*Tema mítico* : Especulación con ALTCOINS IV

bubbler dijo:

Consejos:

1. Comprate 3 USB de diferentes marcas y en diferentes sitios.
2. Asegurate de usar un PC que no tenga bicho, pasa bicho, antimalware, usa Linux Live o una VM nueva...
3. Entra en
   Tienes que estar registrado para ver este contenido
   y te lees todas las recomendaciones de seguridad (si usas el traductor de google es muy aceptable). Primero es la información y formarte adecuadamente sobre billeteras, encriptación y contraseñas seguras.
4. Formatea los USB en formato NTFS (windows) o ext4 (linux).
5. Instalate
   Tienes que estar registrado para ver este contenido
   y crea un fichero contenedor encriptado. Informate y formate sobre ficheros encriptados.
6. Sigue
   Tienes que estar registrado para ver este contenido
   para descargarte myetherwallet.
7. Desconecta la wifi, el cable LAN y asegúrate de no tener conexión a internet ni de red.
8. Create como mínimo 3 billeteras. Usa una contraseña segura (por ejemplo empiezala con aaaaaaContraseña, ya que alguien que usa fuerza bruta no suele poner muchas letras repetidas juntas para optimizar tiempos).
9. Guarda el json, y una copia de paper wallet en pdf, dentro del fichero contenedor encriptado.
10. Renombra el fichero json y pdf, de esta forma por ejemplo:
    Código:

    ETH_Descriptor_DireccionPublica_jso_n.quarentine y ETH_Descriptor_DireccionPublica_pd_f.quarentine

11. Así evitas rastreadores de ficheros por nombre del mismo, o por extensión, y especificando tu direccion wallet es más fácil buscarla. El descriptor es para que pongas algo (SinEspaciosTodoJunto).
12. Create un excel o bloc de notas, para ir apuntando fecha, direccion de billetera, private key, comentario (te será útil a futuro), para tu gestión), y guardalo en el fichero contenedor encriptado.
13. Realiza una copia desde el USB principal con el que has trabajado, hacia los otros 2.
14. Comprueba que puedes abrir sin problemas el fichero contenedor encriptado (en tu ordenador y en otro) de cada USB.
15. Guarda cada USB en una ubicación diferente, y envueltos en papel de aluminio, o caja metálica con candado, y con alguna funda de plástico para evitar humedades.
16. Tómate un respiro, consolida lo que has aprendido, manéjate con los nuevos conceptos y ve probando todo y concienciándote.
17. Los siguientes puntos realizalos usando una cantidad simbólica de transferencia tanto de ETH como de Tokens (sí, todos los tokens los puedes tener en una wallet, aunque MyEtherWallet
    Tienes que estar registrado para ver este contenido
    ). Una vez compruebes que tienes todos los tokens (cantidad simbólica) y que la transferencia entre Exchange y wallet se ha realizado correctamente, entonces tendrás la confianza y actitud suficiente para tener un % elevado de éxito. Sigue mirando los siguientes puntos...
18. Reparte tus fondos por igual entre 2 billeteras (lo idóneo, sería enviar la mitad de los fondos a otro exchange de otro país diferente del primer exchange, y luego hacia la otra billetera); es decir:
19. Exchange1(pais1) -> envío 50% fondos -> Wallet1.
20. Exchange1(pais1) -> envío 50% fondos restantes -> Exchange2(Pais2).
21. Exchange2(pais2) -> envío 100% fondos (que sería el 50% del total inicial) -> Wallet2.
22. La wallet3 es un éxodo preparada para contingencia, en caso de que tengas que mover fondos por urgencia o como temporal de "otro tipo de cosas", para no ir perdiendo el tiempo en realizar todo este procedimiento y tener una billetera limpia y dispuesta para estas urgencias.
23. Create un acceso directo (evita usar el buscador de google o marcadores/favoritos) a
    Tienes que estar registrado para ver este contenido
24. Instálate las extensiones para Chrome
    Tienes que estar registrado para ver este contenido
    (cuidado con esta extensión, ya que no tiene logout automático cada X minutos) y
    Tienes que estar registrado para ver este contenido
    . Prefiero la extensión EAL y la de MyEtherWallet CX, ya que permite tener la private key encriptada.
25. Para Android, asegurate de tener instalado el teclado swiftkey (y MUY IMPORTANTE activar el modo incognito), y usar el modo incognito de Chrome.
26. Date de alta (con un email nuevo no relacionado con tu identidad) en etherscan y pones en vigilancia con notificación de email a tus 3 direcciones wallet. Si empiezas a ver transacciones raras que no te coinciden, mueve inmediatamente los fondos de esa wallet a la de contingencia (luego ya aclararás el tema).
27. No tengas muchos fondos en la misma wallet, si observas que con un 50%50 apareces en las estadísticas de etherscan, vuelve a segmentar tus fondos 33%33%33+contingencia, todo nuevo.
28. No borres tus anteriores wallets (create una carpeta histórico y vas moviendo allí todas las billeteras desechadas).
29. IMPORTANTE: El uso de Ctrl+C (copiar) para luego Ctrl+V (Pegar) es muy útil... tanto como peligroso, por lo que se recomienda no seleccionar y copiar toda la private key o contraseña... En todo caso selecciona toda la clave privada o contraseña, excepto los dos últimos caracteres, que son los que (después de pegar) teclearás; con esto se consigue tener algo incompleto en el copiado, por lo que el "bicho" (si tienes alguno) no tendrá toda la información, o si lo pegas en algún sitio "incorrecto" puedes respirar un poco más tranquilo.
30. Evita usar el copiar/pegar de tu clave privada lo máximo posible. Te ayudan extensiones MyEtherWallet CX (te pregunta una contraseña si has encriptado tu private key) o MEW (tienes que realizar un logout, tiene peligro que no lo tiene auto).
31. Repite este procedimiento cada 6 meses. Las private key están en riesgo siempre (ya que cada dirección wallet Ethereum tiene muchas más private key de gestión), por lo que hay que estar moviéndose siempre...

