Bitcoin Forum

---

---

---

---

---

Сперва взгляните на моё сообщение от 07.12.2013 (https://bitcointalk.org/index.php?topic=291387.msg3866954#msg3866954) содержащее биткойн адрес - как видите, оно не редактировалось, в нём нет пунктирных линий под датой и временем, как к примеру
 ЗДЕСЬ (https://bitcointalk.org/index.php?topic=357124.msg3847995#msg3847995) (кстати с телефона они почему-то не видны, с компьютера же всё в норме)


Таким образом, я могу подписать сообщение с этим биткойн адресом, тем самым доказав, что у меня всё еще есть доступ к приватному ключу принадлежащему этому адресу.

Вот так будет выглядеть подписанное сообщение:

Не впечатлены?! Жаль, на самом деле умение подписывать сообщения очень важно, особенно если Вы в дальнейшем планируете совершать с кем-то сделки.

В настоящее время в разделе "Meta" (https://bitcointalk.org/index.php?board=24.0) есть как минимум 3 учетные записи, которые оспариваются. Главная проблема со всеми из них, как правило, следующая: кому-то не удалось подписать сообщение, кто-то не запросил подписанное сообщение при обмене/сделке, кто-то вовсе понятия не имеет как подписать сообщение и что это вообще возможно.
Ниже мы подробно рассмотрим как правильно подписать и проверить уже подписанное сообщение.

Если вы хотите, чтобы Ваш биткойн адрес был зафиксирован где-то в будущем, используйте эту тему "by Tomatocage" -> вот ССЫЛКА (https://bitcointalk.org/index.php?topic=996318.0), на текущий момент здесь сразу размещают СВОЮ ПОДПИСЬ, только НЕ РЕДАКТИРУЙТЕ её до того момента пока ее не проверят и не процитируют!!! и обязательно убедитесь в том, что Вы действительно имеете доступ к публикуемому кошельку! И в случае угона вашего аккаунта Вы всегда сможете доказать что именно Вы являетесь его владельцем.
Также можете использовать ЭТУ тему для тестовой подписи сообщения, а я в свою очередь помогу Вам с проверкой и процитирую его.

---

---

---

Оглавление:

• Вступление (#post_intro)
• Формат подписи (#post_format)
• Что МОЖНО и что НЕЛЬЗЯ делать (#post_dodont)
• Pay-to-script-hash (P2SH) адреса (начинающиеся с "3") (#post_p2sh)
• Создание подписи (#post_sign)
  
  • Bitcoin Core version v0.16.3 (#post_core0163)
  • Electrum v 3.2.3 (#post_electrum323) (Русская версия) (https://bitcointalk.org/index.php?topic=5039756.msg46471510#msg46471510)
  • MultiBit HD v 0.5.1 (#post_multibithd051)
  • Blockchain.com (#post_bci)
  • Mycelium 2.3.0 - 2.5.2 на Android Lollipop (#post_mycelium230)
  • Bither v.1.4.5 (#post_bither)
  • Counterwallet (спасибо xandry) (https://bitcointalk.org/index.php?topic=5039756.msg46387821#msg46387821)
  • Ledger Wallet Bitcoin v.1.10.1 (#post_ledger) (спасибо JeremyB!) (https://bitcointalk.org/index.php?topic=990345.msg31257348#msg31257348)
  • Trezor Wallet (#post_trezor) (спасибо JeremyB!) (https://bitcointalk.org/index.php?topic=990345.msg31257348#msg31257348)
• Проверка подписи: (#post_verify)
  
  • Blocktrail (#post_blocktrail)
  • Brainwallet.org (#post_brainwallet)
  • Chain Query Alpha (#post_chainquery)
  • Trezor (#post_trezorverif) (спасибо JeremyB!) (https://bitcointalk.org/index.php?topic=990345.msg31257348#msg31257348)
• Переводы (https://bitcointalk.org/index.php?topic=990345.msg10775520#msg10775520)
• Лицензия (CC BY-SA 3.0) (#post_license)
  
• Сервисы/кошельки которые (на данный момент) не могут быть использованы для подписи сообщения
  
  • ANX Vault v. 1.6 для iOS 7.1.2
  • Bitcoin Vault для iOS 7.1.2
  • BitGo.com (2016.07.31)
  • Bither Hot v 1.3.9 для iOS 7.1.2
  • Bither Hot v 1.6.1 для Android 6.0.1 с HD Wallet (https://github.com/bither/bither-android/issues/21)
  • bitWallet для iOS 7.1.2
  • BitX Wallet 1.2.6 для iOS 7.1.2
  • Blockchain.info v6.1.38 для Android 6
  • Breadwallet by Aaron Voisine для iOS 7.1.2
  • Breadwallet v34 для Android 6
  • BTC wallet by freewallet.org v1.0.38 для Android 6
  • Coinbase для iOS 7.1.2
  • Coinbase для Android
  • Coinomi v1.6.5 для Android 6
  • Coins v0.1 для iOS 7.1.2
  • Coins.ph v1.31 B 84 для iOS 7.1.2
  • Coins.ph v2.6.08 для Andoird 6
  • Copay v. 1.1.3 для Windows (тестировалось с 8.1 Pro 64 bit)
  • Copay v. 1.1.3 для Linux (тестировалось с Ubuntu 14.04. LTS Desktop 64 Bit)
  • Copay v. 1.1.3 Chrome Plugin
  • Electrum 2.7.12 для Android 6
  • GreenAddress/GreenBits (https://www.reddit.com/r/greenaddress/comments/33ja3x/message_signing/)
  • GreenAddress 0.0.82 для Android 6
  • GreenAddress для iOS 7.1.2
  • Hotwallet v0.5.2 для iOS 7.1.2
  • mSIGNA (https://bitcointalk.org/index.php?topic=909198.msg10085384#msg10085384)
  • Samourai v0.89 для Android 6
  • Wallet by Blocktrail v 1.0.9 для iOS 7.1.2
  • Wallet by BTC.com v 2.2.7 для Android 6.0.1
  • Xapo.com
  • Yallet для iOS 7.1.2
• Сервисы/кошельки, которые я не трогала или не смогла протестировать
  
