CryptKeeper

Was ich noch vergessen habe: Aus Sicherheitsgründen sollte man sich die Json-Transaktionsdaten vor dem Signieren genau anschauen, ob dort auch das korrekte NXT-Empfängerkonto steht! Eine Schadsoftware, die man sich eingefangen hat, könnte die Empfängeradresse austauschen, so dass man zwar brav offline signiert, aber leider an das falsche Konto überweist. So schon geschehen bei Bitcoin (durch ein Chrome-Plugin).

Sehr sicher, aber unkomfortabel... hat ja auch keiner behauptet, dass ein Mehr an Sicherheit ohne Nachteile daher kommt. Wenn du eine Cold-Storage-Lösung mit der bekannten Bitcoin-Wallet Armory benutzt, dann ist die Vorgehensweise ziemlich identisch. Jetzt, da die technischen Grundlagen da sind, hoffe ich, dass man durch QR-Codes o.ä. die Methode noch benutzerfreundlicher hinkriegt. Außerdem ist mit Account Control, das für Version 1.7 angekündigt ist, auch endlich echtes Multi-Sig möglich. Aber auch das ist nicht so komfortabel, als wenn man einfach nur seine Passphrase bei der Überweisung angibt. Bei Bitcoin gibt es schon länger Multi-Sig, aber wie viele benutzen es? Fast keiner, möchte ich mal behaupten! Die Leute mögen es halt gern komfortabel. Es hantiert auch nicht jeder gern mit einen Trezor (Bitcoin Hardware-Wallet) herum, von den Anschaffungskosten mal ganz zu schweigen.

Ich habe jetzt die Offline-Signierung des NRS 1.5.15 ausprobiert und muss sagen, dass sie wie erwartet funktioniert. Leider kann ich hier keine Bilder posten, sonst könnte ich es noch anschaulicher darstellen. Bei allen Transaktionsarten (NXT senden, Nachrichten senden, Assets kaufen usw.) gibt es eine neue Option "Do not sign" ("nicht signieren": deutsche Übersetzung fehlt noch). Diese bewirkt, dass die Transaktion nicht ausgeführt wird, sondern dass stattdessen die Daten der Transaktion (kurz "tx") als Text (json) und als QR-Code angezeigt werden. WICHTIG! Sollte diese Option bei euch nicht angezeigt werden, dann müsst ihr einmal Strg+F5 drücken, um den Browsercache zu aktualisieren (das Problem hat man oft nach einem NRS-Update). Beispiel: NXT senden mit "Cold Storage" Ihr startet die Nxt-Wallet im "Nur-lesen-Modus", indem ihr bei der Anmeldung nicht die Passphrase, sondern das Nxt-Konto angebt. Die Blockchain muss aktuell sein, ihr seid jetzt auf dem sogenannten "Online-PC". Jetzt klickt ihr auf "NXT überweisen" und gebt wie gewohnt das Empfängerkonto und den Betrag ein. Ganz unten seht ihr "Gebühr: 1 NXT erweitert". Auf das "erweitert" müsst ihr klicken, um die weiteren Optionen zu sehen. Auf der Maske mit den Optionen klickt ihr "Nicht veröffentlichen" an und dadurch erscheint darunter "Do not sign" - das auch anklicken und mit OK abschließen. Jetzt erscheint die Maske mit den Daten der tx und dem QR-Code. Hier müsst ihr euch die Json-Daten herauskopieren (Zwischenablage) und in einer Textdatei auf einem USB-Stick speichern. Ihr habt jetzt die Daten der tx auf dem Stick, diese müssen noch signiert werden. Dazu geht ihr an euren "Offline-PC", auf dem ihr auch ein NRS 1.5.15 installiert habt, aber mit dem ihr niemals nie online geht! :-) So seid ihr sicher vor Trojanern, Keyloggern und anderer Schadsoftware! Zum signieren der tx startet ihr die Wallet und klickt auf das Zahnrad (rechts oben) und wählt "Transaktionsoperationen". Ihr kopiert euch die Daten vom USB-Stick in die Zwischenablage und von dort in das Feld "Unsigned Transaction JSON" unter "Sign Transaction". Nach Eingabe eurer Passphrase wird euch die signierte tx angezeigt, den Json-Text speichert ihr dann in einer neuen Textdatei auf dem USB-Stick. Jetzt geht ihr mit dem USB-Stick zurück zu eurem "Online-PC" und meldet euch in der Nxt-Wallet an. Wieder auf das Zahnrad geklickt und wieder "Transaktionsoperationen" gewählt - diesmal aber auf den zweiten Punkt "Transaktion veröffentlichen" gehen. Dort in das Feld "Signed Transaction JSON" die Daten aus der Textdatei vom USB-Stick reinkopieren und mit Klick auf den Button "Veröffentlichen" abschicken. Die tx geht dann sofort raus.

