Block lança carteira BTC de autocustódia

[tg88]

Sei que vai ter polemica, alguns vão falar que isso não é autocustódia. 

Mas parece que esse modelo Multisig 2-3 lançado inicialmente pela Ledger e depois usado pela Binance tem ganhado força e a Block acaba de lançar a carteira Bitkey que terá um custo de 150 $:


Achei o formato dela estranho/feio, ela vai funcionar simultaneamente com o app no celular e para realizar qualquer operação será necessário utilizar a biometria.

[TryNinja]

Link já que o pessoal não gosta de botar ele (): https://bitkey.world/

Vai custar R$ 820 + impostos pra entregar no Brasil, então totalmente inviavel.

Como disse na outra discussão, o fato de você ser o único com total custodia da carteira (único que tem o que precisa pra gastar) a faz uma carteira de auto-custodia, é um fato.

Do site deles:

Bitkey is a 2-of-3 multi-signature wallet. That means there are three private keys protecting your money. One's on your phone, one in your hardware device, and one held for you on the Bitkey server.

You always need two out of three keys to sign a transaction, giving you extra protection. And because Bitkey only holds one key for you, and you hold two, Bitkey can’t move your money without you.

Se a custodia não fosse sua, seria de quem? Pois a Bitkey não pode gastar.

Um problema que já vi de cara nela é que não há verificação visual no hardware. Você só usa ele para fazer a confirmação, então o app do celular poderia ser modificado para exibir um valor de 0.1 BTC enquanto na verdade pede a assinatura para gastar 10 BTC.

[sabotag3x]

Vai custar R$ 820 + impostos pra entregar no Brasil, então totalmente inviavel.

Calculei o frete ontem, fica na casa dos R$ 170.. então com o imposto do amor vai chegar por R$ 2.000 aqui..

O lado positivo é que vão enviar para o Brasil, tem muita empresa que não faz questão de atender brasileiros.

Link já que o pessoal não gosta de botar ele (): https://www.mevwatch.info

Raramento vejo você errar @TryNinja, mas você colou o link de outra coisa (censura do Ethereum)..  O link da carteira é esse: https://bitkey.world/

[Prancheiro]

Tenho ouvido falar bastante ultimamente nessas soluções multikey onde o usuário fica com 2 e existe 1 de backup com o fornecedor caso o usuário perca alguma.

Como disse o tg88 sempre que o assunto custódia vem à tona, gera-se debates.

Mas é aquilo, temos em um extremo: Você e só você tem tem sua chave memorizada na cabeça e sem nenhum vestígio físico.
E no outro extremo, você tem suas cryptos totalmente custodiadas por uma instituição.
No meio do caminho existem infinitas possibilidades de se guardar a chave, e essa é mais uma delas.

Um problema que já vi de cara nela é que não há verificação visual no hardware. Você só usa ele para fazer a confirmação, então o app do celular poderia ser modificado para exibir um valor de 0.1 BTC enquanto na verdade pede a assinatura para gastar 10 BTC.

Pensando pelo lado positivo, existe a possibilidade do app permitir que você gere uma senha de pânico, que ao estar sob coerção do bandido, você digita ela pra acessar o app e ele automaticamente exibe um valor pequeno de saldo pré definido por você. E ao enviar "todo" seu saldo pro bandido, na verdade enviou uma pequena parte e manteve a maior parte salva!

[Paredao]

Achei o formato dela estranho/feio, ela vai funcionar simultaneamente com o app no celular e para realizar qualquer operação será necessário utilizar a biometria.

Bota feio nisso. Parece um pedaço de pedra com um leitor de digital acoplado nele. Eu que não compraria de jeito nenhum um negócio feio desses. Fora que o preço parece ser proibitivo por um "pedaço de pedra". Prefiro comprar o novo modelo da Trezor. Mais bonito e barato que esse troço.

[TryNinja]

Raramento vejo você errar @TryNinja, mas você colou o link de outra coisa (censura do Ethereum)..  O link da carteira é esse: https://bitkey.world/

Você acredita que eu dei Ctrl + C para copiar o link da bitkey.world mas o meu teclado simplesmente está travando o Ctrl? Foi logo depois que respondi a @Disruptivas no outro tópico, ai deu nisso.

Pensando pelo lado positivo, existe a possibilidade do app permitir que você gere uma senha de pânico, que ao estar sob coerção do bandido, você digita ela pra acessar o app e ele automaticamente exibe um valor pequeno de saldo pré definido por você. E ao enviar "todo" seu saldo pro bandido, na verdade enviou uma pequena parte e manteve a maior parte salva!

Essa é boa, mas acredito que também já está disponível nas outras HW do mercado (ledger, trezor). Só queria que desse para você confirmar o endereço que está enviando as moedas em um pequeno visor.

[darkv0rt3x]

Achei o formato dela estranho/feio, ela vai funcionar simultaneamente com o app no celular e para realizar qualquer operação será necessário utilizar a biometria.

Bota feio nisso. Parece um pedaço de pedra com um leitor de digital acoplado nele. Eu que não compraria de jeito nenhum um negócio feio desses. Fora que o preço parece ser proibitivo por um "pedaço de pedra". Prefiro comprar o novo modelo da Trezor. Mais bonito e barato que esse troço.