PD. Una última cosa... Evita las hard-wallets, ya que tienen varios inconvenientes:

• No son open-hardware...
• Te hace un hábito no saludable para la seguridad de tus fondos.
• Factor omega muy alto (factor desconocido que hace que tus fondos estén en peligro).

PPD. ¿Cómo se está reventando las wallet de Ethereum?
Usando OclHasCat para usar la GPU (y ya hay adaptaciones para los ASIC del Bitcoin), que permite generar private keys por fuerza bruta desde

Código:

0000000000000000000000000000000000000000000000000000000000000000

a

Código:

ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff

Pero como esto es muy costoso, entonces se segmentan, por ejemplo, el PC1 va a realizar los que empiecen por 00xxxxxxx...., el PC2 va a realizar los que empiecen por 01xxxxxxxxxx, y así.
Entonces se almacenan las private key de cada wallet.
Luego se realiza otro barrido que hace una consulta sobre las wallets más fuertes (según stats de etherscan) sobre la BD explotada, y si hay bingo pues se levanta el premio XDXDXDXDXDXD
Sí, son unas BBDD gordísimas y hay muchas, pero la curva elíptica repite muchas claves privadas por cada dirección wallet.
Así es como se reventó MD5 o SHA1, y vamos por el mismo camino con SHA256, que tarda más tiempo, por supuesto, que se obtendrán, también, y en no mucho tiempo, ya que lo que queda registrado en la BBDD ya está para explotación. Entonces hay varios timmings:
* Tiempo de consulta sobre esa enorme BBDD de una wallet obtenida por estadística (ya que a tiempo real sería muy costoso).
* Tiempo de generación de alguna pk sobre una dirección wallet con estadística de etherscan.
* Tiempo de recolección de estadísticas vs tiempo de consulta de estado de esa wallet a RTM.
* Los que te dicen que explotar una private key de una dirección wallet llevaría centurias es una información sesgada, ya que eso es cierto si empiezas siempre desde el principio, pero como ya hay un % explotado, entonces ese tiempo se empieza a reducir drásticamente. Entonces sólo queda no aparecer en la stats accounts de etherscan, moversa cada x tiempo y tener unos saldos no apetecibles para que económicamente no sea rentable al nerd de turno que está con sus gpus reventando claves.
* Se supone que van a solucionar este problema... El caso es que ya hay wallets con premio que están cayendo... Si cae polo, o cualquiera de

Tienes que estar registrado para ver este contenido

...
* El hobbit está en una desesperada carrera por esto, ya que cada segundo se pint miles de billeteras wallets (la mayoría vacías), esto es un riesgo enorme que puede hacer jakemate a ETH en cualquier m..

Hacer clic para expandir...