Igual te lo respondo de otra forma, supón lo siguiente:
Yo puedo pillar una ISO del Windows7 o Windows10 limpio. Luego meto un servicio o un programa que se ejecute en segundo plano y que busque si instalas Bitcoin Core o Electrum. Y subo esta ISO a Mediafire o MEGA y la hago popular.
Tú estarás contento porque crees que el windows está limpio y que encima has comprobado que la descarga de tu wallet es de un sitio legítimo.
Mi programa entonces reemplazará las librerías de tu bitcoin core con las mias que las he programado para que genere tu nueva semilla que tu creerás que es aleatoria porque lo intentas 100 veces y en cada una ves una semilla diferente PERO para yo podría saber que 100.000 semillas es capaz de generar mi software y por tanto puedo analizarlas para ver si alguien ha usado alguna de ellas,
Tú estarás feliz con tu nueva dirección de bitcoin, y yo esperaré los meses que haga falta hasta ver que has metido muchos satoshis y en ese momento haré uso de mi clave privada para vaciarte la cuenta.
Tails es opensource y está auditado y respaldado por muchos usuarios por lo que cualquier cosa extraña saldría a la luz.
Sarracena: Desconfía siempre y si es posible hazte tú tu propia semilla aleatoria con dados, o lo que quieras y luego le añades una passphrase
1- OK. Entiendo k ordenador de pakete, con Windows incluído de tienda + cartera de Core y/o Electrum de sitios oficiales minimizarían ese escenario para la gestión off line ? Correcto ?
1b- Resumiendo y para ser prácticos : Te parece más segura esa operativa, sin Tails...o un Trezor/Ledger ? ( No debo entender Trezor/Ledger, sólo k no me da mi clave privada - o no sé extraerla -...y éso me intranquiliza profundamente ).
1c- Por cierto...cómo y de dónde cargar Tails ?
Siempre que te creas una cartera offline tienes que comprobar ONLINE que la dirección generada no ha sido usada. A ver que es casi imposible, pero imagina que por pura lotería toca que alguien la ha creado antes y encima ves que está usada. Pues mejor para tí porque encima tienes la clave privada y puedes vaciar la cuenta de ese usuario.
Por eso mejor añadir siempre pasphrase a la semilla
2- Insisto : No es posible k un riesgo tan evidente, aunke poco probable, haya sido contemplado y la confección de la clave privada de CORE y/o Electrum incluya una referencia a la descarga del ejecutable y el momento de hacerla ? Eso evitaría el problema.
Realmente las direcciones no existen en la blockchain aunque estén recién creadas por el Core. Sólo existen transacciones de una dirección a otra (o de muchas a muchas ) y si te recorres toda la cadena es cuando vas haciendo las sumas y restas de saldo y ves cuanto hay en cada dirección. Y si al hacer estas sumas y restas de no sale ni siquiera que tu dirección tiene saldo de 0 BTC entonces es que nunca se ha usado
