Stories by Bitcoinheiros on Medium

Como conectar sua Hardware Wallet com seu node usando a Electrum (MacOS)

Bitcoinheiros — Wed, 18 Sep 2019 10:06:01 GMT

Canivete Suíço Bitcoinheiro

EPS — Como usar sua Hardware Wallet com seu Full node

Este artigo é complementar ao vídeo “EPS-Electrum Personal Server”, parte da série “Canivete Suíço Bitcoinheiro". O artigo está dividido em duas partes:

Parte I — Teoria
Parte II — Tutorial

Parte I — Teoria

Por que você deve usar sua hardware wallet com seu full node?

O objetivo de fazer o setup para que sua hardware wallet conecte diretamente com o seu node é para que sua experiência com o bitcoin seja mais privada e mais segura.

Para isso, utilizaremos o EPS (Electrum Personal Server), uma implementação do protocolo do servidor Electrum para usar a carteira Electrum, conectada a um full node bitcoin, mas sem a necessidade do back-end de um servidor pesado.

Ele permite que o usuário se beneficie de todos os recursos de economia de recursos do Bitcoin Core como pruning, blocksonly e disabled txindex. Toda a riqueza de recursos da Electrum, como integração de hardware wallets, multisig, assinatura off-line, passphrase, coin selection, entre outras, ainda podem ser usados, mas conectados apenas ao full node do usuário.

Carteiras full node são importantes no bitcoin porque são parte integrante do que torna o sistema confiável. Dessa forma, as pessoas não precisam mais confiar em uma instituição financeira como um banco ou paypal, elas podem executar software em seus próprios computadores.

Se bitcoin é ouro digital, então uma carteira full node é seu próprio ourives pessoal que verifica se os pagamentos recebidos são genuínos.

Carteiras full node também são importantes para a privacidade. Usar a Electrum com a configuração padrão, requer que o envio de hashes de todos os seus endereços de bitcoin para algum servidor. Esse servidor pode, então, espionar facilmente suas transações. Já com a utilização do Electrum Personal server, você terá uma cópia completa da Blockchain que será usada para buscar seus próprios endereços e, dessa forma, não revelará a mais ninguém os endereços do seu interesse.

Exposição à Internet

Neste momento, o Electrum Personal Server é mais fácil de utilizar quando o seu full node e a sua carteira Electrum estão no mesmo computador.

Outras pessoas não devem se conectar ao seu servidor. Por padrão, o servidor aceitará conexões apenas do localhost, embora isso possa ser alterado no arquivo de configuração.

Número de conexões

Neste momento, o Electrum Personal Server só aceita uma conexão por vez.

Como isso é diferente de outros servidores Electrum?

São abordagens diferentes com diferentes compensações. O Electrum Personal Server é compatível com pruning, blocksonly and txindex=0, usa menos CPU e RAM, é adequado para ser usado de forma intermitente em vez de estar sempre ligado e não requer um índice de todos os endereços bitcoin já utilizados. A desvantagem é em casos quando é necessário recuperar uma carteira antiga, pois você terá que importar sua carteira primeiro fazer o rescandescrito acima e, por isso, ela perde o recurso “instant on” da carteira Electrum.

Os servidores tradicionais da Electrum não são muito escaláveis e usam muitos recursos, oque leva as pessoas a usarem soluções centralizadas. É exatamente isso que queremos evitar com o Electrum Personal Server.

Parte II — Tutorial

Resumo

Requisitos:
- Bitcoin Core instalado (versão 0.17 ou superior)
- Electrum bitcoin wallet instalada

Tutorial detalhado passo a passo

O Electrum Personal Server conectará seu full node do Bitcoin à carteira Electrum. Isso possibilitará o uso de todas as funcionalidades da Electrum (suporte para Hardware Wallet, multisig, etc) e, ao mesmo tempo, validar e transmitir tudo com pelo seu full node.

1. Verifique a assinatura do arquivo de instalação

Faça o download da assinatura do desenvolvedor Chris Belcher que também pode ser encontrada no reddit. (Fingerprint: 0A8B 038F 5E10 CC27 89BF CFFF EF73 4EA6 77F3 1129)
Clique em "Raw"
Use Cmd + se salve a chave em uma pasta no seu computador (não altere a extensão do arquivo). Se o arquivo for salvo com alguma extensão além de .asc delete a extensão e mantenha apenas .asc

Navegue até a página com os releases e baixe o código-fonte mais recente (.zip) e o arquivo .asc correspondente (necessário para verificar o arquivo baixado).

Coloque os arquivos na mesma pasta em que você salvou a chave com a assinatura do Chris Belcher;
Verifique a assinatura conforme explicado no tutorial PGP dos Bitcoinheiros ou;
Abra o terminal;
Altere o diretório de trabalho para o diretório em que os arquivos baixados estão localizados. Se você colocou os arquivos em “downloads”, digite o seguinte (tudo após $) no terminal:

cd ~/downloads

Importe a assinatura do Chris Belcher para o PGP usando a interface do programa ou digitando no terminal o comando;

gpg —-import belcher.asc

Agora podemos verificar o download digitando (se você baixou outra versão, altere os nomes dos arquivos):

gpg --verify electrum-personal-server-v0.1.7.zip.asc electrum-personal-server-electrum-personal-server-v0.1.7.zip

O resultado deve ser algo semelhante a isto:

Podemos ver que a assinatura foi feita em uma data próxima ao lançamento, é uma boa assinatura e a fingerprintda chave primária é a mesma que no Github. Para ter ainda mais segurança, podemos fazer uma nova pesquisa on-line sobre a fingerprint. Isso confirma de várias fontes que a chave parece pertencer a Chris Belcher. Se você tiver como resultar uma fingerprintdiferente ou uma assinatura incorreta Bad signature, pare e investigue mais.

Se você quiser remover a pasta dos downloads, faça isso agora.

2. Altere as configurações do arquivo config.ini

A configuração do arquivo config.ini é fundamental para que o Electrum Personal Server possa se conectar corretamente à sua carteira da Electrum e passe informações como diretório de sua blockchain e os endereços que a carteira deverá observar.

Abra a pasta electrum-personal-server-electrum-personal-server-v0.1.7 e faça uma segunda cópia do arquivo config.ini_sample e renomeie este novo arquivo para config.ini
Atenção: Certifique-se de que você alterou a extensão do arquivo de config.ini_sample para config.ini

Abra o arquivo config.ini com um editor de texto

Importe suas carteiras multisig (caso tenha)

Para importar uma carteira multisig, primeiro abra a carteira na Electrum. Vá para Wallet>Information e copie a Master Public Keydo primeiro cosigner;

No arquivo config.cfg, crie uma nova linha e dê um nome à sua carteira. Se você estiver usando uma multisig 2 de 3, digite 2 (número de assinaturas obrigatórias) após o nome. Em seguida, cole a chave do cosigner 1. Volte à Electrum, copie a chave para o cosigner 2e cole após dar um espaço do cosigner 1 (na mesma linha). Volte para o Electrum e copie e cole a chavecosigner 3. Sua linha deve ficar conforme o exemplo abaixo:

meu_canivete_bitcoinheiro = 2 xpub661MyMwA… xpub6AMQ6ZPNa6… xpub6A2po6ffdf…

Atenção: Esse procedimento armazena suas Master Public Keysem texto não criptografado no seu computador. Um hacker pode se apossar dessa informação e daí derivar todos os seus endereços bitcoin (seus fundos não estão em risco por causa disso mas sim sua privacidade). Portanto, use sempre uma senha forte para proteger sua máquina e outra para ter acesso à sua carteira.

