso en el pasado y creo que es un tema que solo ganará tracción con el tiempo, por razones obvias.

[Porfirii]

Volviendo a revisitar el producto objeto del OP, parece que ya está presente en 28 países. Digamos que ha logrado encontrar sus canales de distribución, algo que no es trivial de realizar.

Ahora bien, el producto a mi entender sigue vendiendo como el monedero más seguro del mundo, y sobre la afirmación, es discutible tanto su calificación como monedero, como el hecho de ser el más seguro del mundo.

-snip-

Ya sabemos que la línea entre el marketing y la publicidad engañosa a veces se difumina. El monedero más seguro del mundo, sí, bueno. Recuerdo que demandaron a ING por ser "tu otro banco y cada día el de más gente" cuando llegaron al punto de inflexión en el número de clientes, ganando los demandantes porque ya no era verdad que cada día eran más.

Podría haber un pase si en algún momento hubiera sido el monedero más seguro (si lo clasificamos como tal), pero no lo es, y aunque lo fuera no podría seguir diciéndolo cuando un competidor u otro método le superara en seguridad.

[Hispo]

Volviendo a revisitar el producto objeto del OP, parece que ya está presente en 28 países. Digamos que ha logrado encontrar sus canales de distribución, algo que no es trivial de realizar.

Ahora bien, el producto a mi entender sigue vendiendo como el monedero más seguro del mundo, y sobre la afirmación, es discutible tanto su calificación como monedero, como el hecho de ser el más seguro del mundo.

-snip-

Ya sabemos que la línea entre el marketing y la publicidad engañosa a veces se difumina. El monedero más seguro del mundo, sí, bueno. Recuerdo que demandaron a ING por ser "tu otro banco y cada día el de más gente" cuando llegaron al punto de inflexión en el número de clientes, ganando los demandantes porque ya no era verdad que cada día eran más.

Podría haber un pase si en algún momento hubiera sido el monedero más seguro (si lo clasificamos como tal), pero no lo es, y aunque lo fuera no podría seguir diciéndolo cuando un competidor u otro método le superara en seguridad.

Lo irónico es que ni siquiera un competidor tendría que esforzarse en conseguir un monedero o producto para almacenar Bitcoin que fuese más seguro con tal de poder en duda la afirmación tan exagerada de esta gente.

Cualquiera de nosotros desde nuestras casas y utilizando un método de generación de entropía podemos hacer una wallet que es más segura que esta (que se vende por un precio desmedido) y que además no existe la necesidad de confiar ciegamente en sus métodos de generación.

Son cosas como esa que nos recuerdan que iniciativas como estas se hacen para aprovecharse de los newbies del mundo de Bitcoin, pues no hay manera que alguien medianamente serio en temas de coding, seguridad y Bitcoin se atreva a comparar algo como esto y ponerle encima de productos como Trezor y Ledger, etc.   

En un mundo ideal, a esta wallet ya se le hubiese puesto en vergüenza.

[DdmrDdmr]

La empresa creadora del producto del OP, es la primera en España en ver cómo se le abre un expediente sancionador por sendas campañas publicitarias llevadas a cabo a finales del 2022, donde no se respetaba la normativa creada por la CNMV (Comisión Nacional del Mercado de Valores) que obliga a informar en la publicidad sobre los riesgos de los criptoactivos, ni realizar comunicación previa de las campañas al organismo regulador. Es, por ahora, sólo un expediente sancionador, sin que esto implique que el devengo final sea éste.

No he logrado dar con la información gráfica de las dos campañas a las cuales hace referencia el expediente sancionador, pero bueno …

Ver:
https://www.elconfidencial.com/mercados/2023-11-08/cnmv-material-bitcoin-expediente-sancionar-infraccion-publicidad-criptos_3770170/

[Hispo]

La empresa creadora del producto del OP, es la primera en España en ver cómo se le abre un expediente sancionador por sendas campañas publicitarias llevadas a cabo a finales del 2022, donde no se respetaba la normativa creada por la CNMV (Comisión Nacional del Mercado de Valores) que obliga a informar en la publicidad sobre los riesgos de los criptoactivos, ni realizar comunicación previa de las campañas al organismo regulador. Es, por ahora, sólo un expediente sancionador, sin que esto implique que el devengo final sea éste.