  • BitGo v1.5 - Chrome plugin, принудительная E-Mail верификация.
  • Hive Wallet для iOS 7.1.2. - не синхронизировался, поэтому я не смогла запустить кошелек для тестирования.
  • Ninki v1.5 - Chrome plugin, не был протестирован в связи с угрозой безопасности системы.

---

---

Формат подписи:
Вернуться к Оглавлению (#post_index)

Заметка: Всегда указывайте дату и причину когда создаете сообщение. Если Вы подпишете общее сообщение, его может использовать кто-то другой.

Для того чтобы сообщение было максимально удобно читать и проверять, используйте определённый формат размещённый ниже. Вы конечно можете изменять его по мере необходимости, но есть некоторые нюансы, которые Вы обязаны учитывать.
Каждый символ важен. Символы > и < в моих примерах должны быть удалены. Когда Вы подписываете сообщение и где-то есть 2 пробела между 2 словами, они оба важны для подписи. В этом и есть весь смысл подписи. Он определяет изменял ли кто-то сообщение или нет. Ниже представлена наиболее совершенная версия кода. Я использовала именно этот формат выше (см. верх поста).

Если Вы пишите пост или сообщение оно должно выглядеть так, как это показано на картинке ниже:
https://i.imgur.com/UZDCSad.png

Для все остальных (кто читает), это будет выглядеть так:

---

---

Что МОЖНО и что НЕЛЬЗЯ делать:
Вернуться к Оглавлению (#post_index)

• МОЖНО. Укажите текущую дату. Это гарантирует, что подпись не может быть повторно использована в другой день.
• МОЖНО. Укажите причину и будьте конкретны. Это гарантирует что подпись не может быть повторно использована по иной причине.
• МОЖНО. Укажите свой ник и где Вы его используете. Это гарантирует, что подпись не может быть повторно использована, например, "by Shorena on AcmeCorpTalk".

---

• НЕЛЬЗЯ. Использовать зараженный компьютер (вирус, кейлоггер и т.д.) для создания подписи. Подписание разблокирует защиту ваших кошельков тем самым Вы потеряете биткойны.
• НЕЛЬЗЯ. Куда бы то ни было загружать Ваш приватный ключ (private key) для создания подписи.
• НЕЛЬЗЯ. Передавать свой приватный ключ (private key) кому-то другому для создания Вашей подписи.

Думаешь здесь чего-то не хватает? Пиши в комментарии.

---

---

Pay-to-script-hash (P2SH) адреса:
Вернуться к Оглавлению (#post_index)

При этом нет решения подписи сообщения для pay-to-script-hash (P2SH) адресов без приватного ключа. Для multi-sig-адресов (подгруппа P2SH адресов) есть приватные ключи, но нет точного определения того, как будет проверяться подпись для сообщения. К примеру, невозможно подписать сообщения с адресом начинающимся на цифру "3". С добавлением P2SH-P2WPKH адресов (SegWit, но начинающиеся с "3") ничего не изменилось. По крайней мере это не работает в Bitcoin core, другие кошельки позволяют производить подпись или проверку.

---

---

Создание подписи:
Вернуться к Оглавлению (#post_index)

Bitcoin Core version v 0.16.3
Вернуться к Оглавлению (#post_index)

-> Ссылка на изображение <- (https://i.imgur.com/QnxKhHl.png)
https://i.imgur.com/QnxKhHl.png

---

Electrum v 3.2.3
Вернуться к Оглавлению (#post_index)

-> Ссылка на изображение <- (https://i.imgur.com/vI0c3zp.png)
https://i.imgur.com/vI0c3zp.png

---

MultiBit HD v 0.5.1
Вернуться к Оглавлению (#post_index)

-> Ссылка на изображение <- (https://i.imgur.com/lvdq2eX.png)
https://i.imgur.com/lvdq2eX.png

---

Blockchain.com
Вернуться к Оглавлению (#post_index)

Заметка: Blockchain.com - это онлайн кошелёк.

В настоящие время подписать сообщение в нём можно только с импортированными адресами, но в будущем это можно будет делать со всеми адресами.
Чтобы подписать сообщение необходимо пройти в раздел Настройки > Адреса и выбрать адрес, который Вы хотите подписать, затем нажать на “More Options” > “Подписать сообщение.”

Появится маленькое окошко, в которое Вы и должны вставить уникальное идентификационное сообщение (подпись), которое идентифицирует Вас как владельца адреса и средств. Взято здесь (https://support.blockchain.com/hc/ru/articles/210353833-Что-значит-подписать-сообщение-и-как-можно-это-сделать-).

