Bitcoin Trezor. Cosa ne pensate?

[Anon39]

Io invece di usare la stampante, per i paper wallet, faccio le foto con la macchina fotografica, così ho sempre una jpeg delle key

Non mi sembra una genialata: il punto forte dei paper wallet è proprio la carta, molto più duratura di qualsiasi supporto digitale e barriera naturale nei confronti degli attacchi informatici.

Ma nessuno è mai riuscito a generare un address del tutto analogicamente?
Sarebbe l'ideale a questo punto

[bittaitaliana]

Scusa ma come fanno ad hackerarmi la macchina fotografica ? E' una vecchia macchina da 10 megapixel, la uso solo per quello, non viene attaccata a nessun pc collegato in internet, scarico le jpeg su un pc esclusivamente offline

[Stemby]

Scusa ma come fanno ad hackerarmi la macchina fotografica ?

Più facile che ti si guasti irrimediabilmente la SD (o la scheda di memoria utilizzata). Hai buone probabilità che questo avvenga entro 5 anni.

Un foglio di carta invece può durare almeno 5000 anni, se conservato decentemente. Facciamo 500, se conservato maluccio.

[EDIT]
Ma soprattutto, a cosa ti serve la fotocamera, se lo scopo è ottenere un'immagine JPEG e disponi di un PC costantemente offline? Non è più semplice creare direttamente l'immagine dal PC?
[/EDIT]

[bittaitaliana]

Eheh Stemby solo per sicurezza, ho fatto uno screenshot con il pc offline e poi anche delle foto, se mi si rompe l'hd del pc e la fotocamera, allora cambio mestiere 

[alexrossi]

Eheh Stemby solo per sicurezza, ho fatto uno screenshot con il pc offline e poi anche delle foto, se mi si rompe l'hd del pc e la fotocamera, allora cambio mestiere  

Secondo me stemby si riferisce più al caso particolare in cui si dovesse rimanere lontani dai nostri backup per parecchio tempo, o in certe circostanze, tipo morte, per sempre. In questa situazione, dove potrebbe passare tranquillamente una decina d'anni prima di un tentativo di recupero, la probabilità che entrambe i supporti digitali siano inutilizzabili è incredibilmente più alta di quello che ci si può immaginare.

[bittaitaliana]

Alexrossi io non so se siete sposati tu e Stemby, ma secondo te se io muoio, mia moglie tiene delle carte per più di 10 anni nel mobile? Ma se la sera stampo un foglio e lo lascio sulla scrivania, la mattina dopo lo trovo nel cestino 

[Stemby]

Alexrossi io non so se siete sposati tu e Stemby, ma secondo te se io muoio, mia moglie tiene delle carte per più di 10 anni nel mobile? Ma se la sera stampo un foglio e lo lascio sulla scrivania, la mattina dopo lo trovo nel cestino 

Basta lasciarlo in posti più adeguati, informando la propria dolce metà della natura del contenuto

Dato che era uscito il discorso, per parlare di stampanti fatte in casa invito a partecipare a questa discussione.

Ciao!

[axo]

Vedo che il discorso è scivolato sui cold wallet che parlando di Trezor, il soggetto del topic, ci stanno come i cavoli a merenda. Non ha senso confrontare alcuna forma di cold wallet con Trezor perché questo ha un altro scopo, cioè quello di proteggere la chiave in un contesto di hot wallet.
A meno di bug e errori, Trezor permette di fare transazioni in sicurezza anche collegandolo ad un computer infestato di virus, malware, keylogger e tutto quello che vi pare. Il motivo è che la chiave privata non esce mai dal dispositivo.
Sulla possibilità di estrarre la chiave avendo accesso fisico al dispositivo (e potendolo smontare) non saprei, ma siamo già ad un altro livello.
In fondo Trezor replica i principi di funzionamento di una smartcard + lettore dedicato, e le smartcard esistono da anni proprio allo scopo di proteggere le chiavi private. Io personalmente avrei preferito che l'avessero realizzato attraverso una smatcard perché in sicurezza si sa che gli errori di solito non sono negli algoritmi ma nelle implementazioni, avrei evitato di reimplementare qualcosa che già esiste ed è ampiamente collaudato.
Comunque ritengo che Trezor sia un buon prodotto che fa fare un notevole salto di qualità alla sicurezza di un hot wallet, anche se rimane un po' giovane e avrebbe bisogno di essere analizzato e "rivoltato" da terze parti.

[Stemby]

Io personalmente avrei preferito che l'avessero realizzato attraverso una smatcard

Questo in effetti sarebbe un gran bel progettino, che renderebbe questa tecnologia anche decisamente più abbordabile dal punto di vista economico: un lettorino USB (che in realtà permette anche di programmare carte vergini) ce l'abbiamo quasi tutti in casa o comunque lo si trova facilissimamente a 10 - 20 €; una carta vergine può essere acquistata anche da un privato a molto meno di 1 €. Volendo ci sono anche tessere con integrata antenna RFID.

Insomma, lato hardware c'è già tutto disponibile per creare progetti simili a Trezor a costi molto più bassi.

[armory]

ecco il manuale d'uso  http://doc.satoshilabs.com/trezor-user/settingup.html

se non ho capito male si collega ad un sito per funzionare


ma permette anche di creare un paperwallet?

non c'è un video del suo funzionamento?

ho visto che ne esistono altri simili http://www.hardwarewallets.com/

[Stemby]

se non ho capito male si collega ad un sito per funzionare

Non credo proprio.

