Como usar paper wallet?

[driano]

Muito se fala no tal "paper wallet", li varios tutoriais sobre ele em português e inglês e na verdade ainda não sei como funciona. Sei que é um um cartão onde eu imprimi minhas chaves públicas e privadas geradas em um site. Mas como usar? Depois de pronto o que fazer com ele? Devo escanear para o pc toda vez que usar? Ou digitar o endereço inteiro no electrum? Alguém pode dar um "passo a passo", de maneira simples e facíl de entender?

[algorista]

Vou tentar explicar de uma maneira bem didática já que estamos no sub-forum novatos, mas se quiser explicações mais técnicas é só dizer.

Como vc já deve saber, quando enviamos Bitcoins para alguém (ou quando recebemos de alguém), esses valores ficam "armazenados"* em Address, e cada address possui uma chave privada (secreta) correspondente. **

Pois uma paper wallet é só uma forma de ter impressas essas duas informações: address+privatekey.

Uma vez impressas você poderá usar o address para receber valores, e poderá transferir os valores importando a privatekey em um software apropriado. Praticamente todas as carteiras oferecem suporte para importar uma privatekey.

Algumas pessoas gostam das paperwallets visualmente apelativas (como http://www.bitaddress.org), mas eu prefiro uma forma mais simples de geração: vanitygen.

O fundamental sobre paperwallet é assegurar o segredo da privatekey, protegendo de olhos curiosos, câmeras e ameaças virtuais. E pra isso existem centenas de técnicas aplicáveis, que vão desde o simples papel dobrado até super esquemas de criptografia, como costumo dizer: "nível pentágono de segurança".


* "armazenados": na verdade os valores só são registrados no Blockchain como sendo propriedade do address informado, e necessitando da assinatura correspondente para transferir a outro address.

** address+privatekey: fazendo uma analogia com sistema bancário é como se o address fosse o numero da conta e a privatekey fosse a senha.

[driano]

Mas você não respondeu, como eu faço para usar. Quando eu for importar devo digitar todo o adress impresso no cartão? Ou qual outra forma de fazer isso? E uma vez importando a chave privada não fica armazenada no computador de qualquer jeito?

[algorista]

Mas você não respondeu, como eu faço para usar. Quando eu for importar devo digitar todo o adress impresso no cartão? Ou qual outra forma de fazer isso? E uma vez importando a chave privada não fica armazenada no computador de qualquer jeito?

Você pode digitar ou usar um leitor QrCode (caso tenha o qrcode impresso).
No linux há leitores Qr muito bons, e no windows eu uso o QuickMark

Uma vez importada a privkey, ela passa a fazer parte da carteira do software, e na minha opinião perde toda a utilidade como "paper-wallet", já que a principal função da paper-wallet é manter a privkey fora do computador, e assim longe das ameaças virtuais.

[raganius]

Por favor, dá uma olhada também nesses tópicos sobre o assunto, já respondidos. Podem lher ser úteis:

• (Dúvida)[Resolvido] Pequena explicação sobre paper wallets
• Vale a pena manter carteira de criptomoedas que não valem nada no PC ??
• Como funciona uma carteira de papel?

[driano]

Agora eu entendi. Quer dizer que depois de pronto o cartão, basta digitar o endereço ou fazer a leitura do QrCode. Mas realmente, se é assim ele não serve de nada já que vou acabar armazenando a chave privada no computador de qualquer jeito. E se eu importar só a chave pública?

[Adriano]

Agora eu entendi. Quer dizer que depois de pronto o cartão, basta digitar o endereço ou fazer a leitura do QrCode. Mas realmente, se é assim ele não serve de nada já que vou acabar armazenando a chave privada no computador de qualquer jeito. E se eu importar só a chave pública?

Dá uma olhada nessa resposta: https://bitcointalk.org/index.php?topic=588043.msg6548723#msg6548723

Enquanto os bitcoins estão armazenados na paper wallet eles estão seguros pois a chave privada nunca esteve na internet (desde que a paper wallet seja gerada corretamente).

você pode receber quantas transações quiser nesse endereço com toda a segurança que a paper wallet lhe propicia.

