[DIY] Come creare un signing device utilizzando un vecchio smartphone

[Lillominato89]

Buonasera ragazzi, era da un pò che volevo scrivere questa piccola guida, l'ho usata io stesso per fare dei test ed ha funzionato, non uso questo portafoglio per fare self-custody, ma ho voluto provare a "creare" un hardware wallet air-gapped utilizzando un vecchio smartphone.
Non so dirvi quanto affidabile possa essere questo metodo, sicuramente più affidabile di qualche wallet software closed source, ce di buono che la chiave privata in questo modo sarà completamente offline

Premessa! questa è una guida a scopo informativo, non so quanto possa essere affidabile il metodo per conservare una grande somma di BTC per tanto non usatelo come wallet principale ma solo per smanettare un pò nel tempo libero  


Cosa occorre avere?

Uno smartphone vecchio e lo smartphone di utilizzo abituale.
App Blue wallet installato su entrambi i device

Iniziamo!

Per prima cosa procurarsi un vecchio smartphone da utilizzare per lo scopo, non deve avere inserita una sim card e deve essere scollegato da wifi, per tanto dopo aver installato Blue wallet sul dispositivo (vecchio smartphone) disabilitate il wifi, cancellate eventuali password di wifi salvate e attivate la modalità aereo (tanto per essere più sicuri).
Io ho utilizzato un vecchio iphone 7 che prendeva polvere! non comprate uno smartphone per questo scopo, si fa prima a comprare un jade o altro


Step 1
installate blue wallet, disabilitate wifi e inserite modalità aereo
create un nuovo wallet e conservate le frasi di recupero

step 2
Aprite blue wallet sullo smartphone che utilizzate abitualmente e premete sul pulsante "+" per creare un nuovo wallet e cliccate su importa wallet, adesso cliccate su scansiona un codice qr

sul vecchio smartphone invece cliccate sul portafoglio precedentemente creato e in alto a destra dovreste trovare un menù con icona 3puntini "..." cliccateci e selezionate "mostra XPUB del portafoglio"

scansionate il codice qr che vi visualizza blue wallet con lo smartphone che usate abitualmente, verrà importato il wallet in modalità sola lettura "watch only".

ed eccoci praticamente alla fine del DIY che in realtà DIY non è  

adesso manca soltanto provare se tutto funziona, quindi dovremmo inviare qualche sats sul vecchio smartphone, e per vedere il saldo dovremmo utilizzare l'altro smartphone

una volta ricevuti i fondi sul wallet, per poterli movimentare dovremmo usare entrambi gli smartphone. Quindi,

Apriamo il wallet "watch only" sullp smartphone abituale e premere su invia, vi uscira un messaggio di attenzione quindi premi su "ok"
inseriamo l'indirizzo di destinazione e l'ammontare dei sat da inviare e premi avanti

vi uscira un codice qr, quindi prendete lo smartphone vecchio aprite il wallet e premete su invia, in alto a destra cliccate sul menù a 3 puntini "..." e selezionate "firma una transazione" e scansionate il codice qr visualizzato sul altro smartphone, a questo punto la transazione non è ancora firmata e vi appaiono dei codici qr in sequenza che sarebbero la HEX della transazione, per convalidarla dovrete prendere lo smartphone che usate abitualmente e sotto il codice qr precedentemente visualizzato selezionate "scansiona transazione firmata" e scansionate i codici qr e confermate. Fine! la tx è adesso sulla blockchain.

Sono consapevole che la guida è scritta un pò confusionaria, ma in realtà è più semplice di quanto sembri. quindi adesso pareri e discussione sono ben accettate

[1714221237]

1714221237

[1714221237]

1714221237

[1714221237]

1714221237

[1714221237]

1714221237

[babo]

Bravo, ormai sei un piccolo massimalista.
Ti manca qualcosa per raggiungere questo status: ma ti spiego in privato (lol)
Bello e fantastico ma forse lo hai messo nella sezione sbagliata, forse meglio guide? La butto li

[Lillominato89]

Bravo, ormai sei un piccolo massimalista.
Ti manca qualcosa per raggiungere questo status: ma ti spiego in privato (lol)
Bello e fantastico ma forse lo hai messo nella sezione sbagliata, forse meglio guide? La butto li

purtoppo non sono skillato come te nel fare giocattolini utili per bitcoin quindi mi devo accontentare delle cose facili  poi tra l'altro a costo zero!! che non è cosa da poco, però purtroppo è ingombrante!! in realtà al posto di fare questa guida volevo fare una guida su krux e fare un DIY su un wallet hardware senza smanettare troppo e con un costo che si aggira sulle 20€ tutto completo 

ti linko il device che è gia completo https://it.aliexpress.com/item/1005005367123646.html?_t=pvid%3Accef1d3f-e339-496e-a096-eb9bb5a44999&afTraceInfo=1005005367123646__pc__pcBridgePPC__xxxxxx__1690924082&spm=a2g0o.ppclist.product.mainProduct&gatewayAdapt=glo2ita
ma il tempo è tiranno e sinceramente non so se mai lo farò ma credo che sia un cosino carino

comunque si sposto su guide, non mi ero pensato sinceramente che c'era la board

[mendace]

