Utracony portfel

[jamroczik]

Sprawdź:

Czy zatem w przypadku multibita - może to jest od wersji hd dopiero - podawany przy rejestracji ciąg znaków nie wystarczy po czystej instalce na odzyskanie portfela?

[sitnicki]

Pewnie masz ma myśli mnemotechnikę i zapis iluś tam wyrazów (https://dcpos.github.io/bip39/). Takie coś jest wykorzystywane w np. MultibitHD oraz Mycelium Bitcoin Wallet.
Taki zapis powinien wystarczyć do odtworzenia klucza prywatnego. Ja osobiście jednak wolę trzymać wydrukowany tradycyjny klucz i nie korzystałem z tego typu wynalazków.

[jamroczik]

A jak w temacie bezpieczeństwa samego hasła do portfela to wyglada? Były przypadki, że jakiś trojan złamał hasło? - nie ma tutaj jak w przypadku banku blokady po 3cim błędym wpisaniu, to samo hasło także służy do potwierdzania przelewu (tylko utrudnia nam życie, bo jak ktos sie zaloguje to jakie to jest zabezpieczenie). W banku mamy hasło sms (tutaj rozumiem, że z racji na anonimowość transakcji portfele tego nie oferują). Oczywiście moja wiedza jest tutaj niewielka, bo korzystałem tylko z MultibitHD.

[sitnicki]

Sprawdź sam Wchodzisz na stronę https://www.bitaddress.org do zakładki "Wallet Details", wklejasz klucz i łamiesz.

Oto klucz prywatny: 6PfPvRU6a11xw93gPT4LzgLw2kQEZKVj1Lf1ioGURSZD9TqAurxj5PqZtL

Hasło do klucza jest jedno znakowe dokładniej jedno literowe. Napisz ile czasu zajęło Ci łamanie hasła.

Teraz proste liczenie tylko dla liter dla hasła 6 znakowego 24*24*24*24*24*24*czas czyli 191102976*czas

Czy odpowiedz jest satysfakcjonująca?

[studziak]

Dobra, stworzyłem ten adres za pomocą strony i co dalej? Potrzebuję kilku wskazówek.

[jamroczik]

Może ten multibithd nie jest najlepszym wyborem - załóżmy że jak kolega wyżej tworzę sobie te 2 klucze - prywatny służy do odzyskania publicznego (gdzieś czytałem ze lepiej zmieniać go dla każdej transakcji, chyba z racji anonimowości tylko). Jednak musimy ustawić hasło do logowania do portfela i drugie (to samo w multibicie) do potwierdzania płatności. Co nam po kluczu prywatnym jak ktoś złamie te proste hasło do wysyłki, nie cofniemy przecież płatności wysłanej.

[sitnicki]

@studziak

Musisz wybrać klienta do którego zaimportujesz klucz prywatny. Jeśłi to będzie Mycelium to wchodzisz w zakładkę Accounts i klikasz kluczyk z plusikiem.

@jamroczik
Te hasła o których piszesz wbrew pozorom nie są łatwe do złamania, ale jak chcesz mieć bezpieczeństwo o rzędy wielkości bezpieczniejsze od wszystkich banków razem wziętych to wykonuj transakcje w trybie offline - http://bitcoin.pl/index.php/jak-zaczac/1...le-offline , nikt ci się nie włamie i nie będzie wstanie odczytać kluczy

[studziak]

@sitnicki

A czy wystarczy może utworzenie nowego adresu w MultibitHD i skopiowanie całego folderu np. na pendrive'a?

[sitnicki]

@studziak

Pliki backupu robione są przez program, tak gdzie wskazałeś przy pierwszej konfiguracji (są zaszyfrowane)
https://multibit.org/en/help/hd0.1/backups.html
Składowanie na pendrive będzie dobre na krótką metę gdyż żywotność pamięci pendrive to kilka lat.

[jamroczik]

Portfel offline w przeglądarce to jednak sporo zachodu - mam na myśli ten skrypt, trzeba by się każdorazowo rozłączać z internetem, później łączyć. Ok byłby soft, ale jednak z MultibitHD będę chciał się przesiąść na coś innego - tutaj wystarczy keylogger jakiś który zczyta to hasło gdy je wpisuję i portfel można błyskawicznie wyczyścić.

Czy inne softy mają identyczne jedno hasło (wpisywane całościowo) do potwierdzania transakcji? W zasadzie wystarczyłoby mi aby logując się do portfela nie wpisywać nic, tylko przy wysyłce hasło częściowe jak w większości banków.