No he logrado dar con la información gráfica de las dos campañas a las cuales hace referencia el expediente sancionador, pero bueno …

Ver:
https://www.elconfidencial.com/mercados/2023-11-08/cnmv-material-bitcoin-expediente-sancionar-infraccion-publicidad-criptos_3770170/

Me parece extraño que una campaña de una billetera de Bitcoin sea sancionada de esa forma, porque dentro de mi memoria no recuerdo que otros productos similares (los cuales son muchos mejores que este, obviamente) estuviesen obligados a colocar dentro de sus campañas publicitarias una advertencia de riesgo sobre el manejo de criptoactivos y las posibilidades de perdidas de capital. Trezor es una billetera de origen europeo, por ejemplo, y ellos no tuvieron que hacerlo, a menos de que está ley que mencionas sea algo más bien dirigido a las empresas Españolas y no sea una normativa general de la Unión Europea.
Incluso tomando en cuenta que Trezor ha hecho partnership con algunos exchanges para dar un voucher de regalo con la compra de una de sus wallets, no recuerdo nada relevante.

[DdmrDdmr]

<…> Me parece extraño que una campaña de una billetera de Bitcoin sea sancionada de esa forma, porque dentro de mi memoria no recuerdo que otros productos similares (los cuales son muchos mejores que este, obviamente) estuviesen obligados a colocar dentro de sus campañas publicitarias una advertencia de riesgo sobre el manejo de criptoactivos y las posibilidades de perdidas de capital. <…>

Aunque no sabemos a qué campañas se refiere la CNMV (y mira que las he buscado), no creo que el expediente abierto sea por publicitar su producto (*). De hecho, en su página web ya citan una parte de lo requerido por la CNMV:

La inversión en criptoactivos no está regulada, puede no ser adecuada para inversores minoristas y perderse la totalidad del importe invertido. Es importante leer y comprender los riesgos de esta inversión que se explican detalladamente en este documento.

Aunque figura a pie de la página principal. Si te vas por ejemplo a intentar comprar el producto, parece que ya no ves el aviso, y es allí donde, además del producto, te ofrece comprar bitcoin para "cargarlo" en la "wallet". En la web también indican ya en la página de aterrizaje que:

Compra bitcoin en el monedero más seguro del mundo

Es decir, te incitan a comprar bitcoin, que debe ser parte del problema que han tenido. Como hablan de campañas, entiendo que el problema en sí no es en la web, sino en alguna campaña que hayan hecho en las redes sociales, banners, ads, o soportes, donde es posible que publicitasen la compra como hemos visto arriba, pero habiéndose dejado de incluir la frase requerida por la CNMV. Esta sería mi hipótesis.

A su vez, la CNMV pide este aviso obligatorio en las campañas con un Público Objetivo > 100K lectores (aunque puede solicitarlo por menos sin que se especifique el criterio de este último supuesto). Sus canales en las RRSS no parecen tener este potencial ni por asomo, luego asumo que han comprado Ads o algo por estilo (o bien es algo físico en marquesinas).

(*) Otra cuestión aparte, que no se está enjuiciando en el expediente, es si aquello de sea "el monedero más seguro del mundo" es susceptible de ser considerado una suerte de engaño, pero esto ya es otro cantar.

Nota: Si queréis ver un producto nuevo que han creado, mirad la tarjeta negra y la utilidad que se le da: https://materialbitcoin.com/producto/material-shadow (no es desde luego algo que yo llevaría en la cartera …).

[DdmrDdmr]

<…>

Ya se ha materializado la multa de la CNMV, mejor dicho, las multas, dado que se han impuestos 4 multas por infracciones graves, totalizando 30.000 € para las arcas estatales. Concretamente, las multas desglosadas se corresponden con:

- 2 Multas de 10K €:

<…> por no incorporar la información y advertencias sobre los riesgos de criptoactivos en las campañas publicitarias masivas realizadas en La Voz De Galicia y en El Mundo en la versión impresa y digital del diario, junto a sus redes sociales.

- 2 Multas de 5K €:

<…> por no presentar comunicación previa a las campañas publicitarias masivas realizadas en La Voz De Galicia y en El Mundo en la versión impresa y digital del diario, junto a sus redes sociales.

Las sanciones son firmes, al renunciar la empresa recurrirlas, y constituyen las primeras en aplicación de la normativa relativa a la publicidad de las criptomonedas.

Aviso a navegantes pues …

Ver:
https://www.elconfidencial.com/mercados/2024-02-16/cnmv-multa-empresa-cripto-espana-informar-riesgos-publicidad_3832195/

[Hispo]

<…>

Ya se ha materializado la multa de la CNMV, mejor dicho, las multas, dado que se han impuestos 4 multas por infracciones graves, totalizando 30.000 € para las arcas estatales. Concretamente, las multas desglosadas se corresponden con:

- 2 Multas de 10K €:

<…> por no incorporar la información y advertencias sobre los riesgos de criptoactivos en las campañas publicitarias masivas realizadas en La Voz De Galicia y en El Mundo en la versión impresa y digital del diario, junto a sus redes sociales.

