Bitcoin Forum

Этта... такая тема.
Обратилась ко мне одна знакомая блондинка. Решила она всеж проинвестировать немного денег (порядка 30-50-100 тыс рублей) в биткоиы.
Самым простым способом. Ну, то есть, сегодня, например, пока курс низкий, купить. А через 1-2-3 года продать и получить профит. Только биткоины на средний долгосрок, больше другие варианты ее пока не интересуют.

Я ей посоветовал (из личного старого опыта) онлайн кошелек Блокчейн.ком. Сам до сих пор пользуюсь иногда.
Но, как выяснилось, за несколько последних лет сервис дико усложнился и испортился. Она поковыряла его пару вечеров и отказалась. Нужно что-то совсем простое, суммы денег не такие уж большие, чисто онлайн-версии. Из крипты достаточно только  биткоина, максимум - еще чтобы там был эфир, БНБ и тетхер. ВСЕ. Всякие сраные шиткоины в кошельке точно не нужны. Просто купить с путем перевода с карты сбера (разумеется, под руководством сервиса бестчендж) в ближайшие дни немного криты и успокоиться на несколько лет. Нужен самый простой вариант, с простым KYC - чисто вариант для блондинки из Москвы.

Что посоветуете? Я еще сходу вспомнил coinbase.com и все. Есть еще варианты?

Насколько я знаю, coinbase.com из РФ не доступен. Онлайн-кошельки и раньше были не в почёте, а в свете последних событий в эту сторону вообще лучше не смотреть.

Если блондинка понимает что  на долгосрок следует брать только биткоины, то скорее всего, ей не сложно будет объяснить, что некастодиальный кошелёк  - это самый правильный вариант. Разумеется, вариантов много, но тут лучше не выделяться из толпы. А именно: флэшка с портативной версией электрума + копия флэшки + запись в блокноте. Аргумент, что большинство умных людей не выпендриваются и хранят свои биткойны именно так, действует и на блондинок.

coinbase доступен, только что вчера ради прикола поставил и проверил. Все работает. Биткоины на него проходят, их видно на балансе.
А вот я ей посоветовал его установить - она замучалась с регистрацией. Не проходит ее загранпаспорт. KYC заблокировали на сутки после трех неудачных попыток. А у меня все прошло - и ЗП тоже прошел. Все работает.

Так вот, нужен кошелек еще проще чем coinbase.

Разобраться с установкой электрума значительно проще, чем с процедурой KYC в любом из забугорных сервисов. Зачем делиться своими данными и экспериментировать с собственными деньгами и нервами?...

У меня есть опыт общения с блондинками, и большинство из них совсем не так глупы, как об этом принято думать...

bonfire66, могу сдать в аренду адрес :)
Как правильно здесь посоветовали, забудьте о хранении крипты на биржевых кошельках (это самая бестолковая вещь, хранить средства там, где они тебе не принадлежат).

Сумма достаточная чтобы подумать о приобретении аппаратного кошелька. К примеру Ledger и Trezor оба поддерживают шиткоины, а также имеют собственное, достаточно удобное, приложение, в котором разберется даже блондинка. Плюсы такого метода хранения в том, что не нужно проходить никакого KYC (это кстати худший возможный совет начать свой путь в крипте с продажи документов), понятный интерфейс с разными, в том числе продвинутыми, фичами (есть возможность обучиться и начать использовать), а также, что самое главное, ключи хранятся на аппаратнике и поэтому их очень трудно передать хакерам. Минусы в том, что ввиду санкций приобрести эти кошельки стало сложнее, и есть вероятность наткнуться на подделку, но думаю в Москве есть варианты найти кошелек в продаже.

Спасибо за советы, щас тогда скажу чтобы попробовала поставить электрум.

а что, Advcash.com совем плохой?

покупку веществ они не одобряют, или в чём проблема?
верификацией простого пользователя трудно испугать

Ну я там зарегистрировался, чтобы за iptv заплатить, скажу что они допуск в аккаунт с разных устройств и IP хорошо отслеживают, мейлы отсылают.
Отсылать сканы документов меня не тревожит.

