[GUIDA] Cold storage sicuro con Electrum

[El Emperador]

Scusate, ma per avere un alto livello di sicurezza con Electrum non si potrebbero usare semplicemente due chiavette?
In questo modo:

- sulla prima chiavetta scarichiamo ed installiamo la versione portatile di Electrum, in cui custodiremo i Bitcoin.
- sulla seconda chiavetta copieremo il seed, le chiavi private e la cartella Electrum_data.

Poi conserviamo le due chiavette in due casseforti diverse, in luoghi distanti come dice giustamente AlexRossi.

Che problemi di sicurezza si potrebbero avere con questo metodo?

[Cerbix]

Scusate, ma per avere un alto livello di sicurezza con Electrum non si potrebbero usare semplicemente due chiavette?
In questo modo:

- sulla prima chiavetta scarichiamo ed installiamo la versione portatile di Electrum, in cui custodiremo i Bitcoin.
- sulla seconda chiavetta copieremo il seed, le chiavi private e la cartella Electrum_data.

Poi conserviamo le due chiavette in due casseforti diverse, in luoghi distanti come dice giustamente AlexRossi.

Che problemi di sicurezza si potrebbero avere con questo metodo?

Se vuoi creare un cold storage, quindi una chiave che utilizzerai tra chissa quanto tempo,
credo ti basta una chiave USB sulla quale esporti seed e compagnia bella... sempre eliminando ogni traccia da dove ai creato il wallet.

Discorso diverso per il Cold Wallet, cioè un portafoglio che utilizzi spesso ma non connesso alla rete, in questo caso si usano due USB per sicurezza:
La prima contiene una versione Linux che si avvia al boot con tanto di electrum e la seconda contiene la tua chiave privata.

[alexrossi]

Che problemi di sicurezza si potrebbero avere con questo metodo?

Che il PC dove andremmo a connettere la chiavetta potrebbe avere malware.

[Ilsk]

Mi è venuto un dubbio riguardo al seed. Se per caso due persone decidono di usare lo stesso seed mettendo delle parole famose (es: inizio dell'Iliade, inizio del Satoshi white paper, etc) il secondo si troverebbe subito ad avere pieno possesso del denaro del primo?

[Cerbix]

Mi è venuto un dubbio riguardo al seed. Se per caso due persone decidono di usare lo stesso seed mettendo delle parole famose (es: inizio dell'Iliade, inizio del Satoshi white paper, etc) il secondo si troverebbe subito ad avere pieno possesso del denaro del primo?

Il seed viene generato dal tuo wallett manager (electrum..armory..ecc) l'utente al massimo può criptarlo con una pwd.

Comunque in teoria con lo stesso seed ai accesso a tutti gli address generati e che in futuro verrano generati.

[alexrossi]

Mi è venuto un dubbio riguardo al seed. Se per caso due persone decidono di usare lo stesso seed mettendo delle parole famose (es: inizio dell'Iliade, inizio del Satoshi white paper, etc) il secondo si troverebbe subito ad avere pieno possesso del denaro del primo?

In quel caso non parliamo più però di electrum, ma di un deterministic wallet personalizzato (un cosiddetto brain wallet).

[saverio]

Alcune domande 

A quanto ho capito io tramite il seed riesco a ricreare tutte le mie chiavi private, quindi in teoria mi basta fare un backup del seed e non del file con il wallet giusto?

Ora se ho ben capito il portafoglio contiene 5 indirizzi "visibili" e io me ne posso creare altri e il portafoglio li crea in modo deterministico, ok.
Mettiamo io mi faccio il mio portafoglio, ho i 5 indirizzi e il seed per ricreare le chiavi private.
Poi un anno dopo mi accorgo che mi servono altri 20 indirizzi e dal pc offline li creo, il seed cambia? O il seed originario contiene già, anche se nascosti, questi nuovi indirizzi e le loro chiavi private? Per esempio mi pare che un portafoglio di bitcoin core contiene 100 chiavi private "nascoste".

[alexrossi]

A quanto ho capito io tramite il seed riesco a ricreare tutte le mie chiavi private, quindi in teoria mi basta fare un backup del seed e non del file con il wallet giusto?

Esatto, è questa la figata di electrum: 12 parole e ho tutto, ma veramente tutto quello che mi serve per recuperare i miei btc

Poi un anno dopo mi accorgo che mi servono altri 20 indirizzi e dal pc offline li creo, il seed cambia?

No, il seed di un portafoglio rimane sempre uguale

O il seed originario contiene già, anche se nascosti, questi nuovi indirizzi e le loro chiavi private?

No, il seed non ha nascosto nulla, mostra solo i primi 5 indirizzi generati, poi i successivi vengono generati solo in caso i primi vengano già usati, oppure se fatto manualmente dall'utente (nella guida ho scritto gli appositi comandi per farlo tramite console)

Per esempio mi pare che un portafoglio di bitcoin core contiene 100 chiavi private "nascoste".