- 2 Multas de 5K €:

<…> por no presentar comunicación previa a las campañas publicitarias masivas realizadas en La Voz De Galicia y en El Mundo en la versión impresa y digital del diario, junto a sus redes sociales.

Las sanciones son firmes, al renunciar la empresa recurrirlas, y constituyen las primeras en aplicación de la normativa relativa a la publicidad de las criptomonedas.

Aviso a navegantes pues …

Ver:
https://www.elconfidencial.com/mercados/2024-02-16/cnmv-multa-empresa-cripto-espana-informar-riesgos-publicidad_3832195/

Un buen dinero que se pudieron haber ahorrado haciendo lo mismo que hace Binance, poniendo unas letras pequeñas en la parte baja de la publicidad para informar del riesgo que supone la inversión en Criptomomedas, en este caso Bitcoin. Y es que desde que ví las primeras promociones y publicidades de esta wallet, me dió la impresión de que exageraban en la forma positiva de presentar el producto en internet, sabes.  Aunado a auto proclamarse la billetera más segura del mundo, entre otras cosas ponían por de bajo a la competencia (otras billeteras hardware más serias). Así que no me sorprende que entre tanto positivismo y exageración de la utilidad del producto, se les olvidase añardir el disclaimer en la publicidad o si quiera leerse la regulaciones de España o la unción europea.
Sea como sea, dudo que ese pellizco de 30k les desmotive a continuar con sus campañas y buscar gente desinformada que pique el anzuelo.

Por cierto y como una nota aparte, cada vez que veo que le das un bump a este hilo, me da la impresión de que estoy a punto de encontrarme con una noticia de robo masivo a los clientes de esta empresa. Espero equivocarme por tiempo indefinido, tho.

[DdmrDdmr]

Veo que el producto lo venden a través de canales adicionales como Amazon, lo cual suscita un riesgo potencial añadido de manera objetiva si el receptor no examina bien el producto recibido. No es inusual que uno pueda llegar a recibir productos abiertos, devueltos por parte de usuarios anteriores que lo devuelven. Aunque la política de devoluciones indica que ésta debe realizarse sólo si el producto sigue nuevo y sin utilizarse, no siempre se cumple al dedillo. Este es uno de los productos que, en el caso de las cadenas de distribución, jamás deberían intentar recolocar tras una hipotética devolución.

Nota: Leyendo las valoraciones, sólo hay una opinión que levanta la liebre del riesgo de las claves y el proceso de generación. El resto focaliza más en la dureza del material que en otra cosa.

[Hispo]

Veo que el producto lo venden a través de canales adicionales como Amazon, lo cual suscita un riesgo potencial añadido de manera objetiva si el receptor no examina bien el producto recibido. No es inusual que uno pueda llegar a recibir productos abiertos, devueltos por parte de usuarios anteriores que lo devuelven. Aunque la política de devoluciones indica que ésta debe realizarse sólo si el producto sigue nuevo y sin utilizarse, no siempre se cumple al dedillo. Este es uno de los productos que, en el caso de las cadenas de distribución, jamás deberían intentar recolocar tras una hipotética devolución.

Nota: Leyendo las valoraciones, sólo hay una opinión que levanta la liebre del riesgo de las claves y el proceso de generación. El resto focaliza más en la dureza del material que en otra cosa.

Ya de por sí he visto en Reddit algunos casos sospechosos de Tampering que fueron los suficientemente obvios para que las personas los subieran y dieran la alerta a posibles víctimas potenciales. Fueron casos de billeteras Trezor y Ledger, ledger destaca en ese aspecto. Si los scammers están dispuestos a tratar de hacerse con el dinero de otros mediante el tampering de dispositivos electrónicos como esos, imagínate los casos indeseables que podrían llegar a darse con billeteras como esta. Ciertamente, en mi opinión, la única excusa que alguien podría tener para comprar este producto es no estar para nada informado sobre los riesgos y desventajas cuando se compran con otras opciones del mercado.
Lo más triste e irónico de este caso es que hay tarjetas NFC para guardar BTC y otras monedas alternativas, y esas cuestan mucho menos que esto, lo cual no tiene sentido para mí en lo más mínimo.

