SI-ADS El hilo de las cold wallets: ledger, trezor, safepal, keystone, bitbox02, keepkey...

[Silver94]

A mi Trezor me hizo el apaño durante un tiempo, pero se me quedaba corto, y también me quedé mosca por no poder guardar mis Xrp.

Veo que el nuevo modelo sí acepta Xrp, así que me lo voy a plantear.

 

[notengodeudas]

Hola Majetes.

Tengo unos satoshis en la wallet online blockchain.info, de cuando funcionaban las faucets

Me gustaría sacarlos de ahí y llevarlos a un almacenamiento frío.

Estamos hablando de 0.1 BTC y mi idea es mandarlos a desde la wallet online a una wallet fría, en primer lugar para hodlear, y en segundo para venderla físicamente el día que llegara a un acuerdo para comprar algo por el importe.

¿Plan sin fisuras?

 

[Sr.Elemento]

Hola Majetes.

Tengo unos satoshis en la wallet online blockchain.info, de cuando funcionaban las faucets

Me gustaría sacarlos de ahí y llevarlos a un almacenamiento frío.

Estamos hablando de 0.1 BTC y mi idea es mandarlos a desde la wallet online a una wallet fría, en primer lugar para hodlear, y en segundo para venderla físicamente el día que llegara a un acuerdo para comprar algo por el importe.

¿Plan sin fisuras?

Para ese importe yo creo que lo mejor es instalarte una wallet segura en tu móvil, hacerte varias copias en pañel de la semilla y retirar allí los bitcoins.

Son 2.500 euros... Mmhh no sé si te sale a cuenta gastarte casi un 10% en una hardware wallet y una cryptosteel para almacenar la semilla. Yo diría que el límite estaría más o menos en esa cantidad.

 

[notengodeudas]

Para ese importe yo creo que lo mejor es instalarte una wallet segura en tu móvil, hacerte varias copias en pañel de la semilla y retirar allí los bitcoins.

Son 2.500 euros... Mmhh no sé si te sale a cuenta gastarte casi un 10% en una hardware wallet y una cryptosteel para almacenar la semilla. Yo diría que el límite estaría más o menos en esa cantidad.

Gracias por la respuesta. Y con esas wallet físicas¿cómo habría que proceder para transferir una parte?

 

[Sr.Elemento]

Gracias por la respuesta. Y con esas wallet físicas¿cómo habría que proceder para transferir una parte?

No entiendo tu pregunta. Reformúlala.

 

[notengodeudas]

Que si puedo ordenar una transacción desdela wallet fría sin tener que tocar un exchange

 

[Sr.Elemento]

Que si puedo ordenar una transacción desdela wallet fría sin tener que tocar un exchange

Por supuesto que sí. Pinchas la hardware wallet a tu ordenador y envías desde allí los bitcoins. Es lo más seguro que hay.

 

[notengodeudas]

Por supuesto que sí. Pinchas la hardware wallet a tu ordenador y envías desde allí los bitcoins. Es lo más seguro que hay.

pues me parece que es la solución que necesito.
Voy a pillarme una, gracias por tu ayuda.

 

[Jebediah]

No veo la seguridad en estas wallet. Al fin y al cabo hay que conectarlas al PC/red antes o después.

 

[Futilvago]

No veo la seguridad en estas wallet. Al fin y al cabo hay que conectarlas al PC/red antes o después.

No con todas. Por ejemplo con la Coldcard no hace falta. Hay diferentes sistemas, con tarjeta SD, códigos QR, de forma que la wallet nunca se conecte a internet.

 

[Jebediah]

No con todas. Por ejemplo con la Coldcard no hace falta. Hay diferentes sistemas, con tarjeta SD, códigos QR, de forma que la wallet nunca se conecte a internet.

¿Y cómo transfieres las criptos o cómo pagas con esas wallet?

 

[Futilvago]

¿Y cómo transfieres las criptos o cómo pagas con esas wallet?

