Papiergeldbörse sicher in verschlüsselte Online-Wallet umwandeln

Ich habe vor einigen Jahren angefangen, einen nicht unerheblichen Teil meines Gehalts in BTC zu investieren. Ich habe 10 Paper Wallets (mit bitcoinpaperwallet.com) auf einem dedizierten Laptop erstellt, der vom Internet getrennt ist. Ich habe sie dann in meiner Büroschublade aufbewahrt, aber ich fühle mich wegen möglichem Diebstahl/Elementen usw. nicht mehr sicher und habe keinen Zugang zu einem Schließfach.

Ich möchte sie digitalisieren und eine starke Verschlüsselung verwenden, damit ich sie aus Redundanzgründen auf einigen verschiedenen Servern speichern kann, die ich besitze. Ich muss BTC nicht regelmäßig aus diesen Brieftaschen abheben, da sie für Investitionen bestimmt sind. Ich halte eine separate kleine heiße Brieftasche auf blockchain.info, um sie auszugeben. Ich bin verwirrt, wie ich es tun soll;

a) Digitalisieren Sie die Paper Wallets. Ich möchte die privaten Schlüssel nicht manuell eingeben und einen Fehler machen. Gibt es eine Software, die ich auf dem getrennten Laptop ausführen kann, die die QR-Codes für die privaten Schlüssel mit der Webcam scannen kann? Ich weiß, dass blockchain.info dies tut, aber der Laptop hat keinen Internetzugang. b) Sobald ich die privaten Schlüssel in einem digitalen Format habe (entweder in einer reinen Textdatei oder einem Wallet-Format), welche Form der Verschlüsselung empfehlen Sie. Ich plane derzeit die Verwendung von PGP mit 8k RSA-Schlüsseln.

Jeder Rat wäre sehr willkommen.

Etwas zum Nachdenken: Wo bewahren Sie die privaten Schlüssel (oder Passwörter) zu Ihren verschlüsselten digitalen Dateien auf? Um den versehentlichen Verlust Ihrer Münzen zu verhindern, sollten Sie sicher sein, dass sie nicht versehentlich durch Datenausfall, Vergessen/Sterben eines Menschen usw. verloren gehen Papiersicherung (gedruckt, handschriftlich, was auch immer) und bewahren Sie diese an einem sicheren Ort auf. Dies ist im Wesentlichen eine andere Art von Paper Wallet, also hat es die Probleme, die Sie jetzt haben. Ich würde dringend einen Safe in Betracht ziehen. Eine lächerliche Summe im Vergleich zur Sicherung eines großen Teils eines Gehalts.
Können Sie das klarstellen, wenn Sie sagen: "Ich habe keinen Zugang zu einem Safe." dass Sie derzeit keine besitzen oder (zumindest vertrauenswürdige) in Ihrem Gebietsschema nicht verfügbar sind? Ich erwäge, eine Antwort nach dem Motto "Sie stellen die falsche Frage" zu schreiben, aber dies gilt nur, wenn Sie eine Art sicheren Aufbewahrungsort für Papier haben können.
Danke Tim. Ich würde mir die Passphrase merken und Teile davon auch in andere verschlüsselte Tresore verteilen, die ich verwende, z. B. Lastpass. Wenn ich das mache, mache ich normalerweise so etwas wie die Reihenfolge oder die Zeichen umzukehren oder eine einfache Substitutions-Chiffre darauf zu verwenden. Ich werde mir zwar immer etwas merken müssen, aber ich glaube, damit kann ich umgehen. Als ich sagte, dass ich keinen Zugang habe, bin ich ein ewig Reisender, der als Programmierer in verschiedenen Teilen der Welt arbeitet, aber nie lange genug, um lokale Bankkonten zu eröffnen. Ich möchte das Papier nicht irgendwo aufbewahren, wo ich es ständig bewegen muss.
Warum verschlüsseln Sie nicht, verwenden Sie Steganografie und legen Sie das in ein paar kostenlose Cloud-Laufwerke ab?

Antworten (6)

Nicht ganz das, wonach Sie gefragt haben, aber wenn Sie eine beträchtliche Menge Geld in Bitcoin haben, ist es sinnvoll, sie in einer Hardware-Wallet wie Trezor , Ledger , ... aufzubewahren. Diese kosten 100 $ oder weniger und sind es für Benutzerfreundlichkeit und Seelenfrieden absolut wert.