На ePayService проверка строже.

Вообщем, с электрумом все нормально сработало. Процесс пошел. Бабло перетекает, биткоины покупаются, блондинка довольна, ибо курс потихоньку пошел вверх. Вовремя все организовалсь.

Просто лет 5 назад кошелек Блокчейн.ком был весьма простым, без всякого KYC (однако с seed-фразой), говнокоинов там почти не было, все хорошо работало. А щас та тема испортилась. Хотя вот у меня лично, как у старого пользователя все до сих пор работает. Опять же повторю, не надо туда вбухивать реальные суммы, чисто так, по мелочевке для начинающих хомяков...

Недоступен только тем, кто в санкционных списках Евросоюза, остальные смертные могут пользоваться биржей как и ранее.

Опять же повторюсь, десктопные кошельки не подходят для хранения в долгосрок, ибо постоянное подключение к Интернету делает их крайне уязвимыми для атак хакеров. Вот например недавно найденная уязвимость https://arstechnica.com/information-technology/2022/06/researchers-exploit-new-intel-and-amd-cpu-flaw-to-steal-encryption-keys/ в процессорах Intel и AMD позволяет хакерам воровать ключи с удаленных серверов. Можно минимизировать вероятность этой атаки, если использовать связку из двух Электрумов, где один установлен на оффлайн-компьюетере (ноутбуке), а второй на рабочем в качестве кошелька для просмотра (watch-only). Информацию между кошельками (файлы транзакции) можно переносить через флешку. Так будет гораздо надежнее, если не хотите приобретать аппаратный кошелек.

Для кошелька KYC проходить необязательно, а так этот кошелек как был убогим, так и остался. Добавление разного рода шитков ничего кардинально не изменило.

У онлайн кошельков типа блокчейна есть очень удобная фича. Там сразу видно, скока ты заработал и насколько увеличились вложенные бабки.

А вот в электруме не видно не фига. Да, можно просуммировать все полученные биткоины, забить их вручную в бестчендж и прикинуть сколько уже заработано на текущий момент. Но это гимор. Хотя и мелкий...

Ну да, ну да, электрум плохой...

bonfire66, так пусть поставит себе приложуху на смартфон для отслеживания своего портфеля, если нужно удобство и графики.

Приветствую. Сами сталкивались с аналогичными проблемами. Посему и сделали простой мобильный кошелек Cryptere.
Можно хранить критпу на мобиле, а можно на карте как у Леджера без подключения к Интернет. Также можно закрытый ключ записать на бумажке, а то вдруг карточка сломается - можно будет восстановить доступ из закрытого ключа.
Это не обменник, поэтому никакого KYC не требуется.
Команда разработчиков в РФ - 20 лет пишем код. Сейчас мобильный кошелек активно тестируем, но уже рабочий. Принимаем предложения по улучшению - может какие полезные функции надо сделать... 

Установить можно с гуглплей https://play.google.com/store/apps/details?id=com.cryptere.wallet

В соседнем топике тот же самый кошелёк рекламируется как аппаратный. :D

Команда разработчиков с 20-летним опытом обычно действительно выглядит как команда, а не как кодер-одиночка, который, + ко всему, ещё и совсем не теме. Где портфолио за 20 лет, отзывы благодарных пользователей, публикации в прессе? Где гитхаб?

Если Вы хотите доверять свои активы любому первому встречному, то флаг Вам в руки. Зачем тогда вообще тратить время на чтение всяких там форумов. Выбирай любое приложение с названием "кошелёк" и жди своей очереди обнуления баланса. Работа с подобными предложениями приводит только к таким результатам.