Importe suas carteiras comuns que tem apenas uma assinatura

Para adicionar uma carteira com apenas uma assinatura, por exemplo, com uma chave de uma hardware wallet, siga o mesmo procedimento. Abra a carteira na Electrume vá para Wallet>Information e copie a Master Public Key. Escolha um nome e cole-o no arquivo config.ini. Por exemplo:

Hw_Canivete_Bitcoinheiro = xpubkg4QUp5XpUdNf2uGXvQmnD4zcofZ1MN6Fo8PjqQ…

Configure a localização do seu diretório Bitcoin (onde está salva a sua blockchain do seu full node) para que a Electrum saiba onde pegar as informações do seu node. Por exemplo:

datadir = D:\Bitcoin

Configure o modo de conexão. Você pode usar a verificação RPC padrão para o Bitcoin Core. Nesse caso, o Bitcoin Core cria um arquivo de cookie para você e você não precisa adicionar mais nada ao config.ini
Outra alternativa é usar um rpcuser e um rpcpassword forte (muitos caracteres aleatórios) com o Bitcoin Core. Isso pode ser necessário para que aplicativos como a lightningfuncionem. Neste caso, precisará adicioná-lo ao config.ini também. Descomente (remova o #) das duas linhas rpc_usere rpc_password e adicione suas informações.

Veja como seu arquivo config.ini deve estar até o momento (as partes que começam com o # são apenas comentários em texto para organizar o código):

3. Altere a configuração do arquivo bitcoin.conf na pasta /bitcoin

Precisamos adicionar o comando server=1ao nosso arquivo de configuração bitcoin.conf para que o Bitcoin Core possa aceitar conexões do Electrum Personal Server.

server=1

Se você já usa um rpcuser e rpcpassowrd , será necessário também adicionar as linhas abaixo.

server =1
rpcuser=your_user
rpcpassword=your_password

4. Instale o servidor com python

Precisaremos do Python 3 para instalar o servidor. Para verificar se já está instalado em sua máquina, digite o comando abaixo no terminal:

sudo python3 --version

Se o Python 3 estiver instalado, você verá uma mensagem no terminal informando algo comoPython 3.7.2. Caso contrário, acesse https://www.python.org/downloads/ , faça o download e instale a versão mais recente.

Após confirmada a instalação do Python 3 usar o comando pip para instalar o Personal Server. Ele já deve ser sido instalado com o Python 3, mas certifique-se de ter a versão mais recente executando o comando abaixo no terminal:

sudo pip3 install --upgrade pip

Finalizado este procedimento, altere o diretório para a pasta electrum-personal-server. Se estiver localizado em “Downloads”, siga o comando abaixo (certifique-se de alterar o nome do arquivo no comando se estiver usando uma versão mais recente):

cd ~/downloads/electrum-personal-server-v0.1.7

Ou se estiver localizado em seu diretório pessoal, o comando abaixo (todos os demais exemplos estarão com a pasta localizada no diretório inicial):

cd ~/electrum-personal-server-eps-v0.1.7

Por fim, use o seguinte comando para instalar o Electrum Personal Server

pip3 install /caminho-do-arquivo/electrum-personal-server-electrum-personal-server-v0.1.7

ou

sudo pip3 install --user

Resolução de erros desta etapa:

Se você está recebendo alguma mensagem de erro, confirme que tem instalada a versão mais recente do Python e do Pip.
Se você receber a mensagem DistutilsError ao instalar o servidor, talvez não tenha todas as dependências instaladas. Verifique a última linha na mensagem de erro, deve ser algo como Could not find suitable distribution for Requirement.parse ('pytest-runner'). Se esse for o caso, você precisa instalar o pytest-runner.

Para instalar o pytest-runner digite o comando:

sudo pip3 install pytest-runner

E em seguida repita o comando:

sudo pip3 install --user

5. Crie o Script que irá inicializar o Electrum Personal Server

Se tudo foi instalado sem erros, você deve ter dois scripts na sua pasta Python que, por padrão, se encontra em ˜/Library/Python/3.7/bin

electrum-personal-server

electrum-personal-server-rescan

Abra uma nova janela no findere navegue até a pasta colando o caminho em Go>Go to Folder para confirmar que os scripts foram criados. Se você quiser navegar para a pasta manualmente, talvez seja necessário mostrar pastas ocultas para encontrá-la com o pressionando as teclas Cmd + Shift + .

Precisaremos dos caminhos dos arquivos electrum-personal-server e config.cfg que modificamos na pasta descompactada anteriormente. Por agora, vamos colocar o script no Desktop mas posteriormente você pode mudar para onde desejar.
Crie um novo arquivo de texto (.txt) e cole os caminhos para os arquivos um após o outro (conforme demonstrado abaixo). Se você usar o python 3.7 e colocar o arquivo descompactado em seu diretório home, a linha deve ser assim:

~/Library/Python/3.7/bin/electrum-personal-server ~/electrum-personal-server-eps-v0.1.7/config.ini

Antes de salvar, vá para as configurações e verifique se a Plain Text está selecionada e se a caixa de seleção “If no extension is provided, use ‘.txt’" está desmarcada na aba "Salvar".
Em seguida, salve o arquivo como eps na sua área de trabalho.
Agora vamos transformar este arquivo de texto em script executável. Para isso, digite o comando abaixo no seu Terminal

chmod 700 ~/desktop/eps

Volte para o seu desktop e clique duas vezes no arquivo.
O Electrum Personal Serverdeve iniciar e importar os endereços das Master Public Keysque você definiu no config.ini como "endereços de observação" do seu Full node Bitcoin Core.
Aguarde a importação terminar.

Resolução de erros desta etapa:

Se aparecer um erro como:

WARNING:2019–02–27 09:32:22,102: Unable to find .cookie file, try setting `datadir` config

Talvez você precise configurar seu rpc_user e rpc_password (atenção, não use o símbolo # na sua senha);

Ou precise configurar corretamente o seu diretório Bitcoin e se certificar de que o Bitcoin Core está rodando

Se o erro for:

Error with bitcoin json-rpc

Isso significa que o seu Electrum Personal Serverservidor não consegue se conectar com o seu Full node Bitcoin Core . Isso é característico de um erro na configuração doconfig.ini ou do bitcoin.conf .

Abaixo, um exemplo de um arquivo de configuração padrão do config.ini que se conecta utilizando o rpcuser e rpcpassword no bitcoin.conf(pode não ser o seu caso, aí basta não usar estas linhas). Todos os comentários # neste exemplo de arquivo foram removidos para facilitar a leitura, sugerimos que mantenha os mesmos).

[master-public-keys]
multisig_wallet = 2 xpub661MyMwAqRbcEYS8w7XLSVeEsBXy79zSzH1J8vCdxAZningWLdN3zgtU6LBpB85b3D2yc8sfvZU521AAwdZafEz7mnzBBsz4wKY5e4cp9LB xpub127pc4e5YKw4zsBBznm7zEfaZdwAA125UZvfs8cy2D3b58BpBL6Utgz3NdLWgninZAxdCv8J1HzSz97yXBsEeVSLX7w8SYEcbRqAwMyM9LB xpub7g5pc4e5YKwBL9MyMwAqRbcEYS8w7XLSVeEsBXy79zSzH1J8vCdxAZningWLdN3zgtU6LBpB85b3D2yc8sfvZU521AAwdZafEz7mnzBBsz4wKY5e4cp9LB
[watch-only-addresses]

[bitcoin-rpc]
host = 127.0.0.1
port = 8332
datadir = ~/Library/Application Support/Bitcoin/
rpc_user = user
rpc_password = password

wallet_filename =
poll_interval_listening = 30
poll_interval_connected = 5
initial_import_count = 1000
gap_limit = 25

[electrum-server]
host = 127.0.0.1
port = 50002
ip_whitelist = *
certfile = certs/cert.crt
keyfile = certs/cert.key

E o que precisa estar no bitcoin.conf (você pode ter outras configurações também, isso é o que é importante para o Electrum Personal Server):

server=1
rpcuser=user
rpcpassword=password

Você precisa reiniciar o Bitcoin Corepara que as alterações no bitcoin.conf tenham efeito.

Outra verificação que você pode fazer é se não há vários arquivos bitcoin.conf(no local padrão e no novo local, se você moveu a instalação). Se houver mais de um, renomeie o arquivo para que ele não seja usado por engano (se você não quiser excluí-lo).

Você também pode tentar alterar o método de autenticação. Se você usa rpcusere rpcpassword, tente o método cookie (descrito acima neste tutorial).

