Bitcoin Forum

Здесь постараюсь кратко изложить все основные кошельки на сегодняшний день.
Полную информацию вы сможете найти по ссылкам.

Программные кошельки:

1. Bitcoin Core Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/bitcoincore/)
Официальный кошелек.Самый лучший по безопасности с открытым исходным кодом. Полный контроль над приватными ключами.
Шифрование кошелька рандомным паролем от 20 знаков делает его неуязвимым к перебору на современных ПК.
Из минусов - оргомный размер ( 280 Гб на текущий момент полная нода, но можно уменьшить с помощью комманд).
Требуется доп. ПО для защиты от вредоносных программ. Нету доп защиты в виде 2х факторной авторизации.
https://bitcoin.org/ru
https://bitcoin.org/ru/wallets/desktop/windows/bitcoincore/
форум: https://bitcointalk.org/index.php?topic=2561437.0

2.Electrum Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/electrum/)
Лучший по безопасности после оригинального. Не требует скачивания всего блокчейна. Открытый исходный код. Полный контроль над приватными ключами. Поддержка Android.
Есть доп. защита в виде 2х факторной авторизации. Кошелек не является полной нодой, для подтверждения платежей использует сервера этого сервиса.
https://electrum.org/#home
форум: https://bitcointalk.org/index.php?board=98.0

3.Wasabi Wallet Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/wasabi/)
Открытый исходный код. Полный контроль над приватными ключами. на оф. сайте написано, что кошелек ориентированн на конфиденциальность
для настольных ПК , в котором реализована перетасовка монет с математически доказываемой анонимностью - Chaumian CoinJoin.
https://wasabiwallet.io/
форум: https://bitcointalk.org/index.php?topic=5132031.0

4. Armory  Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/armory/)
Открытый исходный код. Полный контроль над приватными ключами.
Требует скачивание блокчейна. Кратко- это более расширенная версия официального кошелька.
https://btcarmory.com/
форум: https://bitcointalk.org/index.php?board=97.0

5.Bitcoin Knots Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/bitcoinknots/)
Открытый исходный код. Полный контроль над приватными ключами.
Требует скачивание блокчейна. Еще один вариант официального кошелька со своим функционалом
https://bitcoinknots.org/

6.Bither Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/bither/)
Открытый исходный код. Полный контроль над приватными ключами. Поддержка Android и IOS.
Интересное решение, есть несколько режимов для хранения монет: "горячее и холодное"
https://bither.net/
форум: https://bitcointalk.org/index.php?topic=606238


7.BitPay Wallet Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/bitpay/)
Открытый исходный код. Полный контроль над приватными ключами.
Мультисигнатурный кошелек от компании BitPay.
https://bitpay.com/wallet/


8.mSIGNA Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/desktop/windows/msigna/)
Открытый исходный код. Полный контроль над приватными ключами.
Требует скачивание блокчейна. Один вариантов официального кошелька со своим функционалом.
https://ciphrex.com/
сайт не открывается, на гетхабе последние версии от 14 Aug 2017
https://github.com/ciphrex/mSIGNA/releases

Если кто прояснит ситуацию, буду благодарен.

9.GreenAddress
Интересное решение со своим функционалом и безопасностью. Поддержка Android и IOS.
https://greenaddress.it

10.jaxx
Полезный мультивалютный кошелек. Поддержка Android и IOS.
https://jaxx.io

WEB кошельки

Для этих кошельков не нужно современного "железа", большого объема памяти на жестком диске.
Большинство из них мультивалютные(т.е поддерживают множество криптовалют)
Но у всех их есть 1 огромный минус, то что вы доверяйте или используйте посредника для своих платежей.

Любая биржа, платежный сервис может выполнять эту функцию, т. что перечислю здесь только основные
Здесь моя статья о сервисах с поддержкой банковских карт.

Криптовалютные карты для РФ Сентябрь 2019
https://bitcointalk.org/index.php?topic=5181680


1.BTC.com Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/web/btccom/)
Простой и удобный кошелек. Поддержка Android и IOS.
https://wallet.btc.com

2.Coin Wallet   Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/web/coin/)
Поддержка Android и IOS.
https://coin.space/?network=bitcoin

3.blockchain.com
Известный сервис, один из "старичков".
https://www.blockchain.com/ru

4.strongcoin.com
Еще один известный "старичек".
https://strongcoin.com

5.сoinpayments
Мультивалютный кошелек.
https://www.coinpayments.net/

6.bitgo.com
Кошелек с хорошим функционалом и безопасностью
https://www.bitgo.com

7.xapo
года до 2016 был лучшим, т.к не брал комиссию за переводы.
Сейчас для использования нужно проходить KYC, банковские карты только для жителей америки.
Несмотря на недостатки - отличный кошелек.
https://xapo.com

8.МАТБИ
кошелек и обменник
https://matbea.org


Мобильные кошельки

Я считаю что телефон намного сложнее защитить, чем ПК. Все предостережения о WEB кошельках актуальны и тут.
тут просто ссылки, отсывы читайте на эпл и гугл стор. Все сервисы по ссылкам дают вам полный контроль над приватниками.


1.Bitcoin Walle  Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/bitcoinwallet/)
https://play.google.com/store/apps/details?id=de.schildbach.wallet

2.Mycelium   Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/myceliumwallet/)
https://play.google.com/store/apps/details?id=com.mycelium.wallet

3.Electrum   Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/electrum/)
https://play.google.com/store/apps/details?id=org.electrum.electrum

4. Eclair Mobile    Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/eclairmobile/)
https://play.google.com/store/apps/details?id=fr.acinq.eclair.wallet

5.BRD    Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/brd/)
https://play.google.com/store/apps/details?id=com.breadwallet
https://apps.apple.com/app/brd-bitcoin-wallet/id885251393

6.BLW    Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/blw/)
поддержка Lightning Network
https://play.google.com/store/apps/details?id=com.lightning.walletapp

7.BitPay Wallet  Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/bitpay/)
https://play.google.com/store/apps/details?id=com.bitpay.wallet
https://apps.apple.com/us/app/bitpay/id1440200291?mt=12

8.Bither   Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/mobile/android/bither/)
https://play.google.com/store/apps/details?id=net.bither
https://apps.apple.com/us/app/bither/id899478936

Аппаратные кошельки

Максимальная безопасность даже на зараженном ПК. Все кошельки дают вам полный контроль над монетами без посредников и 3х лиц.

1. Trezor Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/hardware/trezor/)
Мультивалютный кошелек, отличная безопасность
https://trezor.io/

2.Ledger  Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/hardware/ledgernanos/)
Популярный мультивалютный кошелек, отличная безопасность
https://www.ledger.com/

3.KeepKey Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/hardware/keepkey/)
Мультивалютный кошелек
https://www.keepkey.com

4.BitBox Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/hardware/bitbox/)
Мультивалютный кошелек из Швейцарии
https://shiftcrypto.ch

5.Coldcard Рекомендован сайтом bitcoin.org  (https://bitcoin.org/ru/wallets/hardware/coldcard/)
Надежное решение с интересным ретро дизайном в стиле шифропанк.
https://coldcardwallet.com

Дисклеймер: как автор статьи советую в первую очередь пользоваться официальным кошельком либо аппаратным( только не стоит покупать их с рук, а приобретать у официальных продавцов). Все ссылки даны в ознакомительных целях, вы все используйте на свой страх и риск :)

Хочу поблагодарить за статью! Как всегда очень подробный и качественный материал.

Единственно хотел бы уточнить - сравнивая версии кошельков на компьютере (ноутбуке) и смартфоне ты пишешь, что отдаешь предпочтение компьютеру.

Это не совсем верно. При загрузке приложений на смартфоны они работают в специальной изолированной среде. Это обеспечивает потенциально лучшую защиту от вредоносных программ, чем при использовании кошелька на компьютере.

Это делает выбор между смартфоном и компьютером не таким однозначным.

При этом мобильные устройства (смартфоны) могут потеряться, быть украденными или досмотрены представителями официальных органов.

Для минимизации этих рисков целесообразно подвергать их шифрованию и не носить с собой.

При таком режиме использования они могут давать большую безопасность для использования кошелька, чем компьютеры.

Поясню насчет смартофонов.
Их общие минусы что модели меняются раз в год или даже чаще, поэтому разрабы не всегда успевают закрывать дырки вовремя.
Другой момент, это люди. Не у всех есть современные смартофоны с последними версиями и обновлениями, это многим просто не нужно и не по карману.
поэтому считаю что ПК, ноутбук и тп. - лучшее средство для защиты монет в комплекте с аппаратным кошельком.
А пользователи пусть сами решают, что им использовать.
Про аппаратные кошельки скажу только 1 момент, лучше не экономить и брать модель с дисплеем. Удобнее контролировать.
А что лучше  Trezor или Ledger?  функционал у них одинаковый, а вот что кому удобнее, проще купить, списки монет это уже читайте обзоры или ищите информацию на оф. сайтах.

возможно вкладка с сайта https://bitcoin.org/en/download  wallet вам поможет сделать статью разнообразнее. там хорошо написаны характеристики по кошелькам. на мой взгляд, было бы не лишним, отдельным столбцом разместить кошельки рекомендованные bitcoin.org, с соответствующей отметкой. Или хотя бы сделать выраженную пометку возле таких кошельков

Незаслуженно обошли стороной GreenAddress Wallet https://greenaddress.it
Было бы неплохо если для каждого из программных кошельков указали возможность генерации кроме легаси-адреса, но и начинающихся с 3 (P2SH) и адреса начинающиеся с bc1 (bech32 P2WPKH).

Да очень много кошельков пропущено, из тех что я постоянно пользуюсь Jaxx из десктопных. Про мобильные- пропущена целая ветка- мобильные кошельки от Бирж. Например Huobi wallet.

FutureBitcoin, Kepasa  ваши правки добавлены.
chimk рекомендации сайта добавлены

Может стоит еще составить сравнительную таблицу плюсов/минусов/возможностей, чтобы пользователи могли выбрать оптимальный под свои нужды?

Еще, что хотел бы заметить в отношении мобильных кошельков, ты пишешь, что они дают полный контроль над приватниками.

В принципе все это верно и в этом их преимущество над веб кошельками.

Но мобильные кошельки в некоторых случаях имеют урезанный функционал по сравнению с десктопными.

Например, мобильный electrum не позволяет увидеть (и соответственно нет контроля) приватный ключ. Виден и под контролем только seed из 12 слов. Seed на самом деле это даже более важная тема, чем приватный ключ. Но тем не менее - такая усеченность функционала имеет место быть.

Как я понял в аппаратных кошельках тоже есть контроль над seed, но не над приватным ключом, который в чистом виде пользователю недоступен (только в составе seed).

У Mycelium есть контроль и над приватными ключами, и над seed.

Если есть возможность экспорта приватников и открытый код, то посредника никакого нет. Иначе таким образом можно бояться любой софт не написанный своими руками.


Сравнить биржу и тот же blockchain.info - довольно недальновидно, так как второй позволяет что надо экспортировать/импортировать, не требует КУС и все проводится на стороне клиента. Биржа же во всем наоборот.

Seed фраза это не приватный ключ, но это лучше, чем приватный ключ, потому что seed генерирует все пары ключей для вашего кошелька. Функционал экспорта отдельного приватного ключа может быть полезным в некоторых частных случаях, но это не является необходимым функционалом, в некотором смысле это излишество, без которого обычно легко можно обойтись. Когда вы в последний раз импортировали предварительно экспортированный приватный ключ?

Возможно я ошибаюсь, но в текущей реализации blockchain.info не позволяет экспортировать приватный ключ, только импорировать. Раньше такая возможность была, а потом ее убрали.

Да, ты ошибаешься так как приватные ключи от отдельных адресов экспортировать нельзя. Но при создании кошелька тебе сразу же выдают сид, который настоятельно просят сохранить. Сид я проверял, тот, что надо.

И в любой момент кошелек можно экспортировать (в смысле его сид). Вот так то.

Seed вроде всем хорош, пока у тебя есть нужная версия кошелька.

Его минус, что он недостаточно универсален.

Есть стандарт BIP 32 и BIP 44. И если у тебя, например, Electrum (BIP 32), то ты не сможешь напрямую используя SEED войти ни в Coinomi, ни в Exodus (BIP 44).

Также сид может иметь разное количество слов - 12 и 24. Это тоже разные стандарты.

Приватный ключ это приватный ключ, а тут ты имея только SEED не увидишь свой баланс.

Может со временем вообще поменяться библиотека Seed.

Со старыми версиями Electrum так было. Там ранее было 13 слов.

Есть правда сайты генераторы, которые по твоему seed сгенерируют приватник. Но насколько вообще ими безопасно пользоваться? Не попадет ли информация в чужие руки?

"Стандарты" это разные пути деривации, сам сид один и тот же. 12/24 слова которые преобразуются в некое число, с которого и происходит дальнейшая "деривация" кошельков.

И вот смотри, заходишь сюда https://iancoleman.io/bip39/ и обоже, разные стандарты как на подбор. Пользуйся и не благодари  :)


Нет, это сделано для секьюрности большей, но и 12 и 24 все равно преобразуются в одно и тоже сид число. В смысле сам смысл деривации от количества слов 6/12/28/24 не меняется. Вот BIP39 где 12/24 + кодовая фраза это уже немного другое. Но тоже не сильно отличается.

Было бы неплохо добавить обзоры от проверенных интернет-экспертов, а также провести голосование среди местных форумчан "Какой кошелек вы используете для своих нужд?". Много новичков в надежде отыскать тот самый кошелек могут потеряться среди такого количества вариаций предложений. Название темы неплохо было бы откорректировать, ведь не каждый месяц этот рейтинг будет обновляться ?

Есть интересный способ судить о надежности биткойн-кошельков, если изучить их историю попадания или удаления с сайта https://bitcoin.org/en/choose-your-wallet

Сделать это можно через интернет-архив, который хранит страницы с 2013 года https://web.archive.org/web/20131015000000*/https://bitcoin.org/en/choose-your-wallet (https://web.archive.org/web/20131015000000*/https://bitcoin.org/en/choose-your-wallet)

Вот, например, история кошелька GreenAddress

В июле 2019 года он все еще был представлен на сайте https://web.archive.org/web/20190807202613/https://bitcoin.org/en/wallets/web/, но через месяц его удалили https://web.archive.org/web/20190828063434/https://bitcoin.org/en/choose-your-wallet?platform=windows&step=5

Причины, по которым было принято решение исключить его из рекомендуемых можно отыскать здесь https://github.com/bitcoin-dot-org/bitcoin.org/issues/3023

Если кратко, то это малая активность на гитхабе https://github.com/greenaddress?tab=overview&from=2019-07-01&to=2019-07-31
Устаревшие и давно не обновлявшиеся приложения на Андроид и IOS.
Сейчас ситуация вроде нормализовалась, активность появилась, кошелек в гугл сторе называется Blockstream Green Wallet https://play.google.com/store/apps/details?id=com.greenaddress.greenbits_android_wallet последнее обновление в конце сентября.

Также можно найти в сети про удаление еще нескольких кошельков, например

Coinomi wallet
https://github.com/bitcoin-dot-org/bitcoin.org/issues/1622

Blockchain.info
https://www.reddit.com/r/Bitcoin/comments/2ogyt4/blockchaininfo_has_been_delisted_from_bitcoinorg/

Какие блин "проверенные интернет эксперты"? Большинство "интернет ЭкпЭртов" находятся на уровне "гы гы, удобный, и дядя сказал что не взломают" и дальше не эволюционируют. А многие ребята "спецы по защите информации" в свое время жестко шкварились хакерами, когда видных экспертов взломали и выложили их всю подноготную на вид всем желающим.

Так что не надо верить "в опытных добрых дядь". Есть кошельки одобренные сообществом - это тебе должно хватить.

Может имеет смысл добавить в Перечень Бумажные Кошельки?

Бумажный кошелек (особенно если он распечатан не на бумаге, а на специальном пластике) это надежный способ хранения биткоинов.

На такой "банкноте" распечатаны в виде QR - кода публичный и приватный ключ.

Остроумный способ хранения Биткоина. Микс технологии XX и XXI века.

Как известно, Bitcoin Core поддерживает HD (Hierarchical Deterministic) кошелёк только по стандарту BIP32, но не BIP44, BIP49,..., как не поддерживает и мнемонику по BIP39 (12, 18, 24, .. слов).  Кошелёк Electrum тоже по умолчанию не использует BIP39, но опционально позволяет это сделать. То есть вы можете вбить свою фразу в https://iancoleman.io/bip39/ , увидеть набор адресов и приватников, потом вбить фразу в Electrum, и увидеть те же адреса и приватники. 

А что насчёт Bitcoin Core?  Правильно я понимаю, что не существует стандартизованного метода или последовательности действий для создания из мнемонической фразы xprv-сида для скармливания в Bitcoin Core командой sethdseed ?

Мобильных кошельков на самом деле больше, чем указано в первом посте. Правда не приходилось все тестировать.

На Эппле -

1) Bitcoin Wallet,

2) Bither,

3) Coin.Space,

4)GreenAddress,

5) Copay

6)Airbitz,

7) ArcBit,

8) BTC.com Bitcoin Wallet.

На Android больше всего

1) Electrum,

2) GreenAddress,

3)Mycelium,

4) GreenBits

5) Airbitz Bitcoin Wallet,

6) ArcBit,

7) BTC.com Bitcoin Wallet,

8) Coin.Space,

9) Copay,

10) Simple Bitcoin Wallet,

11) Bitcoin Wallet,

12)Bither,

13) breadwallet.

Для Blackberry я вообще знаю только один вариант - Bitcoin Wallet.

Для Windows Phone два варианта

1)Coin.Space,

2) Copay.

Но из всех перечисленных все равно имеет смысл обращать внимание на рекомендованные кошельки. Кошелек должен быть с открытым кодом. Нужен контроль ключей со стороны пользователя. И другие меры предосторожности.

Это не так, есть там доступ к приватным ключам.
Усеченность мобильного электрума (по сравнению с десктопным вариантом) заключается главным образом в невозможности импорта BIP39 сида, в отсутствии контроля над UTXO и в отсутствии консоли. Ну и еще там нет некоторых малополезных мелочей.

Просто у меня другая информация по наличию в мобильном Electrum представления приватного ключа.

По моей информации там есть только seed и открытый мастер - ключ.

Если там действительно в настройках где-то зарыта информация о приватном ключе, то очень ценная информация. Потому что он нужен. Я считаю, что его отсутствие это неудобно.

Electrum очень популярен. Его много кто использует.

И я и другие были бы тебе благодарны, если бы ты подсказал, где именно смотреть в мобильном Electrum информацию о приватном ключе.

Если напишешь - будет здорово!

Вкладка "Receive" -> тап по адресу -> тап по адресу -> "Details" -> "Export private key". Дальше можно тапнуть по ключу, чтобы получить QR-код.

Bitcoin Core не поддерживает BIP39, поэтому в процессе генерации мастер-ключа (xprv) из сида мнемоническая фраза не участвует:

В BIP39 генерация мастер-ключа происходит через мнемоническую фразу:

Очевидно, что если исходный сид (он ещё называется энтропией) в обоих случаях будет одинаковый, то мастер-ключи будут разные, поскольку последовательность преобразований отличается.

Хочу уточнить вот этот момент (может и кому полезно будет) как я помню, для BIP39 энтропия == мнемоническая фраза. Ну тоесть мнемоника это просто выражение этой энтропии в понятном для человека виде, тоесть, можно ли заменить вот так или я опять что-то путаю?

Сид для генерации мастер-ключа получается из, грубо говоря, хеша мнемоники. То есть мнемоника нужна не просто для перевода энтропии в удобочитаемый формат, она непосредственно участвует в процессе генерации ключей. Именно мнемоника, а не энтропия, из которой эта мнемоника получена. 

Все там есть, иначе это был бы не Электрум.

Текст - https://bitcointalk.org/index.php?topic=5192158.msg52764118#msg52764118

Видяшка, хенд мейд на коленке:
https://i.imgur.com/0cdM8g7.gif

В документации (https://bitcoin.org/en/developer-reference#sethdseed) на sethdseed говорится "Parameter #2—seed  - The WIF private key to use as the new HD seed. The seed value can be retrieved using the dumpwallet command. It is the private key marked hdseed=1". То есть пользователь проинициализировать HD-кошелёк Bitcoin Core может только мастер-ключом (xprv), а не сидом.

Поэтому у меня и был вопрос - если возможность где-то вне Bitcoin Core сгенерировать из некой мнемонической фразы такой xprv, который Bitcoin Core воспримет в качестве параметра в команде sethdseed.

Почему спрашиваю. Страничка Колемана как бы намекает, что что-то подобное возможно - после выбора в разделе "Derivation Path" закладки BIP32 появляется поле "Client" с опцией "Bitcoin Core" и нужным путём (m/0'/0'):

https://i.postimg.cc/66LcGqSq/BIP32.jpg

Только вот "BIP32 Extended Private Key" (xprv9xcU6fDSXUWGXuaZ88W...) вычисляется не в Коровском формате. Может, кто знает, как привести его в требуемый для Bitcoin Core формат.

Вы не совсем правильно поняли документацию, но в этом не ваша вина. Тот кто это написал, вводит в заблуждение читателя, надо полагать, без злого умысла. Фразу "The WIF private key to use as the new HD seed." надо понимать так: "Последовательность из 32 байт, закодированную в формате приватного ключа WIF для использования в качестве нового HD-сида".

Сид - это не приватный ключ, просто Bitcoin Core принимает и выдаёт этот сид в формате ключа WIF.


Нет. В Bitcoin Core невозможно импортировать приватный мастер-ключ xprv, можно импортировать только сид командой sethdseed.


Нельзя. xprv - это 512 бит, а нужен сид размером 256 бит.


Если вы сделаете экспорт мастер-ключа(xprv) из Bitcoin Core при помощи команды dumpwallet, вставите этот мастер-ключ в поле BIP32 Root Key упомянутого вами сайта, и укажете там Client - Bitcoin Core, то в результате получите на сайте то же дерево приватных ключей, что и в Bitcoin Core. Вот так это работает. Можно ли ещё как то использовать этот сайт совместно с Bitcoin Core? Сомневаюсь.

Я немного интересовался вопросом о процессе генерации сидов из мнемоники и мнемоники из энтропии. Энтропия и мнемоника - это не взаимозаменяемые понятия, потому что процесс генерации мнемоники проходит несколько этапов.

Как известно, в BIP-39 используется энтропия размером от 128 до 256 бит. Энтропию проще всего представить в двоичном коде с последовательностью 0 и 1, полученных случайным образом, например подкидыванием монеты (орел-это единица, решка-это ноль). Если подкинуть монету 128 раз, то мы получим число длиной в 128 бит.

Далее из этого большого числа нам нужно вычислить контрольную сумму. Для этого используется определенная хеш-функция (SHA256), вычисляется хеш длиной 256 бит, после чего берутся первые несколько бит от этого хеша. Это и будет контрольной суммой для данной энтропии. Количество бит для контрольной суммы вычислить довольно просто: на каждые 32 бита энтропии приходится по одному биту контрольной суммы, то есть для 128 битной энтропии мы берем 4 бита от найденной ранее хеш-суммы.