Ich werde es mir am Wochenende mal ansehen und dann berichten. Es soll möglich sein, mit einem Klienten auf einem nicht vernetzten PC (altes Notebook o.ä.) Nxt-Transaktionen zu signieren, die man vorher an einem vernetzten Klienten vorbereitet hat. Der Sicherheitsgewinn wäre, dass man seine Passphrase nur noch auf dem Offline-PC eingeben muss und somit sicher vor Hackerangriffen ist (Trojaner, Keylogger u.a.).

Können wir uns darauf einigen, dass unterschiedliche Leute unterschiedliche Talente haben? Nur weil jemand nicht so flott mit dem Compi umgeht, würde ich ihn nicht minderbemittelt nennen. Jeder von uns braucht mal Hilfe bei Sachen, die er nicht so gut kann. Zurück zum Thema: bei Bitcoin-Core würde ich die Datei "wallet.dat" auf zwei verschiedenen USB-Sticks oder SD-Karten regelmäßig sichern. Bitte beachten, dass Flash-Speicher nicht ewig seinen Inhalt behält, daher sollte man die Daten so ca. einmal im Jahr auf demselben Speicher umkopieren (und ruhig mehrere Ordnerkopien erstellen - kann nicht schaden). Das Aufschreiben der privaten Adressen über die Konsole ist zwar machbar, aber sehr unpraktisch. Allerdings auch am sichersten - muss jeder selber wissen.

NRS 1.5.15 freigegeben: https://nxtforum.org/nrs-releases/nrs-v1-5-15/ Wichtigste Änderung ist die neue Funktion Nxt-Transaktionen offline zu signieren! Damit lässt sich endlich auch mit dem Standard-Klienten eine "Cold Storage"-Lösung realisieren.

Schöne Diskussion und grundsätzlich muss ich Maximal recht geben. Allerdings muss ich hier mal auf den grundsätzlichen Unterschied der Wallets hinweisen. Es gibt sogenannte "deterministische" und "hierarchisch deterministische" (HD) Wallets, diese leiten Ihre öffentlichen Bitcoin-Adressen aus einem gemeinsamen privaten Schlüssel ab, dem sogenannten "Seed". Wenn man sich den aufschreibt, hat man gewonnen, wie Maximal schon schrieb. Was Axiom beschreibt ist die Vorgehensweise für den Standard-Client "Bitcoin Core", der ein anderes Verfahren hat. Dort werden mehrere private Schlüssel erstellt und in einer wallet.dat gespeichert. Das Aufschreiben eines Seeds ist dabei nicht möglich, man müsste für alle privaten Schlüssel in der wallet.dat separat eine Notiz machen. Außerdem muss man bedenken, dass automatisch neue private Schlüssel erzeugt und in der wallet.dat gespeichert werden, sobald die alten verbraucht sind. Eine Beschreibung findet sich hier, leider nur in englisch: https://en.bitcoin.it/wiki/Deterministic_wallet

Manche sind auch Teil eines Botnetzwerks und merken es gar nicht. Ich empfehle die Desinfect-Antiviren-CD vom Heise-Verlag. Die bootet ein sauberes (Linux-) System und scannt den Rechner mit bis zu 4 verschiedenen Scannern. Manchem gehen die Augen auf, was sich da in seinem vermeintlich "sauberen" Windows so tummelt, ohne bemerkt zu werden.