6. Inicie o Electrum Personal Server

Quando a importação estiver concluída, o Electrum Personal Server irá fechar.

Execute o Electrum Personal Server a partir do script eps em sua área de trabalho novamente para iniciar o servidor e aguarde esta mensagem:

Listening for Electrum Wallet …

Neste momento já seria possível abrir sua carteira Electrum , mas recomendamos que siga este tutorial para configurar que sua carteira se conecte apenas com o seu servidor, evitando qualquer dano à sua privacidade.

Como usar este setup com carteiras antigas que já tem transações:

Se você usar uma carteira da qual deseja importar transações antigas, será necessário que sua carteira verifique estas transações pelo seu full node.

Você pode fazer isso executando o seguinte comando no terminal (lembre-se de alterar os caminhos se os arquivos estiverem localizados em outros locais):

~/Library/Python/3.7/bin/electrum-personal-server-rescan ~/electrum-personal-server-eps-v0.1.7/config.ini

O terminal irá solicitar que você insira uma data (no formato DD/MM/AAAA) de quando você deseja iniciar a importação de endereços (quanto mais atrás mais tempo levará) e pressione Enter. Você receberá uma sugestão de altura de um bloco para começar. Digite e pressione Enter. Aguarde a conclusão da nova verificação (o servidor sairá automaticamente assim que terminar).

Se você não fizer isso e abrir uma carteira antiga, o saldo mostrará "0" pois as transações antigas ainda não foram buscadas.

Agora execute o Electrum Personal Server a partir do script eps em sua área de trabalho novamente para iniciar o servidor e aguarde esta mensagem:

Listening for Electrum Wallet …

7. Configure a carteira Electrum para conectar apenas com o seu Electrum Personal Server

Vamos criar um segundo script para que a Electrum seja inicializada apenas pelo seu servidor local e desabilite a possibilidade de qualquer conexão com um servidor externo que possa colocar sua privacidade em risco.
Vá no seu Desktop e faça uma cópia do arquivo eps que criamos anteriormente
Renomeie este novo arquivo com electrum-starter
Clique nele com o botão direito e abra com um editor de texto
Apague tudo e substitua pelo script abaixo (considerando que a Electrum está instalada em Applications )

open -a /applications/Electrum.app --args --oneserver --server localhost:50002:s

Salve e feche o arquivo

Agora você pode usar este arquivo electrum-starter para iniciar a Electrume nunca mais precisar se preocupar com a possibilidade de se conectar a qualquer servidor remoto por engano. Você pode fechar o script assim que a Electrum tiver iniciado.

Sua carteira deve estar conectada ao seu full node bitcoin (o círculo no canto inferior direito deve estar verde)!

Você pode verificar se apenas seu servidor está sendo usado acessando Tools>Network. Você deverá ver apenas o localhost .

Se mudar a aba para Server , Localhost deve estar selecionado e todo o reste deve estar "cinza" e sem a possibilidade de serem selecionados.

Fonte: https://www.bitcoindesigned.com

Referências:

Chris Belcher - https://github.com/chris-belcher/electrum-personal-server

https://github.com/DriftwoodPalace/guides/blob/master/hodl-guide/hodl-guide_64_eps-mac.md

Como rodar seu node Bitcoin Core usando Tor

Bitcoinheiros — Tue, 03 Sep 2019 09:51:01 GMT

Canivete Suíço Bitcoinheiro

O navegador Tor é muito eficaz em esconder sua localização e impedir que seu tráfego seja rastreado.

TOR — Como usar Tor com seu node Bitcoin

Este artigo é complementar ao vídeo "Rode seu Node Bitcoin", parte da série “Canivete Suíço Bitcoinheiro. O tutorial está dividido em duas partes:

Opção I — Básica:
Rode seu node Bitcoin com Tor usando um proxy
Este setup é ótimo para iniciantes mas não oferece o máximo de privacidade possível por meio da rede Tor.

Opção II — Avançada (recomendada):
Rode seu node Bitcoin exclusivamente pela rede Tor e com um endereço onion
Opção avançada e um pouco mais difícil, mas que confere o máximo de privacidade para você rodar seu node Bitcoin core exclusivamente pela rede Tor com um endereço onion.

Por que rodar o node Bitcoin sobre Tor?

Aumenta a privacidade de outros usuários do Bitcoin que estão anonimizando suas ações via Tor. Especificamente, é uma contramedida para muitos dos ataques de “observadores de rede” listados no modelo de ameaça do Open Bitcoin Privacy Project.
Torna seu próprio nó mais robusto contra ataques Sybil e partições de rede.
Não requer muitos recursos computacionais para executar, apenas o custo de tempo para fazer a configuração inicial da sua máquina.

O Bitcoin Core é a principal implementação de software do protocolo Bitcoin. Uma vez instalado e funcionando, você terá um nó completo que valida todas as transações e faz de você um cidadão Bitcoin de primeira classe!

Inicialmente, é muito importante que você tenha uma compreensão básica do que significa rodar um Full Node Bitcoin. Se você não usar uma VPN ou Tor com o Bitcoin Core, seu endereço IP será exposto à rede e informará que você está rodando um node Bitcoin. Do ponto de vista da privacidade, isso deve ser evitado. Além disso, alguém que esteja monitorando a rede poderá conectar transações que você faz com o seu node e seu endereço IP.

Ainda assim, rodar o seu próprio node é sem dúvida uma melhor opção do que ter que confiar e usar uma carteira de terceiros. Mas é possível melhorar ainda mais sua privacidade de maneira simples.

Uma alternativa fácil é usar um VPN para melhorar sua privacidade. Neste caso, será necessário confiar que seu provedor de VPN não irá compartilhar nenhuma suas informações. Outra informação importante a ser considerada ao usar VPN é que provavelmente você só conseguirá fazer conexões de saída (não é possível abrir portas). Isso não afetará a validação ou a transmissão de transações, mas você ajudará um pouco menos a rede, já que outras pessoas não poderão fazer o download de dados do seu node.

Consideramos que usar o node sobre Tor pode ser uma opção ainda melhor para conferir privacidade. Isso ocultará o fato de que você está executando um Full Node do Bitcoin e transmitirá suas transações de maneira anônima.

O Tor é um software livre e de código aberto que ajuda você a se manter anônimo online. Ao navegar na Internet usando Tor, seu tráfego é direcionado aleatoriamente através de uma rede de servidores antes de chegar ao seu destino final, a fim de proteger sua localização e identidade.

Opção I — Básica:

Rode seu node Bitcoin com Tor usando um proxy

Este setup é ótimo para iniciantes mas não oferece o máximo de privacidade possível por meio da rede Tor.

Resumo:

Instale o Tor;
Inicie o navegador;
Abra o seu node Bitcoin Core;
Vá para Configurações> Opções;
Altere a guia para Rede e selecione “Connect through SOCKS5 proxy (default proxy):”. Verifique se o IP do proxy é 127.0.0.1 e a porta 9050 (o número da porta padrão do Tor).
Reinicie o Bitcoin Core para ativar as alterações.

Solução de problemas: Se você não estiver obtendo nenhuma conexão (você pode ver o número de conexões segurando o mouse no símbolo de rede no canto inferior direito ou indo até Help>Debug Window e alterando a guia para Peers), tente alterar o porta para 9150.

Opcional: verifique se você está conectado ao Tor. No Bitcoin Core, vá para Help>Debug Window. Mude a aba para Console, digite getnetworkinfo e aperte enter.

Você deverá ver a seguinte mensagem:

Certifique-se de que proxy é 127.0.0.1:9050 (ou 9150 se você mudou) e que “onion” é "reachable". Se esse é o caso (e você tem conexões), agora pode ter segurança de que está usando o Tor via proxy (confira a "Opção II avançada deste tutorial para ter acesso a toda a privacidade que o Tor oferece).

Teste fazer a opção avançada para conquistar ainda mais privacidade!