Теперь у нас есть два числа: одно огромное в 128 бит - энтропия, и одно маленькое в 4 бита - контрольная сумма. Далее маленькое число добавляется в конец большого, точно не помню как называется эта операция, что-то типа 5+6=56. Из двух числе получается одно число размером 132 бита (128+4).

Эта последовательность в 132 бита разбивается на части размером 11 бит каждая. Эти части являются индексами, определяющими, какое именно слово из словаря BIP39 брать. При переводе этих двоичных чисел в десятичные, получаем числа от 0 до 2047 - это и будут порядковые номера, определяющие слово. Наша последовательность будет содержать 12 слов, в последнем слове будет содержаться контрольная сумма.

Процесс генерации сидов из мнемоники осуществляется с помощью функции формирования ключей,  в которой используется некий генератор псевдорандома,  в качестве аргументов используется мнемоническая фраза и мнемоническая фраза+пароль. На выходе получаем бинарное число размером 512 бит - это бинарный сид.

Конкатенация называется.

А так то пост хороший, но ты мой не совсем правильно понял мой вопрос. Очевидно, чтобы превратить число в слово, фразу, набор фраз/слов нужно проделать определенные преобразования. Самое простое, это например брать цифрра = порядковый номер буквы (чисто голый пример, я все знаю что будет только 10 букв и прочее)

И то, что мнемоника это не энтропия напрямую я тоже знал  :)

Ты вот описал механизм преобразования. А я интересовался именно дальнейшим преобразованием. Если бы там просто с мнемоники мы обратно получали энтропию и из нее уже сид, то мнемоника бы просто была лишним звеном в отображенной цепочке. Как то так.

Энтропия - это основной секрет и ее можно вычислить, зная мнемоническую фразу. Достаточно перевести ее в бинарный формат и убрать биты контрольной суммы. Сид фразу для генерации кошелька можно вычислить и из бинарного числа, вопрос только в удобстве хранения таких чисел. Например, мнемонику можно запомнить, бинарное число - вряд ли. К тому же, переписывать с бумажки его тоже довольно проблематично.

Спасибо за разъяснения!
Поскольку изначально у меня был вопрос "А что насчёт Bitcoin Core?  Правильно я понимаю, что не существует стандартизованного метода или последовательности действий для создания из мнемонической фразы ... сида для скармливания в Bitcoin Core командой sethdseed ?", то, похоже, для этого всё же можно кое-как приспособить BIP32 (iancoleman.io) - ввести свою мнемоническую фразу, взять первые первые 32 байта из поля "BIP39 Seed", преобразовать их в WIF (например, в bitaddress.org), и скормить этот WIF private key в чистый кошелёк Bitcoin Core. И получить свои прежние биткоины  :)

Можно-то оно можно. Но смысла в этом немного. Эту фразу можно будет использовать только совместно с Bitcoin Core. Вставив эту же фразу в Electrum, получим совсем другое дерево ключей. Так что, стандартизованного способа для Bitcoin Core действительно не существует.

Да, смысла немного, но и вопрос был именно о Bitcoin Core, который уже десять лет как поддерживает обратную совместимость с предыдущими версиями, и, скорее всего, заброшен не будет. А что произойдёт с Электрумом неизвестно; к примеру, стандартно он у себя реализовал мнемоническую фразу не по BIP39, а по своему собственному алгоритму.

Если вам так хочется привязать BIP39-сид, то ваша схема будет работать. Я только что проверил:

1. выполнил в консоли команду: sethdseed true "приватный_ключ_WIF_256bit"
2. получил адрес
3. создал новый кошелек
4. повторил 1 и 2
Адреса совпали - восстановление работает ).

просто оставьте стандартный путь m/44'/0'/0' и приватник первого приемного адреса (m/44'/0'/0'/0/0) используйте как сид. Плюс, что не надо возиться со всякими bitaddress, и к тому же этот ключ можно получить в любом BIP39-кошельке.

Я не вижу тут никаких подводных камней, но это не значит, что их нет. В общем, я бы так не делал ).

На мой взгляд, это огромнейший минус Bitcoin Core.
Если в других HD-кошельках достаточно просто записать в надежном месте (а лучше записать и запомнить) сид-фразу, то в Core нужно не только не забыть (не потерять) сложный пароль от wallet.dat, но и сам wallet.dat не потерять. Потому что при утере самого файла каюк всем денежкам. Можно конечно выписать одну или несколько пар публичных и приватных ключей, а также копии wallet.dat раскидать по разным гаджетам, но это небезопасно.
Странно, что Bitcoin Core вообще не учитывает такой момент как удобство для пользователей. Ощущение, что ему на всех нас просто насрать.

Здесь (https://bitcoin.stackexchange.com/questions/88237/is-there-a-reason-to-why-bitcoin-core-does-not-implement-bip39) один из разработчиков объясняет, почему не внедряется BIP39 в Bitcoin Core. Вкратце, во-первых, многие разработчики считают PBKDF2 недостаточно безопасным, а во вторых по тем же причинам, почему разработчики Electrum отказались от BIP39 - привязанность к фиксированному словарю и отсутствие версий.

Вот поэтому я и интересовался стандартизованным методом восстановления HD-кошелька только по мнемонической фразе. Оказалось - есть такой метод, причём на основе BIP39.

Разработчики Core совершенно справедливо ставят во главу угла надёжность и совместимость, а не рюшечки. И тем не менее и управление монетами (Coin Control), и управление сдачей у них сделано гооораздо удобнее, чем в Электруме.

Я придерживаюсь противоположного мнения, может недостаточно знаю кор (я действительно им мало пользовался как кошельком)? Можете рассказать подробнее преимущества кора (именно как кошелька) перед электрумом?

Я не очень продвинут в техническом плане. Но некоторые биткоин - кошельки поковырял.

Мне тоже наличие wallet.dat не очень зашло.

Роджер Желязны писал, что на определенном этапе развития технология не должна отличаться от магии. И при наличии seed так и происходит. Seed это как заклинание, которое открывает тебе дорогу к сокровищу. Крутая получается вещь.

Необходимость хранить и оберегать какой-то файл это немного не то. Это уже не волшебство, если ты привязан к железякам.

Кроме того, как я понял этот файл очень хорошая мишень для хакеров, всяких вредоносных программ, которые его у тебя на компе ищут.

То есть концепция seed мне очень нравится. Семя из которого вырастают деньги - крутяк, идея!

Сейчас открыл Электрум, смотрю на него и вот в упор "рюшечек" не вижу, хотя иногда даже хотелось бы.


У криптанов надежность Core - это где-то на уровне подсознания, неосязаемо и необъяснимо, как единственно настоящий, единственно православный, а все объяснения звучат как вот в этом комментарии (https://bitcointalk.org/index.php?topic=5192158.msg52829054#msg52829054), "скорее всего", "наверное" и т. д., человек не знает точно, он душой чувствует).

Убеждать никого не буду, но конкретно про Coin Control (управление своими непотраченными выходами, UTXO) скажу с удовольствием.
В Электруме в основной закладке (Send) не вполне очевидно, как его, управление, задействовать. Нужно в меню View сделать видимой закладку Coins, а потом в ней сообразить, что если хочешь потратить два или более выхода, то сначала их нужно выделить при помощи Ctrl+ЛКМ, а потом нажать ПКМ, и тебя перенесёт в закладку Send.
Назначить свой особый адрес для сдачи в Электруме - это вообще отдельное искусство, включающее магию символа "!".

В Коре всё примитивнее - там всего одно окно Send, в котором есть надпись "Coin Control Features", большая кнопка "Inputs...", и галка "Custom change address"

https://a.fsdn.com/con/app/proj/bitcoincoincont/screenshots/screen_shot2.png

нажимаем Inputs, выбираем Tree mode, и видим свои адреса и суммы.  На нужных адресах проваливаемся, видим UTXO, некоторые из них помечаем галкой, нажимаем OK. Всё. Простенько, но со вкусом.

https://a.fsdn.com/con/app/proj/bitcoincoincont/screenshots/screen_shot6.png

В коре управление монетами тоже по умолчанию выключено, так что здесь ничья ).Не знаю, я тут сложностей не увидел, это стандартные приемы еще со времен Windows 3.1. Но наверное, для кого-то это не очевидно.Согласен, про "!" надо знать (или придется на калькуляторе суммы подбивать). Но часто ли нужно выводить на несколько адресов и при этом непременно без сдачи? Мне пока не приходилось.

В целом, я готов признать, что в коре работа с UTXO и адресом сдачи немного более интуитивно-понятная для новичка. Насчет удобнее или нет, пока сказать не могу, нет возможности попробовать. Но думаю, примерно одинаково.
Спасибо за ответ.

Из Bitcoin Core можно экспортировать сид командой dumpwallet и дальше обращаться с сидом так же, как с фразой: сохранить на бумажке, выгравировать на металлической пластине и т. д. Потом этот сид можно обратно импортировать командой sethdseed и получить то же самое дерево ключей. Запомнить его, конечно, вряд ли получится.

Кстати, вот же самый правильный способ (A-Bolt на мысль навел):

1. получить сид через dumpwallet
2. перевести его в hex-формат (через bitaddress.org, bx итп)
3. использовать это как энтропию в iancoleman-конвертере, получится 24 слова BIP39.

Восстанавливается в обратном порядке:

1. получить 256-бит энтропию из 24 слов в iancoleman
2. перевести в 52-символьный WIF (через bitaddress.org, bx итп)
3. sethdseed true "WIF"

Здесь, похоже, никаких подводных камней нет ).

Эту операцию iancoleman.io не позволяет проделать. Из энтропии фразу - можно, а наоборот - нет.

Хех, действительно. Если нажимать на кнопку "Generate", то показывает энтропию, а если свои слова вставить, то нет.

Можно и вручную мнемонику в энтропию перевести, но это неудобно. Хотя для разовых случаев меня бы устроило.

Знаю еще такую страничку, там работает: https://www.mobilefish.com/download/ethereum/bip39.html (конечно, надо принимать меры безопасности при работе с реальными сидами).
Наверное, и другие есть.

Вы конечно крутой специалист, но все же пожелание в русскоязычном разделе форума разъясняться на понятном для всех нас языке. Электрум русифицирован, а значит английский интерфейс нам ни к чему. Не все хорошо владеют английским. Я замучился Ваши Send , View переводить на русский, чтобы понять куда тыкать нужно.
По мне так там все просто и очевидно, даже мудрить не надо. Жмем "Вид" => "Показать монеты". Во вкладке "Монеты" просто замораживаем нужные нам монеты и адреса с помощью правой и левой кнопок мыши. Без всяких Ctrl это делается. Результат тот же.
Насчет адресов для сдачи, то не вижу практического смысла назначать какой-то особый адрес. В настройках около "Использовать адреса для сдачи" галочку поставил - сдача ушла на новый адрес, галочку снял - сдача вернулась на старый адрес. Все просто. Заморачиваться ни к чему.

Да. Хорошо, что все таки в Core есть возможность выудить Сид-фразу. Но уж слишком это все геморройно, а для новичков просто самый настоящий вынос мозга  ;D
Если бы не было Электрума, то даже не знаю каким кошельком стал бы пользоваться, но Core точно бы не стал.  ;D

Решил обновить свой Electrum, удалил старый, скачал Electrum-3.3.8 для Windows 7, при проверке URL через VirusTotal все чисто:

https://i.imgur.com/IvGc87Q.png

При проверке установщика тем же VirusTotal находит Malicious (high Confidence):

https://i.imgur.com/l23zDCi.png

Кто знает что за зверь? Скачиваю с официального сайта https://electrum.org/#download

Не обращайте внимание, если один (к тому же малоизвестный) из 66 антивирусов заподозрил зловреда - обычное дело. Я часто не обращаю внимание, когда десяток красных.

Прямо на этом сайте и написано:

Спасибо, но для меня лучше перебдеть, т.к. в безопасности не имею достаточных знаний, а потерять биткоины не хочется. Моё предположение было, что вирус попадает в установщик уже на моей машине, хотя все форматировал и накатывал винду недели 1.5-2 назад. Вирустоталом пользуюсь не так давно поэтому и спросил. Теперь все понятно.

Вирустотал может найти известный вирус, но не может проверить подлинность файла - фейковый файл, очень вероятно, будет "чистым" для антивирусов. Поэтому "перебдеть" должно начинаться с проверки соответствия подписи файла подписи Томаса.

Точно, совсем забыл про возможность использования Kleopatra для проверки PGP подписи, проверил файл на соответствие подписи TomasV - все отлично.

По хорошему надо еще смотреть фингерпринты, в консоли их кстати показывает ( можно командой --fingerprint для импортированого паблик ключа). Сравниваешь с какими то публичными засветами ключей (например на этом форуме или на выступлении Томаса) и все хорошо. А то знаешь ли, может там быть мыло th0masv@electrum.org или что-то такое. А ты взял, недоглядел и все, говори бб биточкам.

Раз у него клеопатра зеленым красит, значит ключ Томаса уже был добавлен в список доверенных, уже можно отпечаток не сравнивать.

Благодарю, буду знать. Но лично я по старинке: в консоли проверить фингерпринты, а потом подписать своим ключом проверенный публичный ключ.

Кстати, вот как раз появился вопрос: Мэднес сам добавил ключ в доверенные, или же у Клеопатры есть некий стартовый набор?

При первичной установке Клеопатры все чисто, ни одного ключа нет.

Стартовый набор? Это значило бы, что вы по умолчанию должны доверять создателям Клеопатры. Сначала самому проверить через пути доверия, а потом уже Change Certification Trust и выбираете уровень доверия. Один раз настроить и все просто... Есть же тут где-то моя "рукопись") в дебрях.

А VirusTotal это хорошая вещь, но далеко не всегда стоит обращать внимание на его результаты, даже при большом количестве срабатываний - это не показатель. Большое количество антивирусников работает на одних и тех же движках. Например, всё из списка ниже работает на одном и том же движке Bitdefender и результат на VirusTotal у них всегда будет одинаковым. А большинство воспринимает это как обнаружение от абсолютно разных продуктов.

BullGuard
Emsisoft
eScan
F-Secure
G DATA
HAURI (ViRobot)
IMEN
Immunet
Lavasoft (Ad-Aware)
nProtect
PSafe
Quick Heal (TS)
SafeNSoft
SecurityCoverage (SecureIT)
SourceNext (ZSS only)
Tencent
ThreatTrack Vipre
TotalDefense
VirusChaser
ArcaBit
Chili Security
EstSoft

Да, ключ я добавил сам. Он был опубликован там же на сайте - и ведет сюда: https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc

Также проверял этот ключ на github: https://github.com/spesmilo/electrum/commit/ec6f4e9f1cafbeb3cd16cb053183f1dc654632b9

кто нибудь сталкивался с кошельком bitsblock.io . У меня почему то выскакивает ошибка при установке , что ключи не переданы в блокчейн или что то в этом роде. Я никогда не устанавливал подобные кошельки, может делаю что то не так, может блокчейн надо загрузить сначала?

Сайт подозрительно напоминает копию bitcoin.org да и клиент называется bitsblock bitcoin core, что как бы намекает, что они притендуют на звание настоящего биткоин кор, что конечно же, неправда. Я бы посоветовал избегать подобных кошельков, а то неровен час вы передадите свои приватные ключи им в блокчейн. Не надо придумывать велосипед, если вы хотите запустить свою полную ноду, то используйте клиенты только с официального сайта Bitcoin Core.

Что тут за лютая ерундовина написана...  :D

Это, по-моему, чисто фишинговый сайт, топорно сделанный к тому же. Там практически все ссылки мертвые, а те, которые живые, ведут к вводу сида (почему-то 18 слов просит). По одной из ссылок нужно типа зарегистрироваться (ввести мыло и пароль), после чего дает ссылку на скачку файла bitcoin-0.18.0-win64-setup.exe размером 562 мегабайта  :o (видимо, специально такой размер сделали, чтобы вирустотал не принял, там ограничение 550Мб).

Видимо я на него попал не случайно) Да  в файле вирусы не находит. И что теперь делать- переустановить систему, я то его запускал? Но странно я сначала пытался запустить на виртуальной машине- пишет что на вирт машине невозможна установка- неужели такой крутой прогер, что даже такие моменты учел.

DrWeb находит какой-то бэкдор.Трудно сказать, что там за зловред сидит, поэтому лучшим решением будет форматнуть винт(ы) и переустановить систему.

Там при регистрации отсылается сид на почту и потом для восстановления файла установки вводится этот сид. А файл якобы содержит ключи от кошелька. И при установки пишет, что ключи не получается интегрировать и на этом все.

Ну смотрите сами, мне добавить нечего. Мыло, кстати, вы тоже засветили, так что учитывайте это при получении непонятных писем.

ладно, тогда пока отключаюсь от интернета, хотя возможно он уже отправил все пароли и прочее, хотя на всех сайтах двух факторка

Как то подозрительно все четко у этого хакера, если сид или пароль ввожу неверный , то загрузить файл не дает

Не нарушайте правила, пожалуйста (п. 32 (https://bitcointalk.org/index.php?topic=994018.0#post_r32)).
Хотите прокомментировать другого пользователя или добавить инфо, редактируйте старый пост.
Модератор.

Компания https://www.veriphi.io/ выпустила сравнительную таблицу 25 биткоин-кошельков по соответствию множеству критериев. В топе оказались Bitcoin Core, Electrum, Green, Bitcoin wallet, Samourai wallet и Wasabi. Самыми худшими кошельками оказались Харо, btc.com, blockchain, bitpay, Coinbase. Вполне ожидаемый рейтинг, если честно.

Ссылка на таблицу: https://docs.google.com/spreadsheets/d/1aZ1zbaUEzCo9NCctN8-eL2VLIiSdY009tTJvRXDUWEw/edit?usp=sharing

Интересно. Мне показалось, что поддержка кошельком альткоинов является у них одним из основных критериев в выставлении баллов, по крайней мере это расценивается ими как серьезный недостаток. По-моему, это не правильно.
Еще хотелось бы понять, что они вкладывают в понятия API-кошелек и SPV-кошелек? Electrum у них почему-то API-кошелек.

Я не фанат Armory, но он, по-моему, достоин попадания в "зеленую" категорию. По крайней мере, он лучше "Bitcoin Wallet". 

С моей стороны было бы правильнее сразу указать ссылку на критерии и что именно они вкладывают в определенные понятия. Вот собственно и она: https://www.veriphi.io/en/software-wallet-analysis

Понятно, спасибо. На главной странице Электрума написано (https://electrum.org/#home): "Electrum Wallet verifies all the transactions in your history using SPV", могли бы тогда поставить API & SPV, как у GreenWallet, но, видимо, у них под этим что-то другое подразумевается.
Еще интересно, что у них значит строка "Can the user broadcast any TX?"? Напротив Электрума стоит "No", хотя Электрум может отправить любую транзакцию, насколько я знаю.

---

Еще заинтересовало "No" напротив строк "Is the Backend Open-Source?" и "Can a user connect to his Node?" кошелька Blockchain.com. Тут где-то johhnyUA говорил, что этот кошелек полностью открыт, мол, можно на гитхабе скачать исходники и поставить сервер у себя. Получается, кто-то заблуждается, интересно, кто?

да это был хакер- был у меня на компе один приватник с него увел 1,5 эфира, очень обидно, но сам виноват..... Так что ни в коем случае не запускайте это приложение. Интересно -он наверно получил удаленный доступ к компу?

Это вряд ли, но точно сказать трудно. Да и какая разница? Ваша система скомпрометирована, ей доверять уже нельзя, нужно переустанавливать.
А вообще, если и дальше безопасностью особо заморачиваться не собираетесь, советую отжалеть еще полэфира на аппаратный кошелек - это убережет вас от подобных неприятностей в будущем.

Ты можешь его запустить на своем локальном сервере, но твой серв будет все равно делать api запросы на сервер blockchain.com и тягать оттуда мелкую инфу (ну или твой шифрованный валлет, если он уже там)

Там я находил ишью, где один из разрабов так и писал: серверный код закрыт, но апи запросы видны и поддаются легкому анализу. А клиентская часть (где происходит генерация, шифрование твоим паролем, подписывание транзакций) доступна для установки на свой сервер или устройство.

В последних версиях https://iancoleman.io/bip39/ это изменено - теперь показывает энтропию во всех случаях.

Хорошая статья, очень много новых кошельков узнал, о которых раньше ничего не слышал даже!
Я сам использую для биткоина - Blockchain wallet, использую его с того времени, как там проходила акция,в которой раздавали XLM токены на 25$. Очень долго тогда аккаунт верифицировали, около двух месяцев, но в итоге прошёл и пользуюсь им.
Ещё кстати один кошелёк есть - Trust wallet, но у меня в нём даётся такой биткоин адрес, который не принимают обменники, ссылаясь на то,что адрес неправильный

Подскажите кошельки, которые бы позволяли один раз добавив seed-фразу получить доступ сразу ко всем HD-кошелькам?
Пользовался blockchain wallet. Но вот уже неделю он не даёт доступ к управлению, вываливаясь по таймауту после авторизации.

Пробовал Electrum, но нужно отдельно каждый HD-кошелёк добавлять (а у меня их более 140 штук).

Походу подразумевается доступ к разной крипте с помощью одной сидфразы. На вскидку мультивалютныe кошельки, которые возможно вам подойдут  - Coinomy, Exodus.

Сейчас уже гораздо больше кошельков, недавно открыл для себя "Trustee wallet", неплохой кошелек на мобилу

Про blockchain.com
Во зазывают скоты повернутые на кисах (я так и не смог его пройти хотя все им слал, как просили)
Только я плюнул на него и больше туда ни ногой, нет вот неймётся шлют шлак рекламный. По имени обращаются.
Горел бы в аду этот херов блокчейн.ком.

Earn up to 7% interest on BTC, ETH, USDT, and PAX
From:
Blockchain.com <newsletter@email.blockchain.com>

Put your crypto to work
Hi....

You can now earn up to 7% annually by depositing crypto in an Interest Account. Simply log in to your Wallet, verify your identity, and put your crypto to work.й
Unlike competitors, there are no maximum deposit limits. What are you waiting for?
""Теперь вы можете зарабатывать до 7% ежегодно, депонируя криптовалюту на процентный счет.  Просто войдите в свой кошелек, подтвердите свою личность и используйте криптовалюту.
 В отличие от конкурентов, здесь нет максимальных ограничений по депозиту.  Чего ты ждешь"""

© Blockchain.com

Blockchain Access UK Ltd
2 Tallis Street
London EC4Y 0AB
United Kingdom

Я ради интереса несколько месяцев тестировал мобильный кошелек Samurai wallet (https://samouraiwallet.com). Мне понравился. Достаточно простой и удобный интерфейс. Для использования с мобильного и отправки небольших сумм самое то. 

Под Андроид или айфон? Если под первый, то я бы даже небольшими суммами не рисковал, Андроид уж слишком дырявый, и с него прямо могут воровать данные. И хакеры извне, и всякие внутренние приложения, и китайские прошивки. Короче. порядком векторов для атаки.