Super! Schön, dass ich helfen konnte.

Beim Empfangen von BTC mit der Handy-App wird unter dem QR-Code auch Deine Bitcoin-Adresse angezeigt. Diese Adresse musst Du bei Bitcoin.de als Empfangsadresse für Deine Überweisung angeben. Versuch's aber erstmal mit einem ganz kleinen Betrag, man kann ja nie wissen. Die Bitcoin-Adresse hat eine Checksumme drin, also könntest Du die auch per Hand eintippen. Oder Du schickst Dir die Empfangsadresse per Email vom Handy auf den PC, ist nichts geheimes. Wichtig ist noch, dass Du Dir ein Backup von Deinem Seed gemacht hast. Das ist je nach Handy-App entweder eine Datei oder eine Wortliste. Die brauchst Du evtl. später, um an Deine Coins zu kommen, wenn Dein Handy mal kaputt geht oder geklaut wird!

Übrigens kann man beim österreichischen Exchange "Coinimal" Ether für Fiat kaufen: https://www.coinimal.com/

Und hier sind die Folien von seinem Vortrag über die Brainwallets: https://rya.nc/cracking_cryptocurrency_brainwallets.pdf

"Why I'm releasing a brainwallet cracker at DEFCON 23" by Ryan Castellucci https://rya.nc/defcon-brainwallets.html

Artikel über QORA in Forbes: http://www.forbes.com/sites/rogeraitken/2015/08/07/cryptocurrency-nextgen-qora-reloads-with-bitcoin-exchange-social-network-enhancements/

Wie bei vielen Angeboten im Internet bewahrt sich hier die alte Verkäuferweisheit: "Und jeden Morgen steht ein Dummer auf!" Man darf also nicht den psychologischen Fehler machen und denken, dass nur weil ein Geschäft angeboten wird, dieses auch Gewinn abwerfen wird. Ist beim Bitcoin-Mining auch nicht anders als bei anderen Investitionen. Meistens kann man dem Verkäufer nicht mal Betrug vorwerfen, denn es gilt "caveat emptor" ("der Käufer hüte sich"). Wenn alle Fakten auf dem Tisch liegen, ist man einfach der Dumme, wenn man nicht nachrechnet.

QORA läuft gut und ist seit dem Wallet-Update von 7 auf 15 Satoshi gestiegen. Das Handelsvolumen auf ccedk.com steigt langsam aber sicher. Dort kann man QORA nicht nur in BTC handeln, sondern auch in USD/EUR/CNY, was keine Selbstverständlichkeit ist. Die Börse poloniex.com ist auch gut im Rennen. In diesem Zusammenhang möchte ich noch auf die steigende Zahl der Kundenbeschwerden über bter.com hinweisen. Dort scheinen Mt.Gox-ähnliche Zustände zu herrschen und ich würde jedem raten, diese Börse zu verlassen: https://bitcointalk.org/index.php?topic=280806.0

Hast Du die aktuellste Java-Version drauf (ich glaube 1.8 wird benötigt)? Hast Du vor dem Update den "lib" Ordner gelöscht? Ach ja, vielleicht auch mal Strg-F5 im Browser drücken, falls da noch was im Cache steht.

Hast Du vielleicht etwas an nxt.properties verbogen? Wenn Du z.B. das Testnet aktivierst, musst Du einen anderen Port für die Wallet-Webseite angeben.

