Reprise du message précédent :
Je trouve qu’il est important, quand on possède un cold-wallet avec un peu d’avoirs, de mettre en place une passphrase.  
 
C’est une sorte de 25ème “mot”. Même quelqu’un qui tomberait sur le papier où tu as écrit ta clé privée ne pourrait pas accéder à tes fonds car il n’aurait pas ta passphrase.

 
Intéressant cette histoire de passphrase, je ne connaissais pas  
 
Du coup ca vous permet d'être moins soucieux de l'emplacement ou vous stockez vos 24 mots, sachant que le 25e a été choisi uniquement par vous ?

Pour moi il faut faire attention pareil. Et si pour une raison x ou y les 24 mots sont compromis, j’ai le temps de déplacer les fonds vers un nouveau wallet (et une passphrase associée).

(Bon ça ne protège pas des preneurs d’otage coupeurs de doigts hein… pour ça il faut des stratégies de type multisig et autres)

Oui, +1: meilleure pratique.  
Mais faut le faire dès le départ, sinon c'est galère pour migrer, d'autant qu'il faut +/- anonymiser le lien entre les 2 wallets (sinon on verra les transferts sur la blockchain), donc à faire d'emblée -et séparer strictement les 2 portefeuilles.
 

Ca non: tu n'as pas le temps, le plus souvent ça se fait avec des bots, donc c'est instantané / plus rapide qu'un humain.

 
Non quand je disais compromis je parlais de situations genre cambriolage chez moi ou lieu où sont stockés les 24 mots perdus (incendies LA…). Les 24 mots en question n’ont jamais été en contact avec un PC de près ou de loin, donc un bot ça voudrait dire un problème sur le protocole BTC lui même.

Ah, c'était ambigü, alors OK.

 
Pourquoi 12 ou 24 mots ?
C'est au choix ? Si oui, 12 mots paraissent plus simple à mémoriser.

 
C'est au choix. 12 mots est évidemment moins secure que 24.

question pour diversifier mon patrimoine, et commencer un petit DCA crypto (BTC pour l'instant).
Sur Saxo, on est d'accord que c'est le bon ETF ? "21Shares Bitcoin Core ETN" (CH1199067674) ?
Replication uniquement du BTC, en EURO, frais p.a. 0,21%.
 
je vois aussi le "VanEck Bitcoin ETN", mais ne connaissant pas "vaneck" je me mefie, peut etre a tort   car 0 frais apparement...

 
Ben justement si, ça protège, car avec une passphrase mise en place ça affiche un 1er wallet avec peu de fonds (mais pas zero donc "plausible denial" ) et SI tu rentres la passphrase (seul toi sait qu'il y en a une et laquelle) ça ouvre le 2eme wallet avec le gros des fonds.
Le multisig c'est bien mais bonjour le coté pratique ....

Non, la différence entre ETF et ETN c'est qu'une part d'ETF est une part de propriété d'un fonds autonome de l'émetteur, donc confère un droit sur les actifs du fonds indépendamment du devenir de l'émetteur.
Une part d'ETN est une part de reconnaissance de dette de l'émetteur ("note" ), donc le droit est sur l'émetteur, pas les actifs du fonds. Maintenant, en pratique, les actifs adossés aux ETN sont censés être légalement ségrégués du patrimoine de l'émetteur et affectés aux ETN et eux seuls.
La raison pour laquelle il n'y a pas et n'y aura a priori jamais d'ETF mono-coin en Europe est la réglementation UCITS qui impose un niveau de diversification aux ETF

Sauvegarde encryptée sur google drive/icloud (proposé par quasiment tous les wallets maintenant) + .txt encrypté sur dropbox/box/onedrive + sauvegarde protégée par mdp sur une app de notes (type colornotes) avec backup sur google drive/icloud, app elle-même accessible seulement avec mdp différent de celui qui protège la seed.
Idéalement tu retiens le 12è ou 24è mot de la seed et ne stocke que les 13/23 premiers, donc dans le cas très improbable où qqun aurait accès à ta sauvegarde il ne pourrait rien en faire
Avec ça tu devrais avoir du mal à ne pas la retrouver