Действительно. ИОС - всеми признанная, самая безопасная система для всех устройств  ;)

Я бы разницы не делал между этими ОС, а если бы в Андроиде была огромная дыра, то с кучи банковских приложений под него - тащили бы деньги, без остановки. Пользовался и одной и другой ОС - Андроид гораздо гибче во всех настройках, можно как угодно сделать, от утечек поставить файрволл, который закроет то, что нужно.

Но если брать кошельки на смартфонах - я однозначно поддерживаю то, что на них не стоит держать нормальные суммы, потому что по защищенности это не сравнимо со стационарным компьютером. Конечно, можно выломать несколько модулей и из телефона, физически, но тогда это будет аналог аппаратного кошелька, который в разы дешевле :)

Ха ха, как остроумно подколол меня, какой чудесный сарказм :)))

Количество вирусов напрямую зависит от количества хакеров старающихся в этом направлении, которое в свою очередь зависит от распространенности системы и количества потенциальных жертв. Можно вот глянуть сколько андроида и сколько Эппла:

https://i.imgur.com/Ws7CJVB.jpg

Во вторых, Эппл постоянно пытается склепать максимально закрытую систему, что тоже усложняет попытки взлома даже отдельно взятого устройства, если человек не полный кретин.

Под Android. Там не бывало сумм больше $100, так что переживать из-за атак на смартфон не имеет смысла. Основной смысл был в тестировании отправки транзакций вне дома. 

Ну вот ты сам и объяснил почему системы с андроид чаще всего взламывают. Тут все дело в том, что они гораздо чаще используются чем ИОС.


Закрытую систему они строят прежде всего чтобы по максимальному зарабатывать на этом, а уже потом все остальное.

Я бы не стал выделять никого из этих двух систем, все зависит прежде всего от криворукости и доверчивости/глупости пользователя.

Да, там где много корма, там много и зищников. Поэтому Индийский океан кишит всякими гадами, а ледовитый - нет. И если убрать за скобки температуру воды, то где бы ты хотел поплавать, там где кишит хищниками или там где их по минимуму, а?

Также и здесь, с Эппл спокойнее.

"На вкус и цвет все фломастеры разные". Кому что нравится, тот тем и пользуется, удобство тоже никто не отменял. А вот почему количество взломов и атак на систему Андроид больше, мы успешно разобрались.  ;)

Пользуясь любой системой нужно исходить из того, что она не безопасна на 100%, поэтому нужно держать ухо в остро и булки максимально сжатыми.

Если говорить про спокойствие, в той или иной ОС - я предпочту ту систему, которую мне будет возможно по максимуму настроить под себя. И чем больше настроек будет возможно - тем проще с ними работать.

А вот с Эплом такого не получится, либо же с очень большим трудом. Поэтому для широких масс он так и популярен, когда получил из коробки телефон или ноутбук и там ничего не надо делать. Но минусов от этого для меня гораздо больше, чем для пользователя, который установил пару мессенджеров и соцсетей и уже можно спать со счастливой улыбкой на лице.

И еще раз, по уровню защиты мобильные кошельки будут уступать, хотя бы потому, что телефон гораздо проще потерять (оставить на столе ненадолго), чем стационарный компьютер, не говоря уж о холодном хранении.

В данном списке вроде как не заметил кошелек TrustWallet, почему? Хотя считаю наоборот его самым удобным из всех кошельков, тем более он мультивалютен.

 Число кошельков с более чем 1000 BTC обновило исторический максимум (https://forklog.com/chislo-koshelkov-s-bolee-chem-1000-btc-obnovilo-istoricheskij-maksimum//)

Число кошельков с балансом выше 1000 BTC достигло нового рекорда на отметке 2200. Это говорит о нежелании крупных игроков реализовывать прибыль на текущем этапе, считают в Arcane Research.

https://i.ibb.co/80QxcGY/Screenshot-20200826-095121.jpg (https://ibb.co/zrt2JC6)
 (https://ru.imgbb.com/)

Плодятся киты... Это плохо... Не дадут сильно расти...

Сейчас уже не используете? Если нет, то что послужило причиной - сбои в работе? Есть ли там доступ к приватным ключам или только сид?  Я почитал и посмотрел описание, на первый взгляд неплохой кошель, но вот то, что это ранний доступ несколько смущает. Если он неустойчиво работает, то и ставить нет смысла. Вот trustee кошель сегодня у меня вылетал пару раз, тоже сырой еще, впрочем его единственное достоинство - карточки, а в остальном до электрума ему далеко.

 Число биткоин адресов с $ 10000 превышает 1 миллион (https://www.cryptopolitan.com/bitcoin-addresses-with-10000-exceeds-million/)

По данным BitInfoCharts,общее количество биткоин-адресов с криптовалютой на сумму не менее $10 000 превысило миллионную отметку.  Всего этих адресов  1 095 150.
В настоящее время $ 10000 это около 0,63 BTC при текущей цене BTC $ 15630 на Coinmarketcap.
Между тем, биткоин адресов с :
$ 100000 - 201449
$ 1,000,000 - 23606
$ 10,000,000 - 3084

Новый (https://www.newsbtc.com/press-releases/theres-a-new-bitcoin-wallet-on-the-line-cryonik-io/) биткоин-кошелёк - Cryonik (https://cryonik.io/).

Cryonik - это новый биткоин-кошелёк, запущенный Рэем Морганом 19 января этого года и ставший результатом напряжённой работы, основанной на потребностях и желаниях пользователей крипты по всему миру.

Cryonik - единственный биткоин-кошелёк, который выплачивает вам проценты на ваши сбережения. Как только вы накопите 0,01 BTC на своём кошельке, вы будете получать до 1% ежедневных процентов от арбитражной торговли компании.

Cryonik является полностью децентрализованным инструментом. Ваши транзакции зашифрованы, а все важные пользовательские данные хешируются с помощью криптографического алгоритма SHA-256. Чтобы получить доступ к вашей учётной записи, злоумышленник должен получить не менее 51% хэш-скорости сети, что совершенно невозможно и слишком дорого.

Cryonik передает и хранит 90% ваших монет в своём холодном хранилище.

Узнать больше о проекте или компании можно, отправив письмо по адресу help@cryonik.io или подписаться в Twitter (https://twitter.com/cryonikWallet).

Меня тоже терзают сомнения, тем более я никогда не слышал ни о каком Рэе Моргане. Это какая-то компания или отдельная личность? Если компания, то в меня интересует в какой юрисдикции они находятся, потому что обещание гарантированной доходности запрещенно в большинстве юрисдикций (насколько я знаю). Да и если подумать на секунду - 1% доходности ежедневно просто невозможно, независимо от того, чем они объясняют ее. Если положу на "свой" кошелек 1 BTC, то через год получу 3,65BTC дохода, ничего не делая? Это невозможно, если только доход идёт не от новых депозитов от наивных инвесторов. По-моему, это откровенная пирамида. Плюс ко всему, как только вы перевели им средства, то больше их не контролируете, так как все приватные ключи у них. Остаётся надеяться, что они вас не обманут и дадут вывести позднее. Интересно, какой там лимит на депозит? Если я закину 10 миллионов BTC, выплатят ли мне 100000BTC на следующий день?

"Арбитражные сделки компании" меня больше всего смущают. Что это за успешная компания с успешными бизнес-стратегиями, которые обеспечивают ГАРАНТИРОВАННЫЙ доход всем инвесторам в размере 3,5х от изначального депозита? Нужно поискать их в списках Forbes или где ещё выкладывают списки лучших бизнесменов тысячелетия. Их стратегия заработка скорее всего такая: они собирают биткоины от всех инвесторов и складывают из в свой холодный кошелек. Проценты  при этом начисляются ВСЕМ, но только на бумаге, то есть в данном случае с помощью нарисованных циферок в личном кабинете. Инвесторы смотрят на растущие депозиты и радуются до тех пор, пока не захотят вывести. Вот тут начинаются разные истории о том, почему выводить не надо. Если клиенты становятся настырным и требуют своих денег, то сайт просто испаряется вместе с биткоинами на холодном кошельке. По-моему, это одна из тех пирамид, где даже ранние инвесторы не смогут заработать, а только создатели. Кстати, их "90% ваших средств хранятся на нашем кошельке" какая то чушь, потому что к оставшемся 10% ключи нам не дают. То есть, ВСЕ средства уходят к ним.

Возможно, я ошибаюсь и стратегия совсем другая. Например, они дадут заработать на депозите 0.01BTC и дадут вам вывести. И будут ждать крупного депозита. А только затем исчезнут. А может они честные и действительно изобрели схему заработка. Но вот зачем им с вами делится?

Так это новый тред, а может и хорошо забытый тренд, но факт остаётся фактом. Мошеннические проекты постепенно начинают "мимикрировать" под разного рода криптовалютные кошельки. Такой вид развода сам по себе менее палевный, потому что криптовалютных кошельков много, код в основном открытый, за разработчиками не уследить. Вот один из интересных примеров: существуют разные фишинговые копии сайтов, где вас просят ввести свою сид-фразу, чтобы "восстановить" кошелек. Такой метод уже не работает против более опытных пользователей, да и против новичков тоже, потому что проекты уже почти сразу же репортятся и удаляются. Поэтому мошенники пошли дальше и скрывают все тот же метод обмана под другим названием, например "Веб-сайт для интеграции ваших кошельков". Это типа места, где вы можете хранить все ваши кошельки для любых токенов. Например, у вас есть токены в Trust wallet, в Coinomi, в DeFi кошельке и вы хотите получать к ним доступ из одного места. Этот мошеннический веб-сайт предлагает вам "интегрировать" ваши кошельки путем ввода все той же сид-фразы. Естественно, с целью кражи. Это очень умный метод развода.

Если интересно, то вот один из недавних примеров: https://bitcointalk.org/index.php?topic=5308513.0

В нашем же случае, пирамида выдаётся под видом биткоин кошелька. Но это лишь прикрытие.

Никогда не понимал, с какой целью кошельку моя почта. Ни одного логического обоснования не видел, так как если они сид будут мне высылать для восстановления - это не кошелек, а огромная дыра.


Ну что вы так сразу :) Когда содается новый пирмидоз супер-кошелек, с большими иксами - то самое сложное, это придумать, откуда и почему же такая нереальная прибыль. Вариантов на самом деле мало, ставки, трейдинг, влошения в ICO уже закончились. Если обосновывать чем-то другим, то всегда будет вопрос о финансовой документации, а откуда она, ее же просто нету.


Чем выше цена, тем больше мошенников. И с годами они тоже учатся, подводить свои не законные схемы под что-то похожее, к чему все привыкли. В крипте часто бывает так, что насыпают монеток просто так, поэтому у новичков очень плохо выстроен принцип "халявы", они не отличают дроп Унисвопа от супер-кошелька, ведь везде насыпят монеток. Все это приходит только с опытом.

Друзья подскажите пожалуйста какие кошельки были на момент 2009-2010 года для биткоина?
Родственник намайнил тогда около битка на онлайн кошелек а сам онлайн кошелек потерял ((
есть только старая почта при регистрации и пароль от кошелька
Есть ли шанс найти кошелек?
или многие уже исчезли?

Блокчейн.ком и электрум (его возможно и не было тогда ещё), других тогда наверное и не было. Но если майнил, то не на кошельке, а на пуле скорее всего битки. Нужно поднять инфу какие тогда пулы были, не думаю что их много. При логине указать, что забыли пароль и они что-нибудь пришлют на почту, так и поймёте.

Ни того, ни другого тогда еще не было, был только bitcoin-qt и несколько онлайн-сервисов типа mybitcoin.com.
 Первый пул (slush) появился осенью 10-го.

Друзья извините что ввел в заблуждение оказывается кошелек не онлайн
потому что сказал что скачивал с интернета и потом в него входил ))
получается это уже не онлайн и если того компьютера уже нет то есть ли возможно восстановить содержимое как то через блокчейн?
случайно с ним разговорились на эту тему и он мне поведал это )) после какой то переустановки кошелек потерялся да и он особо над этим не заморачивался чтоб востановить( так сказал) хотя пароль помнит и входил через свой имейл да и содержимое он точно знает сколько
Еще вопрос
Можно ли как то глянуть содержимое кошельков на 2010 год?

В 2010 году существовал только один кошелёк, который можно было скачать - bitcoin-qt. Но шифрование кошелька в bitcoin-qt появилось только в версии 0.4.0 (https://bitcoin.org/en/release/v0.4.0), которая была выпущена в сентябре 2011 года. Что-то тут не стыкуется.

В любом случае, хранилище приватных ключей в bitcoin-qt - файл wallet.dat. Нет этого файла - нет доступа к биткойнам, даже если знать адреса, на которых они лежат.

Если для входа в кошелёк требовался e-mail и пароль, то это точно не bitcoin-qt.

К тому же было сказано, что намайнил около 1 биткоина, а столько намайнить в первые два года он не мог, там сумма должна была быть кратной 50 btc.

Скажите пожалуйста а были ли подобные кошельки с входом емайлом?

Я где-то в сети видел таблицу со множеством кошельков для битка. Там в таблице было написано рекомендован для хранения или нет, а также описаны его нюнасы. Только вот потерял ее. Никто не даст ссылочку?

Я думаю, что вы искали вот эту ссылку

https://bitcoin.org/ru/choose-your-wallet?step=1

Это сайт bitcoin.org, то есть официальный сайт разработчиков bitcoin.

К рекомендации этих людей, на мой взгляд, стоит прислушиваться. Даже несмотря на тот факт, что однажды один из известнейших разработчиков биткоина дал хакеру себя взломать. Это было совсем недавно и вызвало большой переполох среди криптосообщества.

Так что даже рекомендациям очень уважаемых людей нужно следовать, но критически осмысляя свой выбор.

А по той ссылке которую я вам привёл там не таблица указана, а алгоритм выбора bitcoin кошелька исходя из своих предпочтений.

Но при этом приведены все плюсы и минусы.

Возник вопрос по поводу кошелька BlueWallet. Одни источники говорят, что он некастодиальный, другие - кастодиальный. Что является правдой? И еще один вопросик, ответа пока не нашел, но копаю в эту сторону. Есть ли кошелек, в котором можно запилить мультиподпись, чтобы поддерживал тестовую сеть битка и Лайтнинг. Что-то типа Электрума. Sparrow вроде похож, но до него пока не дошел)

Ончейн часть некастодиальная, а лайтнинг по-умолчанию кастодиальный, хотя можно прописать там свою ноду и будет некастодиальный. Но недавно кастодиальный лайтнинг у них перестал работать, возможно навсегда.Кроме Электрума не знаю кошельков с такими свойствами.

То есть теперь обязательно нужно прописывать свою ноду и Лайтнинг будет работать? Ух как все сложно...

Пытаюсь понять что нового на ниве кошельков.
Как то долго юзал электрум без особого вникания в его детали, но надо бы и чего то еще посмотреть... :)
Вот поюзаю например BlueWallet, раз уж уважаемый Ratimov рекомендует.

Какие нынче поддерживают на мобиле 24 словную seed?  Ну например, если Леджер потерял или жена сковородкой разбила  "флешку с интимными фото любовницы"  ;D
Вроде Метамаск сделал, а есть ли как бы побольше заточенные на биткоин?

Если кто разбирался, отпишитесь.  Плиз :)

А зачем? Привыкли в Электруму и пользуйтесь им дальше. В Bluewallet ничего особо нового не найдете (несколько особенностей там есть, но вряд ли они вам нужны).
Электрум поддерживает ). Еще, кроме Electrum и Bluewallet, могу порекомендовать Blockstream Green (к этому и леджер ваш подключается).

А что действительно мобильный Electrum содержит опцию создания seed - фразы из 24 слов ??!

Я использовал мобильный кошелёк Electrum, однако такой опции вроде не нашел, там только seed из 12 слов.

Может я недостаточно покопался в настройках?

Или может мобильный Electrum поддерживает не создание такой большой фразы, а только её импорт (созданной к примеру на десктопной версии?)

Так-то есть ощущение, что 24 слова понадежнее, чем 12 будут, особенно в свете скорого появления квантовых компьютеров и нарастания компьютерных мощностей.

Кошельки Монеро, к примеру, чётко используют 24 слова, а 12 слов они не воспринимают, возможно считают такое количество слов недостаточным для противодействия атакам - например брутфорсу Seed -  фразы.

Создавать 24 слова не может, только принимать. Речь про создание выше не шла.12 слов более, чем достаточно, о квантовых компьютерах говорить рано, когда эта угроза замаячит на горизонте (за 5-10 лет), тогда все изменится, есть вещи поважнее и поуязвимее сид-фраз.
В монеро используются 25 слов, а не 24. И там не BIP39-фразы, нельзя их сравнивать.

А, ну пардон, не понял.


И где там в настройках Electrum  прописывается 24-seed
Поясни, если разбирался. Можно ли это сделать в мобиле?
И странно тогда почему он сам не делает кошель с 24?

Ну  и есть ли еще какие мобильные валлеты с поддержкой 24-seed?
Чего то больше  кроме Electrim, никто ничего и не написал???

И в десктопном, и в мобильном Электруме это делается одинаково. Новый кошелек - стандартный кошелек - у меня уже есть сид. Если импортируется сид, созданный не в электруме, то в опциях нужно поставить галку на BIP39. В мобильном при вводе в окне не видно все 24 слова (у меня, по крайней мере), но они вводятся, и кошелек генерируется верный.А зачем, если 12 вполне хватает? Если мало, в десктопном электруме в консоли можете и 24, и 48 слов сгенерировать. Я же вам назвал еще два мобильных кошелька, кроме электрума, которые поддерживают импорт 24 слов.

Во, спасибо, я сразу не понял, что и эти поддержиеают длинный сид. Сид ведь в них BIP39.так ведь?
Ну все ОК, поюзаю, грубо говоря временные замены типа утерянного  леджера.
Кстати вот не знаю, как сейчас это железо в РФ  покупается?  Хотя мне это и не сильно важно,  просто интересно.

Да.

Решил посмотреть, смогу ли я добраться до своих старых кошельков на Blockchain.com.

И началась "песня"про белого бычка.

Ну б@дь и контора!!!,  сначала выяснилось что у этих мудаков сид фраза когда то раньше была из 17 слов? ( хер знает почему?).
Раскопал их какой то сервис, который дает номер кошелька и пароль от него по этой фрсзе.

Вот тут https://login.blockchain.com/wallet/forgot-password

Вставил сид из 17 слов  ;D
И получил номер кошелька, который и так знал. И ещё и пароль, который тоже вообще-то знал. ;D

Дальше больше - требуют подтверждение по мылу. Войти не дают. Ну подтвердил бы, да до мыла уже не добраться, мыла забыто давно.

Еще один кошель сида нет, а номер есть, пароль забыт. Зато есть рабочая мыла к нему привяанная.

И сервис "забыли пароль" у них  нихера не работает вообще.
Так ни на один кошелек и не зашел. >:(
Хотя там все равно какая то мелочь, если даже осталось чего то.
Заодно вспомнил, что ещё в 2019 сам себе говорик "Да не связывайся с этой мудацкой конторой!!". Хорошо, хоть денег у них не оставил. Чуйка подсказала. :)

Вот такая вот кастодиальная драма на пустом месте ;D.

Короче:
Ни в коем случае и никогда  не связывайтесь с этой проклятой конторой под громким названием ,
Blockchain.com

Вам получается приватный ключ нужен..... Надо его как-то извлечь .... И совсем нельзя его по seed восстановить? Я слышал есть какие-то сервисы, которые понимают всевозможные библиотеки seed. Я правда никогда не слышал про seed из 17 слов....

P.S.

Вот нагуглил - что 17 слов это не seed, а кодировка пароля. Ну вроде пароль легче запомнить, если вы английский хорошо знаете. Хотя как запомнить 17 слов? Это не просто! То есть они специально вводили в заблуждение пользователей, те думали что у них в руках seed, а это просто пароль от централизованного сервиса. А ключей то у пользователя нет вообще. Вот жуки.... Я тоже вспоминаю много слышал про этот сервис. Причем его как бы специально много пропагандировали. Даже на криптофорумах.

Мое дальнейшее исследование вообще показало, что эти сволочи сжигают старые кошельки Legasy с нулевым или близким балансом.

История такая:

Нашел я пару баксов на старом кошельке 2014 года в Blockchain.com.
Дай, думаю отправлю туда немного сатох. Для эксперимета. Отправил.
Ввел имеющуюся старую сид, открылся совершенно другой и пустой счет.
Смотрю я, а на старый сатохи пришли, стало там примерно 3 бакса.

Вчера все таки восстановил доступ к старому акку.

Там был, и засветился  некий "импорированный счет" как раз  с этими 3 баксами.
А на основном ноль. Попробовал с импортированного перегнать сатохи на главный, который был нулевой.
Акк Blockchain.com категорически  не дал это сделать, с любой комиссией, даже большой.

Ну я плюнул им в морду и забыл.

Сегодня ещё разок зашел  - и вот те НА?
Импортировнный счет вообще ИСЧЕЗ!
А с ним и 3 бакса.!

Посмотрел подробнее - чо за херня?
А эти суки просто сожгли мой старый, исторический можно сказать счет!!!
И еще суки не дают полностью уничтожить акк. Нет такой опции вообще.

Вот такая вот поганая контора ! >:(

Так что идиотизм с 17 сид  словами, это так, цветочки  ;D

Советую не вляпаться и обходить стороной поганый Blockchain.com

Спасибо за интересный пост. Да, давно это было... Я пользовался последний раз Блочейн.комом уже и не помню когда. Году, наверно, в 2015-м. Что-то он у меня не совсем приятное впечатление оставил своими фокусами.
   Со временем я пришёл к тому, что вообще почти никогда сид-фразы или приватники не создаю внутри кошелька. Часто там бывают какие-то перегибы. Или сид нестандартный или его импортировать сложно или ещё что. Давно уже пришёл к тому, что изначально создаю сид в сервисе iancoleman.io, тщательно записываю его, бекаплю, выписываю приватники из сида, паролю и только потом вставляю в кошель. Это позволяет быть независимым от кошеля, да и удобство сервиса от янколеман значительное. Но нужно сервис скачать на комп и желательно генерить на пустом компе, не подключённом к инету.

Да! Это пожалуй саюый правильный способ быть независимым от надстроек в виде разных кошельков.
Тоже когда то колеманом чего то делал, подзабыл уже.
Спасибо, Julien_Olynpic! что напомнил о Колемане.

---

Поюзал немного мобильный  Blue wallet, o котором выше Ratimov вспоминал.
В целом понравился. По сид все работало, и Легаси и Сегвиты ( легаси - как бы красная "карта" , сегвит голубая, фиолетовая или синяя в зависимости от того, какая соответственно:
 -HD SegWit (BIP84 Bech32 Native)
- SegWit (P2SH)
- HD SegWit (BIP49 P2SH))
(Тапрут еще не проверил, но посмотрю?).
Если просто сам счет вписать в импортировaние, то покажет историю транзакций, без доступа естественно. Карта будет черной.
Вообще-то довольно удобный.
Пока мне нравится, багов не наблюдал.

