Bitcoin Forum

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

Вы не поверите, но так же как на компьютере. Уточните вопрос, если ожидали другой ответ.

1) По возможности отказаться от этой идеи и купить себе надежный аппаратный кошелек
2) Использовать операционные системы менее подверженные вирусным атакам: дистрибутивы Linux, MacOS
3) Хранить бэкапы в зашифрованных контейнерах под надежными и длинными паролями
4) Использовать только популярные и проверенные кошельки с открытым исходным кодом, которые еще дополнительно шифруют свои файлы
5) Хранить все пароли к зашифрованным файлам отдельно на физических носителях
6) По возможности отказаться от этой идеи и купить себе надежный аппаратный кошелек

Да весь форум забит такой инфой. Ваша мышка вам в помощь.


Ноут (холодный), которыё никогда не подключался и никогда не будет подключаться к Интернету, наверное будет получше, чем любой  "надежный аппаратный кошелек",  хотя менее удобный в использовании.


Опять же, если ноут холодный, то выбор операционки  не   важный.
 

Passport, кстати, предлагает такую опцию хранить бэкап в зашифрованном зип-контайнере, но я всё равно предпочитаю бумагу плюс шайбы, если речь идёт о СИД фразе.


Согласен.


Использовать надёжные манеджеры паролей, например, KeePass.


Например, Passport 2

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

Холодный ноут - это хорошая идея, но мне кажется обеспечить должную безопасность такого устройства не совсем тривиальная задача. В отличие от аппаратного кошелька, у ноутбука есть много лишних "деталей" типа WiFi-модулей, разъемов RJ-45 и других. В идеале это все нужно удалить из ноутбука перед использованием для минимизации векторов атаки, а также чтобы избежать случайного самоподключения к Интернету. Также в отличие от аппаратного кошелька, у ноутбука нет элемента безопасности, то есть пользователю нужно самому обеспечивать шифрование и дешифрование своих приватных ключей и обеспечивать должную изоляцию от внешних воздействий. Также в отличие от аппаратного кошелька, у ноутбука гораздо все хуже с коммуникацией: не совсем понимаю, что вы имеете в виду под "оптическим каналом связи", но вот если передавать транзакции через USB или SD-карты, то можно случайно занести туда что-то нехорошее. Короче говоря, если ноутбука подходящего нет, то лучше купить аппаратный кошелек и не париться, а если есть, то стоит еще дважды подумать и прочитать парочку гайдов как превратить ноутбук в холодное хранилище правильно. По-моему даже на форуме такие темы создавали.

Отвинчивается задняя крышка, выдёргиваются конекторы ведущие к Wi-Fi  и сетевым адаптерам  и все дела. Залача тривиальная. Нужно  только уметь  обращаться с отверткой. :)


Что либо шифровать на холодном компе это уже перебарщивание, но для параноиков в кубе можно весь диск зашифровать.

Вы думаете в аппаратниках приватные ключи зашифрованы? Отнюдь. Их там вообще нет. Они высчитываются на лету и поставляются по запросу как есть.
 

 Вэб камера, QR  код, среда , в которой может распространяться свет, например обычный воздух  :)


Вообщем, хороший аппаратник удобнее. Но надо учитывать  интересы ОР.

Звучит действительно несложно, но главное потом не передумать использовать ноут только как холодное хранилище информации. А то еще кроме отвертки понадобится и паяльник.

Но в случае с ноутбуком будет использоваться обычный софтовый кошелек и там механизм расчета приватных ключей может отличаться. Главная идея, что открытым текстом хранить конфиденциальную информацию опасно даже на холодном компе. В аппаратнике об этом не беспокоишься именно из-за изолированной природы элемента безопасности. А тут вся ответственность ложится на плечи юзера.

Параноики же заклеивают камеру даже на холодном ноутбуке.

Интересы ОP не ясны, но если возникает вопрос как хранить правильно, то возможно он не готов у таким серьезным мерам как кустарное холодное хранилище.

Я бы дополнил лишь тем, что купить придется все же более-менее современный ноут лишь из-за того, чтобы он поддерживал обновления ПО. Просто если пользователь купит какой-нибудь древний аппарат из 2010х с целью сэкономить но с заделом на будущее, то максимум он поставит Windows 10 или macOS 10.13 High Sierra, и через пару лет придется танцевать с бубнами, чтобы поставить свежий софт.

П.С.Это больше совет и наблюдение. Имею для подобных целей старенький ноут, и его браузеры уже не открывают правильно некоторые страницы, а ОС уже не обновить на более новую версию. А обновление через перенос данных например на флешке, это уже удар по безопасности.

В итоге это все выглядит бессмысленно, просто купить хороший аппаратник и не заморачиваться холодными ноутбуками, плюсов у такого решения очень много, начиная с того что вам не придется держать ноутбук, которым вы сможете по сути пользоваться только для осуществления транзакций, иногда это будет всего лишь несколько раз в пару месяцев, такое себе.

Woyzeck, может конкретизируете свой вопрос? Какую конкретно крипту собираетесь хранить? Кто имеет доступ к Вашему устройство, собираетесь ли использовать это устройство еще для каких-либо действий (серфинг, скачивание торрентов и т.п.).

Тут нужно ещё отметить, что классическая криптовалюты не хранится на устройствах, она грубо говоря расположена в блокчейне, то есть в виртуальном пространстве.

На устройствах, девайсах устанавливается кошелёк, для взаимодействия с блокчейном. Также на на устройствах, девайсах, в том числе на ноутбуке, могут в каком-то виде хранится ваши приватные и публичные ключи, для взаимодействия с вашими средствами на блокчейне. И это является вектором атаки для потенциального злоумышленника.

Особенностей тут очень много, и в частности, можно сделать одно замечание (в числе прочих) - при прочих равных, кошельки на ноутбуках более уязвимы, чем кошельки на смартфонах. Это связано с тем, что на смартфонах изначально предполагается работа с приложениями, которые постоянно скачиваются на телефон, и там изначально организовано более изолированное пространство для  функционирования таких приложений. В ноутбуках, там всё гораздо хуже уже на уровне системы. Об этом даже на официальном сайте Биткоина написано.

Но это только один тонкий момент, на самом деле их очень много, также как и векторов атак.

Что за виртуальное пространство такое?

У меня блокчейн (а значит UTXO, т.е. криптовалюта) хранится на моём внешнем SSD диске, подбираясь уже почти к 600 гигам. У других пользователей насколько я знаю он тоже на физических носителях.



Вот и theymos предполагает то же самое (https://bitcointalk.org/index.php?topic=5421039.new#new), хотя для меня это нонсенс, особенно если рассматривать Андроид, С IOS наверное так оно и есть.

У вас хранится копия блокчейна, без сети она бесполезна, ваши utxo должны быть на большинстве узлов, только тогда они имеют ценность.
Антонопулос тоже так считает (https://www.youtube.com/watch?v=QGKJ_zvzOlU).
Мне кажется, вы несправедливо андроид обижаете. Я бы предпочел кошелек на правильном андроиде, чем на закрытом и централизованном айфоне. Айфон хорош для мультимедии всякой.

p.s. Топикстартер, похоже, уже забыл, что вопрос задавал ).

А что где-то хранится оригинал блокчейна?

На всех узлах в том числе и на моём хранятся копии не отличимые одна от другой.

Поэтому особого смысла в вашем замечании не вижу, тем более, что оно не имеет никакой связи к тому что я говорил - нет никакого виртуального пространства, в котором существует блокчейн.
Взаbмодействующие узлы образуют вполне конкретное физическое пространство.


Да я не обижаю. Я чего-то сматфонам не доверяю, ни Андроиду ни АЙОС. У меня и тот и другой, но на каждом минимум програм, в основном звонки и мессенджеры.

ну да, вместо простого и маленького аппаратного кошелька нужно с собой носить 2 ноута или брать в путешествие и поездки. а с аппаратного кошелька можно и с телефона транзакцию отправить в экстренном варианте. по битку я видел инструкции, но с другими монетами сложности будут даже у крипана с опытом.

А зачем с собой холодное хранилище вообще таскать? Пусть себе лежит в надежном месте и не отсвечивает, а если надо взять криптовалюту в путешествие, то предварительно переводите себе на софтверный или аппаратный кошелек часть своих накоплений и спокойно перевозите. Но вот если само холодное хранилище надо перевезти, то тут возможно несколько вариантов. Самый лучший из них - это перевозить саму сид-фразу, на физическом носителе или в памяти (если это происходит в течении короткого периода времени). А аппаратный кошелек и тем более ноутбук привлекут много внимания, часто в аэропорту заставляют доставать и включать электронные устройства, на этом этапе их могут запросто конфисковать или сделать дамп памяти.

Отвечу, хотя понятия не имею зачем я это делаю.

Сначала спрашивают о том как отправить с холодного ноута транзакцию, и после того как получили ответ, вдруг перескакивают на абсолютно несвязанную тему  поездок, причём делают в контексте своего первоначального вопроса и полученного ответа. Нонсенс.

Да, во время поездок более удобный аппаратный кошелёк, который как я понял ОР не интересует. Он  задал конкретный вопрос о ноуте и  наверное уже получил ответ, раз больше здесь не появляется.


Вы не поверите, но более двух десятков полётов в год в течении 15 лет , таскаю с собой и ноутбук и кошельки, ноль внимания. Правда кошельки стал брать только после того, как они у меня появились, лет пять как.

я думаю что сейчас стоит иметь более универсальное решение для хранения криптовалют, потому что все плохое  может произойти быстро.
ноутбуком в аэропорту никого не удивишь и крипто кошелек в телефоне может быть и спрятан с помощью софта. я полагаю что таможня не сможет проверить все телефоны и ноутбуки, и шанс попасть на проверку маленький.

Согласен на все 100. И таким решением являются бесконтактные кошельки нового поколения типа Passport 2 или  ColdCard MK4/Q1. Я об этом упоминал пару недель назад  в одном из общих разделов форума. (https://bitcointalk.org/index.php?topic=5361456.msg63014058#msg63014058)

Вместе с тем холодные ноутбуки, спокойно лежащие дома и хранящие значительные по размеру заначки ,с точки зрения безопасности этой заначки, всё же более надёжное место для её хранения.

В аэропортах и правда  засилье ноутбуков. Таможня на них внимания не обращает. Я вожу ещё  с собой кроме очень лёгкого 14 дюймового ноута и  13 дюймовый iPad Pro. Это мой стандартный набор в саквояже - ноут, IPad и два смартфона.

^
Поддерживаю идею эйргэпа с двумя ноутами, один из которых навечно в оффлайне. Подписать им транзакцию, сфоткать вторым QR код и отправить в сеть - по моему не проблема. Один раз освоить. Ну если даже нет QR, можно один раз в полгода-то и ручками вбить. Все равно ничего не произойдет если даже ошибетесь.

Но конечно в таком случае лучше заранее сделать много "заготовок" - например раскидать 1BTC на 10 холодных адресов по 0.1BTC Можно и каждый раз подсчитывать конечно, но проще так. Тем более клиент может вам не дать сформировать следующую транзакцию (он же оффлайн)
Потом когда бтс на холоде кончатся, просто один раз подсчитать и все. Можно даже в горячий его перевести (дать интернет)

Зато сразу минус два риска:

1. Вас не пропалят при покупке "свистка" (трезора/ледежера/и т п)
2. Вам не подсунут пропатченный троянский свисток (в том числе самим производителем, лол)

А для повседневных трат на небольшие суммы можно использовать множество кошельков с открытыми исходниками.

а нельзя использовать свисток с открытыми исходниками чтобы не покупать 2 ноута? ну я вот смотрел криптонист, где рассказывали как проверяют кошельки и их взламывают, и не уверен что всех экспертов можно обмануть и впарить трояна.