Quando você quiser gastar algo daquele endereço você será obrigado a importar a chave privada, nesse momento é recomendado que você gaste todos os bitcoins que a mesma possuir, da seguinte maneira:

- envie a quantidade que deseja gastar para o destinatário;
- envie o "troco" para uma nova paper wallet, garantindo que os bitcoins continuem em um endereço que nunca teve sua chave privada na internet.

Sobre sua questão de "importar a chave pública", o mais próximo disso é importar como "watch-only" ou seja, o seu aplicativo vai verificar as movimentações do endereço, mas não permite gastá-lo pois apenas a chave privada permite isto.


Dá uma boa lida nos tópicos que foram comentados acima pois eles trazem outros exemplos e dúvidas a respeito.

Abraço,


Adriano

[driano]

Fui usar o  vanitygen, porque acredito que criar meu próprio cartão num programa offline é mais seguro que usar um site. Abri o arquivo rar e apareceram varios arquivos, cliquei em cada um deles mas nada aconteceu. Não abriu programa nenhum, nem linha de comando, nada acontece. o que pode ser?

[Katekyo]

Fui usar o  vanitygen, porque acredito que criar meu próprio cartão num programa offline é mais seguro que usar um site. Abri o arquivo rar e apareceram varios arquivos, cliquei em cada um deles mas nada aconteceu. Não abriu programa nenhum, nem linha de comando, nada acontece. o que pode ser?

Nunca usei vanitgen. Mas funciona usar o www.bitaddress.org offline (aliás, essa é a forma recomendada): É só salvar a página web e abrir no computador offline o arquivo html salvo.

[algorista]

Fui usar o  vanitygen, porque acredito que criar meu próprio cartão num programa offline é mais seguro que usar um site. Abri o arquivo rar e apareceram varios arquivos, cliquei em cada um deles mas nada aconteceu. Não abriu programa nenhum, nem linha de comando, nada acontece. o que pode ser?

Você precisa acionar o exe em modo terminal (no windows pelo cmd).
O download do exe: https://github.com/downloads/samr7/vanitygen/vanitygen-0.22-win.zip

É um modo mais avançado de trabalhar (modo rustico, badass  ), mas só recomendo se vc já se sente confortável com um prompt, se não for o caso então terá dificuldade, mas pode ser interessante o aprendizado.



Também pode usar o bitaddress.org offline, é só salvar o html.

[velho]

Grandes dicas! Quero aproveitar o tópico para dizer que também encontrei esse site aqui https://www.offlineaddress.com/ que já funciona mo modo offline. O problema é que quando vou imprimir as notas o endereço acaba ficando para fora da nota, só metade é impressa. vejam na imagem :
http://www.imagebam.com/image/50538a350832761

O endereço não fica dentro da nota. É assim mesmo?

[Adriano]

Fui usar o  vanitygen, porque acredito que criar meu próprio cartão num programa offline é mais seguro que usar um site. Abri o arquivo rar e apareceram varios arquivos, cliquei em cada um deles mas nada aconteceu. Não abriu programa nenhum, nem linha de comando, nada acontece. o que pode ser?

Você precisa acionar o exe em modo terminal (no windows pelo cmd).
O download do exe: https://github.com/downloads/samr7/vanitygen/vanitygen-0.22-win.zip

É um modo mais avançado de trabalhar (modo rustico, badass  ), mas só recomendo se vc já se sente confortável com um prompt, se não for o caso então terá dificuldade, mas pode ser interessante o aprendizado.



Também pode usar o bitaddress.org offline, é só salvar o html.

Puxa, faltou só um pedacinho da chave privada... podia colocar uns 0.01 BTC no endereço e ver qto tempo demora para alguém quebrar a chave via brute force, hehehe

[Katekyo]

Grandes dicas! Quero aproveitar o tópico para dizer que também encontrei esse site aqui https://www.offlineaddress.com/ que já funciona mo modo offline. O problema é que quando vou imprimir as notas o endereço acaba ficando para fora da nota, só metade é impressa. vejam na imagem :
http://www.imagebam.com/image/50538a350832761

O endereço não fica dentro da nota. É assim mesmo?

O endereço está totalmente fora da "centralização". Isso não está certo. Acho que deve ser algum erro de configuração (tamanho do papel, impressora, etc.). Tenta mexer aí nessas configurações da sua impressora, você deve encontrar a configuração ideal.

Abraços.

