bitbox02 und sparrow : coins empfangen

[coin_neuling]

Mal sehen, ob ich das richtig verstanden habe.
Bitte ggf. um Widerspruch !

Mit Sparrow erstelle ich eine watch-only wallet.
Dazu muß ich entweder die "Bitcoin-Adresse" eingeben oder die Bitbox direkt kontaktieren.
Wenn ich mal davon ausgehe, daß vielleicht die Sparrow-Software gehackt ist (oder ich habe eine gehackte Version geladen), möchte ich die Bitbox nicht anschließen, um Zugriff auf private keys zu vermeiden.
Also lese ich aus der BitBoxApp den extended public key aus, und teile ihn der Sparrow-Applikation mit. Aus diesem kann Sparrow die nötigen Bitcoin-Adressen generieren, für jede Transaktion einen neuen.
Das wärs, jetzt kann ich Empfangsadressen generieren und dem Sender (z.b. bitcoin.de) mitteilen.

Richtig ?

[mahatma]

vor 21 Minuten schrieb coin_neuling:

Wenn ich mal davon ausgehe, daß vielleicht die Sparrow-Software gehackt ist (oder ich habe eine gehackte Version geladen), möchte ich die Bitbox nicht anschließen, um Zugriff auf private keys zu vermeiden.

Die Idee einer Hardware Wallet wie BitBox02 ist, dass man Seed bzw. PrivateKey NIE auslesen kann, nur die "Unterschrift" verlässt die BitBox02, und von der lässt sich nicht auf den private key schliessen.

Also egal ob deine Sparrow Wallet kompromittiert ist, den private Key kann sie nicht auslesen. Was sie kann: Den Inhalt der Transaktion ändern, zB die Zieladresse. Deswegen Adressen immer direkt auf dem Display der BitBox02 kontrollieren/abgleichen! Nur was auf dem Display der BitBox steht stimmt auch und wird tatsächlich ausgeführt.