Проблема номер 2 уйдет, а номер 1 останется. Хотя наверное сейчас никого не удивишь такой покупкой. Где-то кстати читал что в продаже есть физические китайские подделки с трояном. Им только намекни, весь рынок такими наводнят. Хз короче, хотел сначала написать "а смысл?" Только размером меньше если раз в год использовать. А на постоянку для мелких сумм да, удобно. Типа как банковская карточка.

Да и в целом, можно анонимно купить этот продукт, если уж и впрямь напрягает. Можно ведь использовать и мультисиг кошельки, в связке с ноутом это выглядит довольно неплохо + использовать изолированную среду. Но с ноутом проще убрать вопрос доверия.

Транзакцию оффлайн кошелёк не формирует. Она формируется горячим кошельком, а холодный только подписывает эту транзакцию. (Можно транзакцию сформировать и на бумаге с помощью карандаша  ;))


Чтобы забалансить  относящиеся к холодному кошельку адреса, его подключения к инету не требуется. Переводить его в онлайн нельзя, иначе теряется его безопасность.




Да, так и поступают.


Не только можно, но и рекомендуется. У Passport2 , например. открыты и исходники и вся схематика, включая элементную базу.

Вообще, я уже говорил как-то об этом, очень неплохим и сравнительно недорогим  решением может оказаться  Krux (https://selfcustody.github.io/krux/). Правда. только для биткоина.

Тема по Krux; https://bitcointalk.org/index.php?topic=5350905.0

Для хранения биткоина с нечастыми тратами аппаратник в общем-то не нужен. Можно и без второго компа обойтись, используя флешку с Tails без подключения к сети - либо в качестве простого холодного, либо (для практически железобетонной надежности) как часть мультиподписного кошелька 2-из-2 (вторым подписантом для удобства сделать электрум на андроиде).

А чем этот кошелек лучше Jade (https://blockstream.com/jade/) ? Я бы в этом ценовом диапазоне именно его предпочел.

У меня формируется  ;D Ну может я через жопу делал - делал транзакцию на холодном кошельке, а готовую (подписанную) копировал в другой комп, и отправлял вообще отсюда: https://txid.io/wallet/#broadcast
Не требуется. Поэтому и приходилось делать заготовки - офлайн кошель видимо не знает о том, есть на том адресе битки или нет или сколько.

Хуйню насоветовал я короче  :D Но это когда было.

А как пошагово делать по вашей инструкции? Выглядит удобно.

Да я не говорил, что что-то там лучше. Я говорил как о неплохом варианте и таких вариантов достаточно много, можно на любой вкус подобрать.  Для тех, кто не  любит "самтрест", Jade может быть и лучше, не знаю.


Вот например пошаговая инструкция (https://electrum.readthedocs.io/en/latest/coldstorage.html) для Electrum.

Премного благодарен. Ссылку безоговорочно в личные закладки.  Сейчас это действительно намного проще и удобнее. Даже странно как-то - почему в наше время у людей вообще возникают подобные вопросы, при наличии уже готовых решений?

Хотя и здесь "болшой брат" похоже отметился. Где-то читал что теперь Электрум не дает первый раз запуститься без интернета.  Но скорее всего это глупые теории заговора.

А мой метод дает возможность отправить подписанную транзакцию хоть через цепочку прокси, хоть через TOR.

В России я знаю один проверенный магазин от криптониста. Его все знают и берет он кошельки у поставщиков а не посредников. Ну у него не дешего. На озонах и лохитах порой кошельки дешевле, чем на родных сайтах производителей и это многих подкупает. А экономия на этом может плохо закончится.

Если есть возможность то лучше взять напрямую у производителя, так и сэкономить получится, а если такой возможности нету, то с этим лучше не шутить, можно сэкономить но потом иметь большие проблемы из за этого.

Была же история где на ибее человек купил аппаратник и потерял из за этого 30к евро по моему, там он бу взял если я не ошибаюсь, это вообще большая ошибка. Когда речь идет о безопасности лучше не жадничать и не пытаться сэкономить.

Кажется выше igor72 уже дал инструкцию, как избежать подобной проблемы:
https://bitcointalk.org/index.php?topic=5471610.msg63076872#msg63076872

Только в Tails, не знаю как сейчас, нужно сделать какую-то настройку, где указано что вы собираетесь использовать его повторно. Иначе "сеанс" не сохранится после повторной загрузки с этой флешки. Порылся в своих старых закладках - или это:
https://bitcointalk.org/index.php?topic=5412719

Или скорее, последняя часть этого:

Верно, если хотите, чтобы кошелек сохранился, нужно включить persistent-раздел. А можно просто каждый раз 12 слов вводить. Несколько неудобно, зато на флешке не будет никаких подозрительных следов, для некоторых параноиков это большой плюс.

Вариант Tails без подключения к сети  тоже не без костылей. Один из них это устаревшая версия Electrum, инкорпорированная в этот Tails, который не очень то и часто обновляется.

Иными словами пользователь будет вынужден иметь дело с устаревшей версией кошелька, (а вдруг там найдётся уязвимость).... или обновлять каждый раз его автономную (предварительно установленную)  версию.

Поэтому идеального решения не существует.

Да, версия там старая (4.0.9). Но для подписи транзакции новее и не нужна, в этой части никаких существенных обновлений не было с тех пор, в том числе и по уязвимостям. То есть если уязвимость есть в этой версии, то скорее всего она есть и в последней. А во-вторых, не могу себе представить, какая это должна быть уязвимость, чтобы могла навредить на офлайн-устройстве. Грубейших ошибок в коде быть не может, 10+ лет в разработке как-никак.
Тут на форуме некоторые для офлайн подписи еще пользуются версией 3.3.8 и говорят, что их все устраивает, а мне нечего им возразить ). Если использовать persistent-раздел, то можно изредка и обновлять. Но пока работает, смысла не вижу.А какие еще недостатки у этого решения вы видите?

Ну знаете, чтобы ответить на этот вопрос, нужно быть активным пользователем этого решения, а я к сожалению не таков, увы.

Попробовал когда-то Tails и не понравилось что  всё слишком медленно, забросил.

Универсальное на настоящий момент решение (с минимумом недостатков), которое я нашёл лично для себя , это Passport 2 плюс Sparrow на ноуте и всё это в одном флаконе  мультисиг.

Нашел вот такой гайд https://github.com/svrnhdl/tails-cold-storage, в котором описывается два способа создания кошелька с помощью Tails: с постоянным хранилищем и без постоянного. Автор сравнивает оба подхода в таком ключе: если зашифрованная копия сид-фразы хранится на флэшке, то это будет аналогом аппаратного кошелька, где ключи всегда доступны для подписи транзакций. А если хранилище отключено, то это похоже на бумажный кошелек, который больше подходит для хранения, чем для совершения транзакций. Насколько это верная аналогия? Вообще, идея RAM-only операционных систем очень интересна, раньше она рассматривалась только как средство для параноиков-любителей анонимности и всяких фанатов шпионских штучек, но с приходом криптовалют у нее появилось конкретное практическое применение, подходящее абсолютно всем пользователя - надежная среда для безопасного совершения криптовалютных транзакций.

Ошибочное представление о надёжной среде для криптовалютчиков и вообще кого либо, так как BIOS может быть заражён малварью во время онлайн сесии. Такая малварь в состоянии имлантировать зловредный код не то что в RAM, но и в область  постоянного хранения данных (например на флешке, камень в огород тем, кто молится на Tails).

Погодите-ка, мы тут ведем речь про старые ноутбуки с удаленными WiFI-адаптерами и прочей приблудой для коммуникации с внешним Интернетом, так что никакой онлайн сессии не будет. Насколько я понял, ноутбук используется только как буфферная зона для соединения изолированного кошелька и точки, откуда идет трансляция в сеть. Мы подключаем флешку с Tails к оффлайн ноутбуку, подписываем транзакцию, передаем ее через камеру или еще как-нибудь на онлайн ноутбук и уже оттуда во внешку. В какой момент здесь может забраться малварь? Цель этого подхода создать дополнительный уровень изоляции ключей, и делать это лучше всего на системе, специально заточенной под in-memory взаимодейсьвие и шифрование. Возможно, что со слоганом "для каждого пользователя" я погорячился, но как альтернативу аппаратному кошельку это можно попробовать использовать, холодное хранилище на стероидах.

А ну если так, тогда конечно, но в этом случае флешка с  Tails  это что телеге пятое колесо, так как она будет сильным тормозом. В этом случае Tails просто устанавливается на холодный компьютер для подписи, а подписанная транзакция отдаётся горячему компьютеру для трансляции в сеть. Но тогда и Tails не нужен. Любая OS сгодится.

Флешка с   Tails  нужна если пользоваться только одним ноутом, который попеременно будет исполнять роли "холодного" и горячего ноута и именно это имел ввиду igor72, когда он сказал  (https://bitcointalk.org/index.php?topic=5471610.msg63076872#msg63076872)"Можно и без второго компа обойтись, используя флешку с Tails без подключения к сети ".

Да. Там же я сказал, что для большей надежности можно сделать мультисиг, чем косвенно дал понять, что допускаю уязвимость такого одноподписного кошелька - либо через флеш-память, которой в компе хватает (не только биос), либо если в сам инсталлятор Tails по какой-то причине проник троян (хотя вероятность таких вещей я оцениваю как очень низкую, это скорее теория).
Вы тоже тут рекомендуете свой Passport 2, а сами ему не вполне доверяете - для страховки мультисиг используете. Правильно делаете, кстати ;).

Почитать было занятно. А такой вопрос, на ссд отдельном безопасно хранить?

Хранить можно много на чем, хоть на бумаге. Главное - обеспечить неуязвимость секретов в момент их создания и во время подписи транзакций. Во время хранения, конечно, тоже, но хранятся ключи обычно в шифрованном виде.

Если вы собираетесь для отправки монет подключать свой SSD к онлайн-компу, тогда нет, небезопасно.

можно хранить, но тогда я бы скачал лицензионный образ виндовс с официального сайта и установил ее на этот жесткий диск. затем на нем создал отдельный раздел, где бы и сохранил  проверенное по. по надобности отключайте все жесткие от ПК и подключаете этот ваш ССД. но по моему старый аппаратный кошелек не дороже и удобнее.

На ПК можно поставить HDD Power Control Switch, например такой (https://www.aliexpress.com/item/1005002539046607.html?spm=a2g0o.productlist.main.5.3a60DgYVDgYVL8&algo_pvid=ab8c0a35-1d98-42f1-8607-3f297f25ccbd&algo_exp_id=ab8c0a35-1d98-42f1-8607-3f297f25ccbd-2&pdp_npi=4%40dis%21USD%2137.69%2116.58%21%21%2137.69%21%21%402116619216993418386193726e898d%2112000021058420158%21sea%21UA%211623430097%21&curPageLogUid=VFBNR9BsbRLn).
Поставить несколько дисков с отдельными операционными системами и использовать отдельный диск для торговли и различных кошельков.

Но так как тема у нас про хранение крипты на ноутбуке, то просто так диски не отключить, хотя возможно есть модели ноутбуков где можно в БИОС отключить конкретный диск.
У меня на ноутбуке установлено 2 внутренних SSD с windows 7 и 10, и отдельно на внешнем SSD установлена Ubuntu для кошельков и торговли который я подключаю по необходимости. 

Неужели так сложно установить какой-нибудь популярный линукс-дистрибутив вроде Kubuntu? Не бойтесь, там при установке всё интуитивно понятно, да и интерфейс на винду во многом похож. Надо будет только немного погуглить, как кошельки ставить (или здесь спросить) и всё, можно больше ничего о линукс не знать, если не хочется. Зато будете иметь гораздо менее уязвимую систему.

Но всё равно это будет горячий кошелек, это надо понимать. Холодный кошелек делается иначе. Для работы с нормальными суммами следует использовать холодный.