Qora reloaded mit Sozialen Netzwerk, Voting und CCEDK Exchange Promotion Qora ist eine Pattform für Kryptowährungen der nächsten Generation, die letztes Jahr kurzfristig vom Radar verschwunden war, aber nun ein Comeback mit großartigen Funktionen und der Unterstützung von Dänemark's Wechselbörse Nummer 1, feiert. Nach einem vielbeachteten Start Anfang 2014, stockte die Entwicklung von Qora, das anfänglich mit der Entwicklung von beeindruckenden Krypto 2.0 Funktionen warb, und verschwand beinahe in der Vergessenheit. Mit einem neuen Entwicklungs- und Marketingteam und weiteren einzigartigen Neuerungen im universellen Wallet, sieht es nun so aus, als sei Qora der Phönix in der Kryptowelt. Qora ist eine Proof-of-Stake Währung, die keine Miner benötigt. Dadurch verbindet Qora die Interessen von Coin-Besitzern mit denen, die das Netzwerk sichern. Der Meilensteinplan für die zukünftige Entwicklung umfasst eine Asset-Börse für Krypto-Aktien; Aliasing (ein Verfahren um Informationen mit Zeichenketten zu assoziieren, was es erlaubt, Anwendungen mit dezentralisierter DNS Registrierung zu entwickeln); dezentralisierte Abstimmungen (Voting); Versenden von verschlüsselten und Klartext-Nachrichten, und viele mehr. Die wilden Anfangsmonate Qora startete vielversprechend, wurde aber schnell von Problemen heimgesucht. Die Verzögerung bei der Veröffentlichung des Source-Codes, führte zu Vertrauensverlust und öffnete das Tor für unfreundliche Kampagnen mit Fehlinformationen auf Bitcointalk.org. Ähnlichkeiten mit Nxt, einer anderen 2.0 Plattform für Kryptowährungen, ließ Gerüchten aufkommen, dass in Wirklichkeit der Gründer von Qora BCNext sei (Nxt's bis heute anonymer Erfinder), und das Qora nur eine Kopie von Nxt sei und nicht von Grund auf neu entwickelt wurde. Der Rückhalt der Community schwand, die Weiterentwicklung stockte und schließlich verließ auch noch der Erfinder und visionäre Entwickler das Projekt. Die Marktkapitalisierung von Qora fiel von einstmals 5 Millionen US-Dollar auf gerade einmal nur noch 100.000 US-Dollar, und war Ende 2014 nur noch wenige Satoshi je Coin wert. Qora 2.0 Plattform Die wenigen übrig gebliebenen Mitglieder der Community jedoch, waren sehr loyal und umfasste einige sehr fähige Entwickler. Nach einer Weile von intensiver Unsicherheit über die Zukunft von Qora, wurde das Projekt mit einem neuen Entwicklerteam neu belebt. Während sich der ursprüngliche Entwickler hauptsächlich auf die Entwicklung des Codes fokussiert hatte, behielt die neue Veröffentlichung auch Marketing – ein Schlüsselelement für jedes Projekt im Bereich Kryptowährungen – genauso wie eine weitere Integration der Wechselbörse und den Fokus auf den Aufbau der dezimierten Community. Die Wiedergeburt von Qora umfasst beeindruckende Funktionen, die weiter gehen als ursprünglich geplant. Beispielsweise, wurde neben der Asset-Börse und dem Abstimmungssystem, ein soziales Netzwerk und ein dezentralisiertes Web in die Wallet-Software integriert. Daneben wurde die Funktion für automatisierten Transaktionen vor einigen Monaten implementiert, zusammen mit Atomic Cross-Chain Transfers. CCEDK Promotionsaktion Schließlich hat die dänische Wechselbörse https://www.ccedk.com/signup Qora in die Liste der handelbaren Währungen hinzugefügt, um eine neue Heimat und eine neue liquide Quelle für die Coin zu bieten. Qora kann gegen BTC und drei weiteren Währungen gehandelt werden: USD, EUR und CNY. CCEDK bietet derzeit eine Aktion für neue Benutzer, und heißt neue Benutzer in der wachsenden Qora Community auf www.Qora.exchange willkommen. Die ersten 500 Benutzer die mindestens 100.000 Qora innerhalb der ersten Woche des ersten Monats nach der Einbindung auf CCEDK handeln, bekommen 10.000 Qora als Bonus geschenkt, wenn sie folgendes befolgen: Teile deinen Handel auf Twitter, Facebook, LinkedIn, Google+ oder Weibo mit den Hashtags #ccedk und #qora. Teile deine Handelserfahrung mit CCEDK auf Bitcointalk oder einem anderen großen Forum, mit der Begründung warum Qora die Coin deiner Wahl ist. Schreibe eine Email an ccedk@qora.exchange mit den Link zu den Posts als Beweis innerhalb des ersten Monats nach deinem Handel auf CCEDK. Um mehr über Oora zu erfahren, höre dir https://soundcloud.com/tuck-fheman/beyond-bitcoin-bonus-hangout-on-qora-with-vrontis-july-25th-2015 an oder lese den neuen Thread auf https://bitcointalk.org/index.php?topic=1015379.msg11970038#msg11970038 . WELCOME WILLKOMMEN BIEN VENUE BEM-VINDO BIENVENIDOS BENVENUTO 欢迎 ようこそ أهلا بك CCEDK / Crypto Coins Exchange Denmark ApS Web: www.ccedk.com Twitter: https://twitter.com/CCEDK_ Facebook: https://www.facebook.com/CCEDK Linkedin: https://www.linkedin.com/pub/ronny-boesing/20/617/65b Quelle: https://bitcointalk.org/index.php?topic=1137943.0