Opção II — Avançada (recomendada):

Rode seu node Bitcoin exclusivamente pela rede Tor e com um endereço onion

Opção avançada e que requer um pouco mais de dedicação, mas que confere o máximo de privacidade para você rodar seu node Bitcoin core exclusivamente pela rede Tor com um endereço onion.

Se você usar um Full Node do Bitcoin sobre Tor, normalmente só conseguirá fazer conexões de saída. Portanto, obterá um máximo de 8 conexões totais. Isso é bom, e não é algo com o qual você normalmente precise se preocupar, mas se seu computador estiver on-line e você quiser contribuir com a rede, poderá executar um serviço oculto do Tor para aceitar conexões recebidas via Tor.

Observe que não há a necessidade de encaminhar a porta 8333 ao usar um serviço oculto do Tor. O serviço oculto fará com que a maioria dos firewalls e configurações de NAT sejam ignoradas. Por esse motivo, a execução de um serviço oculto Tor também é uma boa idéia se você quiser conexões de entrada, mas, por algum motivo, não conseguir encaminhar a porta 8333.

Pré-requisitos:

Tor (pelo menos a versão 0.2.7.1);
Descobrir onde está o seu arquivo torrc (geralmente em / etc / tor / torrc);
Este tutorial assume as configurações padrão do Tor;
Bitcoin Core (pelo menos a versão 0.12.0);
Encontre o arquivo bitcoin.conf em seu diretório de dados na pasta bitcoin.

Sobre este Tutorial:

Este tutorial irá configurar um serviço oculto automático que é iniciado pelo Bitcoin Core. Na primeira inicialização do bitcoind após configurar o Bitcoin Core para usar o Tor, o Bitcoin Core irá gerar um arquivo chamado onion_private_key no diretório de dados "bitcoin".

O arquivo onion_private_key contém a chave privada necessária para gerar seu endereço xxxxxx.onion exclusivo. MANTENHA ESTE ARQUIVO SEGURO. Se alguém copiar esse arquivo, poderá executar um servidor com o seu endereço .onion.

Observe que, embora uma parte mal-intencionada não possa necessariamente associar o servidor a você como pessoa, contanto que seu servidor tenha o mesmo endereço xxxxxx.onion, poderão saber que ele é executada pela mesma pessoa.

Para segurança absoluta, exclua onion_private_keyem cada reinicialização ou em algum intervalo freqüente. Ao excluir este arquivo, na próxima vez que o bitcoind for carregado, será gerado um novo arquivo de chave e seu respectivo endereço xxxxxx.onion.

Passo a passo:

Digite o comando brew install tor no Terminal e pressione “enter”;
O Homebrew é um sistema de gerenciamento de pacotes de software gratuito e de código aberto que simplifica a instalação de software no sistema operacional macOS da Apple e no Linux.
Digite o comando abaixo no Terminal para criar o arquivo torrc;

cp /usr/local/etc/tor/torrc.sample /usr/local/etc/tor/torrc

3. Edite o arquivo torrc, insira as 3 opções no arquivo e salve;

ControlPort 9051
CookieAuthentication 1
CookieAuthFileGroupReadable 1

4. Rode o tor na linha de comando simplesmente digitando tor e pressionando “enter”;

5. Inicie o node Bitcoin Core (bitcoind);

6. Para ver o debug, digite o comando abaixo no Terminal:

tail -f ~/.bitcoin/debug.log

Neste ponto, seu node funcionará sobre o Tor sem a necessidade de outras configurações. O Bitcoin Core v0.12 e posterior tenta conectar-se automaticamente ao Tor através do ControlPort se listen = 1 estiver configurado no arquivo bitcoin.conf.

Por padrão, o Bitcoin Core geralmente se conecta através da Internet usual, bem como permite conexões de e para o serviço oculto do Tor. Isso ajudará outros usuários que desejam enviar transações para a rede bitcoin de forma segura e obscura, mas as transações que você enviar poderiam, teoricamente, ser rastreadas até seu endereço IP.

Se você quiser que o Bitcoin Core se conecte apenas via Tor (para anonimato), adicione estas linhas ao bitcoin.conf:

proxy=127.0.0.1:9050
listen=1
bind=127.0.0.1

Se você também quiser que o Bitcoin Core se conecte APENAS aos serviços ocultos do Tor, adicione também esta linha (não particularmente recomendada):

onlynet=onion

Essa configuração fará com que seu node específico de bitcoind seja indiscutivelmente mais seguro, porque ele nunca terá uma conexão não criptografada com outro nó.

No entanto, se todos usassem o comando onlynet=onion, ninguém na cadeia de bitcoins da onion seria capaz de se comunicar com a cadeia de clearnet (rede padrão). É essencial que alguns nós acessem tanto a "clearnet" quanto o Tor.

Se você precisar enviar transações de bitcoin para a rede com o nível mais alto de obscuridade, use onlynet=onion. Se você deseja apenas dar acesso ao seu nó para outros usuários do Tor, não o use.

Agora reinicie o Tor e depois o Bitcoin Core. Em algum momento durante a inicialização em ˜ / .bitcoin / debug.log você verá:

tor: Got service ID XXXXXXXX, advertising service XXXX.onion:8333

Agradecimento:

Agradecemos especialmente ao desenvolvedor @Tiago Salem pela contribuição neste tutorial. Muito obrigado!

Referências:

Como instalar Tor no Mac: https://2019.www.torproject.org/docs/tor-doc-osx.html.en

Bitcoin Wiki: https://en.bitcoin.it/wiki/Setting_up_a_Tor_hidden_service

Como rodar Tor como serviço oculto em ubuntu: https://blog.lopp.net/how-to-run-bitcoin-as-a-tor-hidden-service-on-ubuntu/?source=post_page---------------------------

Como usar o Navegador Tor: https://ssd.eff.org/en/module/how-use-tor-macos

Como verificar o download do Bitcoin Core no Mac com o PGP

Bitcoinheiros — Tue, 13 Aug 2019 09:46:01 GMT

Canivete Suíço Bitcoinheiro

PGP — Tutorial para MacOS para instalação do PGP e verificação do arquivo de instalação do Bitcoin Core

Este artigo é complementar ao vídeo sobre PGP, parte da série "Canivete Suíço Bitcoinheiro. O tutorial está dividido em duas partes:

Parte I: Verificação do Hash e instalação do PGP

Parte II: Verificação do arquivo de instalação do Bitcoin Core com o PGP

Phil Zimmermann era um ativista antinuclear de longa data e criou a primeira versão da criptografia PGP em 199 para que outras pessoas com as mesmas afinidades pudessem usar o BBSs para armazenar mensagens e arquivos com segurança.

PARTE I: Instalação do PGP

Resumo:

baixe o pacote GPG;
Verifique o valro do Hash do GPG Suite;
Importe a chave pública para o principal desenvolvedor do Bitcoin Core;
Faça o download do instalador do Bitcoin Core e dos hashes;
Verifique a assinatura do arquivo de hashes;
Compare o valor de hash no arquivo de hashes com o que você calculou de maneira independente com o comando:

shasum -a 256 arquivo.dmg

Introdução

A ameaça do malware

A instalação de um software que faz o gerenciamento de suas chaves privadas e que tenha algum tipo de malware instalado irá possibilitar que você seja vítima de um ataque no qual transações que você nunca assinou sejam autorizadas, o que resultará na perda irreversível dos seus bitcoins.

Isso está longe de ser um ataque teórico. Por exemplo, em 2017, um usuário do Reddit relatou que um site de phishing estava implantando malware por meio de uma cópia forjada da Electrum, resultando na perda de cinco bitcoins. O site de phishing foi seguido como o primeiro link de publicidade de uma pesquisa do Google.

Para resolver isso, vamos usar uma ferramenta que se chama PGP:

Pretty Good Privacy (PGP) é um programa de criptografia que fornece privacidade e autenticação criptográfica para comunicação de dados. O PGP é usado para assinar, criptografar e descriptografar textos, e-mails, arquivos, diretórios e partições inteiras de disco e aumentar a segurança das comunicações por e-mail.