А чем там критична установка именно образа с официального сайта? Разве сейчас кто-то заморачивается и создает какие-то пиратский версии виндовс с добавлением и вырезанием чего-либо «полезного»? По моему это уже прошлое, когда надо было скачивать крякную версию ОС, патчить, ставить активаторы и тд. Сейчас все и так на официальной винде. Скачивается она бесплатно, устанавливается бесплатно, работает без серийного номера. Но раз в пару часов просто напоминает купить лицензионный ключ.

Я считаю что не важно как хранить и на каком ноуте. Пусть он будет хоть горячий, холодный, старый или новый. Если владелец крипты балбес, то пусть он хоть все возможные способы защиты использует, он все равно найдет способ накосячить.

Я вообще, если честно, очень плохо понимаю эти вещи. Вот, я купил ноутбук с операционной системой windows 11 Home. Но офиса у меня нет, точнее есть какой-то, он идёт с ноутбуком, но он пробный. И его по идее нужно активировать.

Ещё у меня есть аккаунт windows. Я его активировал на ноутбуке.

И у меня теперь есть возможность пользоваться офисом не покупая его? Он будет просить ключ, каждые 2 часа? Или вообще через какое-то время не будет такой возможности?

Ещё читал, что windows 11 Home можно скопировать, если например устанавливаешь дополнительный SSD в ноутбук, так как windows привязан именно к ноутбуку а не конкретному  SSD (а там может быть два разъёма для SSD).

Ну прямо по файлово скопировать не получиться, если хотите добавить второй SSD в свой ноутбук и перенести туда windows, то можно создать образ диска например с помощью acronis true image, а затем развернуть этот образ на новый SSD. Я бы в любом случае создал образ системных разделов на новом ноутбуке, чтобы потом в случае проблем с виндой быстро все восстановить.

Неужели сложно купить трезор у проверенного продавца за 11К, чем этим заниматься?
https://sunscrypt.ru/catalog/trezor/trezor-one/
или на 3-5К на лохито леджер S первый. эта модель не совместима с новым сервисом от леджера.

в торрентах есть хорошие релизы с вырезками или "добавками", а качать нужно оригинал.
не все ноуты с быстрым снятием и заменой дисков.

Несложно.Это я бы не советовал. Лучше за 4000 взять e4pizor (полная копия трезора, ребята из Питера, кажется, клепают потихоньку). Можно и самому собрать - я повторял трезор1 из девборда и дисплея с али (в 20 евро обошлось с большим дисплеем, с маленьким и в 15 можно уложиться), но придется десяток проводков припаять и корпус придумать. Можно на али за 11 евро купить платку TTGO на esp32 и прошить ее в Jade (без камеры, правда, будет, но тем не менее получится вполне приличный кошелек для битка, лучше леджера), паять вообще ничего не надо в этом варианте: подключил, прошил - пользуйся.
Всё это очень бюджетно, но несравнимо лучше, чем горячий кошелек на линуксе и уж тем более на винде. Просто тема не об аппаратниках.

а почему вы против покупки недорогих S кошельков. Для битка и кефира комфортно использовать и програмное обеспечение леджера проверит прошивку при начале работы кошелька.
за 4К для бедных
https://www.youtube.com/watch?v=oUUWa_pTVo8&t

или по вашему на лохито продают S кошельки прошитые и взломанные, но как тогда их софтина леджера пропускает к работе если она прошивку сверяет?

Главным образом потому, что код прошивки леджера закрыт, а у меня нет доверия к разрабам, в том числе и насчет качества упомянутой вами проверки прошивки.
Кроме того, модель давно снята с производства, через пару лет, возможно, ей и пользоваться-то нельзя будет.
Да, очень неплохой вариант задёшево.
Не то, что я бы в это верил, таких случаев не знаю. Но червячок сомнения, возможно, спать не давал бы. Если бы брал леджер нано с на авито, то не с самой последней прошивкой и создавал свой сид после ее обновления. Ну и корпус бы вскрыл, посмотрел на потроха для спокойствия.

Сумма которую получится сэкономить на этом сэкономить наверное не стоит тех сомнений, который не позволят вам спать спокойно. А потом вот эта возня с прошивкой, создание своего сида, вскрытие корпуса это не для каждого пользователя, в этом нужно что то понимать, можно даже вскрыть и потроха проверить, но если там все сделано грамотно, что комар носа не подточит, то нужно знать где смотреть чтобы определить было ли вмешательство. Когда дело касается безопасности, лучше с этим не шутить, если есть возможность купить у оф. дилера, тогда авито лучше не рассматривать.

тут то я согласен, что лучше обновить прошивку для этого устройства самостоятельно и о старыми прошивками невскрытые коробки из Франции на лохито продаются дороже по 7 тысяч. Тогда уже чтобы без сомнений, лучше купить трезор one за 11 тысяч и не волноваться сильно. у Sки может в одно время не хватить памяти или память умрет из за частой перезаписи приложений.

По идее можно незаметно перепаять компоненты, поставить к примеру защищенный элемент с бэкдором, которому будет не важно какая у пользователя прошивка. Да даже проще, можно подсунуть USB-кабель со специальеым зашитым устройством, которое позволит и команды клавиатуры перехватывать, и транзакции, и вмешиваться в саму установку новой прошивки. Аппаратник - это узкоспециализированное устройство и у мошенников есть веская причина встраивать туда левую начинку. А вот с ноутбуком такой проблемы нет: продавец на Авито даже и предполагать не будет для каких целей вам нужен ноутбук. Специально туда никто не будет встраивать крадущие компоненты, и никто не будет заведомо выискивать криптовалютного хардкорщика, пытающегося натянуть сову на глобус: создать из широкоспециализированного устройства что-то что выполняет только одну функцию.

не поленюсь спросить где возьмете незащищенный элемент с бэкдором, если этот бэкдор в прошивке?
ну если бы такое было, то кто нибудь бы уже написал про такие кошельки. а на ноутбук можно установить программный кошелек, а потом в нем найдут уязвимость по генерации приватных ключей.

Пользователи доверяют прозводителям аапаратных кошельков, производители аппаратных кошельков доверяют производителям защищенных элементов, а производители защищенных элементов доверяют правительствам. Если кто-то из этой цепочки решит изготовить элемент с бэкдором, то пострадают все кто выше. Разумеется об этом рано или поздно узнают, но вопрос сколько успеют украсть средств. Прошу заметить, что украсть могут не столько ради денег, а ради дискредитации криптовалют или самостоятельного хранения криптовалюты. Правительствам, например, такое может быть выгодно, потому что их власть спонсируется фиатной системой.

Это вряд ли, особенно если кошелек известный и опенсорсный. Генерация ключей это не такой уж сложный процесс, чтобы не заметить уязвимость на начальном этапе. Хотя возможно стоит избегать кошельков, написанных на Javascript, потому что у них вечные проблемы с генерацией случайных чисел.

Продавец с Авито тоже может в ноут установить что то подобное, но угадать кто и для чего покупает не сможет. Да и в основном кто озадачивается безопасностью хранения своих монет, тот возьмёт себе аппаратный кошелек и наверное не с Авито.

Я ж говорю, чтобы определить это перепаяные компоненты, нужно в этом разбираться и ещё думать о юсб кабеле, чтобы был без всяких устройств, это все ненужные риски, которые можно обойти.

Мне всё-таки кажется, что никто не будет специально в ноутбук делать закладки на аппаратном уровне.

Это достаточно сложно, у различных производителей ноутбуков есть специальные программы для диагностики, которые проверяют все элементы мобильного компьютера на корректность работы. Например, у ноутбуков Honor и Huawei такие программные инструменты точно есть.

Плюс есть же ещё и средства самого Windows. То есть скорее всего такие закладки на аппаратном уровне очень быстро будут обнаружены.

А смысла в них не очень много, потому что каждый использует ноутбук для своих специфических задач, не факт, что это будет крипта. Многие будут просто играть на нем. Или работать.

дык те кто делает свои кошельки на чужих чипах, тоже проверяют безопасность. а то покупатель опытный не идет за новинкой, а смотрит ее тесты.
правильно же что никто из производителей не хочет читать новости как ломают его кошелек и выбрасывать всю партию или допиливать по, если этим можно что нибудь сделать.

Предугадать будет ли покупаться ноут для крипты сложно, но это все равно не отменяет того, что с Авито можно взять ноут в чем то. А так то конечно лучше купить новый ноут и не думать о том, есть ли там какие то сюрпризы или нет. Даже если ноут для работы будут брать, то там так же может быть много информации, которая не должна попасть к мошеннику.

покупать на лохито ноут за червонец или полтора и ждать закладку. Я таких ноутов много обслуживал и всегда выкидывал старые жесткие диски, заменяя на ссд.
какие варианты закладок могут быть в таком ноуте. из дешёвого варианта можно закрыть 1 юсб порт и припаять к ему флешку с софтом, но это будет сразу заметно при чистке ноутбука. 

Я несколько раз покупала бу ноуты, правда покупала у друга своего он их с штатов возит, и я даже не думала о том, что ноут будет с каким то сюрпризом. Я знают что он все проверяет, переустанавливает по, но даже если бы что то там было то я даже не знаю как это проверить. Больше надеюсь на продавца и на то, что он дорожит репутацией, он их уже несколько лет продает и все всегда в порядке.

Но ноут для крипты я никогда не брала, только для работы, а для крипты аппаратник.

Продавцы на том же лохито порой сами  не успевают проверять весь свой товар и делают обычные тесты.
я тоже с такими работаю, и эти продавцы дают свою гарантию на проверку, но я уверен что даже если там будет закладка для взлома криптокошелька, то продавец ноутбука
за это не будет отвечать. аппаратник дает гарантии безопасного использования вами на разных пк, потому что ваши ключи его не покидают.

Какие то претензии продавцу будет сложно предявить, потому что доказать что причиной стал ноут, а не какая-то программа мошенника, переход по ссылке не той или ещё что то подобное будет очень сложно, или даже невозможно.

Гарантию они дают на работоспособность ноутбука, за все остальное они отвечать не могут.

Думаю  сегодняшнее сообщение общего раздела о потере 11 биткоинов   (https://bitcointalk.org/index.php?topic=5475282.0)стоит того, чтобы обратить на него внимание всех новичков.

Человек лишился их только из-за небрежности вспособе хранения крипты:

-  Хранил в онлайн кошельке (На месте его Bitcoin Core мог оказаться любой другой онлайн кошелёк, кроме разве что мультисига с  аппаратным подписантом).
-  Предоставил полный доступ к своему компьютеру другому человеку (в данном случае своей жене, которая пыталась установить, и наверное установила какой-то палёный софт, благодаря которому хакер смог добраться до его заначки)

Часто вижу на форумах людей (новичков обычно, но не только), считающих Bitcoin Core лучшим инструментом для хранения btc, они называют его холодным кошельком. Наверное, этот человек тоже так считал, раз хранил сбережения на общем онлайн-компе, да еще и на винде. Хоть машину успел купить несколько лет назад - не совсем зря ходлил... Глупо, конечно, монетки ушли, особого сочувствия в таких случаях не испытываю.

Хорошо хоть человек пишет что это для него не конец света, значит не последние деньги, намного хуже когда человек теряет все. Хотя позитива тут в любом случае не много, 11 битков это очень внушительная сумма, а на бычьем рынке скорее всего перебьет миллион.

Мне кажется для таких вещей должен быть отдельный компьютер, или лучше ноутбук, к которому имеешь доступ только ты. Поставить на него пароль и объяснить, что его трогать нельзя, запускать нельзя на нем важная информации, ну важности придать. А на кампе куда доступ жена имеет, это рисково, она могла установить что то даже не подозревая об этом.