In der Nxt-Gemeinschaft gibt es gerade eine interessante Diskussion darüber, ob man die Überweisungsgebühren (tx fees) verringern oder sogar für bestimmte Transaktionen abschaffen sollte: https://nxtforum.org/general-discussion/can-we-vote-whether-lower-the-transaction-fee/ Sicher sind 1 NXT (aktuell etwas mehr als 1 Eurocent) in USA oder Europa nicht viel, aber z.B. für afrikanische Länder viel zuviel! Es gibt den Anwendungsfall, dass jemand NXT für Handy-Überweisungen per SMS benutzen will. Mit der aktuellen Gebührenstruktur scheint das nicht möglich zu sein. Habt ihr Ideen dazu?

NRS 1.5.14 freigegeben! https://nxtforum.org/nrs-releases/nrs-v1-5-14/

Das stimmt soweit. Anders zu sein ist aber halt auch einer der Vorteile von Nxt. NXT hatte ja bereits einmal einen dritten Platz nach Marktkapitalisierung auf coinmarketcap.com, das kann jederzeit wieder passieren.

Bitte alle Nxter hier mal informieren und wählen gehen: https://nxtforum.org/general-discussion/coin-shuffling-design-decision/ Es geht um die neue Funktion "Shuffling", die in der NRS-Version 1.6 eingeführt werden soll. Das Shuffling ist eine Anonymisierungsfunktion: eine NXT-Überweisung wird mit anderen parallel laufenden Überweisungen "vermischt", so dass die verwendeten Nxt-Konten nicht zurück verfolgt werden können. Stark vereinfacht ausgedrückt natürlich. Option 1: Shuffling nur für MS-Coins (Währungen im "Monetary System") Option 2: Shuffling für MS- und Nxt-Coins Das vorläufige Wahlergebnis könnt ihr hier sehen: https://nxtportal.org/polls/2751730409036026521 Wählen könnt ihr über euren Nxt-Klienten.

Auf lange Sicht setze ich auf Nxt! Wer hätte auch etwas anderes von mir erwartet? Aber mal ernsthaft, an Nxt wird ständig weiter gearbeitet, der Client hat ein gutes Design (man vergleiche mit z.B. Bitcoin Core), viele interessante Funktionen sind konsequent umgesetzt worden (also kein Geschwafel), die "Community" ist überwiegend nett und hilfsbereit. Die Entwickler haben auch noch einiges im Köcher, man darf gespannt sein, wo der Zug noch hinfährt! Und ich sitze lieber im Zug, als dass ich ihm hinterher schaue.

Auf nxtportal.org gibt es jetzt eine schöne Ansicht der Nxt Nodes und wie sie verteilt sind: https://nxtportal.org/globe/