Esattamente, bitcoin core nasconde 100 indirizzi all'utente nel file wallet.dat, e dal mio punto di vista è estremamente meno pratico e sicuro per un backup.

[Cerbix]

Gli unici indirizzi che potresti perdene sono quelli aggiunti manualmente dopo un backup, ovvero chiavi private importate... tutti gli altri invece vengono generati partendo dal seed

[saverio]

Sto facendo delle prove, due ulteriori domande:

1. domanda stupida  ma se domani per qualche motivo lo sviluppo di electrum cessa e il programma muore, salvandomi il file del wallet riesco a tirare fuori in qualche modo le chiavi private?

2. vedo che non si può scegliere gli indirizzi da cui inviare i btc in una transazione ma vedo anche che è possibile fare il freeze degli indirizzi, si fa così per scegliere quali indirizzi usare in una transazione?

[alexrossi]

Sto facendo delle prove, due ulteriori domande:

1. domanda stupida  ma se domani per qualche motivo lo sviluppo di electrum cessa e il programma muore, salvandomi il file del wallet riesco a tirare fuori in qualche modo le chiavi private?

Se lo sviluppo di electrum cessa non significa che il programma debba morire. In ogni caso, per esportare la chiave privata di un indirizzo, vai nella tab "Receive", clicca con il tasto destro sopra l'address desiderato e clicca sull'opzione "Private key"

2. vedo che non si può scegliere gli indirizzi da cui inviare i btc in una transazione

Falso, vai nella tab "Receive" e con il tasto destro clicca sopra ad un indirizzo, a questo punto premi "Send from"

[El Emperador]

Nel caso di Electrum quindi il paper wallet è completamento superfluo, giusto?

Basta stampare il seed.

[alexrossi]

Nel caso di Electrum quindi il paper wallet è completamento superfluo, giusto?

Basta stampare il seed.

Esatto, stampare o meglio scriverlo su un pezzo di carta, così si toglie di mezzo un intermediario (lo so, può sembrare paranoico pensare che la stampante possa essere il cattivo di turno, ma prevenire è sempre meglio che curare)

[Jpeer]

Esatto, stampare o meglio scriverlo su un pezzo di carta, così si toglie di mezzo un intermediario (lo so, può sembrare paranoico pensare che la stampante possa essere il cattivo di turno, ma prevenire è sempre meglio che curare)

Concordo, meglio carta e penna

[saverio]

Ho provato Electrum per qualche giorno e mi ha convinto, ci trasferirò i miei pochi bitcoin.

Per generare il portafogli offline, in mancanza di vecchi pc, ho installato ubuntu su una USB, ci ho messo Electrum, ho scollegato ogni connessione, creato e fatto backup del wallet e poi formattato la chiavetta, può andare uguale no?

Altra cosa, ho visto il comando

Code:

wallet.accounts[0].create_new_address(0)

esiste una lista dei possibili comandi oltre quelli che escono dando help() in console? E magari una guida sul loro uso?

[alexrossi]

No, devo realizzarla appena ho tempo.

Da quello che ho capito ti sei salvato il seed e stop, corretto?

[saverio]

salvato il seed a penna su un foglio di carta e copia del .dat criptato su un paio di chiavette + mpk per vederlo dal pc online

[alexrossi]

salvato il seed a penna su un foglio di carta e copia del .dat criptato su un paio di chiavette + mpk per vederlo dal pc online

Ottimo, ricordati solo di dare la priorità in fatto di sicurezza al seed, dato che come menzionato nella guida corrisponde a una copia in chiaro, senza crittazione.

[adec76]

Ciao Alex
ho un problema: fino alla parte della creazione di un portafoglio offline ho seguito tutto alla lettera.
Ma tempo fa, per dare un'occhiata ad electrum lo avevo già scaricato e installato sul pc e ora, anche dopo averlo disinstallato, non mi fa piu' scegliere il tipo di wallet ma mi riapre sempre il vecchio.
Come si puo' ovviare?
Grazie
Alessandro

[redsn0w]

Ciao Alex
ho un problema: fino alla parte della creazione di un portafoglio offline ho seguito tutto alla lettera.
Ma tempo fa, per dare un'occhiata ad electrum lo avevo già scaricato e installato sul pc e ora, anche dopo averlo disinstallato, non mi fa piu' scegliere il tipo di wallet ma mi riapre sempre il vecchio.
Come si puo' ovviare?
Grazie
Alessandro

Recati qui :

***\electrum_data\wallets  (   dipende dove hai avviato la prima volta electrum )

Chiudi electrum ( se c'è l'hai aperto ) , individua il file "default_wallet"  e salvalo in una o più chiavette USB , dopo di che riapri electrum e ... magicamente  ti fare scegliere se creare un nuovo wallet , oppure ripristinarne uno vecchio usando  i seed .

Spero di esserti stato utile.