Комп, конечно, нужен отдельный. Но вы о более важном забыли упомянуть - о радикальном отключении этого компа от интернета, только это полностью снимет большую часть угроз.

Подозреваю, что в данном случае пароль на кошельке был слабый (или вообще не был установлен).

Это понятно, но даже без этого это бы исключило случай, когда кто либо другой может что то скачать, установить на ноут. Нов любом случае 11 бтс это слишком большая сумма, чтобы этот человек мог себе позволить холдить их настолько безответственно.

Ну вот именно, сумма уж слишком большая в сравнении со стоимостью аппаратного кошелька или дешевого ноутбука. Не то, что 11, даже полбитка не стоит хранить в горячем кошельке, каким бы надежным он не казался.

Вот насчёт пароля хотелось бы разобраться поподробнее. Предположим, я работаю на ноутбуке с кошельком Electrum. После каждого сеанса я удаляю кошелёк с ноутбука (тут сразу возникает первый вопрос, удаление кошелька приводит к удалению всей информации, всех следов, связанных с кошельком Electrum, Биткоинами и так далее? Или что-то остаётся?).

Второй вопрос ... Предположим хакер, во время сеанса работы с Биткоином, что-то с ноутбука утащил к себе (там соответственно стоит пароль).

Но потом, после сеанса кошелёк будет удалён с ноутбука. А во время нового сеанса, кошелёк восстановлен с помощью seed, будет соответственно уже установлен новый пароль. Это как-то помешает злоумышленнику "расшифровать" ту информацию, которую он утащил к себе во время предыдущего сеанса? Помешает ему то обстоятельство, что пароль будет сменён?

Секреты хранятся в файле кошелька (по умолчанию файл первого кошелька называется default_wallet). Если вы хотите удалить все следы использования, то нужно, кроме собственно папки с программой, удалить папку с данными (в винде %appdata%\Electrum) и все упоминания в реестре.
Нет, не помешает. Файл кошелька (или просто секреты в этом файле - зависит от выбранного режима шифрования) зашифрован паролем, то есть именно пароль, которым шифровали необходим для дешифровки. А в новом кошельке вы зашифруете уже другой файл другим паролем, связи с первым никакой нет.

Но папка с данными наверно удаляется, если удалить с помощью встроенных программных возможностей Винды (или другой операционки) саму программу Electrum?

То есть в начале можно удалить сам кошелёк (он будет называться default_wallet, так как после каждого сеанса он удаляется, а во время каждого нового сеанса создаётся заново). Потом можно удалить саму программу Electrum - вероятно это автоматически удалит и все папки.

А упоминание в реестре останется? Там наверное всё хранится даже после удаления самой программы?

То есть старый файл, уже давно украденный, способен дать полный доступ к твоим сатошам на адресе, даже несмотря на то, что кошелёк неоднократно удалялся, а потом восстанавливался заново, и возможно были ещё транзакции, сатоши приходили и уходили, но злоумышленник всё равно сможет получить доступ к текущему балансу денежных средств? И уже все украсть, что там есть на сегодняшний день?

Я не уверен, но, кажется, эта папка при штатной деинсталляции Электрума автоматически не удаляется. Если это важно, проще использовать portable версию, она ничем не отличается от инсталлируемой, но держит все свои файлы в одном месте.
Думаю, да. Как минимум там есть записи о последних запускаемых программах.
Так точно. В этом файле хранится сид (зашифрованный AES-256-CBC), если пароль был слабый, то рано или поздно сид достанут и битки уведут.

Даже портативный Электрум оставляет следы в реестре. Что уж говорить об инсталляции. Я пользую портативку и вот взял проверил счас и нашел аж 27 упоминаний кошелька в разных разделах реестра. Мало того, некоторые проги как к примеру файервол записывают к себе в папку реестра инфу о кошельке. Ну это и понятно потому что кошелек выходит в сеть. Так что чтоб удалить полностью всю инфу о кошельке надо чистить реестр с помощью специальных программ или вручную.

Для удаления можно использовать специальные программы типа Revo Uninstaller, в нем есть специальный Advanced mode, который находит все остатки файлов, связанные с удаляемой программой, а также папки и следы в реестре. Разумеется, опытному хакеру ничего не стоит распознать, что какая-то из программ была установлена. Windows это не самая лучшая операционная система когда дело касается сокрытия какой-то информации. Более того, удаленные файлы на диске можно восстановить с помощью специальных утилит. Если не хотите оставлять следов, то работайте только на уровне RAM.

На этот вопрос вам уже ответили, но если хакер стащил пароль один раз, то он стащит его и второй. Тут нужно не удалением следов заниматься, а искать способы обезопасить свою информацию и устройства. Хакер может поступить и другим спомобом: подключится к веб-камере, соберет компрометирующую информацию и потребует оплату в BTC за ее нераспространение. Или сначала загрузит кейлоггер, подождет ввода пароля и затем утащит один из кошельков. Спомобов на самом деле довольно много, если вас выбрали в качестве объекта взлома, то рано или поздно они смогут найти способ к вам подобраться. Самым надежным будет вообще не использовать софтовые кошельки.

А зачем удалять каждый раз электрум с ноута, что это даёт, задумка в том чтобы хакер не имел какого то доступа к кошельку, когда вы пользуетесь ноутом в повседневной жизни?

Тут все наверное можно свести к тому, чтобы не держать на таком кошельке каких то больших сумм, не доводить ее большем нескольких сотен долларов, и выводить на холодный кошелек когда накапливается больше этой суммы.

Может, я ошибаюсь, но создалось впечатление, что Smartprofit хочет найти способ, как пользоваться биткоином, не оставляя следов, чтобы даже в случае обыска и анализа дисков компа не было повода заподозрить, что он имеет какое-то отношение к крипте. Самое простое решение для этого, на мой взгляд, - это Tails без persistent-раздела.

В таком случае и аппаратный кошелек, или кошельки нужно хранить не дома, потому что если уже дойдет до обыска то будут искать все что может быть связано с криптой. И это нужно быть каким то хакером, или чем по хлеще, чтобы к тебе с обыском пришли. Аппаратный кошелек не такой большой, для него тайничек можно какой то придумать.

Нужно ли каждый раз удалять с ноута електрум? Позвонили в дверь, посмотрел в глазок, пока общался то удалил все что хотел, или просто не открываешь дверь.  :)

В таком случае аппаратный кошелек - прямая улика, поэтому его лучше не иметь. Аппаратник - это для комфорта, если удобством пожертвовать, то он и не нужен.
Проще сделать как я написал раньше, с Tails - ничего удалять не надо - выдернул флешку, и всё исчезло. Только возни много, чтобы транзакцию отправить, но если это нужно делать редко, то в принципе приемлемо.

В ТРИЗе (теории решения изобретательских задач) есть такой приём, который называется идеальный конечный результат (ИКР). То есть ты не довольствуешься тем что есть (довольствоваться тем, что есть, вообще не стимулирует к изобретательству), а воображаешь конечный результат, который ты реально хочешь получить, чтобы в результате ощущать себя магом и волшебником, который осуществляет все легко и изящно.

А когда ты уже сформулировал идеальный конечный результат, то ты уже ищешь пути достижения этой цели, преодолеваешь противоречия, устраняешь технические препятствия.

И это логичный подход, если ты хочешь получить максимум эффективности в результате, а не просто невнятно работающую вещь.

Вот, какой может быть идеальный конечный результат в отношении использования Биткоина?

Я бы описал его так - ты живёшь своей жизнью, так как хочешь ты, одновременно ты держишь в голове seed (то есть твой капитал не связан ни с третьими лицами, ни с физическими девайсами, он представлен исключительно в виде нейронных связей в твоём мозге).

Это концепция максимальной свободы. А Биткоин он же и создан для для достижения максимальной свободы?

Далее ты предположим приезжаешь в какую-то новую страну, и тебе понадобились деньги. Ты приобретаешь устройство, скачиваешь кошелёк, вводишь seed, задаешь пароль, осуществляешь транзакцию - максимально анонимно и конфиденциально превращаешь свои сатоши в фиатную валюту. Далее ты удаляешь кошелёк, удаляешь приложение, чистишь реестр при необходимости, разбиваешь молотком девайс, топишь обломки в мировом океане, и снова твой капитал в Биткоинах это всего лишь нейронные связи в твоём мозге.

Вот такой идеальный конечный результат у меня нарисовался. Это не значит, что всё должно быть именно так. Может быть по другому, но концепция в общем такая.

В отношении Tails без persistent-раздела, может было бы полезно для всех участников русскоязычной локали, чтобы вы подробный алгоритм расписали, как это всё сделать с нуля. Ну именно с точки зрения последовательности действия, как это всё организовать.

Понимаю, что-то в этом есть
Во-первых, сильно сомневаюсь, что это многих заинтересует, а во-вторых, мне не ясно, что там описывать - как установить Tails на флешку? Но для этого есть подробная инструкция у них на сайте https://tails.net/install/index.ru.html.

А дальше, если устраивает "горячий" кошелек, то остается только из меню установленных программ запустить Electrum и пользоваться, как привыкли, просто каждый раз придется восстанавливать кошелек из сида. Если суммы не слишком большие, то такой кошелек можно считать довольно-таки безопасным, несмотря на его "горячесть" - потенциальных уязвимостей в такой системе очень мало. В любом случае, это практически один из самых безопасных вариантов горячего кошелька.

Если нужен "холодный" кошелек, то для отправки транзакции придется либо перегружаться 4 раза - попеременно без подключения к сети и с подключением, либо дополнительно задействовать для онлайн-операций временный Electrum на андроид-телефоне (этим вариантом будет пользоваться намного удобнее и быстрее).

Так что тут если и писать гайд, то большей частью это будет гайд по использованию Электрума в качестве холодного хранилища, а такие гайды уже есть, надо ли повторяться?

А если какие-то нюансы непонятны с Тэйлсом или Электрумом, спрашивайте - разберемся.

Жить как хочешь и при этом держать в голове определенную информацию - это как будто бы несовместимые вещи. Нейронные связи можно создать при желании, но они будут существовать в течении ограниченного промежутка времени, особенно если их не укреплять и не поддерживать. Мозг человека - это малоизученная система, до конца не понятно почему в тот или иной момент включается "сборщик мусора" и часть памяти куда-то пропадает. Оно не исчезает бесследно, а откладывается в дальний угол, и чтобы уметь доставать оттуда нужна специальная тренировка или даже сверхспособности. Крипта ориентирована на массового пользователя, а значит не должна требовать таких сверхспособностей по запоминанию и доставанию seed фразы из ниоткуда. А если вы все равно хотите уметь это делать, то это превратится в каждодневную упорную работу, которая не позволит жить полноценно, полной жизнью без забот.

Просто люди любят деньги, а изучение Биткоина - это прекрасный способ совместить свою любовь и необходимость развивать мышление и сознание. Последнее особенно актуально, потому что большинство после школы/колледжа/университета перестают участвовать в обучающем процессе, находят работу без заморочек и потихоньку деградируют. А биток и вообще криптовалюты - это новая и увлекательная сфера, которая привлекает людей абсолютно разных профессий, социальных слоев и уровней интеллекта.

Вместо использования ноутбука можно вшить в мозг запоминающее устройство по типу SSD и потом записывать на него всю поступающую из внешнего окружения информацию. Так хотя бы можно будет не беспокоиться о запоминании и тренировки памяти, но возникнет куча других минусов. Если будут технологии для запоминания и мысленной передачи, то будут и технологии для извлечения информации из мозга, а также для перехвата мысленных транзакций. Будет еще большее раздолье для хакеров и правительств, они начнут настоящую охоту на криптопользователей.

Лучшее хранение крипты на ноутбуке это, на мой взгляд, всё-таки ее там вообще не хранить. Ноутбук или какой - нибудь другой девайс может быть конечно использован, но только для осуществления транзакций.