Я обычно интересуюсь использовал ли кто-либо лайтнинг-кошельки биткойна не только в плане осмотра внутреннего устройства, а ещё и для платежей. Кто-нибудь реально для платежей лайтнинг-кошельки юзал? Хотелось бы узнать, что это за кошельки, для оплаты каких товаров и услуг он использовал лайтнинг, каково в целом впечатление от использования, какие плюсы и минусы, достоинтсва и недостатки. Судя по тому, что даже здесь на форуме по ощущениям больше используют транзакции в сегвит-формате, лайтнингу пока ещё далеко до реального адопшена.
   Могу предположить, что для реального юзера будут гемором необходимость бекапить каналы с балансами. Да и в целом для массовых рядовых пользователей это необычно - так аккуратно относится к бэкапам. Сужу по знакомым. Даже простой рассказ о том, что у битка несколько форматов адресов вводит их в ступор. А уж подробное объяснение деталей функционирования лайтнинг-системы делает тебя в их глазах хацкером).

Лайтнинг удобно использовать для мелких платежей, а в этом случае большие суммы в лайтнинг-кошельке хранить не нужно. Я использую лайтнинг для оплаты VPN, на кошельке у меня редко бывает больше 100 000 сат, поэтому не заморачиваюсь с нодами, каналами и бэкапами, а использую кастодиальный кошелек Wallet of Satoshi. Очень удобный кошелек, по-моему. Могу рекомендовать для небольших сумм, особенно далеким от темы людям. Да большинство таких людей им и пользуются, судя по разным видеороликам ).

Я регулярно использую Blixt. Но не для платежей, а для переводов.

Вообще, я считаю, что Биткоин плохо приспособлен для платежей. Он отлично подходит для сбережений и переводов. А что касается платежей - тут для меня важна возможность забрать свои деньги обратно, если я не получил товар или услугу. Меня к этому приучили платёжные провайдеры типа Visa, MasterCard и PayPal. Мне это удобно, и я не вижу смысла от этого отказываться. Пока в Биткоине такого нет, я предпочту другие решения для платежей. Поэтому и Blixt для платежей я пока использовать не планирую.

Единственное исключение - как-то я купил через него предоплаченную карту Visa. А так - перевожу оттуда сатошики авторам постов в ностре, если эти посты были для меня полезны. Кроме того, пополняю c него свои аккаунты на Bitfinex, OKX и Kraken.

Впечатление от использования могу охарактеризовать словом «балдею».
+ Бэкапы он сам создаёт и в гугл-диск мне их записывает.
+ Переводы проходят несравнимо быстрее, чем на цепочке (ончейн).
+ Комиссии нисколечко не зависят от загруженности сети.    
+ Каналы открываются автоматически, париться на этот счёт не нужно.

Единственный недостаток - нет возможности получать переводы через LN Address. Для каждого поступления нужно инвойсы создавать.

А ещё я не знаю, как создать маршрутизирующую ноду. А то всё-таки иногда хочется и пользу сети приносить, а не только пассивно потреблять. Но это уже не недостаток кошелька, а мой недостаток. Я почти уверен, что в мануалах где-нибудь написано, как его для маршрутизирующей ноды использовать. Просто у меня мотивации не хватает пока.

Да, конечно гемор!
Чего стоит один только момент, когда ты открыл канал, например в Электруме, где он довольно дорогой минимум $60, попозьзовался по инвойсам, потом забыл, да ещё и не забэкапил. А потом, например тело поменял на новое, открыл Электрум по своему сиду, а там "оба на!" и нет твоего канала, 0 на прием и 0 на передачу. Просто забыл забэкапить или канал забыл закрыть. Вот такие плюхи с исчезновение каналов и денег в них тоже :) вполне могут быть.

Честно говоря я не очень представляю как идёт массадопшен LN платежей в Сальвадоре, народу должно быть очень сложно разбираться в таких тонкостях.
 Хотя LN каналы в Электруие дорогие, наверное с Chivo они подешевле, но и например в Blixt тоже подешевле. Ну ещё и за открытие и закрытие канала тоже ведь  надо платить обычные комиссии BTC

Вы, наверное, хотели сказать не забыл, а забил на бэкап ). Там же всегда при создании канала выскакивает предложение забэкапить прямо сейчас, его вы можете проигнорировать, но забыть тут нельзя. Так можно и бэкап сида "забыть" сделать, кто ж тут виноват?
Не дорогие, а с высокой (для вас) минимальной емкостью канала. Дорого/дешево - это когда вы платите за товар/услугу. По-моему, 200 000 сат совсем не много для канала. А для редких микроплатежей удобнее кастодиальным кошельком пользоваться (типа WoS), для мелких сумм небольшой риск вполне приемлем.

Да, конечно, я это имел ввиду, типа просто невнимательность, неряшливость... почему то когда писал себе представил такую сальвадорскую бабень средних лет, которая по LN покупает кофе. Кстати Букеле заявляет тут на весь мир, что кофе в Сальвадоре отличный. И я даже не сомневаюсь, что нельзя сравнивать их кофе с бурдой от итальянских обжарщиков типа Лаваццо ;D..  :)

И я согласен, что 200 000 сатох это не те деньги, чтоб всерьёз на них морочиться. Но опять же не для этой сальвадорской бабищи.

Про LN все таки технология для масс адопшен пока ещё слишком сложна, эти открытия закрытия каналов довольно заморочисты по крайней мере для первого варианта, когда человек только начал въезжать, как можно расплатиться биткоином с символической комиссией, меньше 1 цента.
Но надеюсь прогресс с автоматикой открытия каналов в некоторых кошельках все таки позволит двигать эту перспективную технологию для микроплатежей.
Но пока имхо прогресс идёт довольно медленно.

Я тут подарил дочке на свадьбу кошелёк Phoenix с двумя открытыми каналами и деньгами на них. И начались проблемы.

Дочка установила Феникс на свой айфон, ввела фразу для восстановления кошелька и … получила пустой кошелёк без платёжных каналов. Стали разбираться - выяснилось, что фраза восстановления, генерируемая Фениксом для Андроида, несовместима с Фениксом для айфона.

Хрен с ним. Думал, перешлю дочке тогда эту сумму в её новый кошелёк. Попросил дочку сгенерировать инвойс, зашёл в свой Blixt, и не смог этот инвойс оплатить: No route found. У меня с Blixt такой проблемы вообще никогда не было. Я уже даже забыл, что она вообще бывает.

Ну что за фигня! Феникс, который позиционируется как самый простой и понятный кошелёк для молнии, не смог ни восстановить каналы, ни принять платёж. А я-то думал, что это кошелёк, рассчитанный на тех, кто не хочет ни в чём разбираться, а хочет просто получить хороший сервис за свои деньги. Пользователь платит 1% от некоторых транзакций, а Феникс ему даёт возможность хранить, отправлять и получать сатоши, не вникая в то, как всё настроить. Не тут-то было!

Вот поэтому-то адопшен молнии хромал, хромает и хромать будет. Тут даже опытные криптаны могут для много неприятных неожиданностей обнаружить, а что уж говрить об обывателях! Обывателя такой гемор разозлит, он плюнет и  перейдёт на обычный нативный сегвит в лучшем случае. Ну или какое-то другое альтернативное решение, смотря по контексту.
  А тестировать своими депозитами странные решения разработчиков - такое себе. Что бы, к примеру, Фениксу не сделать взаимно- совместимый сид для андроида и айос - версии?
  Вообще, мне всегда нравится, когда в кошеле много опций для восстановления. Помню, мне понравился именно этим кошелёк Мицелиум. Там можно восстановить средства и по сиду и по приватному ключу и по хприву. Да и сид принимается в нескольких форматах - с разным количеством слов. Многие долбоящерные кошели  дают восстановить средства только по сиду и только в одном формате. А иногда только в своём формате.

Так у них даже на сайте в разделе техподержки там все написано, что Андроид версия кошелька несовместима с версией iOS потому что  андроид кошелек написан раньше и пользует движок Lightning, который написан на Scala. А для iOS они используют Lightning, который они варганили на Kotlin MultiPlatform. Как говорится читайте матчасть прежде чем что то пользовать :)

https://phoenix.acinq.co/faq#can-i-restore-my-android-wallet-on-an-ios-device

Нелепая конечно ситуация, которая приведет к большой неприятности для пользователя, который перейдет с IOS на Android (или наоборот с Android на IOS).

А такие переходы осуществляются постоянно, учитывая что как правило пользователь все таки ориентируется на технические характеристики смартфона, а не на используемую операционную систему.

IOS и Android постепенно во многом сближаются концептуально и уже не являются сейчас такими отличными друг от друга, как раньше. А пользователю все больше становится безразличное, что там у смартфона как говорится "под капотом".

А тут такая подстава, которая способна обескуражить пользователя кошелька, который в нужный момент не сможет его даже  "открыть".

Я думаю, что многие здесь на форуме все таки интересуются вопросом развития биткоина.
Как то не очень заметно прошло обновление Taproot.  Я заинтересовался этим новым обновлением и стал разбираться.
И создалось у меня впечатление, что никто из вас и не открывал и не пользуется счетами P2TR которые начинаются так:  bc1p..
(Может конечно я и не прав :))
Несколько дней исследований позволили все таки найти способ открыть такой счёт с полным контролем,  ключом, по seed фразе в майнете просто из кошелька на мобильном телефоне. Для тех, кому интересно процесс описан подробнее в топике который я решил полезным открыть.
https://bitcointalk.org/index.php?topic=5449278.msg62110376#msg62110376

Дальнейшие исследования показывают, что иных способов с помощью мобильника пока нет. Точнее я не обнаружил.
Все девы кошельков уверяют, что добавление Taproot в мобильные кошельки, да и десктопные тоже требует исключительно сложного кодирования и тут без супер профи никак. Наверное так и есть. Таких кошельков пока все еще мало.

Я пишу это для тех, кто интересуется дальнейшим развитием биткоина.
И думаю большинству из вас это хотя бы немного  интересно.

Сам я попробовал эти новые счета. Да все нормально, правда комиссии мне показалось, что практически не поменялись, хотя разработчики  Taproot когда то обещали, что будут поменьше :)

Потому что пока не вижу особого смысла ими пользоваться. А вы?
Они и будут поменьше в некоторых случаях, но позже. А просто переход с p2wpkh на p2tr, как мне видится, не дает преимуществ, комиссия в типичной транзакции (1 вход/2 выхода) даже выше.

Я провожу исследование о том, как разработчики мобильных кошельков добавляют счета Tsproot (P2TR) из спортивного интереса. Можно так сказать :)
Но польза для всех думаю все таки будет. Не сейчас, так попозже.

Ещё важным моментом является получение вами через мобильный seed фразы по BIP39, которая является приваткеем от вашего счета тапрут в майнете биткоина.

Итак 25 апреля ещё один мобильный мультивалютный валдет Unstoppable.money (https://unstoppable.money/) обновой добавил поддержку тапрут (ввели опцию BIP86)


Таким образом сейчас имеем  такую картину:
счет bc1p....  созданный в мобильном кошельке  Nunchuk принимается без проблем в мобильных  OneKey, и теперь ещё и в этом новом Unstoppable.

Вот такие последние новости :)

Адреса в формате сегвит - обернутые и нативные сейчас постепенно вытесняют традиционные легаси из-за меньших комиссий. Это можно видеть повсеместно, здесь на форуме, например, в требованиях менеджеров подписных компаний - многие требуют bc1- адреса.
  А с тапрутом я даже, честно говоря, нигде особо и не сталкивался.. Хотя считаю себя довольно активным криптаном. Вообще, тапрут -формат адресов кажется мне немного мёртворождённой идеей. Каких-то выдающихся преимуществ у этого формата не позиционируется.
  А для рядового пользователя новые форматы адресов - это вообще катастрофа. Из обывателей никто не знает, чем легаси от сегвита отличается. Если спросить, что такое бип-38 и чем он отличается от бип-39, то вообще в тупик поставишь.  А есть ешё аккаунты внутри сида, об этом мало кто из обывателей знает. Или малоизвестные адресоподобные форматы, которые прижились только внутри самурай-валлета, помню, такие были.
  В общем, обывателей это только оттолкнёт. Крипта так и останется для криптанов). ;D

Не-не, тапрут - хорошая штука, просто его потенциал пока совсем не раскрыт. Это основа для будущих изменений (типа как без сегвита скорее всего не было бы лайтнинга). Подождать надо еще годков пять ), для начала хорошо бы, чтобы мультисиги на тапруте появились в популярных кошельках и в лайтнинге (может, уже есть?).

Почитав кое что, что пишут реальные продвинутые биткойнеры про технические возможности  LN,  узнаешь кое что интересное.

Так чтобы биткоин был бы цифровым золотом с относительно небольшим числом транзакций в майнет, и имел бы продвинутый L2, т. е LN, или аналоги, получается, что чтобы полностью не забить блоки транзакциями открытия/закрытия каналов, то система справится примерно с 60-65 миллионами юзеров в режимах обычных бытовых платежей.  При разумных комиссиях.
Итак это на текущий момент.
Внедрение Тапрут потенциально естественно нацелена на увеличение числа транзакций и какие решения L2 будут приняты каким то очередным  BIP от команды разработчиков, мы пока не знаем, но похоже цифры им все таки удастся догнать до общемировой потребности. Ну или почти догнать.
Так что это слегка вселяет оптимизм.
 :)

Пока потенциал этой "хорошая штуки" раскрыт только для того, чтобы  приносить  вред.

После того как тапрут убрал лимит   на размер передаваемых метанных лишь бы они помещались внутри блока и был изобретён новый протокол (https://docs.ordinals.com/inscriptions.html), позволяющий индивидуально надписывать (inscript) сатоши,  сеть заспамили  хламьём  типа этих картинок

.

В результате на текущий момент можно считать за счастье, если удаётся протолкнуть транзакцию, заплатив за неё меньше, чем 100 sat/vB

Я вас понимаю, но вредом это не считаю.Это было в марте-апреле, потом мода на обезьян в блокчейне прошла, и комиссии упали до минимума. Сейчас другое. А метаданные и раньше пихали, кто хотел, в op_return.Я думаю, это скоро тоже пройдет. Но в перспективе блоки будут забиты под завязку всегда, комиссии будут очень высокими, и это хорошо, это показатель большого спроса на биткоин. А все простые платежи будут в лайтнинге, ликвиде и в прочих надстройках, которые еще не придумали.

"Ordinals don’t use bitcoin OP_RETURN field".  (https://medium.com/coinmonks/ordinals-an-overview-of-bitcoin-nfts-795c39447e23)

В op_return можно максимум запихнуть 80 байтов метаданных.

Сейчас запихивают так, что одна транзакция может заполнить весь блок.


Количество транзакций в сети не уменьшается что приводит к засорению мемпулов и пользователю приходится повышать комиссию, чтобы выбраться наверх из этого хлама.

Это два месяца назад такие нередко попадались. Сейчас блоки забиты не NFT, а этими BRC20-токенами по треть килобайта размером (реальным, а не виртуальным), поэтому в блоке сейчас по 5000 транзакций.
"Засоряют" - это слово мы с вами употребляем, потому что нам эти ординалс не нужны, а кому-то лайтнинг и коинджойн не нужны, для них они тоже засоряют блокчейн. Что поделаешь, придется всем как-то уживаться, рынок всё отрегулирует.

Вся разница только в том, что в одном случае это non-fungible а в другом fungible, но база у обоих одна - ordinals and inscriptions, открытая для обоих тапрутом.

 И как следствие один результат - забитые мемпулы:(

100 - это было давно, пару дней назад. Сейчас уже 400 sat/vB

Кто-нибудь знает простой способ снизить комиссию для переводов на произвольный адрес? А то 1500р за транзу - это уже многовато

https://dannydeezy.notion.site/How-to-Earn-on-the-Lightning-Network-62c9ebee3403487bbbd936d75d59d6fc - здесь пишут, что Wallet of Satoshi практикует бесплатные свопы между Цепочкой и Молнией. Если это правда, то можно ввести в этот кошелёк приватный ключ от адреса, на котором сейчас находятся монеты, а оттуда отправить их получателю, используя Молнию. А получатель, если у него тоже Wallet of Satoshi, сможет дальше их пересылать любыми из этих двух путей.

Но выглядит это как-то чересчур подозрительно.

В Wallet of Satoshi нельзя ввести приватный ключ или сид-фразу. Это полностью кастодиальный кошелек.

Ну и вообще, сомневаюсь, что там бесплатные свопы. Когда я пользовался им - были платные.

Есть довольно любопытный момент: если взглянуть на блоки BTC и пролистать сотню другую последних, то увидите вкрапления аномальных блоков, в которые пролезли транзакции с гораздо меньшими sat/b, чем все остальные в ряду.
Вот возникает вопрос - как же построен алгоритм создания блоков, если он периодически подбирает в том числе транзакции с небольшими комиссиями?
Или есть майнеры, заточенные на такие разборы? Интересно...
Но в целом правильно. Сейчас конечно жарко в мемпуле, но все равно такие блоки имеются.

Майнинговые пулы могут добавлять отдельные транзакции в свои блоки в обход алгоритма сортировки транзакций в мемпуле. По такому принципу работают ускорители транзакций, например, этот (https://www.viabtc.com/tools/txaccelerator).

Тогда это означает, что теоретически имеется конкуренция в децентрализованной среде, если она действительно децентрализована. А если имеется добросовестный конкуренция, то стоимость услуги по идее должна снижаться. Но я немного сомневаюсь в том, что есть добросовестная конкуренция, поскольку в целом на мировом рынке конкуренция, тем более добросовестная - чисто фикция... А это означает, что любые ускорители - это всего лишь гонка за прибылью с комиссий. В конце концов получается, что все равно придётся платить выше текущей комиссии сети... Встаёт вопрос о том, нужны ли ускорители вообще, или это просто игрушки для заработка... Может конечно и нужны, но как-то это неочевидно. И ещё, из каких соображений исходят майнеры, когда добавляют в блок транзакцию с комиссией в 5 раз меньше, чем текущие комиссии сети (раньше иногда был вообще один sat), и одна ли там такая транзакция, или их много?.. И как их выбирают?... Не хотят ли нам показать, что сеть "действительно децентрализована"?

Соображение №1: Благотворительность. От того, что майнинговый пул добавит в блок несколько транзакций с пониженной комиссией, он не обеднеет.

Соображение №2: Льготы для своих транзакций. Майнинговый пул должен распределять вознаграждение по адресам своих майнеров. Такие транзакции, если они включены в свой блок минуя мемпул, могут иметь околонулевую комиссию. 

Возможно, тут ещё могла бы иметь место реклама майнингового пула. Не знаю, насколько эта версия имеет право на существование, но, одна из первых приходит в голову. Если это так, то реклама для пула достаточно дешёвая получается. И заодно наглядная демонстрация, так сказать. возможностей майнеров. Вообще сервисы ускорения транзакций давно существуют, я их помню ещё с 2018-2019-х годов. Плюс здесь ещё пользователь  Амаклин был, который даже рекламировал свой сервис ускорения транзакций через знакомых майнеров. ;)

Надеюсь, это правильная тема для моего вопроса

Подскажите, пожалуйста, что это за устройство? Насколько я понимаю, это дополнительный мобильный девайс для подтверждения транзакции по холодному кошельку. Но если это так, не увеличивает ли его использование опасность того, что средства с кошелька могут быть украдены? Ведь заполучить доступ к этому устройству легче, чем к самому кошельку, с которого и так можно подтверждать транзакции.

https://lwallet.com.ua/product/ledger-stax/?gad=1&gclid=EAIaIQobChMI79_xi5fq_gIVVrnVCh08QwRYEAQYByABEgL38vD_BwE

Это аппаратный кошелёк.


Этот аппаратный кошелёк служит для подписывания транзакций приватными ключами, которые создаются встроенным криптографическим модулем безопасности  и  хранятся в энергонезависимой памяти этого модуля.


Получить доступ к приватным ключам, которые хранятся в энергонезависимой памяти  этого аппаратного кошелька( а  значит и через них к вашим средствам) практически невозможно.

Его, как и любой другой аппаратный кошелёк, можно обмануть, подсунув для подписи ложную транзакцию, но чтобы это не случилось, всегда проверяйте то что подписываете. Для этого устройство снабжено дисплеем, на который выводится вся нужная информация перед тем как вы  подпишете транзакцию.

Может быть конечно и реклама, или благотворительность. Но у меня появился другой вопрос: ведь это же в принципе неправильно - некий мужик, командующий майнинговым пулом, сидит и выбирает транзакции чисто на свое усмотрение, с чего вдруг такая привилегия? И опять же встаёт под сомнение истинность децентрализации. Я понимаю когда работают ускорители чисто за счёт поднятия комиссии - это норм, но когда раздаются льготы непонятно за что, это уже не норм, потому что во-первых это нарушение равноправия кошельков, а во-вторых - возможность экономии одних и избыточных трат со стороны других, и это выражается в биткоинах, так что есть здесь какая-то централизационная подтасовка...

Не думаю, что тру шифропанки одобрили бы такой подход.

Управление майнинговыми мощностями даёт власть над транзакциями. Эта власть не абсолютна, владельцу пула приходится делить пирог транзакций с другими пулами. Так задумана и работает эта система над которой нет регулятора, который может сказать: не включишь эту транзакцию в блок - я тебя оштрафую, или наоборот: включишь эту транзакцию в блок - я тебя посажу.

Лицензия на обработку криптовалютных транзакций не выдаётся госрегулятором, её нужно взять силой, сосредотачивая в своих руках определённые мощности. По-моему, это весьма шифропанковский подход.

Буквально вчера приобрела холодный кошелек Ledger Nano X. По рекомендациям, которые я читала на форуме, предполагается, что он вполне надежный. Пока что я пытаюсь с ним разобраться. И вот у меня возник вопрос. При создании адреса BTC мне сперва предложили создать адрес на сети Native Segwit. Насколько я понимаю, это оригинальный адрес биткоина. Я создала этот адрес и попыталась перевести некоторую сумму в биткоинах с бинанса на этот новый кошелек. Бинанс предложил мне три варианта сети: BNB Smart Chain (BEP20), Bitcoin и Ethereum (ERC20). Самая большая комиссия на сети Bitcoin, и если я правильно понимаю, это и есть вот этот Native Segwit. Но я также читала, что можно использовать и другие сети, например BNB Smart Chain (BEP20), там гораздо меньше комиссия. В связи с этим у меня возник вопрос, можно ли мои активы с бинанса отправить на кошелек по BEP20. Я стала искать информацию, и натолкнулась на следующее: биткоины приходят только по оригинальной сети Native Segwit, все остальные сети присылают не оригинальный биткоин, а токены биткоина, которые в долгосрочной перспективе лучше не иметь, так как они более подвержены атакам. Я не знаю, что это значит и насколько правдивая это информация. Поэтому решила обратиться за помощью к тем, кто уже сталкивался с подобными вопросами. Помогите, пожалуйста, разобраться со следующим:

1. Могу ли я с бинанса отправить биткоин по BEP20 на холодный кошелек Ledger? Дойдут ли они на мой адрес?
2. Что такое биткоин и токены биткоина, если такое вообще существует?

