Come spendere e conservare Bitcoin in modo sicuro, semplice e gratuito

Annuncio pubblicitario

Bitcoin ha visto la sua parte di polemiche ultimamente, con un sacco di persone che hanno perso molti soldi in vari furti, e più recentemente il collasso ampiamente pubblicizzato di Mt. Gox. Questo è un peccato, perché (con un po 'di attenzione) i Bitcoin possono essere resi così sicuri che il furto è funzionalmente impossibile.

Abbiamo già visto come iniziare con Bitcoin, ma da allora il software e la sicurezza disponibili sono migliorati molto. In questo articolo ti mostreremo come creare un portafoglio caldo e freddo e ti insegneremo ad usarli entrambi. Richiede dieci minuti, non richiede software speciale e offre un bel po 'di sicurezza.

Puoi seguire questo tutorial su Windows, OS X, Linux, Android e iOS. Se hai pensato di entrare in Bitcoin, ora è il momento, ed è così.

Cosa ti serve

• Un browser Web moderno e aggiornato Il browser migliore con funzionalità straordinarie - Google Chrome Il browser migliore con funzionalità straordinarie - Google Chrome Google Chrome è attualmente il browser più popolare del pianeta. Ci sono voluti Chrome in meno di 4 anni per salire da appena il 1% della quota di mercato a dove è ora. A livello globale, più di uno ... Leggi altro che supporta HTTP Secure (noto anche come HTTPS), come Google Chrome
• Un lungo libro
• Una penna e una carta
• Un posto sicuro dove riporre qualcosa (come una cassetta di sicurezza)

Scegliere password sicure

Presta molta attenzione a questo passaggio, perché - anche se non è difficile - è dove la maggior parte delle persone diventa sciatta e commette un errore. Per utilizzare questa tecnica, avrai bisogno di una password crittograficamente forte. Per generare questo, useremo qualcosa chiamato "pass phrase", una tecnica per generare password memorabili ma sicure (si veda xkcd recente per un esempio vivido). Come con strumenti crittografici come TrueCrypt, devi prendere sul serio la tua scelta di password: non usare compleanni, poesie, citazioni, nomi o password brevi. Siate consapevoli del fatto che ci sono bot che non fanno altro che attaccare casuali portafogli Bitcoin tutto il giorno, usando sofisticati attacchi di dizionario. Le password deboli saranno incrinate, spesso in pochi secondi, e non c'è modo di recuperare Bitcoin rubati.

Ecco come genereremo la tua password: tira fuori il tuo libro e sfoglia una pagina a caso, quindi appoggia il dito sulla pagina con gli occhi chiusi. Guarda la parola sotto il tuo dito e annotala su un foglio di carta, quindi chiudi il libro. Ripeti finché non hai sette parole. Nel mio caso, questo ha prodotto la corda "il tappeto di saldatura ha attaccato le risate tranquillizzate " (generato da un'antologia di Kurt Vonnegut). Ovviamente, non dovresti mai pubblicare la tua vera password online, ma in realtà non userò questo per niente, quindi va bene!

Assicurati di scrivere la tua password solo su un singolo foglio di carta. Non salvarlo sul tuo computer, non metterlo da nessuna parte su Internet e non permettere a nessuno di vederlo. Passa un po 'di tempo a memorizzarlo; ti farà risparmiare problemi.

Questo tipo di password è più sicuro di quanto si possa pensare. L'entropia di una passphrase generata in modo casuale di sette parole è di circa 80 bit, il che significa che, in media, ci vorrà un attacco di dizionario su un settantesimo tentativo di crackarlo, un compito che richiederebbe un moderno supercomputer molti miliardi di anni.

Configurare il portafoglio Hot con CoinBase

Un "portafoglio caldo" è il termine per un indirizzo Bitcoin che si utilizza attivamente per le transazioni, l'invio o la ricezione. La chiave privata è memorizzata su una macchina connessa a Internet ed è a maggior rischio di furto. Al contrario, un "portafoglio freddo" è un indirizzo bitcoin non connesso a Internet, utilizzato solo per archiviare i Bitcoin in modo sicuro.

Consideralo come la differenza tra la memorizzazione di denaro in tasca e la memorizzazione di denaro nel tuo conto bancario: la tua tasca è di facile accesso, ma vulnerabile ai furti, quindi non ci si accumula molto denaro. Quando hai più di quello che vuoi spendere in una volta, ne trasferisci la maggior parte sul tuo conto bancario. Allo stesso modo, non si dovrebbe mai memorizzare più nel portafoglio caldo di quanto non si è disposti a perdere. Potrebbe valere anche la protezione dal malware 3 Strumenti di protezione e rimozione gratuiti in tempo reale del malware 3 Strumenti di protezione e rimozione in tempo reale gratuiti Se ti rendi conto che le tue abitudini di navigazione e download ti mettono a rischio di catturare malware, dovresti fare uno sforzo per essere protetti da queste minacce in tempo reale. Uno strumento anti-virus è ... Leggi di più sul tuo computer per mantenere il tuo portafoglio caldo un po 'più sicuro.

Per il nostro portafoglio caldo, utilizzeremo un servizio chiamato CoinBase, che fornisce una connessione SSL / TLS (che riconoscerai grazie al prefisso HTTPS all'URL) a un portafoglio online sicuro che è facile da usare. Vai a CoinBase e crea un account. Non hai bisogno di una passphrase crittograficamente sicura qui, ma prova a scegliere una password sicura Come creare una password sicura che non dimenticherai Come creare una password sicura che non dimenticheresti Sai come creare e ricordare un buona password? Ecco alcuni suggerimenti e trucchi per mantenere password forti e separate per tutti i tuoi account online. Leggi di più . Il sito Web ti chiederà di connettere il tuo conto bancario e verificare il tuo telefono. Segui le loro istruzioni. Da lì, usare il tuo portafoglio caldo è facile! È disponibile anche un'app per Android, se ritieni che il browser mobile sia scomodo.