А хранить крипту (то есть путь к блокчейну) лучше в мозгу.  Технологии снятия информации с мозга пока ещё не разработаны. Вообще люди будут непременно учиться у своих собственных созданий, у ноутбуков, у языковых моделей, у нейросетей, и у искусственного интеллекта. Даже сейчас, мы во многом воспринимаем свой мозг, как аналог компьютерного, и вполне готовы представить что у нас есть процессор, оперативная память и так далее.

С развитием нейросетей, большое количество людей захотят стать ментатами, наподобие ментатов из романов Дюна.

И это понятно почему, если я могу решить практическую любую задачу формулируя промты для языковых моделей, то я буду плескаться в волнах океана, одновременно сочиняя эти промты в уме. Это вполне логично, потому что многое другое будет уже не важно. Неважно, например сидеть перед компьютером и работать в какой-то определённой программе каком-нибудь автокаде. А вот формировать правильный языковой запрос будет очень важно.

Поэтому люди постепенно приучатся развивать своё мышление в этом направлении. Строго говоря, они станут ментатами. Они будут жить яркой человеческой жизнью, но одновременно тренировать свой мозг для общения с искусственным интеллектом.

А тренировать придётся, как раз для того чтобы информацию у тебя не считали. Ты должен уметь многое сам, без машин. В том числе запоминать seed.

А зная seed уже можно купить дешёвый ноут и легко осуществить транзакцию.

Одну копию сид-фразы хранить нужно на бумаге (под бумагой в данном случае я подразумеваю любые нецифровые носители информации). Ее следует хорошенько спрятать от посторонних глаз и всяких пожаров/наводнений/грызунов и т.п., например выгравировать на стекляшке и глубоко закопать под яблоней в саду. А вторую копию уже можно хранить хоть зашифрованной на флешке (с соблюдением правил безопасности), хоть в мозгу - как угодно. Память, как выше уже было сказано,- ненадежная штука, в качестве единственного хранилища ценной информации не годится.

Это если у вас есть собственный участок, яблоня, и высокий - высокий забор, чтобы за вами не могли наблюдать соседи ...

А если вы живёте в стандартной квартире и впускаете туда девушку, то хранение seed в такой форме уже чревато ... Девушки невероятно быстры в смысле шарить по вещам, в этом они очень похожи на кошек, сейчас кошка ещё здесь, а через долю секунды уже в совсем другом месте. И девушка, также как кошка, воспринимает квартиру, как свою собственную территорию, где ей принадлежит все.

Поэтому спрятать в квартире что-то это очень наивная затея, девушка рано или поздно до всего доберется, прочитает, выбросит, сделает ремонт. Тут не уследишь за девушкой.

Это на самом деле большая проблема.

Ну под сосной в лесу закопайте ).
Я понимаю иронию в вашем тексте, но не раз встречал подобное как серьезный аргумент, мол, дома невозможно спрятать бумажку с сидом - жена обязательно найдет и выкинет ;D. Я прям в ступор впадаю после таких заявлений - да в квартире полно мест, куда можно спрятать маленькую бумажку, даже в квартире без мебели. Неужели нужно приводить конкретные примеры?

Или хранить его не дома. Аппаратник значительно упрощает все, можно и без аппаратника, но тут разобраться уже сложнее и не каждый за это возьмётся, а с аппаратник все без лишних заморочек можно сделать. Но и те кто беспокоится что к нему домой придут что то искать скорее всего будут обладать знаниями достаточными, чтобы обойтись без аппаратника, а какой то рядовой холдер не привлечет к себе столько внимания, чтобы у него делали обыски.

Криптовалюта в любом случае будет храниться не на самом устройстве, а в качестве нескольких записей в блокчейне, так что здесь остается разобраться в правильности хранения ключей к этим записям. Разумеется, ключи на изолированном физическом устройстве без операционной системы и интерфейса для подключения к сети будут в значительной безопасности,  но если вам часто приходится совершать транзакции, то надо продумать свой сетап безопасности именно на такие случаи.

Вы так говорите как будто все человечество только развивается и совершенствуют свой мыслительный орган. Но это совсем не так. Большинство людей наоборот разучилось думать и запоминать полезную информацию, они скорее потратят свое время на ТикТок и сериалы, чем прочитают книгу к примеру. Общая деградация будет негативно сказываться на массовом распространении криптовалют, особенно если одним из требований будет прокачка памяти для запоминания ключей.

Я в детстве кстати об этом мечтал, и специальный участок под сосной в лесу выделил, где планировал зарыть сокровища, которые получу, когда станут взрослым! Но со временем, я осознал, что бесхозные участки очень быстро приобретают своего владельца. И они станут огорожены и недоступны для тебя. А может кто-то через этот участок проложит дорогу или  высокоростную магистраль, или линию электропередач.

Необитаемых островов, пригодных для закопки сокровищ, на всех криптанов
не напасешься....

Про квартиру я пишу без всякой иронии. Вполне возможен и обыск, даже без привязки к поиску Биткоина. Времена сейчас такие, что ничего нельзя исключать. Жилище перестаёт быть твоей крепостью. Законы меняются в этом направлении. Поэтому хранить дома аппаратник, к примеру, я бы не стал вообще ни в каком случае.

Ну и девушки в квартире, они реально способны на всё, что угодно. Никакой самый хитрый тайник не устоит против какого-нибудь ремонта, который она может организовать в тайне от тебя. Просто из самых чистых побуждений.

Я стал серьёзно задумываться об этом. Можно конечно использовать всякую тайнопись, но тут велики шансы самому всё перепутать и забыть.

Хорошо ;D. Можно сделать бэкап сида по схеме Шамира, скажем, 2-из-5 (то есть сид-фразу можно будет восстановить при наличии любых двух частей из пяти) и закопать эти пять частей в пяти разных лесах. Раз в год посещать все эти места, если какой-то стал недоступен, копию этой части прятать в новом месте. Что вы мне на это ответите? ;)
Хоть и попахивает паранойей, но понять могу - иногда лучше перестраховаться, чем потом жалеть. Аппаратник от обыска спрятать сложно, но он и не требуется, раньше в теме мы с вами уже говорили об этом.
Что ж за девушки у вас такие? Ну ладно, давайте придумаем способ против ваших девушек ). Просверлите глубокое отверстие в стене, поместите туда капсулу с сидом (да просто плотно скатанную бумажку скотчем обмотайте), потом дюбель и саморез, на котором будет висеть картина, шкафчик итп. Можно перед дюбелем натолкать немного ваты и запломбировать цементом, тогда ее и сыщик не найдет. Недостатков в таком тайнике не вижу, даже от пожара, возможно, бумажку спасет. Сид при этом способе хранения, конечно, лучше запомнить - каждый раз в стене ковыряться быстро надоест. Подобных вариантов могу еще с десяток нафантазирвать.
Итого: флешка с Tails, копия сида в земле, копия в стене, копия в голове.

А как работает схема Шамира на практике ? (я помню о ней  от Poptopa слышал, но не запомнил, как это всё работает).

Предположим у Вас есть 10 сидов от 10 кошельков (с разным количеством слов - где-то 12, а где-то 24).

Сколько нужно создать тайников, и как в них ориентироваться, чтобы не запутаться и всё при случае восстановить, и иметь возможность "собирать" seed для конкретного кошелька, который может понадобиться для оплаты или получения сатошей?

Понадобится два инструмента: [1] и [2]. Открываете их в Tails с интернетом, после загрузки страниц интернет отключаете до выключения компа. Правильнее скачать это все с гитхаба и запускать локально, но возни больше - выбор за вами.
В [1] в поле "BIP39 Mnemonic" вставляете сид-фразу, ставите галку "Show entropy details". копируете энтропию из поля "Enropy", вставляете во [2] в поле "Master Secret", выставляете, сколько хотите получить частей и сколько из них будет необходимо для восстановления сида (например, 2-из-3, 3-из-5) и ниже в поле "Shares" получаете результат.
Восстановление происходит в обратном порядке: необходимое количество частей вводите в [2] в поле "Combine", полученную энтропию в [1] в поле "Entropy".

И это всё вы предлагали в голове держать? :)
В [1] есть галка "Show BIP85". С этой опцией вы можете из одного мастер-сида получить миллиарды дочерних сид-фраз.


[1] https://iancoleman.io/bip39/
[2] https://iancoleman.io/slip39/

Да, для меня это немножко сложновато. Я скорее воспитан на романах Эдгара По, Конан Дойла, Стивенсона и т.д. Рассказ  "Пляшущие человечки" и так далее.

Мне кажется, что тайник не обязательно должен на криптографию основываться. Понятно, что для криптографа - это конечно вполне логичный вариант, но мне ближе всё-таки какой-то другой подход.

Например, можно взять Seed, и различные его части спрятать по разным тайникам. И каждой части добавить ещё какую-то информацию, чтобы сторонний наблюдатель, не мог определить истинную (важную) информацию, от ложной (неважной).

Это защитит тебя от случайного проникновения в твою тайну, при этом если сторонний наблюдатель и начнёт о чём-то догадываться, то у него возникнет небанальная задача. Ему нужно будет найти все тайники, и суметь вычленить и отсечь ложную информацию.

Минус этого метода заключается в том, что потеря даже одного тайника, лишает тебя информации о seed.

Но при этом, ты можешь легко собрать свой seed, и легко обнаружить пропажу (уничтожение) твоих тайников.

Если у тебя много бумажных книг, то можно на основе них сделать тайники. В такой системе хранения, частично может быть задействован принцип Чертогов разума, ментального способа, описанного в сериале о Шерлоке Холмсе. Ты работаешь с пространством, а все тайники могут быть у тебя перед глазами.

Ещё тут применен принцип Эдгара По - прятать самую секретную информацию нужно на самом видном месте.

Минусов много, например книги хорошо горят, всякое случается. Делить сид фразу на части и разные тайники тоже не самый лучший вариант, причину вы назвали сами, потеря хотя бы части фразы делает невозможным добраться до ваших монет.

Тут лучше сделать так, чтобы сид фраза были каким то, только вам понятным способом зашифрована, и пусть она хранится в таком виде в нескольких тайниках. Если кто то сможет найти ее то для него это не будет означать ничего, ибо будет непонятно что это и для чего. И если один из тайников будет каким то образом пострадает, то останутся другие, которые будут содержать в себе полноценную инфу по сиду.

Я тоже любил эти книжки, особенно "Золотой жук" меня, помню, в детстве впечатлил. Но там везде примитивные шифры, сейчас такое даже шифром назвать нельзя - взламывается практически моментально. Хотите шифровать - придется постичь современные методы, иначе опасно. Я вам показал вполне надежный способ, решающий две задачи: надежное хранение битка + отсутствие улик, что вам вообще знакома данная тема. Разобраться в этом на самом деле совсем несложно даже нетехническому человеку, было бы желание.

Значит буду разбираться, тем более уже от двух человек об этом методе слышал - от вас и от Poptop.

Всякий метод кажется непонятным, пока не потратишь какое-то время на его изучение, зато потом он уже будет вписан в твою картину мира и ты будешь легко его использовать. Я сейчас посмотрел на эти инструменты - и реально интересно.

Можно не только seed Bitcoin шифровать, но и seed Monero, например, вообщем интересная вещь!

Ставим Windows, начиная с 10, конечно же лицензионный, т.к. если качать с торрентов, то могут быть вшитые вирусы. После этого на свежую винду накатываем Kaspersky платный, думаю для любого криптомана его цена не такая уж неподъемная сумма. Потом ставим Chrome и в него устанавливаем расширение антивируса. После уже скачиваем нужны кошелек - советую электрум. Как расширение для браузера - ставим Метамаск. Адреса бирж сохраняем вкладками, чтобы не искать каждый раз, потому что иногда первой строчкой Гугл выдает фишинг.
Вуаля, вы прекрасны.