Пока иностранные кошельки работают и не блокируют наши средства наверно имеет смысл ими пользоваться, хотя и рискованно. Брокерские счета, например, уже заблокировали.
Cryptere сейчас проходит бета тестирование, поэтому пока не рекомендую его использовать в промышленном варианте. Но будем благодарны за любые полезные предложения. Насколько мне известно в РФ нет своего отечественного мобильного криптокошелька с холодным хранением крипты. Заявка на сертификацию подана - будем держать в курсе.

Давайте не будем размазывать инфо по кошельку по всему разделу. Вы создали топик, там и продолжим обсуждение. А то вы уже в трёх топиках прорекламировали свой кошелёк. Надеюсь на понимание.

Вопрос не том, иностранный, отечественный, вражеский или дружеский. Любой кошелёк с возможностью блокировки или копирования ключей доступа - это равнозначно плохой вариант. Закрытый код + отсутствие аудита - это даже хуже, чем кастодиальные сервисы.

В плане безопасности считаю биржу currency.com одним из лучших горячих кошельков. Это в основном фондовая биржа, так как у них чуть ли не все существующие акции, а криптовалют десятка 2-3. Из безопасности мне понравился такой момент: если отправляешь заявку на вывод монет не с того IP, с которого входил раньше, то придется подтверждать вывод по видеосвязи фотографируясь с паспортом. То есть учитывая факт, что данная биржа от фондового рынка и повышенные требования безопасности, я сделал вывод, что хранить крипту у них гораздо безопаснее чем у байненса или у каких-либо онлайн-кошельков.

Хранить активы на любой бирже - самый худший из любых возможных вариантов. Нет ни одного разумного объяснения тому, что человек по собственной воле захочет отдать свои деньги на хранение посторонним людям. За хранение нужно платить, а договоре на хранение есть условия, по которым эти деньги можно у Вас изъять.

Мне не попадалась на глаза сравнительная статистика по потерям у пользователей, сделавшим свой выбор в пользу хранения на биржах, в сравнении с теми, кто предпочёл некастодиальный кошелёк, но думаю, потери у любителей онлайн решений на несколько порядков выше. К сожалению, к currency.com  так же есть масса претензий, в том числе, в плане надёжности и безопасности, достаточно полистать топик биржи на этом форуме (https://bitcointalk.org/index.php?topic=5227073.0).

Очень не советую хранить биткойн на онлайн кошельке. Не только потому что "не твои ключи не твои биткойны", а потому что некоторые кошельки имеют очень хитрый интерфейс и не всегда можно выставить комиссию за отправку самостоятельно. Я так кошельку bitgo дарил чуть ли не по 10-15% с каждой транзакции по началу, пока платить 30-50 долларов за перевод не стало кусаться и я не решил углубиться в детали.

Это "безумие" уже много лет в банках и на любых биржах. Идентификация нужна, чтобы вы потом могли даказать своё право собственности на активы, потому что бывают сбои и взломы (вспомните прошлогоднюю историю криптоблогера Криптоантон, деньги не вернули, однако он может доказать что это его деньги и в будущем возможно докажет). А без индентификации вы ничего не докажите. По этому держать деньги на биржах типа btc-e или southxchange, где не требуется идентификация опасно. Кстати, это чел не упомянул, что идентификация для вывода требуется только если ты вошел с другого IP. То есть если ваш провайдер даёт динамический IP, вы должны дополнительно платить статический IP, а так ещё безопаснее.

И не говорите что все монеты нужно сразу выводить. Всё не выведешь если у монеты огромная комиссия, а купил её на суму в 10$, или если решил потрейдить, зарабатывать на p2p, арбитражить. Да, я вывожи почти всё, но не могу вывести всё, по этому и пользуюсь топовыми биржами и с полной идентификацией !

А кто не хочет покупать крипту с идентификацией, покупайте на анонимных p2p-площадках или в даркнете, где вам ни кто не даст гарантии, как и  биржи без идентификации.

bonfire66, пусть установит себе exodus на смарт или на комп, сид-фразы и пароли пусть хранит в базе данных keepassx (сам пользуюсь 10 лет) и покупает себе монетки и держит в этом кошельке. Кстати, покупать можно прямо в Atomix, но дороже процентов на 20. У Atomix блокчейны только на серверах, так что синхронизация не требуется.