---

Mycelium 2.3.0 - 2.5.2 на Android Lollipop
Вернуться к Оглавлению (#post_index)

Заметка: Для получения предварительно отформатированного сообщения выберите "Share Text + Signature" ("Поделиться текстом + Подписью") на последнем шаге и откройте, к примеру, свою почтовую программу и скопируйте оттуда полное сообщение.
P.S. Кто владеет актуальной информацией просьба отписаться в комментариях.

-> Ссылка на изображение <- (https://i.imgur.com/lNgSoEq.png)
https://i.imgur.com/lNgSoEq.png

---

Bither v.1.4.5
Вернуться к Оглавлению (#post_index)

-> Ссылка на изображение <- (https://i.imgur.com/7lGVOtU.png)
https://i.imgur.com/7lGVOtU.png

---

Ledger Wallet Bitcoin v.1.10.1
Вернуться к Оглавлению (#post_index)

Инструкция предоставлена JeremyB (https://bitcointalk.org/index.php?topic=990345.msg31257348#msg31257348), за что ему отдельное спасибо!

-> Ссылка на изображение <- (https://i.imgur.com/2h22aN6.png)
https://i.imgur.com/2h22aN6.png

---

Trezor Wallet
Вернуться к Оглавлению (#post_index)

Инструкция предоставлена JeremyB (https://bitcointalk.org/index.php?topic=990345.msg31257348#msg31257348), за что ему отдельное спасибо!

-> Ссылка на изображение <- (https://i.imgur.com/mvg884g.png)
https://i.imgur.com/mvg884g.png

---

---

Проверка подписи:
Вернуться к Оглавлению (#post_index)

Blocktrail
Вернуться к Оглавлению (#post_index)

Ссылка: https://www.blocktrail.com/BTC?verifysignedmessage=1

Заметка: Этот сервис работает на JavaScript и может быть несовместим с некоторыми браузерами.

Правильная подпись

-> Ссылка на изображение <- (https://i.imgur.com/CSI1CeX.png)
https://i.imgur.com/CSI1CeX.png

Неправильный адрес

-> Ссылка на изображение <- (https://i.imgur.com/4aWAAau.png)
https://i.imgur.com/4aWAAau.png

Неправильная подпись & Измененное сообщение

-> Ссылка на изображение <- (https://i.imgur.com/eA5Zl5e.png)
https://i.imgur.com/eA5Zl5e.png

Неправильная & Измененная подпись

-> Ссылка на изображение <- (https://i.imgur.com/fPS8V0w.png)
https://i.imgur.com/fPS8V0w.png

---

Chain Query Alpha
Вернуться к Оглавлению (#post_index)

Ссылка: http://chainquery.com/bitcoin-api/verifymessage

Правильная подпись

-> Ссылка на изображение <- (https://i.imgur.com/Wxtg5gD.png)
https://i.imgur.com/Wxtg5gD.png

Неправильная подпись & Измененный адрес

-> Ссылка на изображение <- (https://i.imgur.com/AnDpyYW.png)
https://i.imgur.com/AnDpyYW.png

Неправильная подпись & Измененное сообщение

-> Ссылка на изображение <- (https://i.imgur.com/kOLx0K8.png)
https://i.imgur.com/kOLx0K8.png

Неправильная & Измененная подпись

-> Ссылка на изображение <- (https://i.imgur.com/Nvs7wtY.png)
https://i.imgur.com/Nvs7wtY.png

---

Brainwallet.github.io
Вернуться к Оглавлению (#post_index)

Ссылка - https://brainwalletx.github.io/#verify

(Bitcoin-QT) Правильная подпись

https://i.imgur.com/hlkBkji.png
-> Ссылка на изображение <- (https://i.imgur.com/hlkBkji.png)

(Bitcoin-QT) Неправильная подпись

https://i.imgur.com/VEqKAeE.png
-> Ссылка на изображение <- (https://i.imgur.com/VEqKAeE.png)

(Bitcoin-QT) Неправильная подпись & Измененный адрес

https://i.imgur.com/LefpKPC.png
-> Ссылка на изображение <- (https://i.imgur.com/LefpKPC.png)

---

Правильная подпись

https://i.imgur.com/75MFIiH.png
-> Ссылка на изображение <- (https://i.imgur.com/75MFIiH.png)

Неправильная подпись & Измененный адрес

https://i.imgur.com/GD2tzVJ.png
-> Ссылка на изображение <- (https://i.imgur.com/GD2tzVJ.png)

Неправильная подпись

https://i.imgur.com/okc8Q2K.png
-> Ссылка на изображение <- (https://i.imgur.com/okc8Q2K.png)

---

Trezor
Вернуться к Оглавлению (#post_index)

Информация предоставлена JeremyB (https://bitcointalk.org/index.php?topic=990345.msg31257348#msg31257348), за что ему отдельное спасибо!

Правильная подпись

-> Ссылка на изображение <- (https://i.imgur.com/XgICUy7.png)
https://i.imgur.com/XgICUy7.png

Неправильная подпись

-> Ссылка на изображение <- (https://i.imgur.com/Y3LIVPT.png)
https://i.imgur.com/Y3LIVPT.png

---

---

Лицензия (CC BY-SA 3.0):
Вернуться к Оглавлению (#post_index)

Вы свободно можете:

• Делиться - копировать и распространять на любом носителе или формате.
• Адаптировать - видоизменять данный материал.

Использовать материал в любых целях, включая коммерческие. Я не вправе ограничивать Вас пока вы соблюдаете условия лицензии.