Bravo ottimo spunto per realizzare un buon wallet utilizzando un device che non serve più, forse aggiungerei che invece di eliminare a mano le password e le app installate sarebbe meglio se c'è la possibilità di fare un reset di fabbrica così il telefono è abbastanza safe, inoltre se dovessero rilasciare un aggiornamento hai pensato come fare su Iphone? Su android si potrebbe scaricare apk e poi passarlo sullo smartphone senza connettersi a internet.

[Lillominato89]

Bravo ottimo spunto per realizzare un buon wallet utilizzando un device che non serve più, forse aggiungerei che invece di eliminare a mano le password e le app installate sarebbe meglio se c'è la possibilità di fare un reset di fabbrica così il telefono è abbastanza safe, inoltre se dovessero rilasciare un aggiornamento hai pensato come fare su Iphone? Su android si potrebbe scaricare apk e poi passarlo sullo smartphone senza connettersi a internet.

in effetti hai ragione su entrambi i punti, il reset di fabbrica sarebbe l'ideale, ma non indispensabile! l'importante è che non sia più online al momento della creazione delle frasi, però per essere ancora più safe sarebbe meglio il reset e si sta sereni. per quanto riguarda un ipotetico aggiornamento software purtroppo non ci avevo fatto mente locale! su android è semplice, ma su iphone non penso si possano scaricare il locale le applicazioni da store non ufficiali, l'unica strada è cancellare momentaneamente il seed e ricollegarlo giusto il tempo per fare il download e poi tornare offline, ovviamente rischioso ma purtroppo avevo solo questo smartphone più o meno affidabile disponibile per i test

[bastisisca]

Buonasera ragazzi, era da un pò che volevo scrivere questa piccola guida, l'ho usata io stesso per fare dei test ed ha funzionato, non uso questo portafoglio per fare self-custody, ma ho voluto provare a "creare" un hardware wallet air-grapped utilizzando un vecchio smartphone.

Scusa ti segnalo, dovrebbe essere air-gapped e non air-grapped.
Lo ritieni un modo sicuro o meglio strappare antenna wifi? So che alcune ditte come Google non te lo fanno spegnere davvero (tipo il GPS).

[Lillominato89]

Buonasera ragazzi, era da un pò che volevo scrivere questa piccola guida, l'ho usata io stesso per fare dei test ed ha funzionato, non uso questo portafoglio per fare self-custody, ma ho voluto provare a "creare" un hardware wallet air-grapped utilizzando un vecchio smartphone.

Scusa ti segnalo, dovrebbe essere air-gapped e non air-grapped.
Lo ritieni un modo sicuro o meglio strappare antenna wifi? So che alcune ditte come Google non te lo fanno spegnere davvero (tipo il GPS).

Hai ragione errore mio! Air gapped è il termine giusto.

Comunque sia se sai come smontare il modulo WiFi senza arrecare danno al dispositivo sicuramente ne beneficia in termini di sicurezza, se devi fare per tentativo credo sia meglio lasciar stare

[giammangiato]

Buonasera ragazzi, era da un pò che volevo scrivere questa piccola guida, ...

Grandissimo, hai fatto una guida molto facile da capire e da seguire e sicuramente utile. Inoltre ho imparato due cose che non sapevo affatto. Grazie della condivisione.

[Lillominato89]

Buonasera ragazzi, era da un pò che volevo scrivere questa piccola guida, ...

Grandissimo, hai fatto una guida molto facile da capire e da seguire e sicuramente utile. Inoltre ho imparato due cose che non sapevo affatto. Grazie della condivisione.

Grazie intanto la guida è più facile da seguire più di quanto si possa credere, forse è un pò scritta confusionaria, ma etichettare 2 smartphone non era proprio semplicissimo se non li specificavo volta per volta.
se posso chiedere, e ovviamente se vuoi rispondere, quali sono le due cose che hai imparato?

[giammangiato]

Grazie intanto la guida è più facile da seguire più di quanto si possa credere, forse è un pò scritta confusionaria, ma etichettare 2 smartphone non era proprio semplicissimo se non li specificavo volta per volta.
se posso chiedere, e ovviamente se vuoi rispondere, quali sono le due cose che hai imparato?