В криптомире право собственности доказывается ключами, а не паспортом или IP. Этого вполне достаточно.
А какие гарантии дает вам биржа с KYC? Покажите документ вашей биржи, где прописаны гарантии сохранности ваших средств.
bonfire66, не нужно устанавливать этот "черный ящик" - неизвестно, что там внутри.
Против keepass ничего не имею, но сид-фразы и самые важные пароли я бы там не хранил.

Право на крипту и на акции можно на суде доказать.

bonfire66, не нужно устанавливать этот "черный ящик" - неизвестно, что там внутри.
Чем же exodus чёрный ?

Исходники закрыты, значит никто не знает, как он работает. Нужно пользоваться распространенным софтом с открытым кодом.

https://github.com/exodusnet

Это что-то левое. Если уж на то пошло, то вот их гитхаб https://github.com/exodusmovement
Но где там исходники кошелька? Попробуйте соберите ).

p.s. А какой смысл делать кучу профилей на форуме? Что это вам даст?

Какие же кошельки тогда использовать ?
Думаю, со временем и те, которые сейчас опенсорсные, станут проприетарными. Тронлинк и infinitywallet уже проприетарные. Остался Atomix ? но скорее и его закроют.
Какие куча профилей ?

Не знаю насчёт кучи профилей, но по крайней мере, gnuuser - ваш аккаунт. Вы сначала написали сообщение от имени gnuuser, потом удалили (https://loyce.club/archive/posts/6071/60712165.html) его, а потом написали это же сообщение (https://bitcointalk.org/index.php?topic=5403325.msg60712176#msg60712176) уже под именем rnilchae. Собираетесь прокачивать новый аккаунт?

Это зависит от того, для каких монет нужны кошельки. Для биткоина - Electrum, Sparrow, Wasabi, Bluewallet, для эфира - MyCrypto, MEW. Если нужен мультивалютный, то лучше купить аппаратник.
Не думаю. А если так случится, то перейдете на другие, опенсорсные.
Знаю проприетарный Atomic и опенсорсный декс Atomicdex (можно при желании и как кошелек использовать, но кошелек будет с очень скудным функционалом). Atomix не знаю, дайте ссылку.

>для эфира - MyCrypto, MEW.
А https://github.com/MetaMask/metamask-extension тоже проприетарный ?
Если есть у монеты фирменный кошель, то пользуюсь только ним.

>Если нужен мультивалютный, то лучше купить аппаратник.
а они полностью опенсорсные и также безопасны ?
Я пользуюсь криптой только в линуксе !

Нет, код открыт.
А я нет ).
Разные есть. В среднем они намного более безопасны горячих программных.
Это хорошо, хотя линукс - не панацея.

Полностью или как в exodus ?

Полностью.

Учитывая, что аппаратных кошельков существует великое множество (https://bitcointalk.org/index.php?topic=5282364.0), а с открытым исходным кодом лишь несколько (https://bitcointalk.org/index.php?topic=5288971.0), то можно с уверенностью заявить, что большинство кошельков невозможно проверить на предмет безопасности, так как все скрывается за закрытыми дверями и договорами о неразглашении. Более того, аппаратные кошельки используют разные чипы (secure element), которые по дефолту не опенсорсные, но тем не менее они широко используются для защиты информации. То есть, полностью опенсорсных кошельков нет, если не софт, так аппаратная часть будет закрыта. Но и здесь не все так печально, так как попытки сделать опенсорсные чипы уже проводятся. (https://bitcoinmagazine.com/business/tropic-square-launches-open-source-chip-prototype-for-bitcoin-hardware)

