Mi a véleményetek a következő bitcoin privát kulcs stratégiáról?

Veszek egy hardver walletet és legenerálom vele a 12 szót + hozzáadok egy saját 13adik szót is. A hardveres walleten ezenfelül beállítok egy pin kódot.

- A pin kódot nem írom fel sehova, így ha ellopják a magában harver walletet, nem lesz vele semmi gond.

- A 12 szót leírom egy papírra a 13adik szó nélkül, így ha a papírt ellopják, az még önmagában nem lesz elég a pénzem elköltéséhez. A papírt otthon tárolom.

- A 13adik szót beleírom a telefonomba és felteszem titkosítás nélkül onedrive -ra is. Így abban az esetben, ha valahogy elveszteném a memóriámat még mindig vissza tudnám állítani a walletet. Ugyanakkor ha valaki el akarja lopni fizikailag a 12 szót, vagy a hardver walletet, a 13adik szó is kelleni fog neki, amihez a telefonomat is el kell lopnia, vagy be kell mennie a gépemre is, ahol meg kell találnia, amire azért kicsi az esély. A 12 szavas papírra nem lesz ráírva, hogy kell hozzá 13adik szó és lehet egy minimális pénzt a 13adik szó nélküli címre is küldök, hogy a támadó adott esetben azt higgye, ilyen kevés pénzem van. Ugyanakkor ha az én emlékezetemet törölnék, a onedrive -on teljesen nyíltan ott lesz fájlnévként, hogy bitcoin 13adik szó.

- És itt jön az, ami sok embernek lehet nem tetszik. Mivel simán lehetséges, hogy mondjuk a csajom megharagszik és úgy dönt, a papírt is meg a hardveres walletet is megsemmisíti, a 12 szót is el kell valahova mentenem a felhőbe. Ezt a következőképpen csinálnám:

1. Feltelepítek linuxot egy pendrive -ra encrypted disk -kel.

2. Onnantól kezdve, hogy a pendrive kész, két szabályt tartok be:

- Ha a pendrive a gépben van, nem lehet a gép hálózatra kötve, így ha van rajta egy gonosz szoftver, nem fog kiküldeni semmit.

- Ha a pendrive a gépben van, semmilyen más adathordozó nem lehet benne. Ezzel elvileg megakadályozom, hogy a gonosz szoftver olyan helyre mentsen bármit, ami akkor is elérhető, ha a gép épp internetre csatlakozik (úgy tudom, ha nincsen benn más adathordozó, ilyet nem tud csinálni).

3. Bootolok a pendrive -ról és beírom a 12 szót.

4. A 12 szón aes256 titkosítást alkalmazok gpg segítségével, majd ráteszek egy base58 kódolást.

5. Az eredményt lefényképezem, majd leállítom a gépet és kiveszem a pendrive -ot. Ennek a lépésnek az a lényege, hogy ha hálózaton vagy másik pendrive -on hoznám ki a gépből a kódolt karaktersorozatot, felmerül az esélye, hogy esetleg egy gonosz szoftver(vagy mikrokód a cpu -ban) mást is kihoz onnan.

6. A fényképet valami képfeldolgozóval(vagy egyenként begépelve) karakterláncá alakítom + még beleteszek egy -két magyar szót, space -et stb, ezzel biztosítva, hogy brute force attack -ot csak kifejezett emberi beavatkozással lehessen indítani.

7. Az így elkészült fájlt feltöltöm a 13adik szó mellé onedrive -ra. Fontos, hogy még a 13adik szónál nyíltan ott lesz, hogy micsoda, addig itt vmi random fájlnevet adok neki.

Ha az a veszélyforrás, hogy a biosba, vagy valami más helyre fog írni a gép úgy, hogy tényleg csak a linuxos pendrive van benne, a végét megcsinálhatom úgy is, hogy csak erre a célra egy új gépet veszek, ami kizárólag seed titkosításra lesz használva.

Miután megvolt a backup, az áramot/gázt stb a hardver wallet segítségével fizetném a mindennapokban windows operációs rendszeren keresztül.