Ho imparato sta cosa di air-gapped che mi pare una cosa super figa, se non ricordo male dovrebbe essere molto simile a safepal o sto sbagliando? La seconda cosa che ho imparato: sfruttare dei vecchi smartphone, vedo se ne ho da usare per fare questo progetto DIY

[Lillominato89]

Grazie intanto la guida è più facile da seguire più di quanto si possa credere, forse è un pò scritta confusionaria, ma etichettare 2 smartphone non era proprio semplicissimo se non li specificavo volta per volta.
se posso chiedere, e ovviamente se vuoi rispondere, quali sono le due cose che hai imparato?

Ho imparato sta cosa di air-gapped che mi pare una cosa super figa, se non ricordo male dovrebbe essere molto simile a safepal o sto sbagliando? La seconda cosa che ho imparato: sfruttare dei vecchi smartphone, vedo se ne ho da usare per fare questo progetto DIY

no non stai assolutamente sbagliando, air-gapped significa sostanzialmente muro d'aria tra due o più dispositivi, cioè in breve non esiste connessione diretta. per questo è importante, tiene completamente offline il dispositivo, genera un qr code che contiene tutte le informazioni necessarie per poter firmare una transazione senza che questo device sia "fisicamente" connesso alla rete, ed è praticamente ciò che fa Safepal ma anche Jade e credo il Warlo di babo, e ne dovrebbero esistere anche altri ma non ricordo sinceramente per ora

[giammangiato]

no non stai assolutamente sbagliando, air-gapped significa sostanzialmente muro d'aria tra due o più dispositivi, cioè in breve non esiste connessione diretta. per questo è importante, tiene completamente offline il dispositivo, genera un qr code che contiene tutte le informazioni necessarie per poter firmare una transazione senza che questo device sia "fisicamente" connesso alla rete, ed è praticamente ciò che fa Safepal ma anche Jade e credo il Warlo di babo, e ne dovrebbero esistere anche altri ma non ricordo sinceramente per ora

Grazie della spiegazione, questa cosa è veramente veramente figa. Non ci sono rischi che attacchi il coso a un computer infetto in questo caso. Tanta roba. Quindi non possono hackerarti in nessun modo se ho capito giusto oppure riescono lo stesso?

[Lillominato89]

no non stai assolutamente sbagliando, air-gapped significa sostanzialmente muro d'aria tra due o più dispositivi, cioè in breve non esiste connessione diretta. per questo è importante, tiene completamente offline il dispositivo, genera un qr code che contiene tutte le informazioni necessarie per poter firmare una transazione senza che questo device sia "fisicamente" connesso alla rete, ed è praticamente ciò che fa Safepal ma anche Jade e credo il Warlo di babo, e ne dovrebbero esistere anche altri ma non ricordo sinceramente per ora

Grazie della spiegazione, questa cosa è veramente veramente figa. Non ci sono rischi che attacchi il coso a un computer infetto in questo caso. Tanta roba. Quindi non possono hackerarti in nessun modo se ho capito giusto oppure riescono lo stesso?

In teoria essendo completamente offline non possono hackerarti il dispositivo, in pratica..... anche  non ci sono punti di attracco sul lato hardware (smartphone in questo caso) non posso però dire la stessa cosa di blue wallet, se gli hacker riescono ad ottenere dati dal suo server possono nascere problemi. quindi ricapitolando, siamo safe sul lato hardware, ma sul lato software ci dobbiamo affidare al team di blue wallet. Stessa cosa vale per tutti gli altri hardware wallet

[giammangiato]

In teoria essendo completamente offline non possono hackerarti il dispositivo, in pratica..... anche  non ci sono punti di attracco sul lato hardware (smartphone in questo caso) non posso però dire la stessa cosa di blue wallet, se gli hacker riescono ad ottenere dati dal suo server possono nascere problemi. quindi ricapitolando, siamo safe sul lato hardware, ma sul lato software ci dobbiamo affidare al team di blue wallet. Stessa cosa vale per tutti gli altri hardware wallet

Grazie uomo dalla grande pazienza, hai spiegato in modo eccellente e infatti ho capito che come soluzione pare perfetta e anche abbastanza economica. Chi non ha dei cellulari vecchi da sacrificare allo scopo, se rovistiamo negli armadi tutti quanti ne troviamo almeno un paio. Grazie <3

[Lillominato89]

In teoria essendo completamente offline non possono hackerarti il dispositivo, in pratica..... anche  non ci sono punti di attracco sul lato hardware (smartphone in questo caso) non posso però dire la stessa cosa di blue wallet, se gli hacker riescono ad ottenere dati dal suo server possono nascere problemi. quindi ricapitolando, siamo safe sul lato hardware, ma sul lato software ci dobbiamo affidare al team di blue wallet. Stessa cosa vale per tutti gli altri hardware wallet