Ich würde die Paper Wallets mit Myzel fegen und die BTC an Ihre Hardware Wallet schicken. Dadurch wird die Gefahr, dass Ihr Computer infiziert/gehackt/usw. wird, vollständig eliminiert. Da Sie 10 Paper Wallets haben, gehe ich davon aus, dass die einzelnen Beträge für ein paar Minuten auf Ihrem Telefon gespeichert werden können.

In Bezug auf die Speicherung werden alle Adressen auf der Hardware-Wallet ausgehend von einem 24-Wörter-Seed generiert. Sie könnten also 2 oder 3 Kopien dieses Seeds aufschreiben und sie in Tresoren / an vertrauenswürdige Personen verteilen. Diese 24 Wörter können natürlich auch verschlüsselt werden usw. Wenn Ihre Hardware-Wallet kaputt geht, können alle Bitcoins mit diesen 24 Wörtern und einer neuen kompatiblen Hardware-/Software-Wallet wiederhergestellt werden.

Um QRs zu lesen, laden Sie diese Website herunter und öffnen Sie sie. Es funktionierte lokal offline für mich in Firefox. Chrome war etwas schwieriger, weil es die Webcam von file:///URLs blockiert. Ich habe es damit zum Laufen gebracht , aber dafür muss Python installiert sein.

Wenn Sie ein Android-Telefon haben, können Sie die Bitcoin-Wallet-App verwenden, die jetzt eine Funktion zum Durchsuchen einer Papiergeldbörse mit der Kamera hat. Dann können Sie den von der App generierten privaten Schlüssel sichern und (wenn Sie möchten) die App löschen. Die Mycelium-App verfügt möglicherweise auch über diese Funktionalität.

Der sicherste Weg, den ich denke, um von einer Papiergeldbörse zu einer digitalisierten zu wechseln, besteht darin, einfach eine QR-Lese-App auf Ihrem Telefon zu verwenden, um die beiden Codes zu lesen. Was passiert, wenn Sie die QR-Codes lesen, ist, dass der öffentliche oder private Schlüssel (der, den Sie gerade lesen) in Ihre Zwischenablage wandert.

Jetzt können Sie den privaten und öffentlichen Schlüssel verwenden, um Ihre Brieftasche zu importieren. Sie haben ein paar Möglichkeiten, die erste besteht darin, einen Wallet-Anbieter wie blockchain.info zu verwenden. Wenn Sie einem solchen Anbieter jedoch nicht vertrauen, können Sie Multibit verwenden und auf Ihrem Computer ausführen. Multibit erfordert eine Internetverbindung, um zu synchronisieren, sodass es ausreichen könnte, Ihren privaten und öffentlichen Schlüssel einfach in einer verschlüsselten Textdatei zu speichern. Ich kenne die beste Verschlüsselung für eine solche Aufgabe nicht, aber eine sichere Möglichkeit, Ihre Schlüssel in ein digitales Format zu bringen, besteht darin, Ihr Telefon oder eine Kamera mit einer QR-Reader-App zu verwenden.

Möglicherweise möchten Sie einen standardisierten BIP 38-verschlüsselten Schlüssel verwenden, der nativ in einige Handy- oder Tablet-Anwendungs-Wallets importiert werden kann. Hier sind zwei JavaScipt-Implementierungen, die Sie sich ansehen sollten. Andere werden wahrscheinlich existieren.

  1. Kanton Becker
  2. Bitadresse.org
  3. Michael Mure

Kreuzkorrelieren Sie die Konsistenz der Ergebnisse zwischen den Implementierungen, bevor Sie auf die Bank setzen. (Wissen Sie nie wirklich, ob jemand diese Open-Source-Implementierungen gehackt hat, es sei denn, Sie sind ein Software-Freak.) Achten Sie darauf, Passwörter mit sehr hoher Entropie zu verwenden, und führen Sie im Voraus einige vollständige Zyklusprüfungen durch, bevor Sie Gelder an neue Wallet-Adressen senden. Einige dieser Anwendungsschaltflächen sind nicht so benutzerfreundlich, wie Sie vielleicht denken, und Benutzerfehler könnten Sie beißen.

Wenn Sie diese Schlüssel verschlüsseln möchten, würde ich die Verwendung von RSA-2048 empfehlen.
Es ist über dem Militärniveau und wird in naher Zukunft nicht faktorisiert (nun, ich nehme das als kommende 15 Jahre oder so, wer weiß, dass die Computertechnologien boomen?)