Criptografia de chave pública

Muitos usuários de Bitcoin estão familiarizados com a idéia de assinaturas digitais. A mesma ideia pode ser aplicada a downloads de software.

O desenvolvedor assina um download com uma chave privada. Os usuários verificam o download usando a chave pública do desenvolvedor. Um arquivo falsificado que altera um único bit pode ser detectado com este sistema, assim como um desenvolvedor que tenta aplicar uma assinatura inválida.

Tutorial

Faça o download e instale o GPG Suite para MacOS;
Verifique o valor do Hash (um tipo de identificador único e imutável) do arquivo de instalação disponível no site do GPG para confirmar sua autenticidade (pois não ainda não temos o GPG para verificar as assinaturas);
Em sistemas operacionais OSX (Mac), o hash pode ser verificado na aplicação "Terminal" (Para acessar, pressione "command"+ "barra de espaço" e digite "Terminal". Você verá uma uma janela quase vazia com um sinal de. "$". Os comandos são inseridos na forma de texto e são sensíveis a maiúsculas e minúsculas. Após cada comando, aperte a tecla "enter".

Do Terminal, digite os seguintes comandos:

$ cd ~/Downloads
$ echo “{hash} {filename}” | shasum -a 256 -c -

Onde:

{hash} é a string de caracteres que aparece na parte inferior da página GPG Tools depois de clicar no link “SHA256”;
{filename} é o nome do instalador do GPG Suite que você baixou; e
dois espaços aparecem entre {hash} e {filename};

Por exemplo:

No nosso vídeo realizado no bloco 585632 do Bitcoin, fizemos o download do arquivo com nome: GPG_Suite-2018.5 e o hash SHA256 era:

c66ecf48ccf709f704f02097cf9d68ba97b0efba24f7a0b7b46adfd1133cb86a

Em seguida, insira os dois comandos a seguir no Terminal (deixando de fora os sinais de dólar):

$ cd ~/Downloads
$ echo “c66ecf48ccf709f704f02097cf9d68ba97b0efba24f7a0b7b46adfd1133cb86aGPG_Suite-2018.5.dmg” | shasum -a 256 -c -

ou apenas

$ shasum -a 256 GPG_Suite-2018.5.dmg

E confira se o hash que aparecerá como resultado é o mesmo hash SHA256 do site GPG;

O primeiro comando move seu quadro de referência de arquivo para o diretório Downloads. O segundo comando verifica a soma de verificação do arquivo que você baixou. Você deve ver uma resposta parecida com:

GPG_Suite-2017.1.dmg: OK

Observe que um invasor que conseguiu alterar o site do GPG Suite pode fornecer o valor de hash correto para uma cópia falsa do instalador. Essa é uma das limitações de usar valores de hash para autenticar downloads.

Pronto, se obteve o resultado acima você pode confiar com certa segurança que sua cópia é autêntica e, em tese, não tem nenhum malware instalado.

Depois de baixar e verificar o valor de hash do instalador do GPG Suite, clique duas vezes nele. Uma janela do instalador será apresentada. Dê um duplo clique sobre o arquivo chamado Install.pkg. Digite sua senha do sistema quando solicitado e siga as instruções restantes.

Você será solicitado a gerar um novo par de chaves, mas este passo pode ser ignorado para o momento. Clique no botão Cancelar.

PARTE II: Verificação do arquivo de instalação do Bitcoin Core com o PGP

Resumo:

Acesse https://bitcoin.org/en/download e verifique se você fez uma conexão segura com o servidor.

2. Acesse https://bitcoin.org/en/downloade clique em Download Bitcoin Core e Verify Release Signatures para baixar o arquivo de instalação e de hashes;

3. Abra o GPG e importe a chave

Wladimir J. van der Laan’s (36C2E964)

4. Verifique pelo GPG a assinatura do arquivo com os hashes SHA256SUMS.asc com a chave do Wladimir J. van der Laan’s;

5. Confirme que o valor do Hash SHA-256 publicado é o mesmo Hash que vamos obter de maneira independente calculando pelo nosso computador;

TUTORIAL

Download e verificação do Bitcoin Core

Ao contrário de alguns softwares, o Bitcoin Core não associa diretamente uma assinatura a um download. Em vez disso, o Bitcoin Core publica um arquivo contendo uma lista de valores hash para cada pacote de download (conforme o sistema operacional). O arquivo contendo esta lista é o que Wladimir van der Laan assina atualmente.

O procedimento geral para usar o arquivo de hashes é:

baixe Bitcoin Core e o arquivo de hashes;
verifique a assinatura do arquivo de hashes; e
verifique uma correspondência entre o valor publicado contido no arquivo de hashes e aquele calculado a partir do arquivo de download.

Ambos os arquivos são baixados da página de download do Bitcoin Core. Clique no botão Download Bitcoin Core para iniciar o download.

Em seguida, baixe o arquivo de hashes localizado no link Verify Release Signatures na página de downloads. O arquivo com o nome SHA256SUMS.asc será colocado na pasta Downloads.

Sua pasta de downloads deve conter agora dois arquivos:

1) SHA256SUMS.asc

2) bitcoin- {version} -osx.dmg, em que {version} é a versão do Bitcoin Core que você baixou.

Importe a chave pública do desenvolvedor

A GPG Tools deve apresentar uma janela contendo uma entrada de chave única — a da equipe do GPG Suite. Antes de validar a assinatura do Bitcoin Core, precisamos adicionar a chave pública de seu desenvolvedor à nossa lista.

Wladimir J. van der Laan assina os arquivos publicados do Bitcoin Core. O site bitcoin.org publicou sua chave pública que também pode ser consultada no GPG Keychain. O código da chave de Wladimir é 36C2E964. Clique no botão GPG Keychain Lookup Key e insira a ID da chave. Em seguida, clique em Search.

Confirme o Fingerprint da chave pública do Wladimir J. van der Laan:

GPG key fingerprint = 01EA 5486 DE18 A882 D4C2 6845 90C8 019E 36C2 E964

O GPG Keychain deve responder com uma entrada para a chave pública do Wladimir J. van der Laan. Clique em Retrieve Key.

O GPG Keychain deve informar que a chave pública do Wladimir foi adicionada. Agora você verá duas entradas principais: a original da equipe do GPGTools e uma nova para o desenvolvedor do Bitcoin Core. A partir deste momento, podemos verificar a assinatura de qualquer download do Bitcoin Core assinada pelo Wladimir J. van der Laan.

Verifique a assinatura do arquivo de hashes

Para verificar a assinatura do arquivo de hashes, clique com o botão direito nele. Um menu de contexto aparecerá, cujo último item é chamado de Services. Pairando sobre ele apresenta um submenu. Uma de suas entradas será chamada OpenPGP: Verificar assinatura do arquivo. Clique nele.

Você será apresentado a uma janela com o título Verification Results. Uma única linha deve aparecer. A primeira entrada fornece o nome do arquivo do instalador. A segunda dá o resultado da verificação. Você deve ver o texto que começa com Signed by: Wladimir J. van der Laan. A linha será anexada com o texto em negrito “confiança indefinida”.

Confirme o valor do hash SHA-256 de maneira independente

Por fim, confirme se o valor de hash SHA-256 publicado no arquivo de hashes corresponde ao que você obterá por meio de verificação independente.

Mais uma vez, usaremos o utilitário shasum via Terminal. Digite os dois comandos a seguir, pressionando a tecla "enter"após cada linha. Preste atenção à capitalização e omita o cifrão:

$ cd ~/Downloads
$ shasum -c SHA256SUMS.asc 2>&1 | grep dmg

Se o valor do hash corresponder, o terminal deve responder com a linha:

bitcoin-{version}-osx.dmg: OK

Caso contrário, a resposta será:

bitcoin-{version}-osx.dmg: FAILED

Opcional — Assine a chave do desenvolvedor
Neste momento, você já confirmou a assinatura do download do Bitcoin Core. Você pode, no entanto, dar um passo adiante assinando a chave pública de Wladimir van der Laan para indicar ao GPG que você confia nesta assinatura que você importou. O procedimento é análogo ao descrito anteriormente.

