Bitcoin Forum

Имея длительный опыт торговли, для хранения btc предпочитаю использовать  старый добрый electrum. Никогда не подводил.
Сейчас хочу выбрать подходящий, некастодиальный кошелек для хранения USDT (TRC-20) и всяких альтов.
Про trust wallet и metamask неоднозначные отзывы, да и они оба горячие.
Аппаратные не рассматриваю.

Какой кошелек посоветуете для хранения альтов и стейблов?

Надеюсь, используете холодный кошелек на двух системах, одна из которых офлайн, а не горячий на винде.
Tronlink Pro на двух телефонах (один в вечном офлайне) - наверное лучший программный холодный кошелек для трона. С закрытым кодом, правда, но с открытым кодом подобного вроде не существует.
Для всяких альтов есть всякие кошельки ;). Нужно для каждого альта смотреть.

Voldemaar, от чего такая нелюбовь к аппаратным кошелькам?

Для Monero неплох Cake Wallet, по идеологии похож на Electrum, хотя понятное дело синхронизироваться будет гораздо дольше. Для работы с Monero нужно терпение. Плюсом идёт встроенный обменник, можно Monero на другую крипту менять (удобно).
Также для Monero есть кошелёк Monerujo, не такой дружелюбный, как Cake Wallet, более "параноидальный", с определенным шифропанковским закосом. Тоже лёгкий клиент, напоминающий Electrum.

Safepal. Не помешало бы огласить весь спиское требуемых альтов.

Если категорически не перевариваете опцию аппаратного кошелька, то можете посмотреть в сторону Airgap.  (https://airgap.it/)

Существует два варианта установки. Один из них на офф-лайн телефон (который никогда не выйдет онлайн, т е мобилу  с отключенными/выдернутыми коммуникациями) , и второй вариант - на обычный смартфон ( в этом случае приложение работает в песочнице, что по заверениям разработчиков вполне безопасно для вышей заначки). Кстати поддерживает "всякие альты".

Хочу задать глупый вопрос...? А как установить на офф-лайн телефон эту программу без подключения интернета?
Обычные способы в виде скачивания с официального сайта или Google Pay тут же, получается, не подойдут, потому что для этого придется подключать интернет.
Возможно установка происходит путем подключения телефона по проводу к компьютеру, который редко бывает в сети, но тем не менее содержит нужный  .apk файл? Или загрузка идёт со специальной флешки? Мне вот этот момент не очень понятен.

Можно, в общем-то, сначала установить airgap vault с google play или appstore, а потом навсегда отрубить интернет на этом телефоне.
Да, так лучше, ссылка на apk есть на оф.сайте, ведет на их гитхаб (https://github.com/airgap-it/airgap-vault/releases). Но для айфонщиков такой вариант недоступен. 

Есть ещё вариант, вообще без подключения телефона к интернету/компьютеру. Скачивается apk на компьютер, затем этот apk записываете на флэшку. Потом флэшку подключаете к телефону/планшету и скачиваете на телефон apk. Ну, дальше понятно.

Сам я не пользовался, но как только речь заходит о некастодиальном хранении альтов и стейблкоинов, то все начинают советовать https://unstoppable.money/ Но стоит не забывать о том, что у любого софта могут быть проблемы, а в случае с альтами эти проблемы могут быть непредсказуемыми, так как разработчикам приходиться поддерживать большое количество блокчейнов и протоколов. Более того, "некастодиальное" хранение плохо работает с централизованными валютами, потому что там есть механизмы удаленной заморозки счетов.

Unstappable кошелёк обычно советуют "специалисты", которые сами никогда его не использовали и не знают о его багах, которые находятся и выплывают наружу в течении длительного времени.

Чего только стоит его баг по генерации чудных адресов (https://github.com/horizontalsystems/unstoppable-wallet-ios/issues/4563), не влаэящих в рамки никаких известных стандартов.

У меня он стоял в течении двух лет на Андроиде, но он стал стопабле вместо анстопабле и я его снёс.

Поэтому не рекомендую.

У меня тоже долгое время он был установлен и не использовался, причем устанавливал я его из F-Droid что для меня тогда являлось показателем опенсорсности и псевдонадежности кошелька. Но в конце концов пришел к выводу, что фокусирование на Биткоине и проверенных кошельках типа Electrum все равно будет надежнее.

А можно нубский вопрос? А то лень экспериментировать :) Если просто установить кошелёк, без хранилища, кошелёк сам будет работать? Как отдельное приложение. Или обязательно нужно устанавливать помимо кошелька и хранилище тоже?

Airgap Wallet будет работать только как watch only кошелек.
Чтобы подписывать транзакции, нужно установить и Airgap Vault, можно на тот же телефон. Правда, при использовании на том же онлайн-смартфоне, это уже будет горячий кошелек. Хотя на их сайте написано, что такая система безопаснее, чем если бы было всё в одном приложении, я бы в таком виде для больших сумм кошелек не использовал.

Да нет, суммы небольшие. Просто хотел поставить, посмотреть что за зверь такой :) Только вот не понял со ссылками для скачивания кошелька на офсайте. Все четыре ведут в одно и то же место, только я там что-то не нашёл дистрибутивов для Windows, MacOS, Linux.

https://www.talkimg.com/images/2024/05/20/15mTW.png

Да, они перестали компилировать версии для десктопа, какие-то у них появились с ними проблемы (https://github.com/airgap-it/airgap-wallet/issues/100) еще почти 3 года назад, до решения которых руки, судя по всему, так и не дошли. Последняя версия - это 3.10.0 (https://github.com/airgap-it/airgap-wallet/releases/tag/v3.10.0). Есть еще браузерная версия https://wallet.airgap.it/, можно ей пользоваться (наверное, не пробовал).

В качестве альернативы можно установить себе Node.js и выполнить шаги из секции Build:


Для Airgap Vault шаги те же самые.

P.S. Вопрос к экспертам по безопасности: насколько криптовалютные кошельки, написанные на Javascript, собственно, безопасны?

Я думаю постановка вопроса немного некорректна.

Нужно отталкиваться от кода кошелькаи анализировать следующие моменты:

• Открытость или закрытость кода.
• Метод используемый для генерации случайных чисел
• Наличие сторонних библиотек

Если код закрыт, то проанализировать его невозможно. Кошелёк не безопасен.

Если код открыт, то смотрим на метод. Если  math.random, то  кошелёк опасен.

Если для генерации используется  crypto.getRandomValues() метод, смотрим на целостность кода, т.е. используются ли сторонние библиотеки. Чем их меньше, тем в лучше.

Подытоживая, в идеале кошелёк должен быть с открытым кодом, использовать crypto.getRandomValues()  метод и не использовать библиотеки сторонних разработчиков, ну и конечно быть обкатанным в течении некоторого времени.