Yep, feio que dói... Mas a verdade é que se for 100% funcional, a beleza está no interior, como se costuma dizer. No entanto, eu também não comprava nada disto. Bitcoin é suposto colocar no user 100% da responsabilidade. Portanto, se por alguma razão ficarmos sem uma key e precisarmos da key de backup, é porque não fomos responsáveis o suficiente! Eu sei que isto facilmente se pode virar contra mim, mas é a verdade. Também não vou discutir mais sobre a auto-costódia. Já falamos o suficiente disso.

Nunca usei nenhuma hardware wallet. Nunca comprei. Apesar de poder ter algumas vantagens, nunca quis dar quase 100€ por estas coisas!

[rdluffy]

Parece que está virando tendência o multisig 2-3 e não acho que seja ruim, afinal você que tem que ter 1 das chaves das 2 a qual terá controle, te permite perder 1 e ainda assim conseguir ter acesso ao seus fundos
Tenho certeza que terá público pra isso
O visual é bem peculiar, acho que é justamente pra chamar a atenção

Um problema que já vi de cara nela é que não há verificação visual no hardware. Você só usa ele para fazer a confirmação, então o app do celular poderia ser modificado para exibir um valor de 0.1 BTC enquanto na verdade pede a assinatura para gastar 10 BTC.

Complementando a minha resposta, o valor dela parece muito caro pelo fato de não ter o visor mesmo, 150 dólares dá pra comprar quase 2 trezor safe 3, ou uma Ledger nano x

[joker_josue]

Sinceramente não vejo vantagens nesses dispositivos.
Se preciso de andar com dois equipamentos para fazer uso, onde esta a segurança? Tenho de ter os dois, logo funciona como tivesse tudo num.

Eu continuo na opinião que as coisas tem de ser praticas, seguras mas praticas. E essas soluções parece mais complicar do que simplificar.

[TryNinja]

Sinceramente não vejo vantagens nesses dispositivos.
Se preciso de andar com dois equipamentos para fazer uso, onde esta a segurança? Tenho de ter os dois, logo funciona como tivesse tudo num.

Eu continuo na opinião que as coisas tem de ser praticas, seguras mas praticas. E essas soluções parece mais complicar do que simplificar.

A segurança seria a dupla confirmação. Se sua carteira está no celular e ele é hackeado, você perde as moedas na hora. Com esse dispositivo você ainda teria que confirmar a transação em um dispositivo a prova de hacks comuns (afinal, você não baixa software nele, roda um firmware limitado, etc...). É a mesma coisa de usar um 2FA no seu celular para confirmar o login em seu computador.

Sinceramente não vejo complicação nenhuma aí. Você clica em enviar, bota a digital no dispositivo, e ela é enviada.

[joker_josue]

É a mesma coisa de usar um 2FA no seu celular para confirmar o login em seu computador.

Sinceramente não vejo complicação nenhuma aí. Você clica em enviar, bota a digital no dispositivo, e ela é enviada.

Quem disse que eu gosto de 2FA!? 

Mas, ok, entendi a ideia. Não tinha pensado dessa forma. Pode ser que o bandido nem repare no seu porta chaves.

[TryNinja]

Quem disse que eu gosto de 2FA!? 

Cara, 2FA é a maior invenção de segurança da história da internet. Não sei como alguém não gosta disso.

Sério mesmo, o 2FA (sem ser SMS) é motivo para evitar milhares (se não milhões) de invasões todos os anos. Isso aliado ao uso de gerenciadores de senha para gerar senhas complicadas, randomizadas, e únicas para cada site, fazem eu dormir tranquilo todos os dias.

E a questão não é só um bandido te roubar fisicamente. O seu celular também está suscetível a hacks.

[tg88]

Se pararmos para analisar friamente aqui dentro do nosso grupo se encontram usuários diferentes de mais de 90% de toda base que usa criptomoedas hoje, então acho que é normal nós acharmos mil e um defeitos nos produtos que são lançados e considerar que não compraríamos pois os fabricantes realmente não estão pensando em nossa minoria e sim na "necessidade" da grande massa.

[sabotag3x]

Se pararmos para analisar friamente aqui dentro do nosso grupo se encontram usuários diferentes de mais de 90% de toda base que usa criptomoedas hoje, então acho que é normal nós acharmos mil e um defeitos nos produtos que são lançados e considerar que não compraríamos pois os fabricantes realmente não estão pensando em nossa minoria e sim na "necessidade" da grande massa.

Tem o nosso jeito e o jeito errado

A galera já está achando feio no lançamento, imagina daqui 10 anos quando olharmos para trás.. mas estava vendo um vídeo agora, parece bem prático usar e o formato hexagonal parece bom para segurar.

[joker_josue]

Se pararmos para analisar friamente aqui dentro do nosso grupo se encontram usuários diferentes de mais de 90% de toda base que usa criptomoedas hoje, então acho que é normal nós acharmos mil e um defeitos nos produtos que são lançados e considerar que não compraríamos pois os fabricantes realmente não estão pensando em nossa minoria e sim na "necessidade" da grande massa.

Qual é o feedback que esse artigo esta a ter, pela generalidade do publico?

O que achas que gera essa diferenças?

[tg88]

Qual é o feedback que esse artigo esta a ter, pela generalidade do publico?

O que achas que gera essa diferenças?

Oque quero dizer é que para nós é totalmente dispensável e um ponto de falha para nossa segurança considerar armazenar uma parte da multisig na nuvem ou deixar que uma empresa armazene parte desses dados. Por outro lado o publico em geral que não quer e nem tem a capacidade de armazenar os seus fundos de forma segura vê essas novas funcionalidades como uma maravilha do universo cripto.