Conclusões
É muito importante realizar a verificação de qualquer software baixado da internet, principalmente se o programa realizar o gerenciamento de chaves privadas de bitcoin. Ao considerar que os valores armazenados nestas carteiras podem ter seu valor aumentado de maneira significativa no futuro, a verificação das assinaturas deve ser o primeiro passo de qualquer instalação do Bitcoin Core. Este tutorial oferece um procedimento passo a passo para isso. Uma vez configurado, ele pode ser usado para verificar a assinatura de qualquer versão futura do Bitcoin Core ou outros softwares que envolvam Bitcoin.

Referência:
Bitzuma — https://bitzuma.com/posts/how-to-verify-a-bitcoin-core-download-on-mac/

Site do GPG: https://gpgtools.org

Carteira Bitcoin Multisig com Electrum Wallet — Saiba como aumentar sua segurança

Bitcoinheiros — Tue, 06 Aug 2019 10:03:45 GMT

Carteira Bitcoin Multisig com Electrum Wallet — Aumente sua segurança

Canivete Suíço Bitcoinheiro

Escrito por Ivan com revisão e contribuição de Allan, Becas e Bitdov

Carteiras Multisig oferecem uma camada a mais de segurança no seu protocolo

tl;dr (direto ao ponto)
Hardware wallets não são infalíveis. No entanto, é possível adicionar uma camada extra de segurança criando carteiras multisig. Você pode criar sua própria carteira multisig com hardware wallets (detalhado neste artigo) ou, caso não tenha conhecimento técnico e segurança para fazer isso sozinho, contratar empresas como a ‘CASA’ que estão oferecendo o serviço de gestão de carteiras multisig.

Aprenda como se proteger

Nosso objetivo com este artigo é esclarecer questões relacionadas à segurança das HWs e oferecer um tutorial para que você possa adicionar um layer a mais de segurança no protocolo de armazenamento de suas criptomoedas através de uma carteira multisig.

Hardware wallets podem ser atacadas

Como todos sabemos, as Hardware Wallets facilitaram muito o armazenamento, segurança e controle de chaves privadas. No entanto, não há solução perfeita que seja imune a todos os tipos de ataque e, por isso, temos que considerar que novas vulnerabilidades em dispositivos e protocolos serão encontradas cedo ou tarde.

Carteiras Multisig oferecem mais proteção

Uma possibilidade para adicionar ainda mais proteção ao guardar suas criptomoedas é utilizar carteiras Multisig (com múltiplas assinaturas). Este tipo de carteira exige duas ou mais chaves privadas para realizar qualquer transação. Uma tentativa de explicar, ainda que de maneira imperfeita, é comparar a um cofre com duas fechaduras ou uma conta no banco que requer duas ou mais assinaturas para validar um cheque (ainda existe isso?).

Fonte: bitcoindesigned.com

Desta forma, mesmo que uma de suas HWs seja comprometida fisicamente, o invasor não terá como realizar nenhum tipo de transação com suas criptomoedas. Fica claro, portanto, que é fundamental criar uma carteira multisig com hardware wallets de diferentes fabricantes e que sejam armazenadas em geolocalizações distintas (de preferência em diferentes cidades ou até países).

No início da configuração, será necessário definir o limite de assinaturas para sua carteira multisig equilibrando conveniência e segurança. Por exemplo, se criar uma carteira 2–2 multisig (duas assinaturas existentes com a necessidade das duas para qualquer transação) e perder uma de suas hardware wallets e suas respectivas palavras mnemônicas (recovery seed), nunca mais terá como recuperar suas criptomoedas. Se criar uma carteira 3–5 multisig e acontecer algo com até dois dispositivos, ainda assim terá acesso aos seus fundos.

Complexidade de carteiras Multisig

Criar e fazer a gestão de uma carteira multisig não é algo simples e deve ser feito com planejamento e muito cuidado. Se uma hardware Wallet já requer a necessidade de criar redundância para seus mnemônicos (recovery seed), imagine a complexidade para monitorar e preservar dois ou mais dispositivos, suas respectivas seeds e ainda ter um protocolo seguro para herdeiros.

Ou seja, este tipo de protocolo não é recomendado para transações do dia a dia, a não ser que você esteja confortável com a necessidade de ter que aprovar cada transação em 3 ou mais dispositivos localizados em 3 lugares distintos como parte de sua rotina. Os lugares escolhidos podem ser na mesma cidade ou até em países distintos, dependendo do grau de complexidade e segurança que deseje conferir. Este formato pode ser mais indicado para fundos de longo prazo que exigem alto grau de segurança.

De qualquer forma, ainda poderá usar a carteira ativamente para adicionar fundos à mesma, já que para isso basta ter os endereços públicos sem a necessidade de verificar assinaturas.

Entre as características resultantes deste procedimento, podemos destacar que:

Um hacker não poderá mover seus fundos remotamente pois não tem acesso às hardware wallets para aprovar a transação e mesmo se conseguisse acesso remoto a uma (por falha temporária de segurança), não conseguiria simultaneamente às restantes;
Ao colocar seus dispositivos e respectivas recovery seed em diferentes geolocalizações de maneira segura, irá aumentar exponencialmente o tempo necessário e a logística necessária a um agressor.

Antes de começar

Se você entende os riscos e ainda assim quer criar e testar sua própria carteira multisig, siga adiante.

Cabe reiterar que cada indivíduo deve ter inteira responsabilidade por testar os softwares e hardwares envolvidos no seu protocolo. Desta forma, recomendamos que faça sua própria pesquisa e bateria de testes para verificar os procedimentos detalhados abaixo. Os bitcoinheiros não se responsabilizam por quaisquer erros ou falhas nos softwares, hardwares ou ainda pelo próprio usuário (você).

Use a Electrum para criar uma carteira Multisig

A Electrum foi criada por Thomas Voegtlin em novembro de 2011 e desde então tem recebido a contribuição de diversos programadores.

Antes de fazer o download

Verifique as assinaturas GPG

As assinaturas GPG são uma prova de que os arquivos distribuídos foram assinados pelo proprietário da chave de assinatura. Por exemplo, se este site foi comprometido e os arquivos Electrum originais foram substituídos, a verificação de assinatura falharia, porque o invasor não seria capaz de criar assinaturas válidas.

Para poder verificar as assinaturas GPG, você precisa:

Fazer o download do arquivo de instalação no site electrum.org
Fazer o download do arquivo com o os hashes do arquivo de instalação assinados pelos desenvolvedores
Importar a chave pública do desenvolvedor;

Tutorial passo a passo para instalar a Electrum:

Faça o download do arquivo de instalação e do arquivo com o os hashes assinados pelos desenvolvedores no site oficial electrum.org

Exemplo para usuários de MacOS

2. Importe a chave do desenvolvedor que assinou o arquivo de hashes. No caso da Electrum é o Thomas Voegtlin. Salve a assinatura pelo link do site electrum.org e você pode verificar a fingerprint: 6694 D8DE 7BE8 EE56 31BE D950 2BD5 824B 7F94 70E6 neste link de uma palestra do ThomasV.

Clique em "ThomasV" para salvar a assinatura em sua máquina

Salve esta página e retire a extensão ".txt" salvando apenas como ThomasV.asc

3. Importe a assinatura do ThomasV para o PGP

Opção 1: Digite os comandos abaixo no Terminal

cd Downloads (enter)
gpg --import ThomasV.asc (enter)

Opção 2: Importe pela interface do PGP. Clique em import e selecione o arquivo ThomasV.asc

Neste momento você deverá ter estes três arquivos na sua pasta Downloads:

electrum-{versão}.dmg que é o arquivo de instalação;

electrum-{versão}.dmg.asc o arquivo com as assinaturas;

ThomasV.asc a assinatura do desenvolvedor

3. Verifique a assinatura

Para verificar a assinatura do arquivo de instalação, clique com o botão direito nele. Um menu de contexto aparecerá, cujo último item é chamado services. Uma de suas entradas será OpenPGP: Verify Signature of file . Clique nele.