Puoi comprare Bitcoin su coinbase.com/buys.

Puoi vendere Bitcoin su coinbase.com/sells.

Puoi inviare Bitcoin a qualcun altro su coinbase.com/transactions.

Se vuoi essere pagato in Bitcoin, puoi trovare il tuo indirizzo qui: coinbase.com/addresses.

Puoi distribuire quell'indirizzo a chiunque, liberamente, e possono usarlo per inviare Bitcoin al tuo account, usando CoinBase o qualsiasi altro client Bitcoin.

Impostazione del portafoglio freddo con WarpWallet

Impostare il tuo portafoglio freddo è anche un processo semplice e facile. Useremo il servizio WarpWallet, che converte automaticamente le frasi passate nelle coppie di chiavi pubbliche-private che costituiscono un portafoglio Bitcoin. Warp Wallet è sicuro, open source, e fa tutto il suo processing a livello locale, quindi è ragionevolmente affidabile.

Per maggiore sicurezza, se si utilizza il PC, è possibile scaricare una copia locale della pagina Web e utilizzarla in futuro, per proteggerla dal sito Web che viene compromesso in seguito o semplicemente non è più disponibile (fare clic con il pulsante destro del mouse sulla pagina, selezionare " salva come ', quindi apri il file nel tuo browser una volta scaricato).

Per usare WarpWallet, prendi la password complessa che hai generato in precedenza e inseriscila nel campo "passphrase" e inserisci il tuo indirizzo email sotto "salt", e fallo scorrere (assicurati che non ci siano errori di ortografia o spazi indesiderati). Dopo pochi secondi, ti fornirà una chiave pubblica e privata. Ignora la chiave privata, ma prendi la chiave pubblica: questo è l'indirizzo del tuo portafoglio freddo. Puoi trasferire fondi in eccesso utilizzando CoinBase come se inviassi qualsiasi altra transazione. Le chiavi pubbliche e private avranno questo aspetto:

Ancora una volta, ovviamente non pubblicare mai la tua vera chiave privata online. Questo è un portafoglio fittizio che sto usando per gli scopi di questo tutorial. Una volta chiusa la pagina web, l'unico modo per recuperare Bitcoin inviati a quell'indirizzo è ripetere il processo con la passphrase, ottenere la chiave privata e importarla in CoinBase. Ciò significa che i Bitcoin memorizzati nel tuo portafoglio freddo sono molto, molto difficili da rubare. La tua chiave privata / password non sono memorizzate da nessuna parte, su nessun computer, quindi non c'è nulla da violare. L'unico modo per un utente malintenzionato di recuperare i tuoi Bitcoin è quello di forzare la tua password. E, se sei stato attento a generarlo, è probabile che ci vorrà molto, molto tempo. Inoltre, dal momento che WarpWallet usa il tuo indirizzo e-mail come un sale, qualsiasi attacco dovrebbe essere mirato specificatamente a te: non si può essere coinvolti in una mossa di massa, forza bruta.

A questo punto, la password scritta sul foglio di carta è chiamata "portafoglio di carta". È il tuo backup nel caso in cui dimentichi la password per accedere al tuo portafoglio freddo. Trova un posto sicuro per tenerlo (come una cassaforte, una cassetta di sicurezza o una tavola spessa). Non perderlo, non portarlo sulla tua persona e non mostrarlo a nessuno. Quel foglio di carta è denaro ora: trattalo come tale.

Ad un certo punto in futuro, probabilmente vorrai ottenere soldi dal tuo portafoglio freddo. Per fare ciò, inserisci la tua password ed e-mail in WarpWallet e copia la chiave privata al termine dell'elaborazione. Quindi vai su coinbase.com/paper_imports, incolla la chiave privata in "Inserisci la chiave privata manualmente" e fai clic su "importa". Ciò consentirà al tuo account CoinBase di accedere al tuo portafoglio freddo. A questo punto, probabilmente dovresti creare un nuovo portafoglio freddo con una nuova passphrase e spostare tutti i fondi non necessari, poiché il tuo vecchio potrebbe essere compromesso se CoinBase o il tuo PC sono stati violati.

Vantaggi di questo approccio

Questa tecnica ha una serie di vantaggi rispetto all'uso di un portafoglio Bitcoin standard per tutti i tuoi fondi: CoinBase è incredibilmente conveniente e, mantenendo un semplice portafoglio freddo, puoi ancora proteggere efficacemente la maggior parte dei tuoi fondi dal furto. Non ti fidi mai di CoinBase con tutti i tuoi fondi per un certo periodo di tempo, e se CoinBase viene mai compromesso, il tuo rischio totale è limitato a qualsiasi cosa si trovi nel tuo portafoglio caldo in quel momento. Per migliorare le cose, utilizzando una passphrase, si consente un accesso relativamente comodo al portafoglio freddo in caso di emergenza, a patto di ricordare la passphrase. E, a differenza dei cosiddetti "brainwallet" che non memorizzano la passphrase in nessuna parte ma all'interno della tua testa, questa tecnica include un ricorso se dimentichi la passphrase. È sicuro, conveniente, semplice e probabilmente ideale per un principiante Bitcoin.

Una volta che tutto è stato configurato e hai salvato alcuni Bitcoin, puoi ordinare da Overstock.com, donare a Wikipedia o acquistare un biglietto per lo spazio. Se ci provi, facci sapere come va nei commenti. Ci sono grandi utility Bitcoin che ci mancano?