1. Можно. Вот здесь производитель кошелька даёт инструкцию: https://support.ledger.com/hc/en-us/articles/4412962166289-Manage-BEP20-tokens?support=true

2. Владение биткоинами означает, что у вас и только у вас есть приватные ключи от адресов, присвоенных в блокчейне Биткоина определённым монетам. Владение токенами биткоина стандарта BEP-20 означает, что у вас есть право требовать от  операторов блокчейна Binance Smart Chain выдать вам определённое количество биткоинов. Иными словами, хранение в токенах - это кастодиальное хранение. Сами биткоины находятся у владельцев BSC, а вам взамен даны неподделываемые электронные долговые расписки. В этом контексте биткоин похож на золото, а токен биткоина - на банкноту времён золотого стандарта.

Отправить, конечно, можно. Но не на биткоин-адрес, а на адрес бинансовой сети BSC. И это, как вы правильно сказали, будет не настоящий биткоин, а токен сети Binance Smart Chain.Токен биткоина (еще можно увидеть название "обернутый биткоин") - это как квитанция на биткоин, выданная в другой сети. Разница между настоящим биткоином и обернутым как между реальным слитком золота и металлическим счетом в банке.

В общем, невзирая на высокую комиссию, выводить на хранение нужно настоящий биткоин, а не BEP20 и подобные.

Спасибо за рекомендацию! Насколько я поняла, вывести по BEP-20 я могу, но эти биткоины придут на другой адрес в кошельке и не приплюсуют к тем, которые лежат на адресе Native Segwit. По сути, это как разные монеты на разных адресах.



Большое спасибо за объяснение! Для меня это очень полезная информация, так как я собираюсь купить для долгосрочного хранения.

Да, совсем другие адреса, потому что то не биткоины, а как вам уже объяснили, суррогаты настоящих биткоинов.

Я бы еще добавил, что эти обернутые/суррогаты луче сразу обменять на настоящие) Ну или как минимум не держать в холд эти фантики. (хотя бы пока не появится решения не требующее доверии).
Токензированные активы удобны для мелких операций, особенно в условиях загруженности основы.

В ходе знайомства с холодным кошельком, у меня возник еще один вопрос. В инструкции несколько раз отмечалось, что секретная фраза является единственной возможностью восстановить средства в случае утраты кошелька или его физического уничтожения. Исходит ли из этого следующее: даже если мой кошелек физически сломан/украден/перестал работать, я могу купить новый кошелек и с помощью секретной фразы "поместить" в него информацию со старого? Либо же секретная фраза подходит только к оригинальному кошельку и нужна, допустим, в ситуации, когда я забыла пароль?

Спасибо всем за опубликованные выше советы и объяснения!

Да. Нет, сид-фраза от леджера стандартная (BIP39), поэтому подойдет к большинству современных аппаратных и программных кошельков.

Если вы расширили свою секретную  фразу своим паролём (через опцию в настройках Security) то для восстановления приватных ключей, которые дают доступ к вашим средствам, необходимо хранить как зеницу ока и саму секретную фразу и пароль. Хранить их нужно  раздельно в разных местах.

Ни одна из этих двух частей по отдельности не даст вам доступ к вашим средствам,

Доступ можно получить с помощью любого кошелька, поддерживающего BIP39. Сейчас в основном все такие.

Можно поинтересоваться почему из всего имеющегося набора аппаратных кошельков вы выбрали именно Ledger nano X?

И второй вопрос который вытекает из того что Леджер сам по себе ничего сделать не сможет. Для того чтобы работать с криптой его нужно связать (pair) c програмным кошельком.

С каким програмным кошельком  в паре предполагаете использовать купленный Леджер?

Судя по тому что Вы пишите, прежде всего поздравляю Вас с отличным приобретением. Надеюсь Леджер Вы купили в заводской упаковке, это гарантия, и их нельзя покупать с рук типа б/у. :)

Судя по  Вашему вопросу я посоветовал бы Вам действовать следующим образом.
Перевод сделал бы в биткоине, но не сейчас, а через некоторое время, когда комиссии сети немного успокоятся после очередного сумасшедшего всплеска нагрузки на мемпул из за пика использования протокола Ordinals, грубо говоря NFT на биткоине, картинки, обезьянки и прочий визуальный хлам, привязанный к некоторым сатошикам отдельными чокнутыми биткойнерами.
Примерно два месяца назад тоже был такой всплеск. А месяц назад я переводил биткоины с минимальной комиссией вообще около 15-20 центов, для экспериментов и все работало, хотя и долго  :) . Но это чисто в сети без возможных накруток от Бинанс. Тут я не знаю сколько там сейчас, поскольку уже 2 года туда не захожу.
Но за 1,5-2 доллара комиссии все должно будет получиться чисто в майнете биткоина.
Но, повторю, не сейчас, а через недельку, другую. Кстати уже потихоньку сеть успокаивается.
Но это если есть возможность подождать.  ?

По моему просто не стоит вам использовать все эти бинансовы варианты, токены и прочее с бинансовыми  же сетями.

______

Думаю, что Вам  использовать легче всего Ledger Live

Почему нельзя покупать б/у? Разрабы утверждают, что при подключении к  Ledger Live девайс проходит проверку на оригинальность, поэтому, кстати, ни корпус, ни коробка не защищены никакими пломбами от вскрытия. Вам известен хоть один случай обнаружения фейкового леджера, который подключается к Ledger Live? Кажется, такого еще не было. А если нет, то почему нельзя купить леджер б/у, проверить его (можно и корпус вскрыть, чтобы убедиться в отсутствии лишних деталей) и обновить прошивку?

Речь не о фейковом Леджере а о потенциально сворованной  Seed.
Проверку на оригинальность в  Live действительно видел. Раньше не было. Тут они явно дорабатывают безопасность. Но это вообще то другая тема по безопасности.

А каким образом можно украсть сид с нефейкового леджера? Было всегда.

Украсть можно  если приложат в комплект USB кабель с встроенной закладкой и покупатель воспользуется этим кабелем. Другого способа практически не существует

Насколько я понимаю, это тоже не сработает - не доходят до usb приватные ключи/сид-фраза.
Продвались когда-то на ebay леджеры в комплекте с сид-фразой (которую по прилагаемой инструкции следовало ввести в девайс), и некоторые попадались. Но о серьезных случаях я не слышал.

Ну вот тут я не  уверен что невозможно сделать такую закладку которая бы передавала на юсб изменение потреблеяемой мощности устройства  при вводе конкретного символа СИДа.

А дальше уже дело техники.

Поэтому покупая б.у. я бы ещё и сам шнурок проверял, на всякий случай, или пользовался своим.

Сама СИД фраза действительно не доходит до юсб при  её вводе.

Фантастика, на мой взгляд. Особенно в миниатюрном виде (в штекере кабеля).

Что поделаешь, мы живём в фантастическое время, в котором уже даже плёночными процессорами не удивишь.

К примеру, сейчас большинство продвинутых миниатюрных дисплеев имеют контролер в виде плёнки, нанесенной на сам дисплей. Места занимают целый ноль.

Ну может быть. Я особо на это не замарачивался.
Я не очень понял вашу дискуссию про всякие вшитые считывалки.
Вообще то все по простому.
Когда Леджер запускается по новой с заводской упаковки любой нормальный юзер записывает эти 24 слова, там даже бумажка бланк для записи прилагается.
Так вот речь идёт о том, что злоумышленник включил Леджер, скопировал себе слова из сид и потом продал кому то там ещё. И все у него доступ к кошельку.

Об этом речь то и об этом в самих руководствах леджера все время пишут.

А новый владелец начнет грузить монеты, не зная сида? Или бумажку со словами продавец даст? ) Тут уж совсем на дилетанта должно быть рассчитано, такому конечно с рук брать не стоит.

Стал побольше пользоваться Blue Wallet. После классики и кандовости электрума довольно удобный кошелёк, Некастодиальный, даёт возможность самому ставить сатошики комиссии. Счета удобно показывает разноцветными карточками, что выглядит неплохо.  Даёт возможность прям из кошелька взглянуть, что там в мемпуле. Ну в целом впечатление хорошее.
Из недостатков то, что вырубят свой   простой Lightning network c 30  мая  и конкретно для меня минус что пока ещё не прикрутили тапрут. Девы пишут, что требует сложного кодирования, руки пока что не дошли.

Но я не рекламирую никаких кошельков, просто описал свои впечатления. Тут уж кому что нравится.  :)

Мне вот интересно, что конкретно ты лайтнингом оплачиваешь или от чего платежи в лайтнинге принимаешь? Ведь в лайтнинге адопшен пока сильно хромает. Его даже сюда, на легендарный профильный форум, который организовал Сатоши не прикрутили. И это несмотря на то, что совсем недавно на битке была зашкаливающая комса. Даже это не сподвигло шатнуться в сторону лайтнинга.
   Я слышал, что народ ВПНы в лайтнинге оплачивает?

Пять дней назад появилась новая версия (https://github.com/nunchuk-io/nunchuk-android) android кошелька  Nunchuk. [1.9.31]
Напоминаю, что он поддерживает taproot счета и теперь девы ещё пишут в описании релиза, что возможна проверка монет.
Уж не знаю, как вас, а меня все эти проверки бесят из за вообще факта самих проверок. Придумали все эти хреновы Чайналисисы какие то грязные монеты, будто биткоин виноват, что его преступники попользовали. Теперь вот только ещё не хватает развлечений биткойнерам, надо ещё и об этой хрени думать.

Вот что ещё в релизе:
Поддержка пакетных транзакций
 Представление о происхождении монет
 Возможность настроить гэп лимит
 Исправления ошибок и улучшения

26 мая вышло обновление Bitcoin Core 25.0 (https://github.com/bitcoin/bitcoin/releases)


Источники:
https://github.com/bitcoin/bitcoin/releases/tag/v25.0
https://cryptorank.io/news/feed/d6fdc-bitcoin-core-vypustil-obnovlenie-25-0
https://github.com/bitcoin/bitcoin/blob/master/doc/release-notes/release-notes-25.0.md

Не знаю как Вы, но я предпочитаю избегать кошельки, которые вставляют фичи для различных хотелок регуляторов. Это может включать проверку UTXO в CoinJoin транзакций как в Трезор, или такие проверки владельцев адресов как AOPP (тоже Трезор и многие другие), ну и ествественно проверку транзакций и адресов на "грязность". Как сказал один из разработчиков кошелька Samourai, эти компании по анализу блокчейна сами придумали проблему и сами предложили решение этой проблемы, а регуляторы подхватили идею и нашли как поприжать пользователей биткоина. Такие кошельки как Нунчак хотя и предлагают удобные функции, но делают это без уважения к принципам Биткоина и децентрализации, они лишь пешки регуляторов и при любом удобном случае сольют вас с потрохами.

Совершенно с вами согласен.
И конечно не одобряю все эти поганые проверки биткоинов на aml
 Я и не говорю что Нунчук какой то идеальный кошелёк и меня самого смутило, что при таком ещё довольно сыром интерфейсе, с моей точки зрения, девы уже подпрыгивают лишь бы регулятороам угодить.
И не дай бог чуть чуть закрыть глаза на всякие якобы грязные деньги. Конечно это все оскорбление биткоина.

А где там написано про проверку монет? Я что-то не нашёл. И кошелёк себе установил - там тоже ничего подобного не обнаружил. Функция «посмотреть происхождение монет» есть, но это всего лишь означает, что ты можешь понять, из какой транзакции они к тебе пришли. Можешь назначать транзакциям и монетам метки, можешь составлять из монет «коллекции». Какую-нибудь монету, транзакцию или коллекцию можешь назвать «грязной», если хочешь. Но никто, кроме тебя, этого не видит. И ты не видишь, что о твоих монетах и транзакциях думают другие, в том числе всякие чайнализисы.

Вообще, интересный этот Нунчак. Мне особенно понравился встроенный мессенджер, внутри чатов которого можно создавать мультиподписные кошельки. Для семейных сбережений удобно: создал чат на троих (с женой и ребёнком), установил мультиподпись 2-из-3 и пользуйся. Когда нужно потратить что-то - написал своим в чате, попросил вторую подпись у кого-нибудь, кто сейчас свободен. Они подписали - транзакция отправилась.

Здравствуйте, все участники!
Сначала хотел было вставить по одной цитате от каждого, кто учавствует в обсуждении темы, но потом решил обойтись так. Все равно тему поддерживают большинство знающих и понимающих пользователей блокчейна.
Пройдусь по пунктам.
Первое.
Комиссии в блокчейне биткоина. Помимо собственных от майнеров тут встречались высказывания о комиссиях со стороны кошельков, совершающих операции по переводу средств, бирж и прочих участников процесса. Они - эти комиссии складываются что-ли? То есть еще по холодному кошельку я заметил, что товарищи слишком разухарились и продают биткоин с чужой биржи по абсолютно "крокодильскому" курсу. Выходит, что комиссию за транзакцию мы платим не только майнерам, но и всем остальным? И как тут разрулить эту ситуацию?
Второе.
Полазив по ресурсам тут и там я увидел ненормальное поведение в количестве комиссии (gas fee) по разным временным отрезкам и разным кошелькам. Есть ли шанс увидеть плату комиссии, предположительно, в 1bitcoin/vB? То есть, если предположить, что цена битка вырастет до гипотетического 1М за монету, то комиссия вырастет до соответствующего значения? Это же относится к халвингу?!
Третье.
Кошельки. Предположим, холодные. Тот же Леджер, БитБокс и пр. Как они взаимозаменяют друг-друга? При наличии сид-фразы можно ли их использовать без оглядки на используемый формат BIP-39, BIP-34, BIP-44 и т.п., а если нет, то где выискивать аналоги при переводе сид-фразы от одного производителя к другому?
Был бы очень признателен за живое обсуждение вопросов!

Да похоже они просто так по дурацки написали, обычно ведь под "посмотреть происхождение монет"  понимается как раз aml, а не какие то собственные игры с монетами, что вообще то такой же хлам как все что связано с ординалами. Непонятный функционал. Может конечно какой то переходный этап как раз к использованию ординалов?

Ещё один интересный кошелёк недавно попавшийся мне это  Unstoppable wallet.  Кстати тоже тапрут поддерживает.

Ничего там не складывается, ту комиссию которую вы платите за вывод средств с биржи закладывается автоматически (если нода, то настройка).
Вы также можете заметить, что ту комиссию которую вы заплатили за вывод с биржи, может отличаться от той, которая была фактически уплачена. (может быть как в плюс, так и в минус как это было во время спам-атаки блокчейна битка).

Первое. Если я отправляю монеты со своего адреса (то есть с адреса, от которого у меня есть приватный ключ), то я плачу комиссию только майнерам. Если же я хочу отправить монеты с чужого адреса (адреса биржи, адреса оператора кастодиального кошелька и т.п.), то владелец адреса может попросить меня заплатить ему дополнительную комиссию за то, что он подпишет транзакцию отправки.

Второе. Инициатор транзакции - единственный человек, который определяет размер комиссии за эту транзакцию. Какую комиссию он решит назначить, такую и назначит. То есть ничто не мешает и сейчас назначить за транзакцию комиссию 1 BTC/vB, если не жалко денег. Пока вроде бы так никто не делал, и максимальная известная мне комиссия была в 54 раза меньше: https://mempool.space/ru/tx/33291156ab79e9b4a1019b618b0acfa18cbdf8fa6b71c43a9eed62a849b86f9a Но если 99,9% майнеров отключатся, а кому-то понадобится как можно быстрее перевести огромную сумму, то, возможно, появится смысл и в выставлении такой гигантской комиссии.

Третье. При переносе нужно узнать у производителя кошелька, какой путь вывода (https://bitcointalk.org/index.php?topic=5159855.0) он использовал при создании сид-фразы, и указать такой же путь в процессе импорта сид-фразы в новый кошелёк. Насчёт хардверных кошельков - не знаю, позволяют ли они такие фокусы. Тут нужно у производителей уточнять.

Только не создания сид-фразы, а генерации приватных ключей и адресов из этой сид-фразы. Для сид-фразы существуют два основных способа создания: это BIP39 и тот, что в Электруме. Возможно, существуют и еще какие-то методы, но пользоваться ими не рекомендуется, так как они не совместимы с другими кошельками. Что же касается путей деривации, то есть прекрасный сайт https://walletsrecovery.org/, который содержит таблицу с перечислением популярных кошельков и путей деривации, которые они используют. Эта информации взята из документации к кошельку и может быть использована при экспорте/импорте монет. Тут важно уточнить, что кошельки, производители которых не разглашают используемые пути деривации, тоже не рекомендуется использовать, так как пользователь становится "привязан" к кошельку, то есть не может импортировать сид в другой кошелек.

Отличный сайт! Действительно, указаны пути деривации практически всех более-менее известных кошельков для крипты. Ориентируясь на него, можно заранее предусмотреть резервные кошельки, которые будут работать по одной и той же сид-фразе! А все мы, к сожалению, знаем, что с кошельками периодически случается дичь... Например недавно были приключения с кошельком Atomic wallet, и его юзеры вполне могут переключиться на bisq или BlueWallet...

Что касается биткоина, то согласно сайту Atomic Wallet использует стандартный путь деривации для Legacy адресов, так что проблем с импортом не должно быть. Но вот импорт остальных адресов может представлять трудность, так как здесь пути деривации уже отличаются от общестандартных. Если интересно, то стандарты представлены на этой странице: https://github.com/satoshilabs/slips/blob/master/slip-0044.md, но разработчики кошельков имеют право придумывать свои собственные пути для каждого блокчейна или монеты. Как можно заметить, там представлено очень много монет, но в связи с быстрым ростом криптоиндустрии, этот список далеко не всеобъемлющий. Бывает, что определенную монету поддерживает полтора кошелька и в случае каких-то непредвиденных багов или мошеннических обновлений, можно навсегда потерять доступ к средствам.

Оказывается, есть кошелёк OBWallet, который позволяет отправлять и получать токены протокола OMNI (например, USDT) через Молнию (Lightning Network). Вот здесь описание: https://medium.com/@h823654649/how-to-use-obwallet-a-step-by-step-guide-54f1c204ecd6

Сам я не пробовал, потому что с недоверием отношусь к Tether. Но для тех, кто заинтересован в быстрой и дешёвой передаче этих токенов, решение, ИМХО, выглядит достойным внимания.

Единственная трудность - платёжные каналы нужно открывать самому. Кошелёк не предоставляет возможности открыть канал в пару кликов (как это сделано в кошельках Phoenix, Blixt и Breez). Придётся искать владельцев нод Omnibolt и договариваться с ними об открытии каналов.

В общем, это кошелёк не для «конченых потребителей», а, скорее, для тех, кто готов развивать сеть.

upd.  Потестил. Оказалось, что в кошельке всё-таки можно открыть канал в пару кликов. Из описания, ссылку на которое я дал, это неясно, но на практике выясняется, что такая возможность есть.

Тогда получается, что любые пользователи OBWallet могут пересылать USDT друг другу на Молнии через ноду, которую рекомендует разработчик кошелька. В принципе, этого вполне достаточно для базовой работоспособности такого способа переводов.

"Конченых потребителей"? Оригинально :)

Коллеги!. Нашёл как-то старые какие то свои скрины.
И на одном вижу  фраза имеется. :) Там может есть какие то сатошики, но совсем немного думаю. Однако в майнете сид не работает, похоже это пароль кастодиального кошелька, совершенно не помню что это был за кошелёк. И было это в 2017-м году.
Буду премного благодарен, если кто нибудь из вас сможет вспомнить, что за кошелёк. Вот выглядел он так когда то давно. Ну и интересно, конечно, удастся ли его открыть  :)

https://talkimg.com/images/2023/09/28/PIH0G.jpeg

Могу ошибаться, но вроде это GreenAddress, который сейчас именуется Blockstream Green.
Вот он на bitcoin.org: https://bitcoin.org/ru/wallets/mobile/android/green
Github: https://github.com/Blockstream/green_qt/

Да, это точно Greenaddress. Восстановить и увидеть баланс скорее всего удастся (не вижу препятствий). Но если была включена 2FA, то могут быть проблемы с выводом.

Спасибо, огромное!
Да действительно это этот кошелёк.
Открыл!, взглянул, к сожалению по нулям, вывел все когда то на другие адреса. Да вообще столько лет прошло, все таки за 6 лет все забывается.  А уж тем более какие то транзакции, кошельки и всякое такое ...
:)   :)    :)

Кажется, здесь никто ещё не упоминал Mutiny Wallet (https://app.mutinywallet.com):
- работает в браузере, не требуя установки на устройство (но для тех, кто привык к отдельным приложениям, есть apk для Android);
- не хранит приватные ключи, даёт пользователю сид-фразу;
- принимает и отправляет переводы как на цепочке (onchain), так и на молнии (Lightning Network);
- платёжные каналы открывает на лету - при поступлении денег через Молнию (берёт за это комиссию 10 000 сат, независимо от ёмкости канала, что достаточно неплохо для крупных каналов);
- поддерживает привязку аккаунта Nostr и умеет коннектиться с некоторыми клиентами Nostr (Damus и Amethyst точно, ещё пишут про Primal, но его я не проверял) для отправки сатошей прямо из клиента Nostr, без необходимости переходить в кошелёк;
- в будущем планирует запустить синтетический стейблкоин, обеспеченный биржевой шорт-позицией.

Для людей вроде меня, привыкших к концепции Web 2.0, в рамках которой всё можно было делать через браузер, без запуска отдельных приложений, этот кошелёк - прямо-таки бальзам на душу. Однозначно буду пользоваться.

С тех пор как Phoenix ввёл комиссию 0,4% за переводы на Молнии (Lightning Network), я стал искать ему замену. Одним из вариантов замены стал кошелёк Mutiny, о котором я писал выше. Но там за открытие канала взимается комиссия 10 000 сат. Для крупных каналов это немного, а для маленьких - пожалуй, чересчур.

И вот мне попалась на глаза ещё одна альтернатива - кошелёк Nayuta (https://github.com/nayutaco/NayutaWalletApp)
Он работает так же, как и Phoenix: каким бы образом вы ни получили деньги (путём оплаты инвойса на Молнии или путём отправки на адрес на цепочке), для вас будет открыт канал, в который и поступят полученные деньги. Дальше вы сами управляете этим каналом.
Комиссия за открытие канала здесь существенно меньше, чем в Mutiny, - 0,4%, но не менее 2000 сат.
А ещё здесь есть ограничение на максимальную сумму, хранящуюся в кошельке, - 2 000 000 сат.
Таким образом, этот кошелёк предназначен именно для каналов небольшой ёмкости.

Можно открыть канал и бесплатно, если вывести в кошелёк деньги из игры Lightning Crush: https://medium.com/nayuta-en/play-lightning-crush-and-earn-bitcoin-heres-how-to-receive-it-in-nayuta-wallet-d6b82e9fcd3a Но это вроде бы временная акция.

А теперь уже и искать не надо. Кошельки, позволяющие открывать каналы путём оплаты инвойса, стали появляться, как грибы после дождя. Зря Phoenix ввёл комиссию. Он был однозначным лидером в этом направлении, а теперь, думаю, его ждёт забвение.