VanEck c'est un émetteur d'ETF/ETN de premier plan, c'est théoriquement plus "safe" que 21shares qui a très peu d'historique et est 100% crypto

 
ok merci
ils ont un deal avec Saxo ? ils y affichent 0 frais... ca me parait etonnant

 
LOL.
Faire un brut force sur 2048 valeurs, ça se fait en une nano seconde avec n'importe quel CPU grand public.
S'il manque juste le 24ème mot, tu n'es pas du tout protégé.

pourquoi pas saxo du coup ? etf/etn mes quelques recherches m'ont orienté chez eux

Pourtant regarde la difference que l'on peux trouver en comparant les fact sheet :

Vaneck
"Que se passe-t-il si VanEck ETP AG n’est pas en mesure de faire le versement ?
Les procédures d'insolvabilité et/ou les instructions officielles pendant et avant le début de la procédure d'insolvabilité peuvent empêcher le VanEck ETP AG de s'acquitter de ses obligations liées au Produit. Des procédures d'insolvabilité officielles peuvent entraîner la suspension de vos droits. Aucun système d'indemnisation des investisseurs et de garantie des investissements n'est mis en place. Tout l'argent investi peut être perdu."
 
21shares :  
Que se passe-t-il si 21Shares AG n'est pas en mesure d'effectuer les versements?
La société émettrice est un « Special Purpose Vehicle (SPV) » (société véhicule ad hoc). En cas de défaut de la société émettrice, les actifs qu’elle détient en garantie peuvent être réalisés afin de respecter ses obligations envers l’investisseur et le produit en numéraire en résultant sera versé dans l’ordre de priorité des paiements applicable au produit.
Ces montants peuvent ne pas être suffisants pour respecter toutes les obligations et effectuer tous les paiements dus à l’égard des titres. Dans ces circonstances, vous pourriez ne pas être en mesure de réaliser la pleine valeur de vos titres et subir une perte sur votre investissement. Il n’y a pas de mécanisme d’indemnisation ou de garantie en place qui puisse compenser, en tout ou en partie, cette perte.

 
Coinhouse est très bien. C'est un des plus ancien exchange français, ex-maison du bitcoin, dont certains fondateurs sont communs avec l'entreprise Ledger.
 
La PV sera quand même à déclarer, même si c'est un exchange français.

 
Tu penses sous la torture tu lâcherais pas ta passphrase ? J’ai comme un doute.

https://xkcd.com/538/

Comme si tous les wallets avaient une passphrase….qu’est ce qu’il en sait ton voleur si t’as jamais dit à personne qu’il y en a une, en plus du pin? En plus tu peux avoir autant de passphrases que tu veux, chacune donnant accès à un wallet différent
Tu donnes le pin,il te tabasse, tu donnes la passphrase Number one, et donc il te tabasse pour donner la passphrase 2 puis 3….. p*tain les gars y’en a qui vont loin dans le délire. Vous vous prenez pour le cofondateur de Ledger?

Tu répondais à mon message : "ça ne protège pas des preneurs d’otage coupeurs de doigts", en disant que "si ça te protège". Donc c'est toi qui part d'une hypothèse un peu folle, et je te réponds que dans ce scénario : non t'es pas protégé désolé.

 
Exactement mon point

Ah je pensais que le choix des mots était plus random que ça

Achat 1000 euros de btc.  

en direct en effet
via des etf/etn oui (mais on c est un peu différent)

Pourquoi vous citez jamais BITC de Coinshares ?
 
https://coinshares.com/fr/etp/physical-bitcoin/

Ca dépend combien tu as à protéger sur ton Ledger. Et à combien tu évalues la valeur de ta vie (et de ton traumatisme).

Ici, on est des particuliers non-rentiers. Donc l'ordre de grandeur c'est quelques dizaines de k€.
Est-ce que vous acceptez de perdre des doigts et d'être traumatisé à vie pour quelques dizaines de k€ ? Bien sûr que non. Vous filer tout et basta. Votre santé mentale et physique vaut largement plus que ça.

