[GUIDA] Cold storage sicuro con Electrum

[saverio]

A dire il vero visto che volevo un seed personalizzato invece che crearlo ho fatto finta di recuperarne uno vecchio inserendo il seed che volevo nella barra di recupero, dici che potrebbe essere questo il problema? Comunque ho fatto tutto con l'ultima versione.

Probabilmente sì, hai controllato che le parole usate siano presenti nel dizionario di electrum?

dove posso trovare il dizionario usato da electrum?

[alexrossi]

A dire il vero visto che volevo un seed personalizzato invece che crearlo ho fatto finta di recuperarne uno vecchio inserendo il seed che volevo nella barra di recupero, dici che potrebbe essere questo il problema? Comunque ho fatto tutto con l'ultima versione.

Probabilmente sì, hai controllato che le parole usate siano presenti nel dizionario di electrum?

dove posso trovare il dizionario usato da electrum?

Nel repository github: https://github.com/spesmilo/electrum/blob/master/lib/wordlist/english.txt

[saverio]

A dire il vero visto che volevo un seed personalizzato invece che crearlo ho fatto finta di recuperarne uno vecchio inserendo il seed che volevo nella barra di recupero, dici che potrebbe essere questo il problema? Comunque ho fatto tutto con l'ultima versione.

Probabilmente sì, hai controllato che le parole usate siano presenti nel dizionario di electrum?

dove posso trovare il dizionario usato da electrum?

Nel repository github: https://github.com/spesmilo/electrum/blob/master/lib/wordlist/english.txt

Quindi ci sono 2.048 parole da cui ne vengono combinate 12, ci sono quindi circa 2^103 possibili combinazioni, se ho calcolato giusto, contro i 2^160 possibili indirizzi bitcoin. Pur essendo sempre numeri ad oggi impensabili da attaccare con la brute force è comunque abbastanza più facile indovinare il seed che un singolo indirizzo, corretto?

[Amph]

invece di un altro pc anche una macchina virtuale scollegata e criptata va bene, tipo vmware, che permette di criptare la macchina

[alexrossi]

invece di un altro pc anche una macchina virtuale scollegata e criptata va bene, tipo vmware, che permette di criptare la macchina

Se il computer dove usi la macchina virtuale è infetto (specialmente se ha su un rat) ti renderesti comunque attaccabile molto più facilmente che con un sistema a parte.

[Amph]

beh ma questo vale anche per un'altra macchina, se la macchina virtuale una volta installato il so viene scollegata senza neanche andare sulla rete, è per forza di cose sicura e dall' host non può essere attaccata perché criptata

[alexrossi]

beh ma questo vale anche per un'altra macchina, se la macchina virtuale una volta installato il so viene scollegata senza neanche andare sulla rete, è per forza di cose sicura e dall' host non può essere attaccata perché criptata

Se io (ipotetico cracker) vedo tramite rat quello che tu stai facendo sul tuo pc nulla è sicuro, anche una vm virtualmente staccata, perchè comunque si appoggia su un pc che è esposto alla rete.

Se invece intendi realizzare una vm su un computer offline non ne capisco il senso, essendo già offline è ok così.

[Amph]

no allora, mettiamo caso io abbia un pc nuovo, pulito sicuro al 100%, ssd appena comprato e blabla, ci installo la mia VM la cripto e stacco la rete della vmware, un pc come questo è sicuro al 100%, nel caso l'host dovesse essere compromesso(DOPO CHE HO INSTALLATO LA VM e li la parte delicata) l'hacker con il suo rat/virus super sayan god(quello che volete) non potrà mai accedere alla VM che è criptata a 128 minimo

[alexrossi]

no allora, mettiamo caso io abbia un pc nuovo, pulito sicuro al 100%, ssd appena comprato e blabla, ci installo la mia VM la cripto e stacco la rete della vmware, un pc come questo è sicuro al 100%, nel caso l'host dovesse essere compromesso(DOPO CHE HO INSTALLATO LA VM e li la parte delicata) l'hacker con il suo rat/virus super sayan god(quello che volete) non potrà mai accedere alla VM che è criptata a 128 minimo

Capisco il tuo punto di vista, parliamo di un caso limite, ma ti posso garantire che se già in questo caso la sicurezza è alta, solo con un pc staccato dalla rete puoi avere una relativa certezza di non avere backdoor.

Il fatto che l'istanza sia criptata a ventordici milioni di bit non cambia nulla: tu la vm la vedi in chiaro, e così potrebbe fare un hacker che ha accesso completo al PC "madre" (è chiaro che se non ci hai installato sopra nulla il rischio di beccarsi un keylogger piuttosto che altra roba è basso, ma esiste, perché i firewall spesso non sono impenetrabili e non puoi sapere a priori che pacchetti vengono e verranno scambiati nella rete: ricordati che non è necessario che la vm sia staccata da internet per farci uno screenshot, se viene utilizzata da un pc che poi è connesso)

Il concetto è: staccando la connessione hai un "air gap" tra il male che internet potrebbe farti e i tuoi bitcoin.