4. Agora você já tem a segurança de que tem o arquivo de instalação assinado pelo desenvolvedor e que não há malwares instalados. Clique duas vezes no arquivo electrum{versão}.dmg e faça a instalação.

Verifique seu dispositivo Hardware Wallet

Compre apenas direto do fabricante;
Siga as instruções dadas pelo fabricante para conferir se o seu dispositivo está intacto e não foi violado durante a logística de entrega;

Prepare o seu computador

De preferência, utilize uma máquina exclusivamente para essa função;
Cubra a câmera do seu computador;
Isole a entrada de áudio;
Desligue o seu celular durante o procedimento e cubra a câmera do mesmo;
Desabilite o wifi e bluetooth de sua máquina;

Crie a carteira

Conforme comentamos anteriormente, precisamos decidir qual limite usar para a carteira com várias assinaturas, equilibrando conveniência e segurança.

Por exemplo, 3-de-3 multi-assinaturas com três carteiras de hardware do mesmo fornecedor que você mantém no mesmo local não aumentará a segurança e ainda por cima pode incrementar as chances de você perder o acesso aos seus fundos. O mais comum é 2–3 ou 3–5 com HWs de fabricantes diferentes e possivelmente uma wallet de outro tipo, por exemplo mobile wallet ou paper wallet.

Para este tutorial, vamos criar uma multisig 2–3 (requer duas assinaturas de três existentes).

Selecionando o tipo de carteira (Multisig)

Definindo o número de assinaturas existentes e a quantidade necessária para uma transação

Selecione as chaves que poderão assinar transações nesta carteira

Neste tutorial, primeiro foram geradas chaves privadas em cada Hardware Wallet da mesma forma que uma carteira convencional. Os backups das palavras ‘recovery seed’ para recuperação da carteira em caso de acidente ou perda da HW também foram realizados da maneira padrão.

Para carteiras multisig 3–5, é mais seguro não guardar nenhuma ‘recovery seed’, uma vez que são pontos de vulnerabilidade para qualquer carteira. Neste caso, deve-se usar as próprias assinaturas restantes dos demais dispositivos como recuperação em caso de perda de uma delas.

Em seguida, basta conectar sua HW no computador e selecionar a opção ‘Use a hardware device’.

Use a carteira

Como fazer o backup

Se você perder algumas das hardware wallets e respectivas palavras de recuperação (recovery seed), não poderá recuperar seus fundos, a menos que tenha as XPUBs.

Por esse motivo, é essencial fazer o backup do seu arquivo da carteira Electrum. Você pode fazer isso ao acessar Arquivo → Salvar Cópia (Ctrl-Shift-S).

Como realizar transações

Quando você abre a carteira, a Electrum tentará se conectar às HWs plugadas.

Se não conseguir se conectar a um dispositivo, ou se o mesmo estiver indisponível no momento, poderá pular esse dispositivo. Será possível realizar transações desde que tenha o número necessário de dispositivos conectados.

Caso tenha apenas um dos dispositivos no local, poderá assinar a transação, exportar o arquivo e posteriormente completar com as assinaturas necessárias.A carteira multisig, em sua maior parte, funciona como uma carteira normal da Electrum.

Como restaurar sua carteira multisig

Primeiro, será necessário configurar uma carteira multisig. Certifique-se de utilizar os mesmos parâmetros quando criou sua carteira. Caso contrário, será gerada uma nova carteira sem o acesso aos seus fundos.

Utilize os mesmos parâmetros de sua carteira original

Em seguida, comece a adicionar as co-assinaturas por meio de XPUBs, ‘recovery seeds’ ou mesmo Hardware Wallets. Não precisa se preocupar com a ordem em que irá adicionar as assinaturas pois a Electrum resolve isso.

Recuperação com as demais Hardware Wallets configuradas

Caso tenha criado uma carteira multisig 2–3 e tenha perdido um dos dispositivos, ainda poderá utilizar as duas HWs disponíveis para mover seus fundos para uma nova carteira multisig com novas chaves privadas. No caso de carteiras 3–5 terá uma margem de segurança um pouco maior, mas caso algo aconteça com um dos dispositivos já seria recomendado criar uma nova carteira com todas as chaves disponíveis para transferir seus fundos.

Recuperação com ‘recovery seed’

Você também pode recuperar sua carteira Multisig com algumas ou todas as ‘recovery seeds’.

É importante certificar-se de que a “BIP39 seed” está marcada em “Opções”.

Então poderá digitar sua ‘recovery seed’ e observará a mensagem “BIP39 (checksum: ok)”.

É importante alterar a derivação da carteira na próxima etapa. A Electrum usará o padrão para m / 44 ‘/ 0’ / 0 ‘(que é a derivação de carteira para a conta Bitcoin # 1).

Você precisa alterá-lo para m / 45 ‘/ 0 (que é a derivação de Multisig HWs).

Finalmente, você deve ver seus fundos. Contanto que tenha adicionado o número necessário de ‘recovery seeds’ ou de HWs, você poderá assinar novas transações.

Recomendações de segurança

Antes de transferir todos os seus fundos, realize teste com quantidades mínimas de valor;
Transfira um pequeno valor para sua nova carteira multisig;
Faça uma transferência deste valor para outra carteira (hot ou cold) para confirmar que sua carteira multisig está funcionando e que você tem controle dos fundos;
Realize uma simulação de que tenha perdido um ou mais dispositivos, deletando a carteira e recuperando a mesma com as “recovery seeds”;
Confirme que conseguiu recuperar a carteira e que tem controle dos fundos por meio das chaves privadas;
Faça seu protocolo de segurança e backup (redundância) para recuperação da carteira em geolocalizações distintas;

Agradecimentos

Obrigado ao programador Saleem Rashid e seu tutorial, o qual utilizei como inspiração e referência para publicar esta versão em português.

Este artigo não seria possível sem as contribuições fundamentais dos bitcoinheiros Allan, Becas e Dov.

Sobre os Bitcoinheiros

Um grupo de apaixonados pelo Bitcoin que publica conteúdo educacional por meio de vídeos, podcasts e artigos sobre o tema em português. Nada de ICOs, projetos Blockchain, Altcoins ou qualquer outra distração promovida. Só Bitcoin, sem frescura e direto ao ponto.

Trezor Hackeada…e agora?

Bitcoinheiros — Tue, 19 Mar 2019 12:58:42 GMT

Vulnerabilidades encontradas na Trezor foram divulgadas no MIT Bitcoin Expo

Tutorial: Carteira Bitcoin Multisig com Electrum Wallet

Saiba como aumentar sua segurança

Escrito por Ivan com revisão e contribuição de Allan, Becas e Bitdov

tl;dr (direto ao ponto)
Hardware wallets não são infalíveis. No entanto, é possível adicionar uma camada extra de segurança criando carteiras multisig. Você pode criar sua própria carteira multisig com hardware wallets (detalhado neste artigo) ou, caso não tenha conhecimento técnico e segurança para fazer isso sozinho, contratar empresas como a 'CASA' que estão oferecendo o serviço de gestão de carteiras multisig.

Aprenda como se proteger

Você provavelmente já deve ter tido algum tipo de contato com hardware wallets (HWs) e soube na semana passada que o diretor de segurança da Ledger, Charles Guillmet, apresentou no MIT Bitcoin Expo uma série de vulnerabilidades encontradas no dispositivo fabricado pela Trezor.

Este artigo não tem o objetivo de detalhar as vulnerabilidades encontradas, uma vez que o assunto já foi explicado no canal do YouTube dos Bitcoinheiros e a própria Trezor já publicou um artigo a respeito no seu Blog.

Hardware wallets podem ser atacadas

Apesar de notícias do gênero gerarem insegurança em muitos usuários, a descoberta de brechas de ataque são positivas e necessárias para o fortalecimento da segurança dos dispositivos físicos (hardware wallets), softwares e protocolos utilizados. Isso faz parte da característica antifrágil encontrada no próprio bitcoin.