Grazie uomo dalla grande pazienza, hai spiegato in modo eccellente e infatti ho capito che come soluzione pare perfetta e anche abbastanza economica. Chi non ha dei cellulari vecchi da sacrificare allo scopo, se rovistiamo negli armadi tutti quanti ne troviamo almeno un paio. Grazie <3

secondo me si hanno più smartphone che scheletri negli armadi 
io in primis quelli vecchi non li butto mai, li conservo! magari diventano d'epoca e prendono valore (magari!!)
ecco una cosa da non sottovalutare sarà la obsolescenza programmata, ormai tutti i device sono creati così, ma basterebbe non aggiornare il device e caricarlo di os che diventano sempre più pesanti e l'hardware non riesce poi più a reggerli

[bastisisca]

secondo me si hanno più smartphone che scheletri negli armadi 
io in primis quelli vecchi non li butto mai, li conservo! magari diventano d'epoca e prendono valore (magari!!)
ecco una cosa da non sottovalutare sarà la obsolescenza programmata, ormai tutti i device sono creati così, ma basterebbe non aggiornare il device e caricarlo di os che diventano sempre più pesanti e l'hardware non riesce poi più a reggerli

Non aggiornarli non mi pare proprio una buona idea, ma se sei pratico puoi mettere gli OS open leggeri. Io non mi sono mai cimentato in questa opera ma ci sono delle guide e mi pare di capire che sei uno smanettone di quelli duri e puri.
Puoi provare a mettere uno di questi OS se vuoi recuperare qualche vecchio smartphone.

Abbiamo tuttavia un trend contrario verso i dumb phone leggevo in un articolo, mi fermo qua siamo OT.

[Lillominato89]

secondo me si hanno più smartphone che scheletri negli armadi 
io in primis quelli vecchi non li butto mai, li conservo! magari diventano d'epoca e prendono valore (magari!!)
ecco una cosa da non sottovalutare sarà la obsolescenza programmata, ormai tutti i device sono creati così, ma basterebbe non aggiornare il device e caricarlo di os che diventano sempre più pesanti e l'hardware non riesce poi più a reggerli

Non aggiornarli non mi pare proprio una buona idea, ma se sei pratico puoi mettere gli OS open leggeri. Io non mi sono mai cimentato in questa opera ma ci sono delle guide e mi pare di capire che sei uno smanettone di quelli duri e puri.
Puoi provare a mettere uno di questi OS se vuoi recuperare qualche vecchio smartphone.

Abbiamo tuttavia un trend contrario verso i dumb phone leggevo in un articolo, mi fermo qua siamo OT.

Non è una buona prassi ma stiamo parlando in questo thread di tenere offline la pripria chiave privata al 100% o quasi, se aggiorni il software (ovviamente se disponibile) per via di forze maggiori devi collegarti alla rete, di conseguenza non hai più la certezza di avere le chiavi offline, questo è il succo del discorso. L'alternativa esiste! aggiorni il device prima di eseguire la guida sopracitata, poi scolleghi il tutto e fine del gioco. Per ricollegarmi alla questione aggiornamento, faccio un esempio pratico, facciamo finta di avere un Samsung S3, ormai vecchio e stravecchio, ma funzionante, pur volendo aggiornarlo sarà anche difficile reperire l'ultimo aggiornamento disponibile per quel tipo di smartphone. come dici tu si può ovviare con un os alternativo ma non saprei dirti effettivamente se ne vale tanto la pena smanettare

[giammangiato]

Non è una buona prassi ma stiamo parlando in questo thread di tenere offline la pripria chiave privata al 100% o quasi, se aggiorni il software (ovviamente se disponibile) per via di forze maggiori devi collegarti alla rete, di conseguenza non hai più la certezza di avere le chiavi offline, questo è il succo del discorso. L'alternativa esiste! aggiorni il device prima di eseguire la guida sopracitata, poi scolleghi il tutto e fine del gioco. Per ricollegarmi alla questione aggiornamento, faccio un esempio pratico, facciamo finta di avere un Samsung S3, ormai vecchio e stravecchio, ma funzionante, pur volendo aggiornarlo sarà anche difficile reperire l'ultimo aggiornamento disponibile per quel tipo di smartphone. come dici tu si può ovviare con un os alternativo ma non saprei dirti effettivamente se ne vale tanto la pena smanettare

Bello leggere e sentire che qualcuno c`è riconosciuto come campione della privacy e campione della informatica. Si vede che ti sei appassionato a questo argomento: la sicurezza informatica per proteggere i propri bitcoin. Dal mio punto di vista hai vinto, con la scusa di raccoligere qualche feedback hai creato una guida davvero utile e carina.