Windows - это худшая система для работы с деньгами. А антивирус спасает в лучшем случае только от 99% вирусов, причем в оставшийся 1% попадают как раз самые опасные. И за это решето предлагаете еще и заплатить? Гораздо правильнее эти деньги потратить на аппаратный кошелек, еще и сдача останется. Либо пользоваться более безопасной системой.

На сколько я понимаю, Kaspersky плотно работает с конторой и прочими силовыми структурами,... у меня нет ни каких фактов о том, что они сливают какие то данные, но репутация у компаний типа Kaspersky или Yandex такова, что их продукты целенаправленно работают против приватности их пользователей. Оно Вам надо?...

 Я знаю что вирусы винды не работают на линуксе. Вопрос нам задает новичок, и пусть в мире линукс юзает уже 40 процентов пользователей - я не думаю что он один из них. И я не думаю что он будет переезжать на ОС, где все другое и многие программы не поддерживаются ради небольших денег - очевидно у него нет нескольких биткоинов на кошельке.


Фактов нет, это догадки. А антивирус хороший и выручал меня не раз, при этом за последние годы он стал намного разностороннее, например отлино диагностирует уже начинающий сыпаться винт, в то время как профильные проги этого не показывают. А имея кошелек на компьютере о таком знать - архиважно.

А не надо полностью переезжать. Поставить линукс рядом с виндой и перенести туда только кошельки, ну и на биржи итп. оттуда заходить. Это совсем несложно устроить, потребуется меньше часа времени. Да и привыкнуть к новому интерфейсу легко - все там так же интуитивно, как и в винде, в командную строку лезть необязательно. Проблем с криптософтом под линукс нет. В крайнем случае (чтобы не перегружаться) поставить линукс на виртуалку, но это уже жертва долей безопасности ради удобства.

Вы предлагаете новичку полностью положиться на софт, хоть и лицензионный и платный, а самому при этом ничего не делать, не интересоваться лучшими практиками сохранения своей крипты. Неопытный пользователь может постоянно ловить вирусы в сети, переходить на фишинговые сайты, скачивать трояны вместо настоящих кошельков и так далее. В одном из этих случаев Касперский может не предупредить и не спасти, а для пользователя это выразится в потере денег. Будет ли он после этого пробовать второй раз? Нет, и он даже может не понять, что он стал жертвой плохого совета. Насчет Windows упоминалось много, но основная проблема там не только в наличии вирусов, но и в постоянных навязчивых обновлениях, очень часто ломающих систему в самый неудобный момент. Если пользователь забудет сделать бэкап своего кошелька, а потом не сможет включить компьютер после очередного обновления, то это будет очень неприятно. У Linux очевидные преимущество в этом плане: привычные трояны там работают плохо, приложения качаются не с левых ресурсов, а из репозиториев и практически все они с открытым исходным кодом, обновления полностью контролируются пользователем. А если нужна какая-нибудь программа на винде, то заводите отдельный ПК никак не связанный с криптой и работайте на нем.

Прeимущество ушло коню под хвост после того как обнаружилось, что практически все Linux distros (https://www.darkreading.com/vulnerabilities-threats/rce-vulnerability-in-shim-bootloader-impacts-all-linux-distros) ( а к ним относятся и моя рабочая лошадка Ubuntu) c поддержкой Secure Boot содержат уязвимость, которая позволяет удалённое выполнение кода.

Поэтому я убеждён, что петь дифирамбы какой-либо операционке это гиблое дело. Как говорят "на любой болт найдётся своя гайка".

К горячему ноту с любой ОС нужен хороший аппаратный кошелёк, типа Passport 2.  

Ну а если вернуться к вопросу " как правильно хранить крипту на ноуте?", то ответ такой -  правильно хранить на "холодном" ноуте и в этом случае без разницы под какой  операционкой бегает холодный ноут.

Насколько я понял из статьи по вашей ссылке, чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь права администратора, либо компьютер жертвы должен загружаться по сети, и эту сеть злоумышленник уже контролирует.
В общем, уязвимость оказывается не такой уж страшной, как вы ее описали ("коню под хвост"), для нее нужны специфические условия, которые практически никогда не встречаются у обычного пользователя домашнего компа.

Вы даже не представляете как их легко получить у "обычного пользователя домашнего компа"  ;) (который думает, что он в безопасности только потому, что у него Линукс) и без этой уязвимости.

И это хорошо, что не представляете. :)

Таких уязвимостей находят пачку чуть ли не каждый месяц, но в большинстве случаев их фиксят еще до первого возможного эксплойта. Получается, что если ноут холодный, то возможности воспользоваться уязвимостью нет, а если горячий, то обновления ОС сразу же автоматически решают проблему. Понятно, что горячий ноут будет менее безопасным при прочих равных, но выбор ОС все еще играет роль, потому что в опенсорсных вариантах любая уязвимость выявляется и фиксится намного быстрее, чем в проприетарных помойках типа винды. И да, холодные хранилища тоже взламывают, вопрос только в мотивации и целесообразности это делать.

Фантазёр. А ну ка давай ка придумай очередную сказку, на этот раз о том,  как удалённо взломать холодное хранилище, или мотивируй меня (вопрос всего то на десяток миллионов евро для тебя  ;D), чтобы я сам взломал своё изнутри.


Ну да конешно, некоторые  находят после того, как они ппроживут с десяток и более лет. Через ещё десяток лет находятся следующие.

Мне нечего доказывать людям, которые живут в своем маленьком мирке и думают, что они всегда правы. А чтобы поддерживать это иллюзию они еще и создают копии этого мирка в своих самомодерируемых темах, где стирают все выходящее за пределы их узкого воображения. Но на самом деле я считаю, что каждый человек способен исправиться и стать адекватным форумчанином, который не воспринимает любое непонравившееся сообщение как вызов, а любой совет или поправку как критику в свою сторону.

Но чтобы совсем не офтопить, то можно почитать историю про Stuxnet и иранский реактор, который управлялся компьютером, не подключенным к внешней сети.

Ущерб  от ваших сообщений состоит в том, что их читают новички и у них может создаться ложное представление  о том, что холодные хранилища могут быть взломаны удалённо.

Холодное означает, что у хранилищ нет, не было и не будет никакой связи с внешним миром.

Иранский реактор, к которому вы апеллируете, был заражён червем Stuxnet не удалённо, а изнутри, из-за небрежности одного из сотрудников, имеющего доступ к компютерам, обслуживающих этот реактор (http://large.stanford.edu/courses/2015/ph241/holloway1/?force_isolation=true).

Человек, который вырос до того, чтобы хранить свою заначку на холодном компе, знает как с ним обращаться.

Понятно, что лоху ничто не поможет, в том числе и холодный компьютер, если он додумается подключить его к инету или вставить заражённую флешку.

Вы сами себя к какой больше категории относите (к лохам или фантазёрам)?


Согласен. Исправляйтесь и становитесь адекватным, никаких возвражений на этот счёт.

Спасибо, что провели исследование за меня, достаточно было кинуть ссылку или простой хинт, но теперь новички (ну или люди из других перечисленных вами категорий, к которым вы наверное большинство относите в силу своей напыщенности и высокомерности) будут знать, что в холодный ноутбук нельзя вставлять флешки или вообще какие-либо устройства, потому что это приведет к взлому их хранилища. Но вы не довели исследование до конца по поводу удаленного взлома, ведь сама по себе зараженная флешка не сможет передать данные хакеру, так почему это должно что-то ломать? Наблюдается некое противоречие в ваших рассуждениях. Вот вам еще одна ссылка: https://www.reversinglabs.com/blog/the-week-in-security-hackers-use-malware-to-remotely-access-air-gapped-devices-cybercrime-targets-italy Прошу, продолжайте.  :D

Сама флешка не может, но зловпед, попавший с неё с неё, может изменить подписываемую транзакцию, скажем поменять адрес назначения на адрес хакера. Это и есть в данном случае "взлом", происшедший по вине того, кто вставил эту флешку.


Вы хоть сами сначала разберитесь в чём там дело, прежде чем опять городить чепуху и кидать новые ссылки. Заражение произошло  через removable device.


Ещё раз повторяю:



Включая и вас.

---

Ну тут вы явно меня с кем-то путаете. Может в зеркало смотритесь?

Для этого зловред должен как-то активироваться, то есть либо юзер должен запустить исполняемый файл, либо система. Юзер, если понимает, что он делает, вряд ли станет запускать файлы с флешки, это ему ни к чему. А вот винда по умолчанию запускает авторан, и тогда это действительно опасно. Цитирую ваше высказывание:
Правы ли вы тут, говоря, что операционка на холодном компе не имеет значения?

Ну я не думаю что нужно снова и снова повторяться ,что авторан должен быть деактивирован на любой системе. Пользователь, который вырос до холодного хранения делает это по умолчанию и вы это прекрасно знаете.

Вообще то любые флешки в холодный компьютер вставлять не рекомендуется не зависимо от того, активирован там авторан или деактивирован, и какая там система, так как зловред может быть запущен и другим процессом, например сканером антивируса, или ещё каким-нибудь системным  процессом.

Для передачи данных существуют QR  коды.

Нет, я этого не знаю. Я знаю несколько пользователей (а сколько не знаю), которые сделали себе холодные кошельки по статьям с разных сайтов, форумов или роликов с ютьюба. А в этих гайдах очень редко упоминается про отключение авторана, можете сами посмотреть и убедиться. И пользователи эти далеко не продвинутые, в подобных нюансах особо не разбираются.
Сомневаюсь я, что в линуксе такое возможно, но спорить не берусь - не хватает знаний.
QR-коды лучше, но и флешкой нормально, если всё правильно устроено.

^
У вас тут жаркие интересные споры, потом прочту на свежую голову.

А сейчас хочу поделиться своим опытом, похоже что именно этого эксплойта:


На "грязном" ПК, десктоп.
Столкнулся с постоянными бсода-ми на старой винде. Под нагрузкой (тяжелые игры) Код ошибки в логах ссылается на ввод-вывод. Подсунул старый хдд с такой же виндой - также. Переключаю на более новый хдд в более новой виндой (все лицензионные) - там также, но реже. Перехешировал большой торрент - ошибка, 0.2% докачивает. Все это без инета.

Ну думаю, мать или озу, навряд ли троян.

Полез в (хуефи ебанный)биос - а там где выбор с чего грузить появился какой-то убунту. Ставишь другой - грузится с того что нужно, но заходишь - один хрен там убунту. Думаю ладно, может я идиот, когда-то действительно лет 5 назад я ставил на этой матери тут убунту, прописалась.

Скачал загрузочную флешку для теста озу, (разумеется на вирустотал все чисто) - сыплет ошибки. Пошел покупать озу, охуел от цен  ;D стал менять местами планки, по одной гонять. Сначала сыпало, а потом перестало. Но там же надо каждый раз в биос задавать флешку загрузочную - ну чтобы на этом грязном компе никто не всунул свою с трояном и случайно не прогрузиться с нее. Так вот,

Заметил что "убунта" в какой-то момент перестала ставиться по умолчанию в этом хуефи-биосе (по крайней мере стал сохраняться мой выбор)

И ошибка исчезла.

---

Сейчас вашу тему прочитал - стало интересно. Думаю где же я это дерьмо себе имплементировал? Сначала подумал на руфус. Потом думаю что руфусом я флешку делал для теста озу, это уже после ошибки. Нет. Значит стал спрашивать других кто юзает машину. Ну, пришли к тому моменту, что совпадо примерно с тем временем, когда я поставил туда еще один винт с виндой поновее.

Значит думаю опять на руфус, или с виндой пришло. Сейчас полез посмотреть - нет, винду с сайта масдая качал, и тем же временем установщик ихний лежит, еще вспомнил что за флешкой новой ездил, своих не нашел нужного диаметра)

В послевоенное время было. И судя по вашей статье - именно мелкомяхкие первые нашли эту дыру ну типа



Думаю что это оно, просто у меня не *nix там стоит, а в масдае этот эксплойт бсодит.