Вот Zeus добавил эту же функцию. Здесь описание и ссылки на установку: https://blog.zeusln.com/zeus-v0-8-0-open-beta/

Мне очень понравилось, как они объяснили процесс открытия платёжного канала. Это самое понятное объяснение из всех, что я видел.
https://i.ibb.co/MfkQgdv/IMG-1710.png

Ещё у Zeus есть крутая штука, альтернатив которой я пока не встречал, - некастодиальный LN Address. Даёшь человеку адрес вида yourname@zeuspay.com , он переводит туда сатоши на Молнии, а ты получаешь их в свой кошелёк. Ранее это можно было делать либо на кастодиальной основе, либо при наличии у тебя собственной ноды, которая всё время в онлайне. А Zeus, когда твой кошелёк выключен, ставит такие переводы на таймлок (24 часа), и, если за это время ты запустишь приложение, перевод поступит в твой канал.

Комиссия за открытие канала, правда, существенно выше, чем у Nayuta: 10 000 сат. Зато комиссия Zeus за дальнейшие переводы всего 0,0001% + 1 сат.

Вот и Blockstream добавил эту функцию в бета-версию (https://help.blockstream.com/hc/en-us/articles/14884124911385) своего кошелька Green. Вообще, это кошелёк для активов на блокчейне Liquid Network, и поддержка Молнии (Lightning) там реализована весьма неожиданным образом. Если у тебя нет активов на Молнии, то на главном экране кошелька ты видишь все свои активы на основной цепи и в сайдчейне (BTC, L-BTC, USDT, PEGxEUR и прочие). А если включаешь поддержку Молнии, то кошелёк начинает выглядеть так, как будто он только для Молнии, и ни про какую основную цепь, ни про какие сайдчейны и активы на них он ничего не знает. На главном экране виден только баланс в сети Молния, а для доступа к остальным активам нужно перейти в меню.
https://i.ibb.co/HhQM2D7/Screenshot-20231030-111945.png
(Правда, в настройках это регулируется, но по умолчанию всё устанавливается именно так: включаешь Lightning, и Green забывает, что он, вообще-то, предназначен в первую очередь для Liquid.)

У Green вполне конкурентоспособные расценки. За открытие канала на лету берётся комиссия 0,4%, но не менее 10 000 сат. Однако их инвойсы для открытия каналов у меня не обрабатываются. Я пытался оплатить инвойс и из Электрума, и с двух бирж (kraken и okx), но никто не смог найти маршрут к их ноде. Поэтому можно сказать, что пока эта функция не работает. Но если всё наладят, то наверняка здесь появятся свопы и с основной цепью, и с цепью Liquid. Учитывая, что за открытие канала Blockstream назначил вполне божескую комиссию, можно предположить, что и свопы не должны быть слишком дорогими. Вполне может получиться востребованный продукт.

---

Но я пока однозначно остановился на Mutiny. В отличие от вышеописанных конкурентов, он позволяет открывать каналы стандартным путём (помещая в них монеты из основной цепи) без дополнительной комиссии. Я вчера открыл канал на 4М сат и заплатил за это 666 сат стандартной комиссии за транзакцию на цепочке. В Green я за такой канал заплатил бы 16 000 сат. А в Zeus, между прочим, 40 000.

Да, я в предыдущем посте писал, что Zeus берёт 10 000 за открытие канала, но на практике выяснилось, что это касается только каналов ёмкостью до 1М сат. А так вообще 1%, но не менее 10 000.

И вот ещё одно дополнение про Zeus. За использование некастодиального LN Address тоже есть комиссия, и она составляет аж 50% с каждого принятого перевода, но не более 100 сат. Запы в ностре на него получать дороговато будет.

Я так понял, вы пользовались лайтнингом в Электруме. Не могли бы вы в двух словах описать плюсы-минусы? Интересуют прежде всего комиссии, и случалось ли, что платеж не проходит в то время, как он же проходит в другом кошельке (в каком?)?

Я пользовался где-то с полгода назад. Кстати как раз тогда были проблемы с мемпулом из за ординалсов.
Платил с электрума на  muun. И обратно тоже. Комисси были какие то смешные, правда и сами суммы тоже были в пределах $10-30. Даже прошел как то платеж с 1 сатохой.
Потом как то надоело возиться с этими инвойсами в целом все равно неудобно, если нужно сделать немного платежей, просто возня с каналом, а в электруме если не ошибаюсь надо ~$60 минимум закинуть в канал.
По моему лучше например Zeus или вот выше internetional пишет, что и Green тоже доделал этот функционал.

Спасибо за отклик. Понятно, что с такими суммами платежей комиссии будут смешными. Но мне бы хотелось увидеть более конкретные данные (в процентах желательно).
Это я знаю, мин. емкость канала там 200 000 сат (~$70), но это меня устраивает, лучше с этим не мельчить, потом можно пожалеть. Инвойсы меня тоже не пугают, это нормально, инвойсами надежнее.
Ну вот мне и интересно, если лучше, то чем именно?

Электрумом я пользуюсь на Андроиде. Для открытия канала там предлагаются три ноды на выбор. Я остановился на той, к которой канал открывается по умолчанию: trampoline hodlisterco. Почему-то в первые двое суток (или чуть меньше - точно не помню) статус канала был disconnected, но потом всё заработало.

Ни разу не было такого, чтобы нода Электрума не нашла маршрут для платежа в то время как какая-нибудь другая нода нашла его. У меня сложилось впечатление, что если Электрум не находит, то и ни из какого другого места оплатить инвойс тоже не удастся. Правда, иногда маршрут находится со второй-третьей попытки, а один раз было и такое, что с шестой. Но это для меня не критично: несложно несколько раз нажать на кнопку «Отправить».

Критично другое: trampoline hodlisterco не обрабатывает инвойсы более чем на 577956 сатоши. А я обычно использую Молнию для отправки более крупных сумм. Поэтому основным кошельком Электрум для меня не стал.

Комиссии я дважды пытался сравнивать, и оба раза сравнение было не в пользу Электрума:
- 50К с Nayuta на Kraken ушли с комиссией 130 сат, а с Electrum на Kraken - с комиссией 195 сат;
- 500К с Mutiny на 10101 ушли с комиссией 70 сат, а с Electrum на 10101 - с комиссией 1015 сат.

Там же у них вроде и второй трамплин есть, может там нет такого ограничения...

Спасибо большое за пост, полезная информация. Если будут новые наблюдения, прошу делиться.

Да вообще какое-то странное ограничение. Размер его непонятно откуда взят. Интересно было бы понять, оно у них для всех такое, или каждому персональный лимит устанавливается. Или, может быть, вообще это у мен баг, которого не должно быть.

Но меня сейчас Mutiny устраивает полностью, поэтому в Электруме потребности нет.

В отличие от Электрума, мне непонятно, по какому принципу работает этот кошелек, насколько он надежен. Информации и отзывов по нему очень мало, да и apk не нашел. Стремно таким пользоваться, честно говоря. Лучше немного больше заплатить на Электруме (не так уж много, кстати, по сравнению с Фениксом), раз там нет проблем с платежами.

APK лежит у них на Гитхабе: https://github.com/MutinyWallet/mutiny-web/releases
Отзывы о багах там тоже есть: https://github.com/MutinyWallet/mutiny-web/issues
Кстати, Гитхаб как единственный путь решения проблем - это для меня на сегодняшний день основной недостаток Mutiny. Если что-то случается - сообщить разработчику об этом можно только путём публикации issue на Гитхабе. Зато все issues публичны, и ты заранее можешь оценить как потенциальные проблемы, так и скорость их решения.

Хочу поделиться информацией об ещё одном кошельке. Он называется Valet, работает только на Андроиде, доступен в Плей-маркете по этой ссылке (https://play.google.com/store/apps/details?id=com.btcontract.walletfiat), и вот что в нём показалось мне достойным внимания:

1. При импортировании сид-фразы из другого кошелька необязательно знать, какой путь деривации был там использован. Если не знаешь - даже подбирать ничего не нужно, можно импортировать адреса сразу для четырёх наиболее распространённых путей деривации. На каких-то из них наверняка найдутся монеты из старого кошелька. Выглядеть это будет как-то так:
https://i.ibb.co/TmYVCrW/Screenshot-20231113-231950.png
Здесь я импортировал сид-фразу, и кошелёк нашёл мои монеты в пути деривации, основанном на BIP49, а в других путях деривации ничего не нашёл.

2. Кошелёк работает не только с первым слоем, но и с Молнией. Позволяет открывать каналы с любыми нодами (находишь на amboss.space ноду популярного кошелька Wallet Of Satoshi, открываешь к ней канал и в дальнейшем посылаешь переводы всем пользователям этого кошелька вообще без комиссии). Сохраняет бэкапы каналов и при смене устройства восстанавливает кошелёк вместе со всеми каналами, которые были открыты на старом устройстве. Таким образом, мобильный телефон работает как полноценная нода. Правда, через две секунды после выключения экрана или переключения активного приложения такая нода уходит в офлайн - это, конечно, минус.

3. Есть кастодиальные каналы, которые всё время в онлайне, но они почему-то «фиатные». Например, приходит мне в такой канал 2700 сатоши (по текущему курсу это 1 доллар), и мой баланс фиксируется на уровне 1 доллар. Если завтра курс доллара будет 2500 сатоши, то я из этого канала только 2500 сатоши и смогу увести куда-нибудь. Всё остальное останется хосту, обслуживающему канал. Зато если завтра курс будет 3000 сатоши за доллар, то все 3000 будут мои.

4. А больше всего мне понравилась возможность отменять транзакции. Ошибся в адресе при отправке - нажал на кнопку «Отмена». Если транзакция не успела попасть в блок, то она будет заменена на транзакцию с чуть более высокой комиссией, отправляющую монеты на адрес, принадлежащий самому отправителю. Я в других кошельках такой функции не видел, а она, по-моему, вполне может быть востребована.

Ну и, наконец, мне нравится, что разработчиком кошелька является не какое-нибудь безликое учреждение, а обычный живой человек - Антон Гуща.

Zeus повысил комиссию за эту функцию, а подал это так, как будто понизил (https://njump.me/note1x5vpsm8g8q8zcw7tczp0rt63rq8mhj3np8dzuzjs5zng2pw4ymjszn0hsk).
Теперь комиссии такие:
получение от 1 до 20 сат - 50%,
получение от 21 до 2500 сат - 10%,
получение от 2501 сат и выше -  250 сат.

То есть понизились комиссии только для сумм от 21 до 999 сат. Не изменились - для сумм от 1 до 20 сат и для 1000 сат. Для любых других сумм комиссии повысились.

Неприятно, когда клиентов считают дураками.

Ещё кое-что нужно дополнить. Оказывается, для реализации функции приёма переводов через Молнию без необходимости быть в онлайне Zeus использует ходл-инвойсы, которые не всеми нодами корректно обрабатываются. Например, на возврат платежа, «зависшего» в таком инвойсе,  ноды Mutiny реагируют принудительным закрытием канала, что при нынешней загруженности мемпула сопровождается чрезвычайно высокими комиссиями. Разработчик Mutiny вчера даже разозлился и заявил (https://nostr.com/note1h0lqfkm0neywkmsvuyv69gfgfa6pwmj6aay9vau804hrpgvlfkhqszvfj9), что из его кошелька теперь невозможно отправлять переводы в кошельки Zeus посредством LN Address. Но потом передумал. Теперь функция обработки ходл-инвойсов в Mutiny по умолчанию отключена. Если кто-то не боится принудительного закрытия канала из-за возврата сатошей из такого инвойса, то всё можно включить в настройках.

Надо сказать, что ходл-инвойсы использует не только Zeus, но и Robosats, и LNP2PBOT. Там они представляют собой некастодиальное эскроу при обмене биткоинов на фиат.

Теперь, с учётом того, что блокчейн перегружен, комиссии за открытие канала стали динамическими. В частности, вчера Mutiny брал 15 000 сатоши. Однако теперь за эти деньги Mutiny предоставляет не только канал, но и входящую ликвидность в нём:
Неплохие условия!

В Blockstream Green появилась возможность создания лайтнинг-аккаунта. Пока это экспериментальная функция, и создаётся канал только до 0.04 btc (для карманных расходов достаточно), но это временно. Прочитал короткое описание (https://stacker.news/items/337743) кошелька, похоже, что кошелек работает примерно по такому же принципу, как Phoenix. Надо бы разобраться, какие там комиссии, возможно это будет достаточно удобный для многих кошелек от известной компании.

Возможно, будет. Но пока - нет.
Пару дней назад я спрашивал у людей, которые тоже интересовались нововведением Грина, получилось ли у кого-нибудь открыть канал, но никто в том чате не отписался.

Ещё у Грина очень неудобная ситуация с поддержкой. Заявлена поддержка в телеграме. Но когда регистрируешься в их чате, там не предоставляются права на отправку сообщений: только читать можно. Наверное, доступ на создание сообщений нужно в личке у админов запрашивать, но я не проверял: решил пока этим не заморачиваться.

Понятно, я как-то не обратил должного внимания на прошлое ваше сообщение про лайтнинг в Грине, а сейчас увидел новость и нашел эту новую фичу в своем кошельке. Они там и Jade к лайтнингу вроде прикрутили (пока не понимаю, что это значит, но может проверю как-нибудь). Жаль, что в тестнете у них этого нет (как в Фениксе том же), а в мейннете не очень хочется просто так экспериментировать.
Да, я тоже подписался, мне сразу админ написал, мол, какие вопросы? Может если бы я начал что-то спрашивать, то дали бы полный доступ к чату - не знаю.

Я сегодня оплатил инвойс Грина. Видимо, всё починили. Канал открылся примерно на сумму инвойса. Комиссию списали, но она осталась в канале, став входящей ликвидностью. Получается, майнерам Блокстрим из своего кармана заплатил за транзакцию создания канала, потому что на комиссию блокчейна не хватило бы той суммы, которую с меня списали. Долго такие условия вряд ли продлятся, а пока можно пользоваться.

Спасибо за информацию. Интересно, какие там расходы получаются на всё. Если не трудно, делайте заметки по мере использования. Там же еще сплайсинг есть, сколько берут за это? Может подрастает конкурент Фениксу? ) Они, я знаю, давно эту фичу разрабатывали, просто Acinq их обогнал и выпустил продукт первым.

Про сплайсинг ничего сказать не смогу. Я сразу открыл канал максимальной ёмкости. Увеличить его мне уже не дадут. Хотя, наверное, ограничение временное. Потом, видимо, можно будет и увеличивать ёмкость.

Пока вот что показалось мне странным. Канал открылся не ровно на сумму инвойса, а чуть-чуть побольше. Буквально на несколько сатоши, но всё же это странно. В других подобных кошельках такого не было. Даже уплаченная комиссия обычно не остаётся в канале. А тут с их стороны в канале есть сумма, немного превышающая комиссию.

Плюсом могу назвать то, что они не блокируют в канале сумму, необходимую для оплаты его закрытия в будущем. Многие сервисы блокируют 1%, а Mutiny - даже 2%. В Green же всё, что я внёс (за вычетом комиссии за открытие), можно использовать для переводов.

Я тут прикинул такую схемку, если надо пользоваться лайтнингом для мелких платежей без заморочек с каналами, без больших рисков, и чтобы обходилось это не слишком дорого в условиях высоких комиссий в основной сети. Если не найду ничего лучшего, то себе так сделаю.

Суть простая - загружать биток в сайдчейн Liquid, а потом, по мере надобности, через submarine swap пополнять оттуда свой счет в Wallet of Satoshi. Опишу подробнее, может кому-то будет полезно.

В кастодиальном лайтнинг-кошельке мне, например, некомфортно хранить большие суммы, поэтому там вряд ли будет когда-нибудь больше 200$. В сети ликвид я тоже не хочу держать слишком много, несколько к$ - для меня нормально.

Для этого я буду использовать:

1. Аппаратный кошелек Jade для хранения Liquid (L-BTC);
2. Кошелек Sideswap (https://sideswap.io) для проведения атомарных свопов между BTC и L-BTC;
3. Сервис boltz.exchange (https://boltz.exchange/) для проведения атомарных свопов между L-BTC и сетью Lightning.
4. Кастодиальный лайтнинг-кошелек Wallet of Satoshi.

Jade покупать необязательно, просто он у меня уже есть, и он коннектится к Sideswap, что удобно.
Если нет Jade, то вместо кошелька Sideswap можно просто пользоваться их веб-сервисом https://sideswap.io/peg-in-out/. Ledger тоже поддерживает ликвид. В крайнем случае есть вариант и с горячим кошельком Green или тем же Sideswap для хранения L-BTC, но это, естественно, уже не так надежно.

Последовательность действий, думаю, подробно расписывать не нужно: свопаю, скажем, 0.05 btc на ликвид в Sideswap на L-BTC-адрес аппаратника, затем через boltz по мере расходования пополняю свой счет в Wallet of Satoshi порциями, скажем, по 300 000 сатоши (можно и меньше, на общие затраты это почти не влияет в отличие от депозита в ликвид). Общие затраты при теперешней загрузке сети составят примерно: 15 000 сат ончейн-btc-транзакция (0.3% от 0.05 btc) + 0.1% своп btc в liquid + 0.15% своп liquid в lightning. Получается 0.55%, на мой взгляд не так уж плохо, в каком-нибудь популярном Phoenix потери будут больше, а удобства меньше. Если депозитить больше и/или ловить момент, когда загрузка мемпула проседает, то эти потери будут заметно ниже.

Было бы неплохо вывести все эти лайфхаке в отдельный топик и записать под ссылки. И список составить. Лайфхак возможно полезный, но надо его протестировать и посмотреть на отзывы. В этом топике это всё затеряется и потонет в потоке. Если мы хотим, чтобы локаль была максимально полезной, хорошо бы сделать все полезности удобными для использования и удобными для нахождения.
 Тесты покажут насколько это хороший лайфхак и есть ли в этой схеме подводные камни.

Ну а какие тут могут быть подводные камни? Всё вроде просто и понятно. Я, кстати, забыл расходы еще на одну транзакцию посчитать в ликвиде (на boltz), там будет несколько сотен сатоши еще.

Впрочем, на днях постараюсь проверить эту схемку. Может еще и на кастодиальный веб-кошелек coinos.io закину (он работает со всеми тремя сетями), посмотрю, какие там комиссии - вдруг там дешевле.

Из того факта что вы позволяете себе затрачивать  столько времени на тестирования различных LN схем, следует , что вы относитесь к тем счастливчикам, которые   могут  оплачивать свои расходы используя лайтнинг каналы.

Мои ежедневные расходы  производятся  в основном с помощью   использования дебетовых крипто карточек, пополнить которые через LN невозможно, и приходиться лавировать между доступной для них криптой.

Вы меня с кем-то путаете (может с коллегой internetional?), я почти не тестирую LN, просто интересуюсь вариантами. Да и платить, используя лайтнинг, мне пока почти не за что. Это, кажется, первая схема в лайтнинге, которую я решил протестировать реальными сатошами.

Сегодня, кстати, прогнал монетки по описанной цепочке. Никаких подводных камней не обнаружил. Транзакция из ликвид-кошелька стоит 263 сат (137, если без сдачи), остальное, как указывал раньше. Мне удалось отправить биток (с ускорителем) в 6 раз дешевле, чем в расчетах, поэтому общие потери вышли 0.4%, иначе было бы 0.6-0.7% (сегодня).
Потестировал и coinos - неинтересно, дороже получается, так как они берут 0.4% при отправке по LN за сервис.

Ну тогда я вас не понимаю.

Зачем тратить своё время вхолостую да и ещё платить  за это своими сатошами.

Я побаловался лайтнингом года полтора назад и когда убедился в его практической для меня бесполезности, забросил это дело. Возобновлю только тогда, когда смогу пополнять свои карточки  через LN каналы.

Собираюсь пользоваться лайтнингом плотнее. Да и, думаю, количество сервисов, предлагающих лайтнинг, заметно вырастет в ближайшее время.
А насчет платить за эксперимент - сколько я там потерял? Чуть больше доллара. Зато теперь точно знаю, как это работает - могу и сам применять, и другим советовать.

Хочу задать знатокам прошлых  изобретений в крипто сфере, один вопросик.

Может кто то сталкивался с кошельками в которых сид фраза из 30 слов?
Может когда то и было такое всякое разное изобретение до BIP 39.
Вот примерно как у Blockchain.com был пароль от их кошелька  и 16 слов и 17 и 19   :)
Такая хреновина, только и разбирайся теперь с этим старым "огородом".
:)

Сид фразы были изобретены до BIP-39, в частности разработчики кошелька Electrum использовали (https://en.bitcoin.it/wiki/Electrum) свой стандарт детерминированной генерации ключей из сид-фразы наверное с самой первой версии (2011). Но насколько я знаю, там как и в BIP39 сид фразы из 30 слов не использовались. В этом треде https://www.reddit.com/r/Bitcoin/comments/ku7quq/i_found_a_30_word_recovery_phrase/ высказали предположение, что первые 24 слова могут быть стандартной сид фразой, а остальные 6 могут использоваться как парольная фраза. Эту теорию стоит проверить. Также можно и последние 24 слова взять или смещать их на одно слово и пробовать разные комбинации.

А откуда такая потребность? Лично я ни разу не сталкивался с сидами подобной длины в биткойне. Если судить по сервису iancoleman.io, то там сид максимальной длина идёт в 24 слова. Больше - нет, есть только сильно меньше.) Допускаю, что это могут быть какие-то или самопальные сиды или сиды, созданные какой-то шарашкой по уникальному алгоритму генерации. Ну или да, согласен с вичтер_сенс, что в теле сида может быть или пароль или пустые слова, которые нужно выбросить.)

В BIP39 максимум 24 слова потому, что делать больше не имеет смысла - гораздо проще будет ломать ключи, чем сид из 30 слов. Хотя в консоли Электрума можно сгенерировать сид и 30, и 48, и 96 слов.
Я тоже поставил бы на то, что тут подмешаны 6 (или 18) фейковых слов.

В мнемонической фразе может быть 30 слов, если это часть шифровки по схеме Шамира (SLIP39) с энтропией 224 бита. Но очень маловероятно, что это тот случай.

Строго говоря сид фраза может состоять из любого количества слов.

Большинство известных кошельков позволяют генерировать двухфакторную сид фразу, в которой первая часть, состоящая из 12/18/24  слов, рандомно генерируется самим кошельком из известного списка слов (наиболее распространённый BIP39), а вторая часть добавляется самим пользователем.


Поэтому, вполне возможно что в сид фразе из 30 слов, часть слов (не менее 6) добавлена    пользователем (каким-то только ему известным способом).

Спасибо, коллеги за ваши ответы. Я разобрался, что это была за фраза.
И вы правы, это была простейшая маскировка из шести лишних слов.
Так что просто, удалось вспомнить, примерно как это я на заре своей криптодеятельности мудрил.  ;D

Если маскировка заключалась в простом подмешивании шести слов (без изменения порядка 24-х), то такая защита очень слаба, эти 600 тыс. вариантов перебираются меньше, чем за минуту. А вот если слова были по какому-то алгоритму переставлены, то секьюрность такого "сида" получится около 100 бит, что хоть и меньше считающихся безопасными 128, но тем не менее взломать такое практически невозможно в ближайшее время. Да и никто браться не будет, если неизвестна награда.