опен-чипов нет зато опен-бук есть
google/Сертифицированное оборудование с открытым исходным кодом "OSHWA" (https://www.google.com/search?q=%D0%A1%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D1%86%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D0%BE%D0%B5+%D0%BE%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5+%D1%81+%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%BC+%D0%B8%D1%81%D1%85%D0%BE%D0%B4%D0%BD%D1%8B%D0%BC+%D0%BA%D0%BE%D0%B4%D0%BE%D0%BC+%22OSHWA%22)
youtube/ноутбук MNT Reform (https://www.youtube.com/results?search_query=%D0%BD%D0%BE%D1%83%D1%82%D0%B1%D1%83%D0%BA+MNT+Reform)
5:10 https://youtu.be/uMsm4doRk4E?t=308
весь оупен-сорцц как на ладони https://mntre.com

Так смысл в том, чтобы хранить ключи и подписывать транзакции в изолированной защищенной среде, в которую не могут проникнуть ни хакеры, ни другие программы, ни другие пользователи. Если этот ноутбук с открытой аппаратной частью имеет интерфейсы для подключения к глобальной сети, то и криптовалютные ключи могут увести через ту же глобальную сеть. А если интерфейсов нет, но пользоваться им будет проблематично, особенно в качестве кошелька, так как любое взаимодействие через флешки, кабели, QR-коды и прочее подвергает опасности ваши средства. Возможно, такие ноутбуки подойдут для одноразовой генерации энтропии и сид-фраз, ведь весь процесс будет прозрачным и позволит удостовериться, что ключи действительно рандомны. Но как только ключи создаются и переносятся на физический носитель, у нас все равно остается проблема: эта информация все еще может находится на жестком диске ноутбука, а значит может быть добыта злоумышленниками. И тут опять дилемма, покупать дорогой ноутбук и уничтожать для сохранения безопасности средств? Довольно расточительно, лучше уж подождать выхода и тестирования открытого чипа.

Eсть один полностью опенсорсный кошелек, который не использует secure element, а заставляет пользователя генерировать энтропию самостоятельно с помощью (https://github.com/SeedSigner/seedsigner)  99 бросков костей или оцифрованного снимка. Спасибо BlackHatCoiner, который разместил подробный обзор о  SeedSigner (https://bitcointalk.org/index.php?topic=5400742.0).

Я много слышал об этом кошельке и надо признать, что в плане защит от разного рода атак (в частности атак на цепочку поставок) это лидер среди аппаратных кошельков. Я бы не сказал, что новички или блондинки найдут его привлекательным с первого взгляда, но по мере роста опыта и знаний о биткоине и принципах безопасной генерации ключей, им будет легче стать суверененными биткоин-максималистами с этим кошельком. В этом кошельке можно генерировать энтропию вручную с помощью любых методов, в том числе кости, монеты, игральные карты. Что более интересно, в этом кошельке можно генерировать случайные числа с помощью фотографий или картинок, скомбинировав этот метод с другими вышеперечисленными можно получить надежные ключи. Этому аппаратному кошельку не нужен элемент безопасности, так как он очищает память и удаляет сид-фразы с выключением питания, что сводит на нет возможность экстракции важных ключей. Но минус в том, что при трате средств нужно интерактировать с бэкапом ключей в виде QR-кода.

Мне представляется, что пользоваться таким устройством очень неудобно. За эти деньги я бы предпочел Trezor One. Опенсорсный, проверенный временем, а отсутствие секьюрного чипа вполне компенсируется использованием хорошей пассфразы (10-12 цифробукв достаточно). Сгенерировать сид монетой или кубиком можно, при желании, например, таким (https://github.com/taelfrinn/Bip39-diceware) способом.

Деньги да, и к тому же требуются хотя и минимальные но все же навыки сборки железа. Но есть более привлекательный и  более низкий по расходам вариант прошивки готовой M5StickV камеры (https://www.adafruit.com/product/4321)  микропрограммой Krux (https://github.com/selfcustody/krux) с открытым исходным кодом. dkbit98 проделал это (https://bitcointalk.org/index.php?topic=5350905.msg60836740#msg60836740) и пообещал поделиться результатами работы устройства в паре с различными софтовыми кошельками.