Около года прошло, а затрубили только сейчас... Вот и думай

Пс.
(нашел обновы биоса в загрузках, тех же дат, может обновлял может нет не помню)

Там все равно ловить нечего никогда было на этом пк, но все равно как бы неприятно...

То есть отпадают любые USB устройства, например аппаратные кошельки, флешки или зарядные устройства подобные этому https://www.amazon.com/USB-C-Laptop-Charger-Power-Adapter/dp/B003WRT7CA Что-то сложно стало обеспечивать "невозможность" взлома холодного хранилища. Но что-то в него вставлять нужно, ведь зарядка все еще необходима, может обычный DC Jack хакнуть не могут? Или все-таки это можно сделать при желании? Вот еще ссылка вдогонку https://www.pcmag.com/news/researcher-exploits-power-supply-to-transmit-steal-data-from-a-pc

Я бы предпочёл  ничего не вставлять даже от именитых фирм  в  ввиду наличия в таких устройствах контролеров, в которые могут быть внедрены  закладки ещё не этапе производства.

Относительно зарядки её можно сделать и самому. Всего-то нужно понижающий трансформатор, четыре диода и конденсатор. Можно ещё и стабилитрон добавить для шика. В итоге никаких закладок.

Я если честно не такой "рукастый", чтобы самому зарядку для ноутбука делать. Хотя если чел технически сильно подкован, то вероятно это для него совсем не сложно.
Видел также мнение, что и аппаратный кошелек самому тоже не сложно делать. Но это путь явно не для гуманитариев.
Так мы придем к тому, чтобы полностью ноутбук себе собирать из того, что лежит в гараже, а для надёжности и собственную операционную систему написать.
То есть путь - не для всех. Хотя конечно безопасность системы при таких подходах повышается в разы.

Чтобы сделать простой блок питания много ума или умения не нужно. Тяжеловатый и громоздкий, правда, получится, хотя для стационарного устройства это не так важно.
Но этого делать и не нужно, достаточно убедиться, что в питающем ноутбук usb-c кабеле только два провода, либо спаять переходник мама-папа, в котором подключены только контакты питания. Это если допускать, что жучок в usb-зарядке может получить несанкционированный доступ к системе без предварительного внедрения в эту систему трояна (а откуда он там может взяться на холодной машине?), в чём я сильно сомневаюсь.
А в сказки, что по потребляемому току можно вычислить сид, я совсем не верю. Кто верит, пусть отключает зарядку от ноутбука во время работы с кошельком.

По-моему seedsigner (https://seedsigner.com/) может себе собрать любой гуманитарий. Для этого только и нужно что уметь читать и следовать инструкции как это сделать.

Кстати неплохой, надёжный и достаточно доступный вариант для любого новичка.



Ну это да, намного сложнее. Я только вот сейчас начал постепенно осваивать как  собрать себе Linux From Scratch. (https://www.linuxfromscratch.org/)

Ничего против seedsigner не имею. Но там что-то под 100 баксов получается, если не ошибаюсь - не такой уж и доступный. По крайней мере по сравнению с TTGO-дисплеем за 10 евро с алиэкспресса, прошив который получается Jade без камеры. И этот Jade будет полноценным аппаратным кошельком, а не только подписывающим устройством, как seedsigner. А если бюджет не так жмёт, то просто купить готовый Jade за $65+доставка - в нем есть и функция сидсайнера (для любителей), и собирать не надо, и дешевле, и железо с прошивкой также полностью открыты. Как бонус, он еще и ликвид поддерживает, который постепенно набирает популярность.

Ничего против Jade не имею, но у многих может пылиться в гараже без дела Raspberry Pi различной конфигурации (годится от Pi Zero до Pi 2/3/4/5) .

У меня лично три разных модели валяются.

Тогда потребуется только Waveshare 1.3" 240x240 pxl LCD (~15 баксов) и  Pi Camera Module (~ 9 баксов). Корпус не в счёт, так как его можно самому сделать, вплоть до того, что из дерева.

Итого в 25 - 30 баксов можно обойтись.

Ну откуда он может у многих взяться? :) Его же нельзя выковырять из старого пылесоса или холодильника, это надо было его когда-то специально купить для какой-то специфической задачи понимающему в этом человеку (как вам).
Вот старый компьютер скорее всего найдется у заметного числа людей, на нём им и следует делать холодное хранилище, если аппаратник покупать не хотят - Электрум при желании можно установить даже на 32-битный 20-летний комп с гигабайтом памяти.

В сети Интернет полно инструкций о том как сделать свой собственный зарядник или павербанк, вот одна из них https://www.instructables.com/DIY-Laptop-PowerBank/ Там требуется 3D-принтер для печати корпуса, но думаю можно обойтись и без него. Вопрос стоит ли этим всем заниматься, ведь вместо приобретения деталей и компонентов для павербанка можно с тем же успехом приобрести компоненты для аппаратного кошелька или кошелек целиком. Чем дальше обсуждение уходит, тем больше становится ясно, что универсального рецепта не существует и существовать не может, каждый использует технологии по мере своих возможностей и знаний, а лезть в какие-то дебри может навредить безопасности. Идеальных и полностью имунных к атакам систем не бывает, нужно всегда иметь запасной план на случай взлома своего кошелька. Возможно, что диверсификация средств и кошельков под разные методы обеспечения безопасности будет лучшим решением в данном случае.

Да, для неискушенного пользователя слишком сложное усложнение системы хранения грозит новыми рисками.
Поэтому, целесообразно изучать новый материал, осваивать новые технологические фишки, менять мировоззрение и картину мира.
Но систему создавать, исходя из своего уровня развития и понимания. Возможно, такая система будет достаточно надёжной, чтобы обезопасить средства. Ну и осторожным, вероятно, нужно быть на всех этапах. Даже, если не понимаешь, приведёт ли эта осторожность к повышению безопасности системы или не приведёт.
Технология - это такая вещь, изучая их ты всегда новичок, всегда чего-то не знаешь и не понимаешь.

Да, всё верно. Ещё, не разумно для хранения миллиона сатошей городить такую же систему, как для миллиона баксов.

Нужно еще брать во внимание "уровень угрозы", то есть четко определить от кого вы пытаетесь защититься. Если это обычные воры-домушники, то хватит и обычного аппаратного кошелька с пассфразой, а если это какие-то спецслужбы или правительственные хакеры типы Lazarus, то степень защиты тут будет совсем другая, даже самых изощренных методов может не хватить. А теперь когда цель поставлена, то стоит еще раз подумать, будут ли вас спецслужбы или хакеры вообще атаковать?

Как сказали разработчики Sparrow ни одна система не может гарантироватьполную безопасность заначки, и при этом предложили  неплохие ориетиры, которыми можно руководствоваться при её выборе


Как видим для больших заначек  они рекомендуют мультисиг кошелёк спаренный чере Private Electrum с собственной нодой и с этим я соглашаюсь,  добавляя при этом, что подписантами в таком мультисиге должны быть аппратные кошельки от разных производителей, ну а вкачестве координатора этих подписантов можно выбрать и Sparrow,установленный на ноутбуке.

^
Ну вот вы рекламируете sparrow. (Назовем вещи своими именами). А мне например, честно говоря подозрительно использовать спарров именно из-за вас. Только не обижайтесь пожалуйста. Так чем хуже мультисиг електрум 2-оф-3 (просто как пример)? Если уж, так сказать ступили на этот сложный путь "не для всех"? (мультиподпись - для бизнеса наверно, когда есть несколько соучредителей) по-любому разобрались значит в базовых вещах...

Абсолютно не обижаюсь.  Используйте тот мультисиг, который рекламируется человеком, не вызывающим у вас подозрение. А вообще, лучше испытать все варианты самому и ни на кого не ориентироваться при своём выборе.

Я до того как приобрёл Passport 2 использовал мультисиг на основе электрум и продолжал бы его использовать, если бы он поддерживал спаривание с Passport через QR код.

Sparrow  поддерживает и этим он лучше.

P.S. Все мультиподписанты лично мои (не для бизнеса).

^
А вот у меня злободневный вопрос: есть ли сейчас такие мультиподписные кошельки для стейблкойнов (тетхер)? Можно на эфире/троне? Чтобы была реализована мультиподпись по аналогии как в  BTC 2-оф-3, или 3-оф-4
ну типа для бизнеса с несколькими соучредителями
И какие? Интересует с открытым исходным кодом + некастодиальные + желательно программные но не обязательно

Мультиподпись в эфире/троне возможна, правда, принцип там несколько отличается от биткоина. Для эфиров я знаю Gnosis Safe. Для трона - Tronlink Pro - кошелек для телефона, при желании можно сделать мультиподписной или холодный с офлайн-подписью, но код закрыт.

Guarda  (https://guarda.com/multisignature-wallet/) и totalsig (https://www.totalsig.com/).

Ни тот ни другой не использовал, поэтому всё на свой страх и риск  после тщательного самостоятельного изучения, (тем более что я у вас вызываю подозрение :) ) .

P.S. Totalsig использует сравнительно новую технологию  MPC  (Multi-Party Computation) (https://www.totalsig.com/docs/security-and-safety/how-totalsig-ensures-security) и думаю код закрыт. Насчёт Guarda не уверен, знаю только что когда-то у них были мобильные приложения (для Андроид) с открытым кодом. Сейчас они уже не поддерживаются. Поэтому изучайте или обратитесь к ним напрямую

Спасибо, я почитаю про Gnosis Safe. А вообще меня удивляет факт что никто особо не задается такой целью мультиподписи на стейблах. Тронлинк из-за закрытости не подойдет наверно. Хотелось бы такой надежности, как в бтс. Вот блин, к хорошему привыкаешь... Биткойн конечно задал стандарт, что называется. Сейчас вроде как намечается необходимость общего счета на команду, а в эфире оказывается так с наскока на это не перейти...

Большинство стейблкоинов являются централизованными с возможностью "удаленной" блокировки счетов/адресов, поэтому мультиподпись для них такая же бесполезная вещь как и холодное хранилище. Они дают лишь иллюзию безопасности, но от той же удаленной кражи монет защитить не смогут.

Подождите, что значит не смогут? Почему не смогут? Я понимаю, что эмитент большинства стейблкоинов может заблокировать токен на определенном адресе, хотя для "чистых" денег это вряд ли представляет угрозу. Но от удаленной кражи и мультиподпись, и холодное хранилище так же эффективны, как и с биткоином, разве нет? Ненадежность самих шиткоиновых сетей не рассматриваем, это понятно.

igor72, ну вы прям за меня ответили  :)
Блокировка стейблов связана как-то с явным криминалом, (или санкциями, которые в моем мировоззрении равны тому же наказанию за криминал)
а я вообще в идеале никогда не хочу связываться с этой сферой так сказать недобродетелей. Так что мне блокировка не грозит.

Вопрос. Правильно ли я понимаю, что если есть возможность на эфире (для тетхер), сделать мульти подпись 2-оф-3, то если я установлю

1 часть на свой ноутбук, на некастодиальный кошель с открытым кодом на линукс

2 часть на свой настольный комп, на виндовс, на тот же некастодиальный кошелек с открытым кодом,

3 часть на смартфон на кошелек приложение с закрытым кодом

То:

Если один комп (пункт из перечисленных) будет мной физически утерян, то я смогу восстановить из двух оставшихся стейблы, и например, обменять их на фиат на обменнике?