[DdmrDdmr]

<…>

Por añadir un matiz contextual que resulta interesante, parece que la CNMV, desde la puesta en vigor de la normativa el pasado 17/02/2022, ha realizado más de 200 actuaciones, generado otros tanto requerimientos informativos, y revisado más de 1.300 piezas del ámbito de la publicidad relativa a las criptomonedas.

No he visto detalle mayor al respecto, pero denota que la CNMV está vigilante, y con el precedente sentado de las multas a esta compañía, a buen seguro hará que el mercado publicitario del sector tome nota en España.

Ver:
https://www.diariobitcoin.com/negocios/regulacion/espana-multa-por-primera-vez-a-una-empresa-de-criptomonedas-por-su-publicidad/

[Hispo]

<…>

Por añadir un matiz contextual que resulta interesante, parece que la CNMV, desde la puesta en vigor de la normativa el pasado 17/02/2022, ha realizado más de 200 actuaciones, generado otros tanto requerimientos informativos, y revisado más de 1.300 piezas del ámbito de la publicidad relativa a las criptomonedas.

No he visto detalle mayor al respecto, pero denota que la CNMV está vigilante, y con el precedente sentado de las multas a esta compañía, a buen seguro hará que el mercado publicitario del sector tome nota en España.

Ver:
https://www.diariobitcoin.com/negocios/regulacion/espana-multa-por-primera-vez-a-una-empresa-de-criptomonedas-por-su-publicidad/

En mi opinión, tampoco es un volumen de publicidad exageradamente alta para tratarse de un espacio de tiempo de dos años. Lo que me llega a pensar que quiza el mercado de Bitcoin y las criptomomedas en España no es tan grande como lompodria ser en países de America latina o incluso en Estados Unidos, es eso o quizá el departamento encargado de este tipo de revisiones se encuentra seriamente corto de personal y la administración española no da mucha prioridad a este tipo de casos sobre los casos de la publicidad de otros productos financieros y que podrían tener más alcance en el público general.

Sabes, por alguna razón, siempre he tenido una imagen de que el gobierno y la politica Española ha sido desastrosa o ineficiente, por los comentarios que he leído de personas viviendo en España (Españoles de nacimiento) y también por algunas noticias que quizá algunos calificarían de fatalistas, pero por lo que puedo juzgar que las noticias que compartes, pareciera que todo funciona bastante bien allá y que las leyes se cumplen mucho mejor que aquí. Tampoco es que lo dudase mucho, honestamente. Eres afortunado de vivir en un lugar como ese. 

[P.A.C.M.A.N.]

Ya nada es seguro almacenar prefieron una wallet online para guardar mis criptos

[Hispo]

Ya nada es seguro almacenar prefieron una wallet online para guardar mis criptos

¿A qué se debe esa afirmación de tu parte?. Creo que toma una breve investigación para darse cuenta que una billetera en línea, es decir, custodial, no es la forma más segura de resguardar Bitcoin. Ahora bien, si llevamos el debate no solo sobre la seguridad, sino también sobre la conveniencia y el fácil acceso, entonces creo que podríamos decir que las billeteras como Binance o Coinbase (que a la vez son compañías de liquidez) tienen ciertas ventajas, más que todo a los ojos de las personas que necesitan liquidez y rapidez en sus operaciones.

Aún asi, me gustaría saber que clase de experiencia o información te ha llevado a esa conclusión de que la seguridad y el almacenamiento de activos ya es algo de lo que debemos resignarnos del todo.
Al menos es lo que entiendo de tu post. 

[darbitmobilerecovery]

Ya nada es seguro almacenar prefieron una wallet online para guardar mis criptos

¿A qué se debe esa afirmación de tu parte?. Creo que toma una breve investigación para darse cuenta que una billetera en línea, es decir, custodial, no es la forma más segura de resguardar Bitcoin. Ahora bien, si llevamos el debate no solo sobre la seguridad, sino también sobre la conveniencia y el fácil acceso, entonces creo que podríamos decir que las billeteras como Binance o Coinbase (que a la vez son compañías de liquidez) tienen ciertas ventajas, más que todo a los ojos de las personas que necesitan liquidez y rapidez en sus operaciones.

Aún asi, me gustaría saber que clase de experiencia o información te ha llevado a esa conclusión de que la seguridad y el almacenamiento de activos ya es algo de lo que debemos resignarnos del todo.
Al menos es lo que entiendo de tu post. 

Tal vez hace alusión a billeteras como electrum antes que una fria, y no a billeteras online donde no te den las llaves. O eso espero....