La Coldcard no tiene una aplicación de escritorio propia como Ledger, Trezor, Bitbox. Lo mejor es usarla con sparrow wallet, en mi opinión la mejor wallet de escritorio. Incluso en las que tienen aplicación propia es mejor no usarlas, a saber si filtran algo, siempre se pueden usar con Sparrow. Y ya si tienes nodo propio y conectas sparrow a él, mucho mejor.
Respondiendo a tu pregunta, creas las transacciones en sparrow y las firmas con la hard wallet.

 

[Pacoporras]

Alguien tiene el Ledger Stax?

 

[Ensaladilla]

Alguien tiene el Ledger Stax?

Me parece una pijada. No creo que mucha gente lo compre.

 

[DEREC]

No con todas. Por ejemplo con la Coldcard no hace falta. Hay diferentes sistemas, con tarjeta SD, códigos QR, de forma que la wallet nunca se conecte a internet.

Realmente es un chorrada lo del airgap. Al final tienes que escanear un QR o usar una SD y por ahi puede viajar lo mismo que por un cable USB sin darte ni cuenta.

 

[DEREC]

Alguien tiene el JADE?

 

[Pacoporras]

Alguien tiene el JADE?

De precio no está mal, unos 65$, pero es un dispositivo menos conocido.

 

[DEREC]

De precio no está mal, unos 65$, pero es un dispositivo menos conocido.

Está detrás Adam Back y Blockstream lo que creo que es una garantía. Aunque nunca se debería comprar un chisme de estos recién ansioso al mercado más que para hacer pruebas, mejor que hagan otros de conejillos de indias.

No usa elemento seguro si no encriptación. Realmente lo de llamarle "elemento seguro" da una falsa sensación de seguridad que no es tal. Creo que a futuro más HW van a optar por esta opción de encriptación.

Así de memoria:

- El firmado se hace a partir de QRs mediante una cámara incorporada. También se puede hacer un Backup de la semilla a un QR (manualmente) y restaurar el wallet escaneando. Esto me parece super practico.

- Se puede usar en modo Stateless, es decir, sin memoria. Se carga la seed, hacemos las operaciones que necesitamos y al apagar el HW vuelve a su estado original. Esto me parece interesante para los que no operan mucho.

- Hay una opción de encriptado doble factor donde el HW consulta una segunda llave en un "oráculo ciego" de Blockstream (puedes usar tu propio oráculo también). Esto no acabo de entenderlo del todo ni veo que seguridad aporta.

- Batería, Firmware solo Bitcoin, Arranque seguro, Codigo y HW abierto.

Creo que es una opción a considerar, es probable que me compre uno.

 

[Coping]

Está detrás Adam Back y Blockstream lo que creo que es una garantía. Aunque nunca se debería comprar un chisme de estos recién ansioso al mercado más que para hacer pruebas, mejor que hagan otros de conejillos de indias.

No usa elemento seguro si no encriptación. Realmente lo de llamarle "elemento seguro" da una falsa sensación de seguridad que no es tal. Creo que a futuro más HW van a optar por esta opción de encriptación.

Así de memoria:

- El firmado se hace a partir de QRs mediante una cámara incorporada. También se puede hacer un Backup de la semilla a un QR (manualmente) y restaurar el wallet escaneando. Esto me parece super practico.

- Se puede usar en modo Stateless, es decir, sin memoria. Se carga la seed, hacemos las operaciones que necesitamos y al apagar el HW vuelve a su estado original. Esto me parece interesante para los que no operan mucho.

- Hay una opción de encriptado doble factor donde el HW consulta una segunda llave en un "oráculo ciego" de Blockstream (puedes usar tu propio oráculo también). Esto no acabo de entenderlo del todo ni veo que seguridad aporta.

- Batería, Firmware solo Bitcoin, Arranque seguro, Codigo y HW abierto.

Creo que es una opción a considerar, es probable que me compre uno.

Yo la llevo usando unos meses:

Para empezar, Adam Back es Satoshi Nakamoto.

Como dices, solo Bitcoin, no shitcoins, 100% open source sin elemento seguro.