Если бы мы говорили про биткоин-мультисиг, то я бы вам ответил со 100%-ной уверенностью, что кроме двух приватников нужен еще и третий публичный ключ для восстановления (либо сохранившийся рабочий кошелек у одного из подписантов). А с мультисигами на шитках я никогда не связывался, поверхностное представление какое-то имею, но не уверен, что достаточное. Как мне это представляется, то там в гносисе создается смарт-контракт, требующий в вашем примере две подписи, так что да, похоже, что двух кошельков будет достаточно. Надеюсь, коллеги поправят, если я заблуждаюсь.

^
Если бы речь шла о биткоин,
меня бы "спасло", если бы я сохранил копии всех трех публичных ключей на каждом из трех своем "компе"?

Если кошелек 2-из-3, то подписанты должны сохранить:

1. Прив1+Публ2
2. Прив2+Публ3
3. Прив3+Публ1

Если это HD-кошелек (а сейчас практически все такие), то это значит, что подписанты должны хранить:

1. Сид1+xpub2
2. Сид2+xpub3
3. Сид3+xpub1

Имея эту информацию любые два подписанта смогут восстановить кошелек и потратить монеты.

А если вдобавок они ещё и дескрипторные то вместо xpub-ов каждому из участников достаточно сохранить соответствующий дескриптор, который описывает конфигурацию  мультисиг кошелька,  

По-моему это  проще.

Sparrow кстати позволяет это сделать.

P.S. Сейчас бородатый юзер опять начнёт закидывать, что рекламирую этот кошелёк. Но что поделать, если он мне нравится. Буду терпеть :)

А что такое дескриптор? Это тот же xpub/xprv c дополнительной информацией вроде типа скрипта и пути деривации, которые, как правило, стандартные, и в сохранении не нуждаются. По крайней мере мне не приходилось видеть дескрипторы, содержащие кроме ключа еще что-то критически важное.
Дескриптор удобен для переноса кошелька в другой софт с дескрипторами, но и из просто расширенного ключа создать дескриптор не очень сложно при необходимости.
На принтере печатать одинаково, руками записывать сложнее. Восстанавливать в, к примеру, Bitcoin Core проще, да.

Это ложное представление о дескрипторах.

Дескриптор это функция, зависящая от нескольких аргументов ( одними из которых является xpub/xprv) и  полностью описывающая кошелёк.

Сравнивать xpub/xprv скажем с wsh(multi) это всё равно что сравнивать х с (ах² + 2х + с) или любой другой его функцией - (типа подумашь, это тот же х и ещё несколько дополнительных коэффициентов).  :)




Не только в Bitcoin Core. В Sparrow тоже.

Не надо утрировать. Вот только что создал в Sparrow 2-2 кошелек, сохранил дескриптор:
wsh(sortedmulti(2,[8e95fc1a/48h/0h/0h/2h]xpub6FKGeB4cJA8LCwzyYDXhCecGBMPJgLmdj26EndYNPsNHX2hhWUvxQRYYhSZtkJ5f8CioYVVcQHR h9qQqu1qaJzUBorG5QhLdKGD8h4WLjvp/<0;1>/*,[d1511138/48h/0h/0h/2h]xpub6DwsgDWRQDLAT8XAEoZQ7c7AfL1XeHtmm28X28bj7382GYoVwaY9SHLxKBT4wrCKF4uAB8rc1Eo zFcr2ZtBreVhfKz82e6McYejSydmiQBP/<0;1>/*))#dazmawgr
Что тут для меня как для пользователя есть важного, кроме двух xpub-ов? То, что это мультисиг 2-из-2? То, что путь деривации общепринятый для p2wsh-мультисигов m/48'/0'/0'/2' ? Так я это и так знаю, зачем мне это сохранять? А если забуду, то нагуглю за минуту.
Попытался восстановить в спарроу из дескриптора и сида и просто из сида и ключа - секунды не засекал, но примерно одинаково ).

Я не утрирую, потому что так оно и есть. Вы видите только аргументы, но не видите самой функции.

Для вас важно сохранить этот дескриптор.

Для софта важен вид функции  (в данном случае wsh)  ,  все её аргументы   и контрольная сумма так как на основании этих данных  софт строит кошелёк.


Из дескриптора намного удобнее и быстрее.

Это мне напоминает разницу между электрумовским сидом и BIP39. Первый всегда разворачивает правильный тип кошелька, ну и путь деривации в электруме без альтернатив, поэтому имея такой сид всегда восстановишь свой кошелек с первой попытки ничего больше не зная. А чтобы получить свой кошелек из BIP39-сида иногда нужно указать тип скрипта и путь деривации, то есть уже не так однозначно - кроме сида может потребоваться от пользователя дополнительная информация (впрочем, если ее нет, можно, перебрав несколько вариантов, найти свой кошелек и без неё).
С этими дескрипторами похожая картина: дескриптор однозначно развернет нужный кошелек, а мастер-ключ неоднозначно, может потребоваться дополнительная информация (которую тоже иметь обычно необязательно, можно подобрать из нескольких вариантов). Вот и вся по большому счету разница. Замечу еще, что в электруме расширенные ключи уже содержат в первой букве некоторое описание, например упомянутый вами p2wsh будет представлен ключами, начинающимися на Zprv/Zpub.   
 
Я этого практически не заметил. Но даже если так - часто вам приходится кошелек восстанавливать? Мне раз в пять лет наверное. Но даже если раз в полгода придется потратить лишнюю минуту - это не то, на что следует обращать внимание.

Ну это уже ближе к истине. Забота о нервах  пользователя это  одна из причин, по которой стали переходить к дескрипторной архитектуре кошельков.


У меня несколько машин, часто испытываю системы  и иногда приходиться переносить кошельки с одной на другую. Дескрипторы облегчают этот процесс.

И речь ведь не только о нас двоих. Пользователей миллионы. Думаю продвинутых проценты, остальные из разряда "домохозяек".

Даже тут на форуме порой выскакивают темы, типа пытался восстановить кошелёк по ключу, а в результате ничего - ни моих адресов, ни баланса. И пошли танцы с бубном.

Может быть, не знаю. Вы пока единственный встретившийся мне пользователь, восхищающийся дескрипторами. Зато видел неоднократно юзеров Bitcoin Core, возмущавшихся невозможностью получения приватных ключей своих дескрипторных кошельков, как это было в старых версиях. На данном этапе я не вижу особой пользы в этом нововведении, надеюсь, оно получит полезное развитие в дальнейшем.
Ну ладно, раз вам нужно постоянно удалять и восстанавливать кошельки, тогда могу понять. Попробуйте переносить кошельки файлами, это еще проще, заодно и метки будут переноситься.
Домохозяйкам это уж точно не надо, они и из одного сида отлично восстановят, если что. А про мультиподпись они вообще не думают.
Это не про дескрипторы, как я понимаю, речь об импорте простого приватника в электрум без указания типа скрипта.

А если я импортирую приватник от старого легаси адреса с бтс в новый дескрипторный кошелек, то смогу потратить?

Просто я подумал что когда нибудь рано или поздно останутся только дескрипторные кошельки, а старые недескрипторные перестанут работать (чтобы отправить транзакцию со старого)

Если сможете импортировать, то сможете и потратить. Я не знаю, какие сейчас есть дескрипторные кошельки кроме кора и спарроу, но в эти два приватник импортировать нельзя.
Не будет такого. В самом крайнем случае (до этого не дойдет) подключите старый Электрум к своей ноде и отправите.

Даже если нода будет дескрипторная?

Я ошибся, имел ввиду легаси а не сегвит. Но наверно не имеет значения.

Нода не бывает дескрипторная/недескрипторная. Дескриптор - это описание кошелька. В конце концов дескриптор можно и вручную создать для импорта в кошелек, был бы кошелек, поддерживающий импорт.
Но если говорить не про импорт, а про свип (sweep) ключа, то кошельки будут это поддерживать скорее всего. Тот же Sparrow, хоть импорт простого ключа, в отличие от Электрума, никогда не поддерживал, свип делает.

Да, безразлично.

^
Я подумал что ноду мне придется поднимать на Core, а раз кора теперь дескрипторная, то получится ли к ней приконнектить старый Электрум?

Кажется теперь я понимаю почему был такой скулежь в англо разделе насчет этих дескрипторных кошельков...

А чем отличается свип ключа от импорта приватника? Ну то есть интересует смогу ли я со старого легаси приватника как-то "снять" битки с помощью свипа?

Получится. Нода в этом смысле такая же, как и раньше, а кошелек в коре создавать не придется.
Сможете. Импорт - это создание кошелька из приватника(-ов), у вас остается тот же старый адрес, никаких транзакций для этого не нужно. То есть копия старого кошелька. А свип - это транзакция в свой HD-кошелек. То есть вы создаете кошелек, получаете сид, нажимаете свип, вводите приватник и формируете транзакцию на адрес этого кошелька (сид которого получили). Короче говоря, разница в лишней транзакции и смене адреса.

Голый приватник в дескрипторный кошелёк импортировать невозможно, но если приватный ключ завернуть в дескриптор, то в Bitcoin Core он импортируется без проблем как-то так:

importdescriptors '[{ "desc":"pkh(Kxvy7tyo9FgP9iKq9PxAe7JaK1PD457VRhZxcjcVcHk8kZBxfFPr)#6pwm5zxd", "timestamp":0}]'

Спасибо. Я знал, что дескриптор можно вручную создать, но не знал, что в дескрипторном кошельке коре осталась возможность в одном wallet.dat держать и HD-структуру, и сторонние ключи. Или такой импорт возможен только в пустой не-HD-кошелек?

добрый вечер!
с Kxvy..... это я понимаю начинается приватный ключ, а 6pwm.... - это что? (откуда брать, где искать?)

Это контрольная сумма. В консоли кора даёт выход:
{
  "descriptor": "pkh(02be99138b48b430a8ee40bf8b56c8ebc584c363774010a9bfe549a87126e61746)#anrzkjhr",
  "checksum": "6pwm5zxd",
  "isrange": false,
  "issolvable": true,
  "hasprivatekeys": true
}

Осталась. Дескрипторные кошельки очень гибкие. В один дескрипторный кошелёк можно запихать сразу несколько HD-дескрипторов разных типов с разными путями деривации, да ещё и добавить к ним не-HD-дескрипторы.

Я понимаю под дескрипторным кошельком кошелёк созданный определённой функцией из  одного дескриптора.  Какой имеющийся дескриптор может скомбинировать в себе "несколько HD-дескрипторов разных типов с разными путями деривации, да ещё и добавить к ним не-HD-дескрипторы?

 combo () кажется может объединить в себе коллекцию ключей, но не дискрипторов.

Или под дескрипторным кошельком вы подразумевали  контейнер дескрипторов, из которых относящийся к нему  софт (например Bitcoin Core)  создаёт кошелёк, следуя  этому дескриптору.

В таком случае да, в этот контейнер можно запхнуть множество разнообразных дескрипторов.

Да, под дескрипторным кошельком я подразумеваю хранилище дескрипторов. В случае с Bitcoin Core, это файл в формате БД SQLite, содержащий один или более дескрипторов. При создании непустого дескрипторного кошелька, Bitcoin Core создаёт 8 дескрипторов: 4 дескриптора типов pkh, sh(wpkh), wpkh и tr для основных адресов и 4 дскриптора тех же типов для адресов сдачи.

Теперь  всё стало на свои места, а то из вашего предыдущего ответа можно было подумать , что можно создать дескриптор, в который  " можно запихать сразу несколько HD-дескрипторов разных типов с разными путями деривации, да ещё и добавить к ним не-HD-дескрипторы."

Подобный вариант действительно обсуждался  (https://github.com/bitcoin/bitcoin/issues/17190)и даже рассматривались различные синтаксы для дескриптора, объединяющего  разные пути деривации, но в настоящий момент пришли к выводу  (https://github.com/bitcoin/bitcoin/pull/22838)что это не целесообразно (кроме адресов получения и сдачи) вследствии ряда причин,