Условия следующие:

• Приписывание - Вы должны отблагодарить автора (достаточно упомянуть моё имя [shorena]), укажите ссылку на лицензию и укажите были ли внесены изменения.
• ShareAlike - Если вы прорабатываете, преобразовываете или опираетесь на данный материал, вы должны распространять ваши материалы по этой же лицензии. (ССЫЛКА (https://creativecommons.org/licenses/by-sa/3.0/)).

Подписанная версия:

---

Внесенные изменения:

Спасибо переводчику за нелегкий труд. Тема нужная, возможно ее следует закрепить в этом разделе.
Однако, по моему мнению, текст воспринимается тяжело, оригинальное сообщение читается значительно легче.

Так то здорово, но один вопрос...а нафига подписывать то!?
Можно подумать кто-то десятки битков переводит неблагонадёжным людям ;D
А биржам это не нужно.

За попытку в любом случае плюс (в особенности благодарность за актуализацию информации и локализацию изображений). Однако, перевод самого текста и правда оставляет желать лучшего: смысл некоторых моментов в их текущем изложении от меня ускользает - а уж полнейшие новички и вовсе ничего не поймут (в особенности это касается раздела про P2SH). Кроме того, некоторые обороты неслабо отдают автопереводом и имеют речевые ляпы, например:


Хотя их относительно немного.
Это все стоит исправить, чтобы задание (https://bitcointalk.org/index.php?topic=3251187.msg46155360#msg46155360) можно было считать выполненным.


Да, они, похоже, убрали эту функцию (https://bitcointalk.org/index.php?topic=2534452.0).


Вы как минимум заменили картинки, так что изменения есть.

на blockchain.com сейчас можно подписывать только импортированные адреса
через меню Settings > Wallets & Addresses и выбрать в More Options напротив такого импортированного адреса

если что есть в "Часто Задаваемые Вопросы"
https://support.blockchain.com/hc/ru/sections/202003633-%D0%A7%D0%B0%D1%81%D1%82%D0%BE-%D0%97%D0%B0%D0%B4%D0%B0%D0%B2%D0%B0%D0%B5%D0%BC%D1%8B%D0%B5-%D0%92%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B

тс мол
с меня мерит

Так там в начале написана причина. Вот завтра у вас аккаунт уведут, как будете доказывать то, что владелец именно вы?

неужели сеньер об этом не знает? удивительно...
сам имею биткоин-кошелек на вебмани, к сожалению мне недоступна вся эта процедура.

Сказал как есть, с английским увы на Вы. Перечитывал и перефразировал текст неоднократно, старался сделать его максимально доступным и понятным всем. Лично я, за время написания поста (несмотря не неоднократное обращение к автопереводу) смог разобраться со всем вышенаписанным. Но я Вас услышал, не проблема, попытаюсь устранить эти нюансы насколько это будет возможно.
p.s. Кто дружит с английский языком лучше меня - может мне в этом помочь в комментариях.

Я планировал сюда вносить изменения связанные непосредственно с данным топиком, то есть то что с ним будет происходить с течением времени, а именно - начиная с даты его публикации.

Кто может объяснить, редактирую сейчас концовочку, а именно раздел "Внесенные изменения".
При сохранении съедается практически весь добавленный текст, в чем может быть проблема?
При этом в Preview (https://i.imgur.com/LZZ3252.png) всё отлично, но после сохранения теряется..

Скорее всего в этом (https://bitcointalk.org/index.php?topic=2988169.msg30743257#msg30743257). Собственно, люди поэтому "резервируют" посты во вновь созданных темах: при использовании кириллицы можно очень легко выйти за лимит - и тогда продолжение стартового поста будет "размазано" по всей теме.

Неоднократно задавался вопросом к чему делаются эти записи с надписью “reserved”, жаль что тогда так и не удосужился разобраться в этом.
Подскажите пожалуйста, как теперь решить проблему?
На ум приходит только «архивирование» комментариев, удаление, резервирование и потом уже их размещение от своего лица в виде цитат.

Такая идея мне не слишком нравится. Думаю, лучше было бы "усечь" стартовый пост: повыбрасывать всю "воду" (благо ее там хватает) и оставить только самое основное - естественно, сообщив об этом в перечне изменений. В конце концов, главная цель этой темы - научить народ подписывать сообщения, а не предоставить дословный перевод (да и лицензия не запрещает видоизменять материал). Можно, конечно, обойтись и ссылками (дать часть текста в стартовом посте, часть - в каком-то ином и связать их ссылкой), но это будет не слишком красиво. Но решать в любом случае Вам.

Дык об этом уже давно позаботился, есть и другие способы  ;)

Вроде бы устранены все изъяны + переработан текст, теперь должно читаться приятнее и понятнее.

Вопрос к форумчанам и модераторам, может слегка изменить название темы?
К примеру на такое: "[ИНСТРУКЦИЯ] Как подписать сообщение в сети Bitcoin и уберечь свой аккаунт от взлома!"?
Или может у Вас имеются какие-то версии? На мной взгляд текущий заголовок не полностью отражает суть данной ветки.

Ну и хочется конечно же отклика, неужели все присутствующие здесь воспользовались оригинальной темой (https://bitcointalk.org/index.php?topic=990345\) и уже обезопасили себя? Сомневаюсь!
Жду Ваших подписей и комментариев.

BTCBTCBTC

Сомневаюсь, что это влезет по длине.