No caso da Trezor, foram encontradas vulnerabilidades que requerem o acesso físico além de equipamento laboratorial altamente especializado para ter acesso à chave privada das HWs. Ainda assim, fatos como esse nos lembram que a utilização de apenas um modelo de HW para armazenar suas criptomoedas apresenta certo nível de fragilidade, pois eventualmente será descoberta uma nova porta de acesso ainda indefesa no dispositivo. Desta forma, podemos considerar que é ponderado utilizar diferentes modelos e fornecedores de HWs para diluir o risco e aumentar a segurança.

Carteiras Multisig oferecem mais proteção

Outra possibilidade para adicionar ainda mais proteção ao guardar suas criptomoedas é utilizar carteiras Multisig (com múltiplas assinaturas). Este tipo de carteira exige duas ou mais chaves privadas para realizar qualquer transação. Uma tentativa de explicar, ainda que de maneira imperfeita, é comparar a um cofre com duas fechaduras ou uma conta no banco que requer duas ou mais assinaturas para validar um cheque (ainda existe isso?).

Fonte: bitcoindesigned.com

Complexidade de carteiras Multisig

De qualquer forma, ainda poderá usar a carteira ativamente para adicionar fundos à mesma, já que para isso basta ter os endereços públicos sem a necessidade de verificar assinaturas.

Entre as características resultantes deste procedimento, podemos destacar que:

Um hacker não poderá mover seus fundos remotamente pois não tem acesso às hardware wallets para aprovar a transação e mesmo se conseguisse acesso remoto a uma (por falha temporária de segurança), não conseguiria simultaneamente às restantes;
Ao colocar seus dispositivos e respectivas recovery seed em diferentes geolocalizações de maneira segura, irá aumentar exponencialmente o tempo necessário e a logística necessária a um agressor.

Alternativas para usuários não técnicos

Sempre há alternativas. Mas como tudo na vida, há um trade-off.

Empresas como a 'CASA' e 'UNCHAINED-CAPITAL' já estão oferecendo carteiras multisig como um serviço. No caso da CASA, por exemplo, o setup é uma carteira com 5 assinaturas das quais 4 ficam com o cliente e uma com a empresa (a qual não tem nenhum acesso às suas chaves privadas). A chave que fica com a empresa é usada em casos de recuperação (como um backup) caso você perca duas das suas chaves. Como esta é apenas uma das cinco chaves, não há nada que a empresa possa fazer com os seus fundos sem a sua aprovação (são sempre necessárias 2–3 ou 3–5 chaves).

Modelo de segurança da empresa CASA

Quanto ao trade-off, um é o custo deste serviço que depende do plano escolhido. O outro é que a empresa requer alguns documentos de identificação…e isso diminui um pouco de sua privacidade.

Antes de começar

Se você entende os riscos e ainda assim quer criar e testar sua própria carteira multisig, siga adiante.

Use a Electrum para criar uma carteira Multisig

A Electrum foi criada por Thomas Voegtlin em novembro de 2011 e desde então tem recebido a contribuição de diversos programadores.

Antes de fazer o download

Verifique as assinaturas GPG

Para poder verificar as assinaturas GPG, você precisa importar a chave pública do signatário. Os binários Electrum são assinados com a chave pública da ThomasV. No Linux, você pode importar essa chave usando o seguinte comando: gpg — import ThomasV.asc. Aqui estão os tutoriais para Windows e MacOS. Ao importar uma chave, você deve verificar sua impressão digital usando fontes independentes, como aqui, ou usar a Web of Trust.

Verifique seu dispositivo Hardware Wallet

Compre apenas direto do fabricante;
Siga as instruções dadas pelo fabricante para conferir se o seu dispositivo está intacto e não foi violado durante a logística de entrega;

Prepare o seu computador

De preferência, utilize uma máquina exclusivamente para essa função;
Cubra a câmera do seu computador;
Isole a entrada de áudio;
Desligue o seu celular durante o procedimento e cubra a câmera do mesmo;
Desabilite o wifi e bluetooth de sua máquina;

Crie a carteira

Conforme comentamos anteriormente, precisamos decidir qual limite usar para a carteira com várias assinaturas, equilibrando conveniência e segurança.

Para este tutorial, vamos criar uma multisig 2–3 (requer duas assinaturas de três existentes).

Selecionando o tipo de carteira (Multisig)

Definindo o número de assinaturas existentes e a quantidade necessária para uma transação

Selecione as chaves que poderão assinar transações nesta carteira

Neste tutorial, primeiro foram geradas chaves privadas em cada Hardware Wallet da mesma forma que uma carteira convencional. Os backups das palavras 'recovery seed' para recuperação da carteira em caso de acidente ou perda da HW também foram realizados da maneira padrão.

Em seguida, basta conectar sua HW no computador e selecionar a opção 'Use a hardware device'.

Use a carteira

Como fazer o backup

Se você perder algumas das hardware wallets e respectivas palavras de recuperação (recovery seed), não poderá recuperar seus fundos, a menos que tenha as XPUBs.

Por esse motivo, é essencial fazer o backup do seu arquivo da carteira Electrum. Você pode fazer isso ao acessar Arquivo → Salvar Cópia (Ctrl-Shift-S).

Como realizar transações

Quando você abre a carteira, a Electrum tentará se conectar às HWs plugadas.

Caso tenha apenas um dos dispositivos no local, poderá assinar a transação, exportar o arquivo e posteriormente completar com as assinaturas necessárias.

A carteira de múltiplas assinaturas, em sua maior parte, funciona como uma carteira normal da Electrum. A principal diferença é que a carteira irá gerar endereços começando com um 3, também conhecido como endereços P2SH.

Você pode reconhecê-las em carteiras que apóiam o SegWit. No entanto, esta carteira multi-assinatura não tem SegWit porque a Electrum não suporta carteiras multi-assinadas SegWit neste momento.

Como restaurar sua carteira multisig

Utilize os mesmos parâmetros de sua carteira original

Em seguida, comece a adicionar as co-assinaturas por meio de XPUBs, 'recovery seeds' ou mesmo Hardware Wallets. Não precisa se preocupar com a ordem em que irá adicionar as assinaturas pois a Electrum resolve isso.

Recuperação com as demais Hardware Wallets configuradas

Recuperação com 'recovery seed'

Você também pode recuperar sua carteira Multisig com algumas ou todas as 'recovery seeds'.

É importante certificar-se de que a “BIP39 seed” está marcada em “Opções”.

Então poderá digitar sua 'recovery seed' e observará a mensagem “BIP39 (checksum: ok)”.

É importante alterar a derivação da carteira na próxima etapa. A Electrum usará o padrão para m / 44 ‘/ 0’ / 0 ‘(que é a derivação de carteira para a conta Bitcoin # 1).

Você precisa alterá-lo para m / 45 ‘/ 0 (que é a derivação de Multisig HWs).

Finalmente, você deve ver seus fundos. Contanto que tenha adicionado o número necessário de 'recovery seeds' ou de HWs, você poderá assinar novas transações.

Recomendações de segurança

Antes de transferir todos os seus fundos, realize teste com quantidades mínimas de valor;
Transfira um pequeno valor para sua nova carteira multisig;
Faça uma transferência deste valor para outra carteira (hot ou cold) para confirmar que sua carteira multisig está funcionando e que você tem controle dos fundos;
Realize uma simulação de que tenha perdido um ou mais dispositivos, deletando a carteira e recuperando a mesma com as "recovery seeds";
Confirme que conseguiu recuperar a carteira e que tem controle dos fundos por meio das chaves privadas;
Faça seu protocolo de segurança e backup (redundância) para recuperação da carteira em geolocalizações distintas;

Agradecimentos

Obrigado ao programador Saleem Rashid e seu tutorial, o qual utilizei como inspiração e referência para publicar esta versão em português.

Este artigo não seria possível sem as contribuições fundamentais dos bitcoinheiros Allan, Becas e Dov.

Sobre os Bitcoinheiros

Trezor Hackeada…e agora? was originally published in bitcoinheiros on Medium, where people are continuing the conversation by highlighting and responding to this story.