Qual o melhor setup para a wallet?

[joker_josue]

A maioria de nós já esta no Bitcoin algum tempo, e certamente de modo geral procuramos seguir as melhores praticas de segurança para poderemos fazer uma boa auto custódia do BTC.

Mas, com o recente caso da Coldcard, o debate sobre a melhor forma de proteger o nosso patrimônio (seja muito ou pouco) ficou na ordem do dia.

Por isso, decidi criar este tópico, para podermos partilhar e debater ideias, sobre as melhores praticas a seguir para manter as nossas moedas seguras.

Na vossa opinião, qual será o setup mais adequado?

[alegotardo]

A maioria de nós já esta no Bitcoin algum tempo, e certamente de modo geral procuramos seguir as melhores praticas de segurança para poderemos fazer uma boa auto custódia do BTC.

Mas, com o recente caso da Coldcard, o debate sobre a melhor forma de proteger o nosso patrimônio (seja muito ou pouco) ficou na ordem do dia.

Por isso, decidi criar este tópico, para podermos partilhar e debater ideias, sobre as melhores praticas a seguir para manter as nossas moedas seguras.

Na vossa opinião, qual será o setup mais adequado?

Olha, acho que depois disso as pessoas estão procurando os métodos complexos pra se manter seguro, mas o fato é que de nada adianta criar algo "mirabolante" que vocÊ mesmo não vai conseguir recuperar depois ou então usar corretamente.
Eu diria pra fazer duas wallets: uma pra hold (armazenamento frio) e outra para uso frequente... em ambos um backup fisico, com uma passphrase forte, porém que você consiga lembrar facilmente em alguns anos sem precisar anotar em lugar nenhum.

Eu faria isso: gera uma "papper wallet offline" com um bom projeto open-source tipo o https://iancoleman.io/bip39/, faz backup (2 pelo menos), fragmenta e guarda.

Quando Computação Pós-Quantica começar a se tornar um problema real ou então já tiver tecnologia pós-PQC confiável, tu migra, antes disso, dorme tranquilo!

[rdluffy]

Acho importante aprender a lição com o que houve na Coldcard
Todo cuidado é pouco agora

Eu estou dando uma organizada nas minhas carteiras que é uma bagunça 

Ainda estou vendo o que fazer, mas queria comentar que algumas carteiras que tenho muito antigas ainda estão ok

Eu gerei com um laptop antigo + Tails +Electrum, anotei no papel e pronto, estão lá

Para não ficar dependendo da Electrum gerar sua seed ainda pode usar um pen drive para fazer um boot do Tails ou mesmo um outro Linux, deixar tudo offline, e usar o IanColeman para gerar sua seed
E para não precisar ficar fazendo isso muitas vezes, pode gerar várias carteiras para você ir usando

[joker_josue]

Para não ficar dependendo da Electrum gerar sua seed ainda pode usar um pen drive para fazer um boot do Tails ou mesmo um outro Linux, deixar tudo offline, e usar o IanColeman para gerar sua seed
E para não precisar ficar fazendo isso muitas vezes, pode gerar várias carteiras para você ir usando

Solução interessante.

Agora, algumas wallets certamente serão para ficar paradas por muito tempo, outras para usar mais.
Como você depois acedia a elas? Estar a usar sempre uma pen com Tails pode não ser prático.

[sabotag3x]

usar o IanColeman para gerar sua seed

Você usa o gerador do site? confia nele? mesmo offline, pode ter uma vulnerabilidade de entropia assim como nas Coldcards..

Ou você gera a seed com moeda/dado/cartas?

Eu diria pra fazer duas wallets: uma pra hold (armazenamento frio) e outra para uso frequente... em ambos um backup fisico, com uma passphrase forte, porém que você consiga lembrar facilmente em alguns anos sem precisar anotar em lugar nenhum.

Sempre bom uma Electrum e Metamask para movimentar valores baixos no dia a dia.. sempre anotando a seed em papel, obviamente

[rdluffy]

Solução interessante.

Agora, algumas wallets certamente serão para ficar paradas por muito tempo, outras para usar mais.
Como você depois acedia a elas? Estar a usar sempre uma pen com Tails pode não ser prático.

Esse método que citei funciona bem para carteiras que vai guardar o BTC por algum tempo
Realmente não é prático ficar usando o tails + pen drive a toda hora

Eu fiz isso para carteiras que vou deixar BTC guardado por mais tempo

Para usar no dia a dia, acho que fica melhor usar uma hardwallet, ou se for pequenos saldos eu uso a Electrum online mesmo

Você usa o gerador do site? confia nele? mesmo offline, pode ter uma vulnerabilidade de entropia assim como nas Coldcards..

Ou você gera a seed com moeda/dado/cartas?

Eu gerei as minhas carteiras antigas com o linux Tails no pendrive, ligava na internet, baixava a Electrum, desconectava tudo e gerava as seeds
Estão todas ok até hoje, eu só acesso para ver se o saldo continua lá de vez em quando

Já usei aquele Bitadress https://www.bitaddress.org/bitaddress.org-v3.3.0-SHA256-dec17c07685e1870960903d8f58090475b25af946fe95a734f88408cef4aa194.html
Eu baixei e gerei offline mesmo
Ainda tenho carteiras com saldos pequenos gerado dessa forma até hoje


Um pequeno edit, para saldos pequenos eu uso mesmo Metamask e Electrum de forma online, não fico toda hora pegado minha hardwallet por exemplo pra ficar assinando transação de 5, 10 ou 20 dólares, é muito trabalhoso
Não é a melhor prática eu sei, mas não dou conta de ficar assinando transação pra esses valores pequenos

[bitmover]

Eu ainda acho que uma hardware wallet com passphrase forte é a melhor solução. Mais segura e mais usada na indústria.

Tenho um pouco de receio sobre esses setups ai de Tails + electrum etc... um erro pode ser fatal.

É muito difícil errar usando uma hardware wallet com seed forte.

Acho importante aprender a lição com o que houve na Coldcard
Todo cuidado é pouco agora

Eu estou dando uma organizada nas minhas carteiras que é uma bagunça 

Também estou revendo minhas carteiras, um bom trabalho isso,....

[sabotag3x]

Já usei aquele Bitadress https://www.bitaddress.org/bitaddress.org-v3.3.0-SHA256-dec17c07685e1870960903d8f58090475b25af946fe95a734f88408cef4aa194.html

Essa é outra que já teve falha de entropia, mas não sei entre quais datas (talvez 2011 a 2015)

[joker_josue]

Eu ainda acho que uma hardware wallet com passphrase forte é a melhor solução. Mais segura e mais usada na indústria.

Tenho um pouco de receio sobre esses setups ai de Tails + electrum etc... um erro pode ser fatal.

É muito difícil errar usando uma hardware wallet com seed forte.

Também tenho um pouco pensado nesse lado.
Se falha na construção da seed por baixa entropia ou por falha a registar a informação toda, esta tudo lixado.

No caso da hardware wallet, adicionar um passphrase forte, também vejo com bons olhos de segurança.


Você teria um hardware wallet com varias wallets (passphrase), ou prefere espalhar por vários equipamentos?

[bitmover]

Você teria um hardware wallet com varias wallets (passphrase), ou prefere espalhar por vários equipamentos?

Nao acho que faça diferença.

Pode ser tudo no mesmo dispositivo
O backup (no mínimo 2)  que deve estar espalhado em diferentes locais.