Взломать невозможно при условии, что эти слова взяты из списка BIP39, в противном случае отсеять чужие слова это секундное дело.

А так  метод подмешивания  к сид фразе в случайном порядке слов из BIP39 по-видимому неплохой способ её защиты. Подмешанные шесть слов не сложно  и запомнить для последующего их отсеивания.

Само собой.
Как я говорил, просто в разные случайные места всунуть левые слова практически ничего не даёт. А если перемешивать 24 слова, то запоминать 6 слов не имеет смысла, достаточно запомнить алгоритм перемешивания.
Способ, может, и неплохой (если алгоритм перемешивания не ущербный), но как основной я бы его не использовал - опасно, память иногда людей подводит. Для копии сида сойдёт.

Не стоит баловаться кастомными системами безопасности и методами шифрования, с отсутствием четкого стандарта, описывающего шаги для шифровки/дешифровки, а также без сопутствующего аудита самого алгоритма можно очень больно выстрелить себе в ногу. В "лучшем" случае алгоритм будет слишком очевидным, так что вам не придется ломать голову через несколько лет на тем как его расшифровать, а в худшем случае сид-фразу расшифруют другие или вообще никто и никогда. Одной парольной фразы из 4-8 случайных слов будет вполне достаточно для защиты кошелька, придумывать что-то свое не имеет практического смысла.

Сейчас стало модным применение парольной фразы везде, где возможно. А я считаю, что пассфразу следует применять только если нужно создать скрытый или многопользовательский кошелек (например, один аппаратник на несколько членов семьи). Почти во всех остальных случаях она просто не нужна - плюсы её использования в лучшем случае не перевешивают минусы. Сид-фраза из 12 слов достаточно надежна сама по себе, её не надо усиливать. А если это защита от компрометации бэкапа при отсутствии надежного хранилища для маленькой бумажки (что лично мне трудно представить), тогда можно разбить сид по Шамиру на несколько частей.
Если пассфраза применяется из-за недоверия производителю/разработчику кошелька, то лучше выбрать другой кошелек.
Единственный случай, где для усиления безопасности, на мой взгляд, оправдано применение пассфразы, это в кошельках Trezor One (и его клонах) и Trezor T. Да и там я бы предпочёл использовать длинный пин-код (20+ цифр), чем парольную фразу, так как это удобнее, и забыть пин не страшно.

В общем-то я и держал в голове кошельки от Trezor когда писал о добавлении парольной фразы к сиду. В этом случае она покрывает почти все "недочеты" опенсорсной архитектуры без элементов безопасности и не является чем-то слишком техническим или сложным для понимания и реализации. У парольной фразы есть серьезное преимущество в случае с аппаратными кошельками: она не хранится в памяти и не оставляет следов использования. А вот сид-фразу и пин-код можно теоретически "достать" из аппаратного кошелька и тем самым получить доступ к средствам. Понятно, что все эти истории про хакеров и физический доступ к кошельку всего лишь преувеличение, но если пользователь уже задумался об усилении безопасности секретного ключа, то лучше использовать проверенные методы, а не кастомные.

Если мы говорим о Trezor (за исключением новой модели с секьюр элементом), то это не преувеличение - сид-фразу приходится дополнительно защищать. Но пин-код, как и парольная фраза, тоже не хранится в памяти устройства, он является ключом для расшифровки содержимого флеш-памяти, в которой хранится сид-фраза. Поэтому указанного вами преимущества пассфразы перед длинным пином нет, а недостатки есть: в отличие от пин-кода, её утрата недопустима, ну и пин-код на трезоре в разы быстрее и/или безопаснее вводится.

В целом согласен, хотя если кастомные методы теоретически обоснованы, то они могут быть предпочтительнее из-за нестандартности.

Момент про изменение способа хранения PIN кода я пропустил, действительно процесс разблокировки устройства стал гораздо более изощреннее: https://docs.trezor.io/trezor-firmware/storage/index.html, но я все равно не вижу явных преимуществ подхода "pin-only" перед использованием его в дополнении к парольной фразе. Пин защищает само устройство, а парольная фраза еще и сид-фразу. При потере физического доступа к аппаратнику у пользователя будет больше времени среагировать для перемещения средств на другой адрес, потому что парольная фраза и скроет реальный кошелек, и сделает извлечение сид-фразы бессмысленным, тогда как одиночный пин максимум не даст зайти на устройство какое-то время. В общем, я пока остаюсь при своем мнении, но это касается только Trezor.

Плохая память враг любой нестандартности в методах шифрования.

Ну ок, я преимущества назвал, если вы их таковыми не считаете, то и ладно ). Спасибо за ссылку, не видел этого.
Справедливо, но на практике это имеет значение только в случае какой-то ужасной уязвимости в коде прошивки, позволяющей добыть сид-фразу без брутфорса. Что очень маловероятно.
Если задача скрыть кошелек, то конечно, тут двух мнений быть не может. А насчет времени, то можно не торопиться - ни пин в 20 цифр, ни парольную фразу в 12 случайных цифробукв за нашу жизнь не взломают точно.
Да, я отмечал раньше, что нестандартный метод шифрования следует применять только для копии сида (легкодоступной, для срочного восстановления) при наличии хорошо спрятанного, труднодоступного бэкапа в виде простой записи 12(24) слов.

Вышло обновление Electrum 4.5.0 (https://electrum.org/#download).

Среди прочих изменений (https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES) в версии для Android наконец-то появилась возможность полноценного управления монетами (правда, только через фризы, но тем не менее). Также там появилась возможность подписи/верификации сообщений и синхронизации меток. Жаль, что размер комиссии по-прежнему меняется скачкообразно (1, 2, 5, 10, 20, 30, 50, 70, 100... сат/б), точно установить нельзя, а так бы уже практически и не к чему было придраться :).
В десктопе зачем-то добавили вкладку для заметок, наверное кому-то нужно сохранять свои записи в шифрованном файле кошелька.

У меня есть к чему ещё придраться.

Кошелёк использует устарешую архитектуру, в основе которой лежат ключи, а не дескрипторы.

Кошелёк не имеет функционала, позволяющего спаривать его с аппаратными кошельками через QR коды.

Sparrow со всем его богатым  функционалом выглядит для меня намного предпочтительней, чем Electrum даже в его обновлённой 4.5.0  версии.

Какую вы извлекаете из дескрипторов пользу? Или по-другому, что я теряю, не имея этого в Электруме?
Вы хотели сказать, что Passport не спаривается с Электрумом? Потому что я знаю, что, например, Keystone спаривается. Но согласен, этот функционал в Электруме ограничен из-за отсутствия анимированных QR-кодов, поэтому транзакции, в которых больше полутора-двух десятков входов таким образом не отправить (лично у меня больше пяти входов транзакций, кажется, никогда не было).
Да, я знаю. Но мне нужнее функционал Electrum, чем миксер Sparrow. Тут уже у каждого свои предпочтения. Да и говорил я в прошлом посте больше про улучшения в мобильном Электруме, поэтому правильнее было бы сравнивать его сейчас с другим мобильным кошельком, а не с десктопным Sparrow.

Мне кажется, для членов сообщества, не таких прошаренных в понимании устройства кошелька Electrum, как вы, может быть полезно рассказать, как теперь там осуществляется полноценное управление монетами через фризы.
Может быть, какие-то конкретные примеры, юзер кейсы из жизни, когда это может понадобиться и как именно это осуществляется в актуальной версии мобильного кошелька Electrum.
Потому что то, что для вас абсолютно очевидно, для многих не является очевидным. Люди используют кошелёк Electrum, на всех его возможностей не знают. Сама фраза полноценное управление монетами звучит очень привлекательно, хотелось бы понять, что за ней стоит и как это всё реализовать на практике. С каких случаях это функция нужна, а в каких можно без неё обойтись. И не усложнять себе жизнь.

Хотя бы польза от того, что через дескрипторы  намного упрощается процесс экспорта - импорта кошельков.



Спаривается посредством PSBT  файла. Но спаривание через QR коды полностью отсутствует.



И это хорошо, что вы знаете о превосходстве Sparrow. Его и следует рекомендовать всем пользователям и особенно тем, кто впервые сталкивается с битком

В мобильном Электруме нажимаете на название кошелька в верхнем левом углу и в ниспадающем меню выбираете "Addresses/Coins", дальше Show Coins. Перед вами список всех UTXO в кошельке. Теперь просто удерживайте больше секунды на строчке с монетой, которую хотите заморозить и после появления внизу кнопки "Freeze" нажмите её. Так же длительным тапом и нажатием кнопки Unfreeze монета размораживается.
Что даёт заморозка? Замороженные монеты нельзя потратить, то есть при создании транзакции кошелек их "не видит", как будто их и нет вовсе.
Теперь о практическом применении. Два примера.
1. Допустим, вы хотите отправить на биржу/обменник около 0.1 btc и видите в списке своих монет UTXO с 0.01010780 btc - почти то, что надо - немного уйдет на комиссию, и как раз останется на перевод чуть больше 0.1, вас это устраивает. Тогда вам остаётся заморозить все монеты, кроме этой, а при отправке выбрать "максимум". Получится транзакция без сдачи, а значит сэкономите на комиссии минимум 22%. Без возможности управления монетами вы бы полагались на алгоритм выбора utxo кошельком, и скорее всего транзакции без сдачи не получилось бы.
2. Допустим, у вас в кошельке есть несколько UTXO с непонятным/сомнительным происхождением (например, получили донат от кого-то или выплату с подписной), поэтому вы предпочитаете не отправлять их на биржу, а пополнить ими свой лайтнинг кошелек. Опять же замораживаете все прочие монеты, а эти отправляете в лайтнинг-канал.
Или наоборот, хотите заморозить до лучших времен несколько сомнительных utxo, чтобы они ни в коем случае случайно не отправились.

В старых версиях мобильного Электрума тоже можно было замораживать, но только адреса, а не монеты. То есть если на каждом адресе по одному utxo, то всё это можно было сделать и раньше. Но если на адресе несколько utxo (как с подписными или майнингом), то отдельно их отправить было нельзя, более того - из соображений приватности алгоритм кошелька включает в транзакцию все utxo с этого же адреса, что при высоких комиссиях, как сейчас, может быть очень нежелательно.

---

Разве что дескрипторного кошелька из кора. И часто это нужно? Примерно никогда. Да и в Электрум такой кошелек импортируется при желании (правда, iancoleman понадобится). В общем, вроде плюс, но слабенький. Зато в Электрум можно импортировать приватники из недескрипторного кора, а в Спарроу никак.
А с Keystone спаривается через QR.
Читать следовало: "Да, я знаю, что вы предпочитаете Sparrow"  ;D. Рекомендовать его могу, но только после Электрума. Так и делаю, впрочем.

^ Мне все это напоминает всякие бесполезные холивары на тему "какой фубольный клуб самый сильный?" или "что вкуснее: окрошка на квасе или на кефире". Главная задача кошелька обеспечивать юзеру безопасное взаимодействие с блокчейном, и если юзер пользуется кошельком и при этом доволен функциональностью, то пусть продолжает пользоваться на здоровье. Убеждать его переходить на что-то новое без его искреннего желания равнозначно подверганию его опасности потерять средства.

Здесь не холивар, мы не о взглядах или вкусах спорим, а пытаемся показать объективные плюсы-минусы кошельков. Мне кажется, это кому-то может быть полезно.
Не понимаю, убеждать юзера переходить на более безопасный инструмент - это плохо? А во-вторых, как измерить безопасность кошелька? Вот есть два кошелька с открытым кодом с примерно одинаковым функционалом, одному 12 лет, другому 4, первый в 5-10 раз популярнее второго. По-моему, более старый и более популярный софт вероятнее будет иметь и более качественные исходники (если они открыты конечно). Хотя вероятнее не значит обязательно.

Накопилось достаточно опыта, чтобы его обобщить.

Про сплайсинг по-прежнему ничего сказать не могу, т.к. у меня канал максимальной ёмкости. Могу сказать только про проходимость переводов, комиссии и баги.

Проходимость плохая. Есть только два места, куда я смог отправить переводы: LNBits и Muun. Ни к каким другим узлам, на которые я пытался что-нибудь отправить, Green не находил маршрута.

Комиссии на те переводы, которые оказались удачными, невероятно низкие: менее 1 ppm (0,0001%).

Багов много. Однажды перевод был обозначен в Green как успешно совершённый, а на самом деле сатоши никуда не ушли и снова отобразились на балансе через 10-15 минут. Однажды, наоборот, в Green я видел, что превышено количество попыток поиска маршрута, а на самом деле сатоши уже дошли до получателя. И никогда нельзя посмотреть детали совершённых переводов, кроме самого последнего (при нажатии на любую строчку в истории переводов попадаешь на экран с информацией о последнем переводе).

Сегодня один из лучших десктопных  кошельков битка, а именно Sparrow, был  повышен до версии 1.8.2  (https://github.com/sparrowwallet/sparrow/releases)

Среди новых возможностей, привнесенных в этот релиз, можно выделить три наиболее заметные (на мой взгляд) особенности.

• "Support creating wallets from descriptors containing master xprvs"
• "Support reading QRs containing revised BC-UR tags in the 40000 range, including v3 output descriptors"
• "Add the calculated master fingerprint to the passphrase entry dialog in Sparrow Terminal"

https://www.talkimg.com/images/2024/01/18/3904o.png

И как всегда исправлен целый ряд багов, присущих предыдущим  релизам.

Воробышек продолжает укреплять свои крылья.

Что-то не получается импортировать кошелек из Electrum. Сид-фразу не хочет принимать, пишет "неподдерживаемая", через импорт файла импортирует только список адресов, и то не все. И больше ничего.

Родная электрумовская сид-фраза не BIP 39 как у Sparrow, поэтому она не принимается.




Попробуйте  при создании кошелька в окне где вводите его имя отметить "Has existing transactions" и дальше в окне календаря указать дату, с которой нужно начинать сканирование блокчейна нодой, к которой подключается Sparrow.

Я никогда электрум не импортировал (так как не нуждался в этом), но думаю должно помочь.

Но если они объективные, то почему каждый остается пользоваться кошельком, которым он привык пользоваться или которым ему удобно пользоваться? Между объективностью и спором о вкусах очень тонкая грань.

Безопасность очень сильно зависит от того, насколько правильно пользователь использует функциональность кошелька. В новом кошельке он банально может нажать не ту кнопку и в результате лишиться своих средств. Это в принципе все что я имел в виду под "безопасностью". Остальное естественно включает в себя всякие штуки типа популярности, открытого исходного кода и прочей некастодиальности.

Большинство людей не любит менять свои привычки. А потом, многие просто не понимают, как пользоваться богатым функционалом кошелька, зачем он им нужен, поэтому не видят разницы между Электрумом/Спарроу и каким-нибудь Эксодусом и выбирают по внешнему виду. В этой теме мы и описываем функционал и безопасность разных биткоин-кошельков, чтобы народ выбирал их не по красивому дизайну.
В кошельке, наверное, не должно быть таких кнопок, приводящих к потере средств. На ум как-то не приходит ничего опасного в интерфейсе Электрума (в интерфейсе Спарроу, кстати, есть - переключатель SigHash). Но в любом случае не нужно нажимать на кнопку, если не понимаешь, зачем это делаешь.

А мне приходит. 

Кнопка " Send" в Электруме может привести к потере средств в случае левого адреса назначения  или неадекватно большого  размера комиссии. 

Поэтому перед использованием любой кнопки или опции  ( как например SigHash в Sparrow) кошелька нужно понимать все последствия её активации.

Интересно конечно,  особенно второй практический пример понравился и заинтересовал. У многих форумчан со времён участия в подписных миксеров, не буду называть конкретного названия проекта, остались сатоши отправленные с адреса попавшего в чёрные списки . То есть, по сути, это те самые грязные биткоины. Причём на том же адресе могли быть и вполне чистые биткоины, полученные от других подписных. И вот это как раз тот случай, когда нововведение в мобильный кошелёк Electrum, невероятно актуально. Я правда не разбирался  пока, как всё это делать ,  возможно будут ещё вопросы которые задам, но понятно куда копать.
Первый из двух приведенных вами практических примеров возможно не так актуален для человека, который редко осуществляет транзакции . Тут можно просто устанавливать комиссии по максимуму, и не париться. Но вообщем я осознал, зачем нужно полное управление монетами. В ситуации, с грязными биткоинами это очень актуально.

Такая кнопка есть в любом кошельке, нет? )
Это да. Кстати, благодаря этой опции SigHash в Спарроу я случайно обнаружил уязвимость в Электруме (пофиксили в последнем релизе). Это к тому, что даже спустя 10+ лет находятся недоработки, что уж говорить про свежий софт.

---

---

Я там вскользь упомянул, но, подозреваю, вы не ухватили нюанс, поэтому приведу пример.
Допустим, у вас на одном и том же адресе есть 10 utxo по 0.01, вам нужно отправить 0.005. Без ручного коин-контроля большинство (если не все) кошельков оформят транзакцию как 10 входов и два выхода (0.005 и 0.095, комиссию для простоты в примере не учитываю), потому что кошельки ради приватности пытаются потратить сразу все utxo с адреса. А так вы можете взять для траты только один выход, заплатив комиссию за транзакцию раз в 5 меньше (пожертвовав некоторой приватностью, что почти всегда оправдано). Такое имеет смысл делать в период высоких комиссий, если комиссии низкие, то лучше пусть все utxo консолидируются, пока это недорого.

Если бы только недоработки.

В Электруме до 4.2.2 существовала дыра, позволяющая хакерам проникать в кошельки пользователей и делать с ними всё, что им заблагорассудиться. И эта дыра существовала из-за отсутствия целостности кода кошелька, потому что его  разработчики вовсю  использовали сторонние библиотеки. Никто не знает сколько в нём еще дыр по той же причине.

Здесь подробности:

https://bitcointalk.org/index.php?topic=5472109.msg63228785#msg63228785

https://bitcointalk.org/index.php?topic=5472109.msg63230916#msg63230916


Конечно есть, но вы же сказали что

а оказывается без них не обойтись. :)

Согласитесь, вы тут слегка приукрасили? Мягко говоря. ;D
Дайте, пожалуйста, цитату, где написано, что виной тому сторонняя библиотека, а то по вашим ссылкам я этого не увидел (а видео там совсем никакое).
Никто не знает, сколько в нем дыр по любой причине. Так же, как никто не знает, сколько дыр в любом софте, в том числе и в Bitcoin Core, и в Sparrow. Последний тоже не гении пишут.
Понятно.

Ничего я не приукрашивал, зачем оно мне нужно, я  только транслировал то, что говорил Eric Michaud  в своей видео презентации. Нужно просто внимательно слушать ( в том числе и о сторонней библиотеке  qrcode), а не смотреть, . Релиз 4.2.2  пофиксил кошелёк так, чтобы сделать невозможным запрос файла через QR код, а 4.3.4.  полностью заменил библиотеку



Видете как оно обернулось. Вы жили в полной уверенности в Электрум,  а оказалось, что до середины 2022 года он был дырявым.

Те кто в работе с Электрум   вовсю использовали  QR коды вполне могли нарваться на эксплойт и потерять свои средства.

Я внимательно (насколько мог, с английским у меня скорее плохо, чем хорошо) послушал, ничего про сторонние библиотеки не услышал (если хотите, дайте точное время в ролике, где это, послушаю еще раз), тем более нигде он не говорил про то, что
Уязвимость позволяла у пользователя Windows (пользователей линукса/мака это не касается), который воспользовался URI-ссылкой мерчанта для оплаты товара/услуги (этим далеко не все пользуются) угнать логин и хеш системного пароля, и в случае успешного брутфорса этого пароля (что далеко не гарантировано) получить файл кошелька, который у нормального пользователя должен быть закрыт хорошим невзламываемым паролем.  Да при чем тут QR-библиотека? Модифицированную ссылку на оплату фальшивый продавец мог и текстом передать. Там просто ошибка разрабов.
Почему вы так решили? Я не жил в полной уверенности ни в Электрум, ни в Bitcoin Core, у обоих раньше были уязвимости и поопасней этой. Вполне допускаю, что и сейчас там есть уязвимости, о которых нам еще предстоит узнать. Это только в Sparrow дырок быть не может.
Для этого они должны были:
1. Использовать горячий кошелек
2. Под Windows
3. Оплачивать по URI-ссылке
4. Иметь слабый пароль в винде.
5. Кошелек должен быть тоже закрыт плохим паролем (или не иметь пароля вовсе).
Честно говоря, сочетание 1, 2 и 5 пунктов уже само по себе выглядит стрёмно, независимо от названия программы кошелька. Когда у такого юзера уводят монеты, я ему даже не сочувствую.

Ну с аглийским на слух я уж точно не могу помочь.

Он минут десять рассказывает об уязвимости использованной QR библиотеки и разработанном ими QR эксплойте. Слушать нужно начиная с 18:00 минуты. Я кстати указывал на это в той ссылке в общем разделе, но вы видимо не обратили на неё внимание. https://bitcointalk.org/index.php?topic=5472109.msg63228785#msg63228785

Обратил, к тому же ваша ссылка на видео там с привязкой по времени. Именно про Электрум он говорил почти ровно пять минут. Точно можете дать время, с какой секунды по какую слушать про уязвимость в QR?

Считаю нужным обратить внимание пользователей Electrum на уязвимость этого кошелька к Phemedrone Stealer


Под угрозой малвари, которая научилась обходить Microsoft Windows Defender SmartScreen, находятся пользователи Windows.

Поэтому не кликайте на что попало.

Да, давайте пугать пользователей винды всякой малварью, может одумаются и начнут переходить на более безопасную операционку. Вот здесь написано про другой зловред, там список уязвимого софта гораздо больше: https://www.resecurity.com/blog/article/new-version-of-medusa-stealer-released-in-dark-web

Точнее, об уязвимости в имплементации QR, выбранной в Злектрум.

Eric Michaud является CEO Unciphered.

Так как у вас плохо с пониманием (на слух) того, что он сказал в своей презентации, пришлось потратить несколько минут чтобы на их сайте (https://www.unciphered.com/kairos) найти ссылку на странице гитхаба, где говорится об уязвимости в QR https://github.com/spesmilo/electrum/security/advisories/GHSA-4fh4-hx35-r355

Может это вам поможет.


А ещё лучше на мультисиг кошельки с подписантами на основе аппаратников  ;)

Это я видел раньше, не надо было искать. Об уязвимости QR-библиотеки там нет ни слова. Вы бы лучше эти несколько минут потратили для поиска места в видео, где он об этом говорил. А с пониманием на слух я разберусь, с большего понимаю. Если вдруг что-то не расслышу, кто-нибудь поможет (вы, например)).
Это уже для параноиков типа нас с вами ;).