Подписывать сообщение все-таки можно не только для того, чтобы обезопасить аккаунт на отдельном форуме/подтвердить права на него. Так что можно оставить, как есть.

Для коллекции:
Как подписать сообщение в Counterwallet (https://counterwallet.io/)
Всего два шага...
В выпадающем меню "Действия по адресу" выбираем пункт "Подписать сообщение":
http://susepaste.org/images/99608938.png

Вводим текст в поле "Сообщение на подпись" и жмём кнопку "Подписать":
http://susepaste.org/images/25066483.png

Благодарю, обновил ветку.

Как вариант можете написать новое сообщение в этой ветке и на него сделать ссылку.

Например так:

Спасибо, разобрался уже  ;)
Я думаю вполне сойдёт если я в будущем буду просто делать активные гиперссылки, как к примеру поступил с последней добавленной информацией по Counterwallet от xandry.

Русификация + подпись на Electrum v 3.2.3
Вернуться к Оглавлению (#post_index)

-> Ссылка на изображение <- (https://i.imgur.com/Nmcv79o.png)
https://i.imgur.com/Nmcv79o.png

получается, если бы те, кого кинули на бабки во время сделки, подписывали транзакцию, то могли бы доказать свою причастность к кошельку?

Всё верно, подписывая сообщение тем самым Вы показываете что владеете этим кошельком и контролируете находящиеся там средства.

Ребят, вот знаете, я ничего не понял. Открываю тему третий раз... так как понимаю, что вещь очень нужная, но блин... не могу понять, что делать. Думаю все кто понимают в чем суть, легко улавливают... а я вот нет.

Думаю все должно быть просто и возможно меня берет тупняк. Хотел бы посмотреть примеры чужих сообщений тут, но их нет.  Может остальные новички тоже не понимают?

Вот прям по порядку пойду, может и сам пойму в процессе:

1. Создал биткоин адрес (сохранил пароли);
2. Отправил сообщение с адресом биткоин в ветку https://bitcointalk.org/index.php?topic=996318.0
3. И дальше я его типа должен подписать из какого-то кошелька?

     Простыми словами я захожу в кошелек, проделываю операции с картинок для различных кошельков:
      - вставляю текст сообщения с датой и именем
      - вставляю адрес свой (и ввожу пароль)

     После этого мне создается какой-то код (видимо хешируется мое сообщение) - это и есть сама подпись, и я вставляю ее в еще одно сообщение по форме. Потом это все отправляю в ветку https://bitcointalk.org/index.php?topic=996318.0 и там мое сообщение транслируют. Все так? И вуаля, я защищен)


Не понимаю тогда, для чего делать пункт 2. Видимо надо делать только пункт 3?

Вы правильно понимаете, второй пункт в принципе лишний, там вы просто выкладываете в ветку декларативное сообщение что вы владеете таким-то адресом, само по себе это сообщение ничего не значит, доказательством владения адресом является подписанное сообщение из пункта три. Вы можете заменить пункт два, добавив биткоин адрес в свой профиль, там есть для этого специальное поле. А можете этот пункт просто выбросить.

-----BEGIN BITCOIN SIGNED MESSAGE-----
This is Kriptopsina from bitcointalk.org and today is 2018.11.20
-----BEGIN SIGNATURE-----
12CEPogWthm94mumbZKUbS8Fxeq4u3mJC9
IA+mxX2IXS7xKA2w7B/8v7FdLSZSW9s9Pn3qwjrEfmEEfNVLJq3LZKFeRq59D9PjVslXp20GW0W10VPLAGh6Go8=
-----END BITCOIN SIGNED MESSAGE-----

Ура) кажется осилил. Для теста отправил сюда свое подписанное сообщение. Биткоин адрес вставил в инфу профиля. Спасибо.

Процитировано и верифицировано с помощью Brainwallet (https://brainwalletx.github.io/#verify?vrAddr=12CEPogWthm94mumbZKUbS8Fxeq4u3mJC9&vrMsg=This%20is%20Kriptopsina%20from%20bitcointalk.org%20and%20today%20is%202018.11.20&vrSig=IA%2BmxX2IXS7xKA2w7B%2F8v7FdLSZSW9s9Pn3qwjrEfmEEfNVLJq3LZKFeRq59D9PjVslXp20GW0W10VPLAGh6Go8%3D).

Сохрани ссылку на это моё сообщение, теперь если у тебя угонят аккаунт, ты сможешь с хорошей вероятностью его восстановить. Даже если злоумышленник изменит биткоин-адрес в твоем профиле и удалит все твои сообщения, моё сообщение он удалить не сможет и оно поможет тебе восстановить доступ.

Если Ваш аккаунт взломают (или Вы иным образом утратите к нему доступ), восстановить его смогут только администраторы.
Чтобы восстановить аккаунт, администраторам понадобится сбросить для него настройки (включая старый адрес e-mail) и изменить их на те, которые Вы предоставите (новый адрес e-mail). Таким образом они "вручат ключи" от этого аккаунта Вам - и только Вам. Но для этого они должны быть уверены, что именно Вы владеете этим аккаунтом (имеете на него права).

Для того, чтобы доказать эти права, и была придумана процедура (https://bitcointalk.org/index.php?topic=497545.0).
Вы где-то на форуме оставляете свой адрес BTC-кошелька или PGP-ключ. Адрес или ключ могут быть:
 - указаны в профиле;
 - содержаться в любом публичном посте в любой теме;
 - упоминаться в личной переписке.
Таким образом адрес/ключ привязывается к Вашему аккаунту. Т.е. владелец адреса/ключа = владелец аккаунта.

