Convertir portatil en pc offline para tener cold wallet casera

[spala]

muy bien, y cuando quieras trasnferir dinero qué?

o aprendes como firmar en el portatil offline, sacar la firma, y escupir la transacción firmada desde un PC online, o no tienes manera de sacar el dinero de ahí sin conectarlo a internet.
Y hacer eso con bitcoin ya requiere conocimientos, pero lograrlo con todas las criptos que tengas, eso es muy dolido.

O si no pues el dia que quieras trasnferir, lo conectas a internet, que igual es esa tu idea, no?

 

[DEREC]

Lo mas basico es tener un PC offline.

Una vez lo tienes offline, ahi ya mueves la ciberseguridad a la seguridad fisica (tan bien o mal protejas fisicamente el chisme), haces 20 backups cifrados en diferentes soportes y listo. Pero la clave privada nunca debe usarse para firmar transacciones en maquinas online (o que tenga hardware de telecomunicaciones susceptible de conexion con el exterior).

Nada de conectar Pen drives, usbs de ningun tipo a la maquina offline que luego se usen en maquinas online, nada de bluetooth, ni de wifi, ni de teclados/ratones inalambrico, todo eso es suceptible de hacking remoto con un smartphone cercano haciendo de puente hacia internet.

Y como forma de entrada/salida de datos, monitor, teclado, raton, codigos QR.

Mientras no tengas ese minimo de seguridad, estaras a merced de la seguridad online, que siempre es rompible, en especial por actores estatales.

No acabo de ver tu setup (tengo que montar uno y le estoy dando vueltas) A ver como gestionas esto:

- Necesitas instalar software de wallet ¿como lo haces? entiendo que por QR no.
- Como actualizas este software?. Imagina que sale un bug en que ciertas transacciones envían el cambio al limbo.
Necesitas actualizar urgente.
- Como te aseguras que ese software viene libre de bicho?
- Las transacciones ¿las pasas por QR? desde-hacia que tipo de dispositivo? No me veo haciendo esto desde portatil a portatil y no se si es buena idea usar en móvil.
- ¿compruebas que va en las transacciones? o las lanzas sin más.
- Como pasas otro tipo de datos como xpub direcciones etc...
- Que software usas?tanto a nivel de SO como de wallet?

 

[BHAN83]

No acabo de ver tu setup (tengo que montar uno y le estoy dando vueltas) A ver como gestionas esto:

- Necesitas instalar software de wallet ¿como lo haces? entiendo que por QR no.
- Como actualizas este software?. Imagina que sale un bug en que ciertas transacciones envían el cambio al limbo.
Necesitas actualizar urgente.
- Como te aseguras que ese software viene libre de bicho?
- Las transacciones ¿las pasas por QR? desde-hacia que tipo de dispositivo? No me veo haciendo esto desde portatil a portatil y no se si es buena idea usar en móvil.
- ¿compruebas que va en las transacciones? o las lanzas sin más.
- Como pasas otro tipo de datos como xpub direcciones etc...
- Que software usas?tanto a nivel de SO como de wallet?

Instalas todo lo que necesites online en una distro de linux, luego desconectas internet y no vuelves a usar internet en ese PC jamas.

Que mas te da que haya bicho si no hay conexion con el exterior posible nunca mas?

El punto vulnerable es a la hora de sacar a internet la transaccion en otro dispositivo conectado a internet, ahi ya eres vulnerable, pero por lo menos solo se compromete esa transaccion y no la clave privada.

Vamos no estoy inventando nada nuevo, cualquier cold wallet es eso.

La diferncia aqui es usar un portatil offline como cold wallet, para no llamar la atencion usando hardware especifico.

 

[DEREC]

Instalas todo lo que necesites online en una distro de linux, luego desconectas internet y no vuelves a usar internet en ese PC jamas.

Que mas te da que haya bicho si no hay conexion con el exterior posible nunca mas?

El punto vulnerable es a la hora de sacar a internet la transaccion en otro dispositivo conectado a internet, ahi ya eres vulnerable, pero por lo menos solo se compromete esa transaccion y no la clave privada.

Vamos no estoy inventando nada nuevo, cualquier cold wallet es eso.

La diferncia aqui es usar un portatil offline como cold wallet, para no llamar la atencion usando hardware especifico.

Como he dicho antes, si en ese setup el software está comprometido te pueden sacar la clave privada en las propias transacciones que hagas, por QR, por texto o por tam tam, y no hay forma de verificarlo.

Tienes que estar registrado para ver este contenido

Un HW wallet te da un un nivel extra de protección que un pc no te da. Muchos tienen arranque seguro, esto es que no arrancan si el firmware no está firmado por el fabricante, o sea que no puedes instalar el bicho ni queriendo.

 

[BHAN83]

Como he dicho antes, si en ese setup el software está comprometido te pueden sacar la clave privada en las propias transacciones que hagas, por QR, por texto o por tam tam, y no hay forma de verificarlo.

Un HW wallet te da un un nivel extra de protección que un pc no te da. Muchos tienen arranque seguro, esto es que no arrancan si el firmware no está firmado por el fabricante, o sea que no puedes instalar el bicho ni queriendo.

La clave privada se guarda en el PC offline, y la transaccion se firma ahi. Eso es una coldwallet.

La transaccion se saca a internet en un PC online. Ahi es la parte vulnerable. Que será menos vulnerable si usas X software o X hardware. Eso no es una coldwallet.

 

[DEREC]

La clave privada se guarda en el PC offline, y la transaccion se firma ahi. Eso es una coldwallet.

La transaccion se saca a internet en un PC online. Ahi es la parte vulnerable. Que será menos vulnerable si usas X software o X hardware. Eso no es una coldwallet.

Leete el enlace que te he puesto. Que te sacan la clave privada en las propias transacciones que hagas. Eso de "cold wallet" no existe.