La liste est publique : https://github.com/bitcoin/bips/blo [...] nglish.txt (et pour couronner le tout c'est seulement les 4 premières lettres qui comptent vraiment...)

C'est l'équivalent d'un alphabet avec 2048 symboles.

Ce qui est énormisime.

Si tu compares avec nos mots de passe du quotidien, qui sont créées avec notre alphabet latin (26 lettres) en majuscule + minuscule (26 lettres aussi) + les chiffres (10 symboles) + les caractères spéciaux (~20 symboles), soit 26+26+10+20 = 82 symboles.

C'est là que tu comprends la puissance de l'entropie des seeds  

Pour préciser, le 24ème mot n'est pas aléatoire, il sert de clef de vérification comme pour une clef de RIB/IBAN/n° de sécu. Donc masquer le dernier ne sert à rien pour se sécuriser, la force brute aura un périmètre très restreint.

 
Moi je vois surtout des scenarios où vous jouez à vous faire peur.
Comment ton voleur va savoir combien tu as de wallets (perso j'ai 2 ledgers, 2 Tresor safe 3, un jeu de Tangem V1, parce que j'aime faire joujou avec la techno, mais c'est inutile j'en conviens. Chacun approvisionné)?
Comment savoir si il y a 1 passphrase?
3 passphrases?
Combien dans chaque wallet?
Ton scenar c'est pour les YouTubeurs qui friment depuis Dubai en mettant en avant leur pognon, exposant leur famille restée au bled au risque d'enlèvement  (parce que eux ne risquent rien là bas) ou un gars haut profil comme le fondateur de LEDGER.
Un random comme moi impossible de savoir combien il detient, si il sait fermer sa bouche, sur combien de wallets, au pire tu laisses un Ledger avec 5K bien en évidence et basta

 
Pour la fermeture de bouche, on repassera  

C'est n'est vrai que partiellement. Le 24ème mot contient effectivement une partie des bits de checksum de la seed, mais il participe aussi à l'augmentation de la sécurisation de la seed en ajoutant un mot qui doit être connu pour avoir la seed complète. Sur un RIB, les 2 derniers chiffres ne sont que la clef de vérification. C'est à dire que le RIB est déjà complet sans sa clef de vérification, et que cette clef peut se calculer (donc sans brut force) avec une fonction simple qui utilise les données RIB.

Mais en pratique, cela ne change rien à notre discussion. Puisqu'il n'y a que 2048 valeurs à tester, le brut force est de toute manière déjà acquis très facilement  

 
Là dessus je suis pas d’accord, ça arrive à des lambdas aussi :
 
https://www.leparisien.fr/faits-div [...] UKE6KI.php

Mais après mon point c’est plus qu’il faut adapter sa sécurité à son niveau de stack et sa potentielle notoriété. Pourquoi pas le multisig à partir d’un certain niveau. Et bien sûr ne jamais dévoiler ce qu’on possède.
Et pour une personne qui veut se constituer une poche crypto plutôt se tourner vers les ETFs et ETPs, plus simples à sécuriser et à transmettre à un héritier.

J'ai vu passer cet outil qui peut être pratique pour planifier son DCA en BTC : https://satsgoal.com

Hello,
 
j'ai du BTC chez ledn.io afin d'avoir un peu de rendement dessus tout en restant relativement safe suite au conseil du topac.
 
Malheureusement, en raison des nouvelles réglementations, ils vont devoir arrêter la rémunération des dépôts français.
 
Auriez-vous une plateforme à conseiller en remplacement afin que ce soit pas du dormant ?
 
L'optimisation du rendement m'importe peu, je veux avant tout quelque chose de relativement sûr. Je ne suis pas contre de la defi, mais le contrat doit alors avoir un sacré track record.
 
Autrement, je souhaiterai éviter les CEX suivant sur lesquels j'ai déjà d'autres dépôts : binance, kraken, coinbase, bitstamp
 
Merci d'avance

C'est quoi ton rendement sur du BTC ?

C'était 1%  (6% lorsque je suis rentré, et ça n'a pas arrêté de baisser)
 
Comme j'ai dit, l'optimisation du rendement m'importe peu, je cherche avant quelque chose de relativement sûr en mode lazy.