А вот если Вы потеряли доступ, Вы уже подписываете сообщение с этого BTC-адреса или с помощью ключа. Чтобы показать, что Вы владеете адресом/ключом (и, соответственно, владеете аккаунтом), ибо только владелец адреса/ключа может подписать с ним сообщение.
Это сообщение Вы затем отсылаете администратору, и он понимает, что Вы и правда владелец. Вуаля - аккаунт снова Ваш, все счастливы.

Почему народ постит BTC-адреса в какой-то специальной теме?
Потому что их потом удобно искать. Не надо шерстить свои посты и вспоминать ID сообщений в личной переписке - достаточно ввести в поле "Search" свой BTC-адрес и нажать волшебную кнопку.

Почему народ цитирует сообщения?
Потому что, если хакер ломанет аккаунт, а BTC-адрес или PGP-ключ содержатся в Вашем же посте, он может легко изменить этот пост и стереть Ваше доказательство (то же касается поля в профиле). Однако, цитату в чужом посте он стереть уже не сможет (как и личное сообщение в чужом ящике; по этой причине в качестве альтернативы иногда еще рекомендуют отправлять личные сообщения какому-нибудь DefaultTrust'у и запоминать ID). Т.е. это еще одна мера предосторожности.

Почему народ постит подписанные сообщения в теме, а не адреса?
Загляните в начало темы - там нет подписанных сообщений. Подписанные сообщения стали постить уже потом - "для проформы" и ради верификации (https://bitcointalk.org/index.php?topic=2941292.msg45139523#msg45139523). Которая необязательна, никем никогда не требовалась и является, по сути, лишь дополнительным средством для успокоения нервов. Иными словами, Вы не должны прямо сейчас что-то подписывать - Вы можете просто оставить в теме адрес (т.е. выполнить п.2). Но если сделаете п.3, сможете съесть еще один пирожок будете знать, как осуществляется сама подпись - и, возможно, расскажете еще кому-нибудь, что это совсем не страшно не сложно.

---

Немного не так. Если дойдет до восстановления аккаунта, подписывать сообщение в любом случае придется заново (дабы указать регистрационные данные, свежую дату и все такое). Т.е. в общении с администраторами сообщение из темы как таковое использоваться не будет. Но в момент своего размещения оно, конечно, будет показывать всем желающим, что именно Вы владеете адресом.

Спасибо уважаемые товарищи) чувствую, что понял, что мой аккаунт в безопасности. Сделал еще странички с архивами, думаю теперь будет все норм.

I'm cryptomaxsun, now 23 january 2019
IMxZJFhY9bvu47DX2uZdhTUm73fVsP1/+7ziwoV7J0fSAnEa38+wBxjstcnKdEOkoHRziV5CRI4GfDixeGHOIrA=


https://brainwalletx.github.io (https://brainwalletx.github.io/#verify?vrAddr=1AZuR5M5rq8uT9nZvQ5yXNkokXb3vNd1pM&vrMsg=I'm%20cryptomaxsun%2C%20now%2023%20january%202019&vrSig=IMxZJFhY9bvu47DX2uZdhTUm73fVsP1%2F%2B7ziwoV7J0fSAnEa38%2BwBxjstcnKdEOkoHRziV5CRI4GfDixeGHOIrA%3D)

http://archive.fo/bLHoT

Подпись делал через биткоин коре, пытаюсь в нем верифицироваться, выдает вот что:
https://picua.org/images/2019/01/23/6f701a072c914adfc09383dd2148927d.jpg

В чем проблема?
Через брайнваллет по ссылке выше верификацию проходит.

Увидеть бы как у вас там подпись вставлена была...
На https://tools.bitcoin.com/verify-message/ проверку без проблем также проходит.

Обычным копипастом вставил.
И когда подписал сообщение, то не было вот этих строчек :
-----BEGIN BITCOIN SIGNED MESSAGE-----

и все что далее.

То есть в поле подписи только "IMxZJFhY9bvu47DX2uZdhTUm73fVsP1/+7ziwoV7J0fSAnEa38+wBxjstcnKdEOkoHRziV5CRI4GfDixeGHOIrA="?

Да, и ничего более.
Так не должно быть?

посмотрел инструкцию к электруму.

№ 3 вводится в произвольной форме?
№4 адрес получателя?
Если я получал транзакцию на определенный адрес, при отправке в ответ, мне надо учитывать как то исходящий адрес, известный контрагенту?
Непонятен плавный переход в пункту № 10.
для чего это? чтоб я в личке отправил данную форму, для проверки моего сообщения?

эти сообщения кроме получателя еще кто может увидеть? и если есть входящие сообщения, в электруме есть оповещение или нужен сервис для просмотра?

#3 - в произвольной форме, изменения можете вносить на своё усмотрение.
Здесь же основной акцент делался именно на защиту форумного аккаунта путём подписания адреса указанного в профиле, потому для таких целей данную форму желательно (но вовсе не обязательно) оставить без изменений.

#4 - здесь указываете свой адрес, который подписываете.

#10 - финальный вид подписи. Просто группируем сообщение/адрес/подпись.
Только заметил что упустил пункты 8 и 9)

P.s. Обширнее ответить сейчас не могу, нахожусь за рулем.