Ciao!

[armory]

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

[Stemby]

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

Da quel che avevo letto lo escluderei proprio. Non avrebbe alcun senso. Puoi linkare esattamente il punto dove ti sembra si dica questo?

Ciao!

[armory]

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

Da quel che avevo letto lo escluderei proprio. Non avrebbe alcun senso. Puoi linkare esattamente il punto dove ti sembra si dica questo?

Ciao!

e secondo te come lo inserisci il wallet? non puoi neanche fare una scansione del qr code, va tutta via sito

[alexrossi]

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

Da quel che avevo letto lo escluderei proprio. Non avrebbe alcun senso. Puoi linkare esattamente il punto dove ti sembra si dica questo?

Ciao!

e secondo te come lo inserisci il wallet? non puoi neanche fare una scansione del qr code, va tutta via sito

Scusa la franchezza, ma penso che tu abbia capito poco del funzionamento di trezor. Il seed viene generato localmente e non è mai (a quanto dicono loro) esposto al di fuori del device.

Al massimo la MPK viene inviata al di fuori del dispositivo per controllare i balance tramite electrum, ma è il PC che effettua lo scaricamento dei dati, il trezor non scarica nulla di esterno.

[armory]

tutorial http://doc.satoshilabs.com/

sembra propio che si collega ad un sito

Da quel che avevo letto lo escluderei proprio. Non avrebbe alcun senso. Puoi linkare esattamente il punto dove ti sembra si dica questo?

Ciao!

e secondo te come lo inserisci il wallet? non puoi neanche fare una scansione del qr code, va tutta via sito

Scusa la franchezza, ma penso che tu abbia capito poco del funzionamento di trezor. Il seed viene generato localmente e non è mai (a quanto dicono loro) esposto al di fuori del device.

Al massimo la MPK viene inviata al di fuori del dispositivo per controllare i balance tramite electrum, ma è il PC che effettua lo scaricamento dei dati, il trezor non scarica nulla di esterno.

ho m. è tutto così complicato
ma se ti si fotte il trezor i btc che fine fanno?
io non ci capisco nulla, sto ancora cercando un client che mi permetta di generare private key e paperwallet , heeeelp!

[alexrossi]

Utilizzando il seed che ti ha generato il trezor riesci, tramite electrum, a recuperare tutti i tuoi fondi.
Inoltre se non vado errando c'è la possibilità di proteggere il trezor con un codice, per poter firmare transazioni.

[armory]

Utilizzando il seed che ti ha generato il trezor riesci, tramite electrum, a recuperare tutti i tuoi fondi.
Inoltre se non vado errando c'è la possibilità di proteggere il trezor con un codice, per poter firmare transazioni.

senti io con sti wallett non ci capisco nulla.

io ho una discreta quantità di btc e vorrei metterli al sicuro, sono quindi anche disposto a prendere trezor
te cosa dici di fare?
a me serve avere il wallett su due usb in maniera sicura e poi stampare le privkey protette da password
senza wallett strani, senza armory ne altre menate, una cosa semplice e fattibile anche da mio padre che non ne capisce una mazza.
e poi al bisogno poterli inviare in maniera sicura a bitstamp, con varie transazioni,non tutti in un botto.

tu che dici di fare?

[FaSan]

Utilizzando il seed che ti ha generato il trezor riesci, tramite electrum, a recuperare tutti i tuoi fondi.
Inoltre se non vado errando c'è la possibilità di proteggere il trezor con un codice, per poter firmare transazioni.

senti io con sti wallett non ci capisco nulla.

io ho una discreta quantità di btc e vorrei metterli al sicuro, sono quindi anche disposto a prendere trezor
te cosa dici di fare?
a me serve avere il wallett su due usb in maniera sicura e poi stampare le privkey protette da password
senza wallett strani, senza armory ne altre menate, una cosa semplice e fattibile anche da mio padre che non ne capisce una mazza.
e poi al bisogno poterli inviare in maniera sicura a bitstamp, con varie transazioni,non tutti in un botto.

tu che dici di fare?

Se sono meno di 1000 direi che puoi benissimo usare il wallet standard, magari dividi i BTC in più address e fai l' encrypt del wallet. Mi raccomando, non dimenticarti la password.



FaSan

[armory]

Utilizzando il seed che ti ha generato il trezor riesci, tramite electrum, a recuperare tutti i tuoi fondi.
Inoltre se non vado errando c'è la possibilità di proteggere il trezor con un codice, per poter firmare transazioni.

senti io con sti wallett non ci capisco nulla.

io ho una discreta quantità di btc e vorrei metterli al sicuro, sono quindi anche disposto a prendere trezor
te cosa dici di fare?
a me serve avere il wallett su due usb in maniera sicura e poi stampare le privkey protette da password
senza wallett strani, senza armory ne altre menate, una cosa semplice e fattibile anche da mio padre che non ne capisce una mazza.
e poi al bisogno poterli inviare in maniera sicura a bitstamp, con varie transazioni,non tutti in un botto.

tu che dici di fare?

Se sono meno di 1000 direi che puoi benissimo usare il wallet standard, magari dividi i BTC in più address e fai l' encrypt del wallet. Mi raccomando, non dimenticarti la password.



FaSan

si ma io voglio almeno un paperwallet e non c'è un client che sia in grado di produrlo
è questo il punto
e non capisco perchè ancora non ci abbiano pensato