[Amph]

sono comunque casi rarissimi e quasi impossibili, sopratutto se non installi nulla, a me non hanno mai violato nessun account

virus che riescono ad avere accesso ai privilegi di amministratori a livello kernel o che ancora riescono ad infettarti senza che tu abbia installato niente ma solo navigando devo ancora beccarli lol

non voglio però criticare la soluzione di questo thread, che è una cosa che avevo pensato anche io molto tempo fa, ed è sicuramente impenetrabile, ma avere due pc non fa per me

andrò avanti con il mio wallet trappola  

[alexrossi]

virus che riescono ad avere accesso ai privilegi di amministratori a livello kernel o che ancora riescono ad infettarti senza che tu abbia installato niente ma solo navigando devo ancora beccarli lol

"solo navigando".... con tutta la roba javascript che i siti propinano, direi che è equivalente all'installare programmi di origini sconosciute, imho

[Amph]

non uso java quindi 

[dario.93]

Qualche domanda, non collegate al cold storage ma ad electrum (non trovo nessun topic più ufficiale di questo sul wallet).

1) Perchè bisogna pagare fee anche per un transferimento interno tra indirizzi al proprio wallet? Immagino valga per tutti i portafogli ma mi sembra una stupidaggine.

2) Perchè una volta che svuoto un indirizzo mi scompare? Succede sempre o solo con Electrum? E se lo stessi usando anche per altre cose?

3) Ho letto in qualche discussion che "In electrum puoi usare la fee che preferisci", ma se aggiungi uno 0 dopo la virgola (quindi 4 totali) non permette di inviare la transazione, quindi alla fine puoi impostare al minimo 0.0001 da quanto ho visto, non esattamente la fee che uno desidera.

[alexrossi]

1) Perchè bisogna pagare fee anche per un transferimento interno tra indirizzi al proprio wallet? Immagino valga per tutti i portafogli ma mi sembra una stupidaggine.

Perché per la rete bitcoin due indirizzi, anche appartenenti allo stesso wallet sono derivati da 2 private keys diverse, e quindi distinti.

2) Perchè una volta che svuoto un indirizzo mi scompare? Succede sempre o solo con Electrum? E se lo stessi usando anche per altre cose?

Perché electrum favorisce l'utilizzo di nuovi indirizzi per ricevere pagamenti, anziché il riutilizzo di quelli vecchi, per aumentare la privacy dell'utente. Chiaramente se riceverai bitcoin da un indirizzo svuotato (che attenzione, non scompare, viene semplicemente messo sotto la categoria "utilizzati") questo verrà ri-posizionato dove si trovava prima.

3) Ho letto in qualche discussion che "In electrum puoi usare la fee che preferisci", ma se aggiungi uno 0 dopo la virgola (quindi 4 totali) non permette di inviare la transazione, quindi alla fine puoi impostare al minimo 0.0001 da quanto ho visto, non esattamente la fee che uno desidera.

Per impostare la fee che preferisci devi settare la fee per kB a zero nel menù delle impostazioni. Di default è settata a 0.0001 btc/kB, cosa significa:

Se la mia transazione pesa tra 1 e 999 bytes la fee che electrum mi calcolerà corrisponderà a 0.0001 btc
Se la mia transazione pesa tra 1000 e 1999 bytes la fee che electrum mi calcolerà corrisponderà a 0.0002 btc
 
e così via (viene quindi calcolata a multipli di 0.0001 btc)

Se quindi io imposterò la fee per kB nel menù delle impostazioni a zero (0.00000000 BTC), sarà a mia completa discrezione la quantità di btc da dedicare in commissioni che andranno ai minatori, perché non andrà più a multipli.

Occhio però che le transazioni contenenti una fee inferiore a quella minima di 1000 satoshi (0.00001000 BTC) non vengono propagate dalla stragrande maggioranza dei nodi, e quindi rifiutate dal network btc.

[marioantonini]

Scusate non sono riuscito a capire una cosa, ma come si fa a creare altri indirizzi oltre i 5 iniziali , senza prima ricevere una transazione?
Con multibit ero abituato ad usare crea nuovo wallet, con electrum come faccio ?
Grazie

[alexrossi]

Da console devi dare questo comando tante volte quanti sono gli address che vuoi generare:

Code:

wallet.accounts[0].create_new_address(0)

[marioantonini]

Molto gentile Alexrossi, avevo cercato ovunque ma no trovavo niente sui siti in italiano. Grazie

[dario.93]

Grazie mille della risposta Alex  !

Sviluppare un wallet che in qualche modo oscuro permette di fare transazioni al suo interno senza fee non sarebbe male, qualcuno ci ha già pensato o ci sta pensando?

[alexrossi]

Grazie mille della risposta Alex  !

Sviluppare un wallet che in qualche modo oscuro permette di fare transazioni al suo interno senza fee non sarebbe male, qualcuno ci ha già pensato o ci sta pensando?

Nessuno ti vieta di farlo già ora, con il metodo citato prima (impostando a zero la fee per kB), però con attese che possono durare fino ad un paio di giorni, e nel peggiore dei casi, con il ritorno dei fondi nell'indirizzo di partenza.

[marioantonini]

Mamma mia, se sapevo che sto electrum era così, lo usavo da prima.
Per ogni indirizzo, ti permette di esportare la private key con un click, facilissimo, altro che multibit