[velho]

Mas no próprio site a imagem aparece desse jeito, com o endereço fora do lugar. Vai lá no site e de uma conferida.

https://www.offlineaddress.com/

[velho]

OK, já descobri qual era o problema. A imagem ficava toda errada no Firefox. Usei internet explorer e tudo deu certo.

[algorista]

Puxa, faltou só um pedacinho da chave privada... podia colocar uns 0.01 BTC no endereço e ver qto tempo demora para alguém quebrar a chave via brute force, hehehe

Hahaha seria bem interessante, pelo menos veríamos o pessoal se agitando pra tentar entender os detalhes técnicos do Bitcoin, como a construção do address e do PrivKey/WIP.

E essa bruteforce seria bem facil pq faltam só umas 5 letras aí.

[CryptoFutaba]

Puxa, faltou só um pedacinho da chave privada... podia colocar uns 0.01 BTC no endereço e ver qto tempo demora para alguém quebrar a chave via brute force, hehehe

Hahaha seria bem interessante, pelo menos veríamos o pessoal se agitando pra tentar entender os detalhes técnicos do Bitcoin, como a construção do address e do PrivKey/WIP.

E essa bruteforce seria bem facil pq faltam só umas 5 letras aí.

nuss! Seria fácil? Eu nem saberia nem por onde começar

Na verdade, acho que eu iria começar tentando com final 00000, depois iria incrementando 00001, etc, até ZZZZZ... mas iria demorar uns milhões de anos manualmente...

[algorista]

[...]

nuss! Seria fácil? Eu nem saberia nem por onde começar

Na verdade, acho que eu iria começar tentando com final 00000, depois iria incrementando 00001, etc, até ZZZZZ... mas iria demorar uns milhões de anos manualmente...

Eu faria isso também, já que são 58 caracteres por posição e 5 posições, dariam 58^5 combinações = 656,356,768 tentativas, e em cada tentativa eu desconstruiria o base58 e faria a verificação do checksum da privkey, isso executa muito rápido.
Eu acho que levaria mais tempo pra escrever o programa do que pra executá-lo, e olha que são só 5 loops aninhados, umas 20 ou 30 linhas de código.

É uma pena que os programadores Brasileiros não estejam se interessando muito pelo Bitcoin pois só os programadores podem realmente contemplar a beleza desse software.

[CryptoFutaba]

[...]

nuss! Seria fácil? Eu nem saberia nem por onde começar

Na verdade, acho que eu iria começar tentando com final 00000, depois iria incrementando 00001, etc, até ZZZZZ... mas iria demorar uns milhões de anos manualmente...

Eu faria isso também, já que são 58 caracteres por posição e 5 posições, dariam 58^5 combinações = 656,356,768 tentativas, e em cada tentativa eu desconstruiria o base58 e faria a verificação do checksum da privkey, isso executa muito rápido.
Eu acho que levaria mais tempo pra escrever o programa do que pra executá-lo, e olha que são só 5 loops aninhados, umas 20 ou 30 linhas de código.

É uma pena que os programadores Brasileiros não estejam se interessando muito pelo Bitcoin pois só os programadores podem realmente contemplar a beleza desse software.

  pelo visto, até que não estou tão mal pra me tornar hacker também

Agora, em relação às paperwallets. Não vejo muita necessidade de que fiquem com um acabamento perfeito, coloridas, etc. O importante é a chave privada e pública estarem claramente impressas e, mais importante, que seja guardada com segurança, e com "backup" (a não ser que a intenção seja presentear alguém... aí sim, vale a pena enfeitar o pavão - e não guardar backup hehe).

Digo isso porque a paperwallet tem uma função específica: SEGURANÇA

Já vi alguns trabalhos "decorativos" feitos com base na idéia das paperwallets (aqui tem um post sobre isso), mas nesse caso, não se trata bem de "paper wallet" já que ninguém vai incluir as chaves privadas em algo que vai ficar exposto, mas tão somente os endereços.

[algorista]

Agora, em relação às paperwallets. Não vejo muita necessidade de que fiquem com um acabamento perfeito, coloridas, etc. O importante é a chave privada e pública estarem claramente impressas e, mais importante, que seja guardada com segurança, e com "backup" (a não ser que a intenção seja presentear alguém... aí sim, vale a pena enfeitar o pavão - e não guardar backup hehe).

Digo isso porque a paperwallet tem uma função específica: SEGURANÇA

Falou tudo !