Попалась мне как-то на днях очеркдная рекламка кошельков от Blockchain.com, тот что раньше был  Blockchain.info.
Вспомнил я, что и уменя когда та на заре криптодеятельности были какие то эти кошельки.
Решил почитать, что там с этой конторой здесь на форуме  в англотопиках.
И надо сказать обалдел от количества разных топиков именно по вопросам с этим кошельком.
Причем там у них был переход с их какой-то дурацкой кодировки приваткея на нормальную BIP39.
Все претензии по старым кошелькам и про подтверждение по почте. Криптаны теряли старые мыло и ку ку. Эти чмыри им доступ не открывают, если не пришлешь какой то безумный кусь, с фото мордой с доками и бумажками с написанными от руки какими то еще данными. Бред, бля.

Так что если кто вздумает им пользоваться, то сразу в помойку саму эту крамольную  мысль.
Дрянь а не криптанский кошелек.

Последние дни принесли обновление ещё одному замечательному кошельку, а именно BlueWallet, который обновился сначала до версии 6.4.15, а затем, буквально через несколько дней до 6.4.16.

Столь быстрая череда обновлений была вызвана тем, что несмотря на целый воз исправлений, привнесенный в BlueWallet его версией 6.4.15, для пользователей  операционок macOS и iPadOS исчезла  возможность активации "Settings" в меню кошелька.

Тоже пользуюсь, периодически правда и  только мобильным приложением, но так по мелочам конечно. Мне нравится, что у них все красиво, так малость разноцветно: зеленая,  красная, синяя, голубая карточки, нормально придумали раскрасить разные кошельки. Удобно  видно какой из них. И еще  хавает сиды и приваты разные только так.
Но по моему как-то он плохо советует комиссию ставить, вроде как не очень она подходит, приходится отдельно смотреть на других ресурсах.  :)

Я вообще перестал доверять встроенным в кошельки "подсчитывателям" актуальных комиссий, очень часто приходиться перед отправкой транзакции заходить куда-нибудь типа mempool.space и вручную выставлять приемлемую комиссию. Так гораздо эффективнее получается защитить себя от "застрявших" транзакций. Вообще в кошельках должна быть настройка "провайдеры информации о текущих комиссиях", где можно будет выбрать либо из списка одобренных сервисов, либо вручную добавить ссылку на сайт или апишку, откуда и будут забираться актуальные комиссии. А для тех кто не хочет заморачиваться будет предлагаться дефолтная настройка как сейчас.

Чувствую, что в этих комиссиях майнеров следует разобраться, потому что в долгосрочной перспективе они растут, и выставляя оптимальную комиссию можно неплохо так сэкономить....
Опять-таки эти ординалсы приводят к тому, что комиссии зашкаливают. У меня сейчас очень мало транзакций в биткоине, я редко совершаю операции по передаче сатошей в сети.
Поэтому для меня приоритет, просто чтобы транзакция не застряла надолго. Такого мне точно не хочется.
Соответственно, я выбираю максимальную транзакцию, чтобы она попала в следующий блок. Кошелек Electrum это позволяет. Так надёжнее.
Может конечно я что-то переплачиваю, но для меня важнее, чтобы транзакция была осуществлена.
При этом, я осознаю, что эта тактика со временем, с учётом роста комиссий может быть очень невыгодной финансово. И придётся её менять. И что-то новое придумывать.

Я так же не доверяю предлагаемым кошельками комиссиям. Сперва я обжегся с онлайн кошельком, который выставлял все на максимально возможно высокой комиссии (попадание в следующий блок). Позже стал перепроверять то что предлагает ledger. Так как когда mempool.space указывал 50-60sat/b, ledger не смущаясь показывал 150-200-250. Вот и сейчас, перепроверил и тот же ledger автоматом выставляет все почти в 2 раза выше чем видно на mempool.space.

Лучше леджер подключать к нормальному интерфейсу (Electrum, Sparrow), там, кроме прочих преимуществ, и комиссию адекватную показывает (только в Электруме для этого нужно в окне выбора комиссии установить параметр "Мемпул"). Но всё равно я тоже предпочитаю самостоятельно анализировать тенденцию по графику (https://jochen-hoenicke.de/queue/#BTC%20(default%20mempool),24h,weight) - часто можно предугадать изменение комиссии через несколько часов и выбрать более правильное значение.

Да наверное и большинство тут из нас, пользователей форума  сами комисию выясняют и ставят. Это дело такое, кто много раз сталкивался примерно представляет как оно пойдет дальше.

Кстати взглянул тут в начале часа на ВиаБтс, там картина такая прям в первую секунду кликнул было 11 свободных транзакций, а уже следующее обновление уже ноль. Так что сложно вписаться все таки, до чего мне не нравятся все эти гонки за то чтоб  быть в первых счастливчиках в какой то очередной раздаче чего то в интернете.

У разработчиков Ledger такое же мышление как и владельцев различных централизованных сервисов: клиент по умолчанию очень глупый, сам он настраивать кошелек не любит и не умеет, но мы не хотим потерять ни одного клиента, поэтому обеспечиваем им "мгновенные" транзакции через искусственно завышенную комиссию. Кто научился проверять комиссии самостоятельно, тот научится подключать кошелек к стороннему софту, а потом еще и сам кошелек захочет поменять на более функциональный и настраиваемый. Нет, лучше уж не позволять пользователям эволюционировать, пусть продолжают отправлять транзакции за большие деньги.

На ту комиссию, что выставляет BlueWallet, впрочем как и любой другой кошелёк, включая мой заюзанный Sparrow, я внимание не обращаю от слова совсем.

Предпочитаю выставлять её вручную, ориентируясь на свои потребности и на текущее сотояние мепулов двух нод, а именно  на mempool.space и mempool.jhoenicke

Да там кстати если посмотреть, что они рисуют, то, например, если минимум ставить, то транзакция и вообще может не случиться. Конечно на их рекомендации можно и совсем не смотреть. Однако вопрос с разработчикам остается, с чего это у них такие комиссии в кошелечке рисуют?
Ну может подделают до нормальных цифр когда нибудь?
Они довольно часто релизы штампуют.
По моему  становится более не менее популярным этот кошелек.

Я еще иногда смотрю и на https://bits.media/fee/bitcoin/

Недавно появился еще один мобильный кошелек Aqua wallet (https://aquawallet.io), который пока еще сыроват, не всё работает, но со временем вполне может стать достаточно популярным как кошелек для карманных денег. Работает с BTC, L-BTC (Liquid), Lightning network BTC, USDT. Фишка кошелька в том, что лайтнинга тут как такового нет, а для взаимодействий с LN используются атомарные свопы, но не с мейннетом  (как в Muun), что в периоды высоких комиссий оказывается слишком дорого, а с сайдчейном Liquid. В этом, конечно, есть, некоторые недостатки, но есть и достоинства.
Сегодня, кстати, канадский Бен выпустил видео (https://www.youtube.com/watch?v=Z--Y4udsJdE) с подробным обзором кошелька.

Может когда с комиссиями в сети все в порядке, на это не очень обращаешь внимание, но когда сеть перегружена, нужно выставлять комиссии в ручную. Я кстати когда разобралась что и к чему, то с тех пор начала всегда сама выставлять комиссии, в основном использую для этого Electrum (Sparrow тоже, но значительно реже), не знаю почему возможно просто дело привычки.

В Леджер лайв, когда раньше ним пользовалась, то тоже замечала что он почти всегда по умолчанию выставляют завышенные значения, возможно это для удобства, чтобы быстро проходили оплаты, и опять же, возможно раньше это не было так критично.

А Леджер Лайф случайно не потому ли завышает комиссии, что имеет что то от такого завышения?  :)
Я правда тут не очень понимаю, как такой механизм может работать, но теоетически ведь вполне возможно.
Да и кошелек в паре с самим Леджером довольно хорошо раскручен. Но может быть это сделано и просто для убыстрения, как вы и предполагаете.

Не-не, если бы такое было, это бы светилось в каждой транзакции в виде отдельного выхода, а разговоров сколько было бы... Просто там комиссия выставляется "с запасом", видимо чтобы меньше тревожили поддержку по пустякам.

Да, похоже они просто завышают комиссии для скорости.
Это кстати психологически понятно, пользователь смотрит сколько в кошельке написано и такую и берет комиссию. И довольно быстро транзакция проходит. А что это значит ? А то, что Леджер Лайф - "отличный кошелек" и очень удобен и быстро платит. Косвенная такая рекламка выходит   :)

Да, но это реклама для тех, кто готов платить завышенную комиссию, для кого скорость в приоритете, либо для тех, кто не знает, что можно выбирать более медленный, но зато более дешевый вариант. А эта аудитория не такая уж и численная, странно, что рекламу, даже косвенную, решили запустить чисто под нее. Может это действительно "неосознанная реклама" у них получается.

TrustWallet продолжает зарабатывать очки у криптосообщества, ещё не успела остыть новость про стейкинг Эфира, пусть и под 3.7 процента (зато не на бирже), как сегодня вышла новость:

.

Как пользователь Траста рад такой новости.

А кто-нибудь может мне пояснить, как эта сертификация происходит? Это проводится аудит исходного кода какой-то комиссией или что? Если аудит кода, то получается, что сертифицированной оказывается только та версия программы, которую проверяли, а последующие обновления как? Чую тут какой-то подвох.
Или это вообще не про качество продукта? Тогда чему тут особо радоваться?

ISO 27001 и ISO 27701 - это стандарты управления организацией. Они точно не про качество продукта.

Ну вот, я что-то такое подозревал. Но смутила фраза: "Trust Wallet стал первым крупным крипто кошельком, который получил сертификаты ISO". При чём тут кошелек? Надо было написать, что компания или команда разработчиков получила эти сертификаты. Вводят в заблуждение пользователей, и скорее всего намеренно - таким плутам доверять нельзя ).

Наткнулся на еще один сайт с таблицами сравнения биткоин-кошельков (аппаратных и программных): https://thebitcoinhole.com/index.html. Радует, что таблицы регулярно обновляются, но не радует, что есть ошибки. Например, в строке Timelocks напротив Sparrow стоит "Yes", а напротив Electrum "No" - а ведь они по этому параметру абсолютно одинаковые (или я что-то пропустил?).

A вот нет ли у уважаемых коллег информации о том, какие еще некастодиальные кошельки в варианте для мобилы Андроид такие, к которым можно порубить Леджер.
Ну типа, как примерно работает Леджер Лайф в мобильном варианте по кабелю или по вайфаю.

Может кто нибудь юзает такой Леджер-Андрюшин вариант никак не связвнный с господином Паскалем Готье и его конторой, которая выкидывает периодически какие то неприятные криптанам плюхи   :)

Не знаю насчет кошельков для альтов (не пользуюсь ими), а из биткоин-кошельков для андроида, к которым точно подключается леджер, могу назвать два - Blockstream Green и Mycelium. В последнем еще есть и эфир, но с ним там не работал.

Во! Большое спасибо!
Для экспериментов пока и хватит. Попробую.
Но мне тоже надо только для деда, остальное как то неактуально,  для них есть всякие  эксодусы, да метамаски с мевами    :)

Оказывается, некастодиальный LN Address есть и в кошельке Blixt. Но реализовано это там иначе. Нужно запустить приложение Blixt в persistent mode, и получится постоянно работающая нода LND в смартфоне на Андроиде. Такая нода имеет доступ в сеть всегда, когда такой доступ есть у самого смартфона. Поэтому и получать платежи на LN Address можно в любое время. И без комиссии.

Выдаются адреса вида yourname@blixtwallet.com

На кошелёк Samourai власти наложили арест.


Основателям компании и её СЕО выдвинуто обвинение (https://www.justice.gov/usao-sdny/pr/founders-and-ceo-cryptocurrency-mixing-service-arrested-and-charged-money-laundering) в незаконных транзакциях  на сумму более 2 миллиардов долларов и отмывании более 100 миллионов баксов, полученных  преступным путём.

Кто-нибудь держит свои средства в этом кошельке?

UPD. В качестве превентивной меры, Sparrow в спешном порядке избавился от функции миксинга, которая имелась у него под капотом, и выпустил новый релиз  v.1.9.0



И чёрт с ним, говорю я себе, я никогда не пользовался этой функцией, считая что она создаёт у пользователя иллюзию улучшенной приватности.

Я раньше пользовался, потом удалил за ненадобностью. Приятный кошель, много интересных настроек было, как у Мицелиум. У них была уникальная фишка, которая называлась PayNym, если кто помнит, что это такое (BIP-47, многоразовые анонимные платёжные коды в биткойне). Уникальная крутая штука, хотя и не получила широкого распространения. Что-то подобное есть у Sparrow, нос урезанным вроде функционалом. Жаль, так и не удалось потестить на практике. Там ещё был миксинг «рикошет» по-моему, но я им тоже не пользовался, мне без надобности. А комса в битке и так высокая. У нас вроде на форуме даже не было топика по Самураю отдельного?
___________
Кстати, вот ещё немного инфы по Самураю-  перевод  (от Тони Латнинг) и краткое содержание  пресс-релиза: (https://www.justice.gov/usao-sdny/pr/founders-and-ceo-cryptocurrency-mixing-service-arrested-and-charged-money-laundering)

 PayNym, да, есть у Sparrow.

Я им никогда не пользовался, так как контрагенты с которыми я работаю не имеют приватных адресов.

А так да, согласен, фишка шикарная и хорошо, что она пока осталась в кошельке.

Насчёт урезанного функционала не знаю, так как нет возможности сравнить.

Кто что скажет о кошельке UniSat Wallet (https://unisat.io)? А то что-то информации о нём вообще не нашёл на форуме. Может плохо искал?

PayNym
Я читал как-то интересную статью про BIP 47 и  PayNym. Там писали, что это не совсем одно и то же. Проще говоря, PayNym - это продвинутый и более удобный вариант BIP 47. PayNym, собственно, самураевцы и разработали продвигали. У Спарроу нет пайнима, у них только базовый вариант BIP 47. Я сам в Спарроу тоже этим не пользовался.  В Самурае когда-то хотел потестить, но так руки и не дошли. Помню, создал этот многоразовый платёжный код, хотел сам себе с другого кошелька переслать и потестить, но потом что-то забил... С большой комсой это сойдёт на нет тем более.

Если вам интересно, то можно почитать кое-что полезное про всевозможные кошельки и  примерно в сегодняшнем состоянии в этой статье:

(Почти) всё о хранении биткойна (https://bitnovosti.io/2024/05/19/pochti-vsyo-o-hranenii-bitkojna/)

Статья большая, но есть ссылки и разные варианты хранения.
Также про управление и консолидацию UTXO.

Ознакомился со статьей. Действительно, новичок найдет там много полезного, сконцентрированного в одном месте. Как обычно, хватает неточностей, есть к чему попридираться. Из нового для себя узнал, что такое "глубокое холодное хранение" :).

Ага, автор статьи забыл упомянуть о "высоком холодном хранении" когда холодный кошелёк прячется в изолятор высоковольтной линии и подвешивается высоко на одной из её опор.  :)

Это уж точно  самое надежное хранение  ;D

Однако в этой  статье есть и серьезный раздел про наследование биткоинов.
Вот это как раз очень неприятная тема просто потому что обычно, если в семье есть продвинутый криптан, то все остальные члены семьи,  дети там или жены обычно  ни хера не знают о биткоине. Обычно. И вынуждены потом, если криптан ушел в мир иной, особенно неожиданно, разбираться в том в чем они разобраться не могут. Даже зная сиды и пароли. И посторонняя помощь тут очень даже проблематична, так как возможны серьезные злоупотребления или прямые обманы.
Так что надо признать, что это проблема, которую без кастодиана и  типа какого то нотариуса, вообще нихера не решить.
А это уже гарантировано третьи лица в вашем  "личном банке".

Кстати уже давно zasad@ oткрыл топикт Как завещать свои биткоины?   (https://bitcointalk.org/index.php?topic=5189658.0), да про него вроде как все малость подзабыли. А тема важная.

Разобраться, думаю, можно и без посторонней помощи, ничего особо сложного тут нет, просто придется погрузиться в тему, потратить время. Но правильнее, конечно, не просто сообщить, к примеру, жене, где сид спрятан, а и обучить её хотя бы необходимому минимуму, неплохо и подробную инструкцию написать.

Да, важная. Странно, что к ней так мало интереса.

Вот как раз люди совершенно разные.
Для некоторых просто разобраться вообще невозможно. Тем более, что типичным в семьях криптанов, например муж продвинутый биткойнер, а жена считает его чудаком,  чеканутым на биткоинах, и вообще кроме самого слова биткоин ничего не знает. А дети, может и могут разобраться, да если деньги серьезные разве им можно доверять.
Вот и получается, что и кастодиан и нотариус нужны.

Ну, если слушать не хочет, тогда конечно, что тут поделаешь?) Тем не менее, инструкцию можно написать.
Я неоднократно писал (в том числе и в той старой теме, ссылку на которую вы дали) про метод передачи наследнику транзакций с локтаймом, там не нужны ни кастодиан, ни юрист, ни доверие.

Да это понятно.
Но я думаю, что все привыкли к тому, что все должно быть примитивно просто, как по типу перевода в СБП.
Ничего не надо задавать, типа комиссии, тапнул и все без комиссии перевелось. Удобно и просто.
Боюсь что 90% жен и детей вообще не будут разбираться в нюансах по платежам в биткоине, а уж сатоши за байт самим писать, это уж высший пилотаж    :)

Но может кто то при необходимости и почитает инструкции.
Если жареный петух в жопу клюнет....

Локтайм это вообще дело такое себе, но на мой взгляд не особо востребованное.

Удобно и просто потому, что неудобное и сложное делает кастодиан (банк). Но если нас кастодиальные сервисы не устраивают, приходится учиться делать всё самим.
Если наследства там кот наплакал, тогда конечно. А если там сумма, радикально меняющая их качество жизни?
Почему "такое себе"? Отличная фича для подобного применения. Но да, судя по всему, пока мало кому интересная.

Есть ещё одно необычное решение для сохранения своих адресов в секрете от всех, кроме тех, кто отправляет туда переводы. Оно реализовано в кошельке Silentium (https://app.silentium.dev/). При нажатии на кнопку Receive ты получаешь silent address (выглядит так: sp1qqgk4g47pvtmrcxjdz7gx0q6hsj99q768vyft8tfdf2sphaf29v0e6q6u40zeld8zvrcluqtkhah 7pkvy0uja0clh778n4zxcnfe6y57tj5gs8yf9 ). Публикуешь этот адрес, и любой другой владелец кошелька Silentium может отправить тебе на него биткоины. Из одного и того же silent address при каждом использовании генерируется новый уникальный P2TR адрес получателя.

В итоге, если я опубликовал свой адрес, никто не может увидеть, откуда, когда и сколько биткоинов мне туда пришло. Все входящие транзакции поступают на другие адреса.

Да, забавная и интересная фишка. Она как-то связана с BIP47? Или ты это просто к слову заквотил? Плюс, я не до конца понял некоторые аспекты механики адресов. Кто "при каждом использовании" генерирует "новый  тапрут адрес получателя"? Типа, получатель? То есть отправитель отправляет на опубликованный сайлент - адрес  получателя битки, а они в конечном счёте приходят на какой из тапрут - адресов, связанных с опубликованным сайлент-адресом? Или приватник сайлент-адреса позволяет получить доступ ко всем производным тапрут адресам данного сайлента?
   

Попалась тут интересная статистика:
По данным  статистики (https://finance.yahoo.com/news/old-bitcoin-wallets-keep-waking-131642155.html?) от Chainalysis и Fortune неактивны более 10 лет  1,75 млн. кошельков.
На них хранится 1 798 681 BTC (~$121 млрд на апрель 2024).  Это примерно 8,56% от общей эмиссии BTC.
Но правда их подсчет не включает ещё и около 30 000 исходный адресов самого Сатоши, а на них вообще то много биткоинов.

Честно говоря я думал, что потерянных биткоинов гораздо больше, чем насчитали Чайналисисы ~1,8 млн биткоинов.
Как то для себя и зная безалаберность первых адептов прикинул я, что не менее 3-4  млн битков потеряны навсегда.
Но вот расследователи как то вычислили, что меньше получилось.   :)

Выполняет ту же задачу: не даёт возможности идентифицировать перевод в блокчейне никому, кроме отправителя и получателя.Последний вариант - правильный. Отправитель вводит в кошельке Silentium сайлент-адрес получателя, а кошелёк преобразует его в тапрут-адрес, производный от сид-фразы получателя. При этом выбор кошельком конкретного тапрут-адреса получателя зависит ещё и от адреса отправителя, что исключает возможность отправки транзакции на один и тот же тапрут-адрес получателя двумя разными отправителями.

Да, крутая фишка. Посмотрим, насколько этому кошельку удасться получить хоть какой-то адопшен. При этом и сами адреса ещё не получили достаточно большого распространения... А, кстати, почему эти сайлент-адреса работают только с тапрут-адресами? С bech-32 нет принципиальной возможности работать или просто разработчики кошелька так захотели?
 Так-то можно было бы ещё и попробовать детально сравнить эту фишку с BIP47. По анонимности по-моему, они равны...

Вы правы,  относительно приватности они почти равны (BIP 352 немного лучше в этом смысле)

Согласно  BIP47,  инициализации канала между отправителем и получателем  осуществляется за счёт  предварительной транзакции, которая собственно и несёт в себе (в OP_RETURN) код PayNym. BIP 352 (сайлент паймент)  не требует ни какой предварительной транзакции.

Кошельки:




Потому что  сайлент -паймент в своей сути это весьма сложный смарт-контракт, а механизм тапрута позволяет представить любой смарт-контракт или даже их совокупность как обычный тапрут паймент.  С bech-32 такой принципиальной возможности для осуществления  сложных контрактов не существует.

Подскажите какой кошелек откроет wallet.dat кроме оригинала?

Посмотрим, какая судьба ждётBIP 352 - сайлент платежи. Хотелось бы верить, что они получат широкое распространение. Ведь это значительно повысило анонимность биткойновых транзакций. Насколько я понимаю, БИП-47 и Пайним не получили распространения из-за необходимости предварительной транзакции? Действительно, в этом есть некоторое неудобство для рядового пользователя. Это не двухкликовое решение и оно требует предварительных переговоров с второй стороной транзакции по другому каналу, что отчасти может снизить немного конфиденциальность платежа. Ну как сказал некто (фразу приписывают вроде Юлиану Семёнову): "Что знают двое, то знает и свинья".

Их судьба сейчас зависит от разработчиков кошельков, мяч на их стороне поля. Пользователи подхватят в том случае, если такие платежи станут совместимыми  хотя бы с лидирующими на рынке кошельками. Кстати Foundation  планирует включить в свои продукты  поддержку  BIP 352, сначала в мобильный Envoy, а затем уже и непосредственно в аппаратник Passport 2.

Сегодня оnкрыл свой protonmail аккаунт и увидел, что во-первых у них появился собственный криптокошелёк и во-вторых меня добавили в список первоочередников  на его использование.

Я определённо пользоваться этим кошельком  не буду даже когда откроется к нему доступ, так  как обладаю надёжным аппаратником в виде Passport 2.  но возможно информация о появлении криптокошелька от зарекомендовавшего себя сервиса кому-нибудь и пригодиться.