Если что, то есть русская ветка с совсем простыми действиями, где просто нужно процитировать предыдущий пост полностью и внизу вписать свой адрес без всяких подписей https://bitcointalk.org/index.php?topic=2811311.new#new (https://bitcointalk.org/index.php?topic=2811311.new#new)

я это сделал. меня больше интересует сообщение контрагенту после транзакции

Я пока не совсем понимаю Ваш вопрос.

Сама суть данной подписи - это демонстрация кому бы то ни было Вашей платежеспособности и принадлежности этих средств именно Вам.

Касательно того кто ещё может увидеть Вашу подпись - да любой человек получивший к ней доступ, всё зависит от того как Вы её будете распространять. Но как правило, если не брать во внимание подпись ради защиты аккаунта - когда она выкладывается в открытую на форуме, то это будет весьма узкий круг лиц, а точнее - то лицо, которому Вы её и предоставляете.

Ещё раз на примере кратко опишу принцип.

Вы решили похвастаться Noname, что имеете на своём счету кругленькую сумму, допустим 10 ВТС.
Noname начинает над Вами глумиться и говорить что Вы балабол, а предоставленный кошелек с 10 ВТС вовсе не Ваш и что нашли Вы его где-то на просторах сети.
В ответ, Вы подписываете сообщение с предоставленного ранее адреса с 10 ВТС со словами «Noname, сам ты балабол - битки реально мои! 28/01/2019 18:50».
Всё, предоставляете Noname подпись в виде: кошелек/сообщение/подпись - он смотрит и если оно проходит верификацию - значит Вы реально имеете доступ к этому кошельку и эти средства реально Ваши!

т.е. как таковой отправки через электрум\блокчейн сообщения не происходит?составляется сообщение с подписью которое предъявляется для верефикации?

Да, всё верно.
А вот верифицировать его можно уже либо через кошелёк (как правило, если в нём присутствует функция "Подписи сообщений", то есть и "Проверка"), либо воспользовавшись специализированным сервисом (к примеру, этим (https://brainwalletx.github.io/#verify)).

Поля все верно вставляли?
Адрес/сообщение/подпись?

Да, все верно вставил.

Если проблема ещё актуальна, куда и откуда копируете текст? Программы в смысле какие.

Вот можете посмотреть его первый пост (https://bitcointalk.org/index.php?topic=5039756.msg49378705#msg49378705) здесь.
Подписывал он через Bitcoin Core, но верифицировать через него же не получается, при этом через brainwalletx (https://brainwalletx.github.io/#verify?vrAddr=1AZuR5M5rq8uT9nZvQ5yXNkokXb3vNd1pM&vrMsg=I'm%20cryptomaxsun%2C%20now%2023%20january%202019&vrSig=IMxZJFhY9bvu47DX2uZdhTUm73fVsP1%2F%2B7ziwoV7J0fSAnEa38%2BwBxjstcnKdEOkoHRziV5CRI4GfDixeGHOIrA%3D) верификация проходит успешно. У меня, к сожалению, Bitcoin Core не установлен - проверить не могу.
P.s. В целом этого достаточно, другой вопрос - что не так с Bitcoin Core или тем что он делает?!

Да, все верно описано.
Версия коре 0.17.1.
Это был единичный случай, сообщений больше не подписывал и не верифицировал.

Столкнулся с аналогичной проблемой.
https://c.radikal.ru/c40/1906/55/f630dd81794e.png (https://radikal.ru)

Стоит эта версия:


В чем может быть дело?

Приветствую всех!

Хочу поднять эту, довольно символичную для меня тему и очередной раз акцентировать Ваше внимание на её значимости!
Прочитайте, не поленитесь! В будущем это позволит Вам сохранить как своё драгоценное время, так и как бы это банально не звучало, но и.. деньги! А терять их на ровном месте, вряд ли есть желающие.

Сперва немного предыстории.

Последнее время я стал куда менее активен на этом форуме, при этом появлялся здесь по прежнему довольно часто, но комментарии с моей стороны были всё реже.
И вроде бы всё было хорошо, я всегда старался соответствовать правилам данного форума. В моих сообщениях никогда не было спама, плагиата (я всегда ссылался на первоисточник) и даже сам поднимал эту тему, а если быть точнее публиковал перевод темы затрагивающей плагиат (клац (https://bitcointalk.org/index.php?topic=5048944.msg46788349#msg46788349)).

По природе своей я увлекаюсь коллекционированием и данный форум не был для меня исключением, здесь есть что присмотреть к себе в коллекцию, для чего в зарубежной ветке есть отменный раздел Collectibles (https://bitcointalk.org/index.php?board=217.0).
Спасибо им за это, жаль у нас эта часть форума не так активна и продуктивна!

Ближе к сути:

19/11/2021 - мной был оставлен комментарий (https://bitcointalk.org/index.php?topic=5372019.msg58472818#msg58472818) о приобретении Alpen Coin (https://bitcointalk.org/index.php?topic=5372019.0) (с финансирование в 0.01 BTC). Финансирование производится после получения товара Заказчиком (что вполне логично, вдруг товар где-то затеряется при доставке).
19/11/2021 - то есть в этот же день, заказ был оплачен мной в полном объёме.
21/11/2021 - Frank AlpenCoin (https://bitcointalk.org/index.php?action=profile;u=2844057) заказ был выслан в мой адрес и в настоящий момент он уже доставлен и профинансирован.