Lo del elemento seguro es para guardar tu seed en el dispositivo, Jade no tiene, pero otros que si tienen de esta forma te permite no tener que poner tus 12 o 24 palabras cada vez que la enchufes y desencriptarlas con el pin, tu pons el pin, la Jade hace una llamada a la API del oraculo y si el pin es correcto te envia las claves para desencritptar tus claves privadas, es algo asi, tengo entendido que un elemento seguro hace mas o menos lo mismo pero todo offline, la cuestion es proteger la seed phrase en caso de que te roben el dispositvo, en ambos casos.

El modo stateless, con la seed en un QR, enciendes el Jade, escaneas el QR con tu seed phrase, pones tu passphrase si tienes y operas, cuando apagas el dispotivo no se guarda nada, asi que si te lo roban te no hay forma de sacar la seed phrase de allí, aunque en teoria con el pin tampoco porque actua como elemento seguro.

Para el modo stateless, si tienes tu seed en un QR veo poco recomendable no tener una passphrase, ya que cualquier que te mangue el papelito con el QR tendría acceso a tu seed.

No estoy 100% seguro de que sea asi pero es lo que yo entendí:

La parte negativa de usar PIN es que para hacer el call al Oraculo necesitas usar la wallet de Blockstream green, conectada por bluetooth o por USB, asi que para "logearte", necesitas abrirla, y si luego quieres usar otra wallet mejor, como Sparrow, necesitas cerrar el Green despues de haberte logeado y abrir Sparrow o tu wallet preferida.

Otra opción es hacerlo con QR, que a lo mejor resulta menos engorrosa, o más, segun:

En resumen, que resulta algo engorroso el maldito oraculo, y es mucho mejor utilizarlo en modo stateless, siempre protegido por una passphrase, y con el QR, y de vez en cuando en vez de usar el QR poner las palabras a mano para asegurarse de que son las correctas y hacer comprobaciones de seguridad para dormir tranquilo. Por otra parte es una wallet muy barata y es 100% open source, las que usan elemento seguro no son del todo open source porque los elementos seguros tienen disclosures de NDA y son totalmente opacos para su security by obscurity.

 

[DEREC]

Yo la llevo usando unos meses:

Para empezar, Adam Back es Satoshi Nakamoto.

Como dices, solo Bitcoin, no shitcoins, 100% open source sin elemento seguro.

Lo del elemento seguro es para guardar tu seed en el dispositivo, Jade no tiene, pero otros que si tienen de esta forma te permite no tener que poner tus 12 o 24 palabras cada vez que la enchufes y desencriptarlas con el pin, tu pons el pin, la Jade hace una llamada a la API del oraculo y si el pin es correcto te envia las claves para desencritptar tus claves privadas, es algo asi, tengo entendido que un elemento seguro hace mas o menos lo mismo pero todo offline, la cuestion es proteger la seed phrase en caso de que te roben el dispositvo, en ambos casos.

El modo stateless, con la seed en un QR, enciendes el Jade, escaneas el QR con tu seed phrase, pones tu passphrase si tienes y operas, cuando apagas el dispotivo no se guarda nada, asi que si te lo roban te no hay forma de sacar la seed phrase de allí, aunque en teoria con el pin tampoco porque actua como elemento seguro.

Para el modo stateless, si tienes tu seed en un QR veo poco recomendable no tener una passphrase, ya que cualquier que te mangue el papelito con el QR tendría acceso a tu seed.

No estoy 100% seguro de que sea asi pero es lo que yo entendí:

La parte negativa de usar PIN es que para hacer el call al Oraculo necesitas usar la wallet de Blockstream green, conectada por bluetooth o por USB, asi que para "logearte", necesitas abrirla, y si luego quieres usar otra wallet mejor, como Sparrow, necesitas cerrar el Green despues de haberte logeado y abrir Sparrow o tu wallet preferida.