Согласен, можно подумать что я попутал с темой и пишу куда-то не туда, ведь к чему это всё?! и как это может быть связано с данной темой [ИНСТРУКЦИЯ] Как подписать сообщение?! [Bitcoin] (https://bitcointalk.org/index.php?topic=5039756.0)?!
Но сейчас всё станет на свои места.

23/11/2021 зайдя на форум, для того чтобы взять в личном сообщении Frank AlpenCoin трек-номер заказа для отслеживания, я... не смог зайти на форум, мой аккаунт был заблокирован.
Случайность это или нет (хотя лично я, повода для блокировки абсолютно не вижу и поддержка Bitcointalk мне так и не дала никаких разъяснения касательно причин блокировки, но я всё же надеюсь что они были. В ином случае я просто напросто мог бы остаться без финансированного AlpenCoin, а это ни много ни мало 0,01 BTC), но мне стоило довольно больших усилий дабы нарыть BTC адрес (а точнее получить к нему доступ), с помощью которого я когда то, пожалуй подойдя не совсем серьёзно (просто тестируя некоторые из вышеопубликованных в данном топике способов подписи сообщений и даже скорее больше для наглядности) я решил обезопасить и свой аккаунт. Я полагаю, если бы на этом адресе находились средства - процесс восстановления не заставил бы себя долго ждать, но этот адрес был пуст, по сути он был предназначен лишь для "защиты" моей учётной записи на форуме.

Да, это история со счастливым концом, я таки смог переподписать ранее опубликованное мной на форуме сообщение (https://bitcointalk.org/index.php?topic=996318.msg46270163#msg46270163) с этим BTC адресом и моим "посланием" и тем самым доказать что он по прежнему принадлежит мне, но чёрт побери, это было очень сложно!

Ребята, рекомендую, прежде чем проводить здесь какие-либо сделки, покупки и пр. - изучите данный топик и обезопасьте себя!
Самый простой вариант как по мне - подпись через Electrum, инструкция есть (https://bitcointalk.org/index.php?topic=5039756.msg46471510#msg46471510), всё без изменений.
Верифицировать свою подпись можете через BrainWallet - клац (https://brainwalletx.github.io/#verify). Опубликовать своё подписанное сообщение можете либо здесь (под моим сообщением), либо в этой зарубежной ветке - клац (https://bitcointalk.org/index.php?topic=996318.0)!
P.s. Только помните, сообщение не должно быть отредактировано и при этом должно быть процитировано кем то из пользователей данного форума!

Всем удачи и спасибо за внимание!

Вам если лень было прочитать моё сообщение, тогда к чему оставлять подобные комментарии?

Все указанные Вами ссылки в нём уже имелись, в том числе и на моё подписанное сообщение от 2018 г.

Так это же не конец фразы, всю суть и обрезали)) не на то Вы "запали")
Проблема была как раз таки в доступе, мало иметь лишь адрес кошелька... самое главное иметь к нему доступ) а с этим, как раз таки и возникли трудности.
Так как повторюсь, по сути, на тот момент времени, кошелёк создавался скорее в экспериментальных целях и к своему глубокому сожалению я и подумать не мог, что когда либо мне придётся столкнуться с ним вновь.


Ладно, опустим эту переписку, а то мы переходим в оффтопик.

Все правильно, главное иметь доступ к своим ключам иначе "Не ваши ключи, не ваши монеты и не ваш аккаунт". Рад, что для вас все закончилось хорошо. У меня возник вопрос, вы когда-нибудь публиковали здесь на форуме какие-нибудь другие адреса из других кошельков? Участвовали ли вы в подписной или баунти, где нужно оставлять заявку со своим адресом? Если да, то проблемы такой не должно было возникнуть, так как было бы достаточно подписать сообщение с одного из приватных ключей от этих адресов. Не обязательно адрес должен находиться в специальной теме, она ведь создана лишь для удобства пользователей и для привлечения внимания к проблеме. Представьте, если ее удалят? Тысячи пользователей не смогут доказать, что они владельцы аккаунта? Поэтому лучше распределить риски и публиковать адреса от нескольких кошельков.

На самом старте удалось принять участие в паре скамных проектов)) но не уверен что и к указанным там адресам в настоящее время я бы смог получить/восстановить доступ.
Но по крайней мере я не задавался этим вопросом, Ваши слова имеют место быть, но...  к примеру, в случае "угона" аккаунта это же вряд ли поможет? подобного рода сообщения могут быть просто напросто подчищены. Здесь уже спасёт только "цитируемость" сообщения с Вашим адресом.

Про удаление темы с цитатой я уже говорил. Тогда возникает следующий вопрос, если угонят аккаунт у того, кто вас процитировал и тоже подчистят нужные цитаты: аккаунту конец? Вероятность такого события крайне мала, но все-таки это может произойти, особенно если тот, кто делал цитату больше неактивен. Более того, он может сам удалить сообщение или цитату по каким-то свои причинам. Так что цитата может и не спасти, на нее надеяться особо не стоит. Остается только одно: архив страницы, где виден ваш адрес или цитата. Сейчас несколько пользователей к тому же запустили свои собственные архивы, где записаны все сообщения и темы, в том числе удаленные. Многие говорят, что если информация недоступна на самом форуме, то она не может служить доказательством даже если записана в архив. Возможно, тут у всех разное мнение. Но эту информацию можно предоставить админу форума и попросить восстановить удаленные сообщения. Чем больше доказательств с разных источников, тем они убедительнее, так что такой возможностью не стоит пренебрегать.

не изменились.