Otra opción es hacerlo con QR, que a lo mejor resulta menos engorrosa, o más, segun:

En resumen, que resulta algo engorroso el maldito oraculo, y es mucho mejor utilizarlo en modo stateless, siempre protegido por una passphrase, y con el QR, y de vez en cuando en vez de usar el QR poner las palabras a mano para asegurarse de que son las correctas y hacer comprobaciones de seguridad para dormir tranquilo. Por otra parte es una wallet muy barata y es 100% open source, las que usan elemento seguro no son del todo open source porque los elementos seguros tienen disclosures de NDA y son totalmente opacos para su security by obscurity.

Donde lo has comprado? por que Blockstream creo que los envia desde USA y tengo miedo de la mordida de aduanas y de que rompan el precinto (algun caso he oido) con lo que no estaria tranquilo al usarlo. He visto algunos distribuidores en españa pero no me dan demasiada confianza.

 

[Coping]

Donde lo has comprado? por que Blockstream creo que los envia desde USA y tengo miedo de la mordida de aduanas y de que rompan el precinto (algun caso he oido) con lo que no estaria tranquilo al usarlo. He visto algunos distribuidores en españa pero no me dan demasiada confianza.

Me paso igual que a ti, no me daban confianza y compre de USA, las aduanas son 15€, pero tuve la suerte de que compre 3 Jades, para mi y mis amigos, y se equivocaron y solo me cobraron 15€ en vez de 45€.

Anyways, creo que Alvaro D. Maria había empezado a hacer resell en su empresa:

En @BTConsulting360 nos convertimos en resellers de Jade de Blockstream en España 🙌🏼🇪🇸 Una de las mejores hardware wallets para autocustodiar tus bitcoin. Y tenemos la nueva edición naranja transparente🍊👀 79,95€ envío incluido y 10 % de descuento a los 10 primeros!!… https://t.co/Rdb5VTItCR pic.twitter.com/PILu19nQOs

— Álvaro D. María Ver en X

Este tio si me da mucha confianza.

Además que en la web del Jade salen los resellers oficiales y esta ahi BTC Consulting.

Yo lo compre de USA porque me la jugue, pensando que las aduanas me saldrían mas baratas que el reseller y como tuve potra si me salió bien.

 

[vacutator]

Un Linux Tails OS en un pendrive, y no tenéis que usar ningún hardware wallet nunca. Y si aún así queréis usar uno, que sea air gapped. No os fieis de los que se enchufan por USB al PC, por ejemplo os podéis montar uno vosotros mismos como el Seedsigner

 

[Coping]

Un Linux Tails OS en un pendrive, y no tenéis que usar ningún hardware wallet nunca. Y si aún así queréis usar uno, que sea air gapped. No os fieis de los que se enchufan por USB al PC, por ejemplo os podéis montar uno vosotros mismos como el Seedsigner

Amigo, entiendo tu punto de vista y yo también he pasado por ahi, totalmente respetable.

Pero, ahora, hace no mucho encontré esto del tema de los chips y que intel u otros te pueden espiar directamente desde la capa mas profunda, pero no tengo ni idea del tema la verdad. Sabrías algo?

🕵️ ¿Sabes lo que es el Intel ME? ⚠️ Tus datos y tu Bitcoin corren peligro y probablemente no lo sepas. Te voy a contar más sobre el Intel Managment Engine Y no, AMD no es una alternativa. Ambas implantan un Chip (Hardware) espía en tu PC por defecto En el caso de Intel es el… pic.twitter.com/9PuUc3g8BH

— Rave Ver en X

Si eso es cierto o es simple, de nada serviriía ni Tails ni otras alternativas, el Seedsiger si, supongo. De todas formas, como utilizo yo el Jade es muy parecido a un Seed Signer, y se puede montar el firmware del Jade montandolo tu por piezas igualmente.

 

[Porquero de Agamenón]

Un hombre perdió 230 millones de euros en su llave USB cifrada de bitcoin. Ahora puede recuperarlos, pero no quiere (xataka.com)

 

[Ensaladilla]

Pero ese lo tenía en un USB random.