Параноить в этом деле никогда не повредит, но как генерацию ключей можно испортить, если источником энтропии будете вы с монеткой? В конце концов, можно и на другой офлайн-машине (на той же малинке) сверитьсяТакой комп, конечно, жалко списывать. А на распберри электрум можно запустить?

Лучший ГСЧ - это тот, в котором вы уверены. Генерируйте сид монеткой и кубиком. А в остальном безупречная чистота ноутбука необязательна - он же навсегда офлайн.

Произвольные адреса, это какие? Которые получены из импортированных приватников? Но ведь после импортирования ключа мы уже забэкапили файл кошелька, правда? Или под произвольными адресами вы что-то другое имеете в виду?
А я не вижу причин хранить приватники, лишняя головная боль, по-моему. Из необновленного кора достать приватники тоже можно, если приспичит. Лучше лишнюю копию wallet.dat сделать, по-моему.вот этого не понял...

Посмотрел я сейчас на транзакции - не похоже на фишинг Электрума. Тут деньги выводились на отдельные адреса, специально выделенные для одного хака. А там адрес мошенников был внедрен в фейковый Электрум, и на него летели деньги жертв постоянно (и сейчас кщк летят почти ежедневно, я смотрел пару дней назад).

Может, и через буфер утянули...Во-первых, совсем не обязательно ставить галку "шифровать кошелек", для безопасности средств достаточно установить пароль, а галку снять - тогда для просмотра баланса пароль вводить не надо будет. Во-вторых, можете сделать отдельный кошелек только для просмотра (без приватников).

Если точнее, то дело было так: 22 декабря 18-го вышла версия 3.3.2, 25-го начался весь этот фишинг, 10 января немного подшаманили версию 3.3.2 без смены номера (убрали всю красоту и кликабельность ссылок, то, о чем вы говорите), 25-го января вышла версия 3.3.3, где уже фишинг стал по-настоящему невозможен.

Холодные кошельки делаются только на офлайн-машинах. Иначе они не холодные Electrum с использованием QR-кодов для коммуникаций достаточно удобен, особенно с смартфоном.

Да вообще... Когда такие истории читаю, всегда испытываю смешанные чувства - и жалко человека, но еще больше не понимаю, как можно было такое допустить? Всего-то 100 баксов на аппаратник потратить надо было, если далек от компов.

Я бы сделал из старого ноута с линуксом (недавно ставил линукс LXLE 32-бит и Электрум на него - очень неплохая система получилась (1 ГБ ОЗУ у меня всего было), рекомендую посмотреть)

Пароли на кошельках стояли? Достаточно сложные?

В 3.3.4 фишинг уже был пофиксен (даже в 3.3.3). Раз вы сами ее устанавливали, то эту версию можно исключить.

Так в чем дело, по-вашему? А то ничего не понял...Файл этот в порядке. Не поленился, скачал эту версию, проверил подпись Томаса, установил - у меня точно такой же файл, хеш совпадает, вирустотал так же показывает 19 подозрений (на это внимание можно не обращать с Electrum - обычное дело). Даты файлов тоже "11.11.00 14:11".
Если хотите, можете выложить куда-нибудь всю папку "C:\Program Files (x86)\Electrum" - я сравню со своими. Или я свою выложу и вы сравнивайте. Как хотите. Так мы исключим (или наоборот) атаку через Электрум.

2 подтверждений достаточно практически всегда. Я, по крайней мере, не помню, чтобы когда-то было два орфан-блока. Если ждали два подтверждения, то RBF тут роли не сыграл. Но мог пригодиться, если б вдруг резко забился мемпул и транзакция надолго зависла.

А какая разница между ними в контексте "мягкого хакинга"?

---

Если закапывать, то пожароустойчивость не нужна, поэтому можно использовать кусок толстого витринного стекла, надписи гравировать дремелем.

В десктопном Электруме такого нет, насколько я знаю. У вас электрум для андроида, так?
Я думаю, что, несмотря на включенный RBF в настройках, программа на всякий случай переспрашивает, действительно ли вы хотите отправить транзакцию с RBF-флагом? В подавляющем большинстве случаев стоит отвечать "Да". Просто бывают сервисы, которые при оплате товаров/услуг битком не ждут подтверждения транзакции, но за это требуют, чтобы транзакция была без RBF (без RBF неподтвержденную транзакцию практически невозможно даблспенднуть, а с RBF - запросто).

Не такая уж засада, на самом деле. В подавляющем большинстве кошельков ситуация не лучше. Если, например, вас спросить, зачем вам знать больше одного своего неиспользованного адреса, что бы вы ответили? А использованные видны в истории, если вдруг понадобятся. Другое дело, что нет контроля над выходами, но этого тоже почти нигде нет, а среди мобильных кошельков, думаю, вообще нет.

Конечно, нужно было сразу указать, что вы говорите о мобильной версии LL. Там немного по-другому, но все равно он не позволяет выбирать адрес для отправки. Он предлагает выбрать не адрес, а аккаунт - это разные вещи, на каждом аккаунте миллиарды адресов. Я подозреваю, что вы при каждом приеме средств заводили новый аккаунт. Аккаунты для того и существуют, чтобы никак не смешивались средства. Вам следовало завести один аккаунт и на него всегда принимать (там тоже каждый раз дается новый адрес, но в пределах одного аккаунта).

Если все так и есть, то ответом на ваш вопрос будет - нет, невозможно в LL с разных аккаунтов одной транзакцией тратить средства.

Как холодный кошелек сделать на Электруме? Ну вот, например: https://www.cryptoprofi.info/?p=3644
Там, правда, транзакция передаается через флешку, лучше через QR-коды, функционал для этого в Электруме есть.

А зачем? И не может это заменить надежно зашифрованная копия в сети (можно даже в блокчейн запихать)?

Тут где-то xenon131 хвалил это, в теме по сидам, кажется. Насколько я понял, это описание, как сделать систему холодного хранения на двух компьютерах и скрипт для этого. По-моему, гораздо проще того же добиться с электрумом. Почитать их пдф-ку, конечно, не помешает, там описаны разные угрозы для безопасности, как защищаться итп. https://glacierprotocol.org/assets/glacier.pdf

Ничего он такого не предлагает, он предлагает ввести адрес "куда", а не "откуда".Просто пишете сколько отправить, указываете комиссию и всё - LL сам разберется, с каких адресов эту сумму собирать.

Да, но там другой буфер обмена работает (OLE clipboard). В общем, нет надежнее способа, чем визуальный контроль ).

Сдача образуется, видимо, я не вполне понятно выразился. Я хотел сказать, что при попытке подогнать цифру [сумма платежа + комиссия] равную точному значению сатоши на каком-то выходе, LL этот выход для траты почему-то не выбрал, а выбрал другой (больший) и образовал сдачу (и увеличил комиссию соответственно).Да, вы правы, если выходы на разных адресах, то наоборот. В моем эксперименте выходы были на одном адресе, нужно было это указать.Не знаю, страдает ли конфиденциальность, не уверен. Но согласен, что возможность контроля выходов должна быть. Поэтому для битков я пользуюсь исключительно Electrum с леджером.

Поставил на леджер приложение "Bitcoin Testnet" и провел две транзакции из Ledger Live, контролировал в электруме.

Исходное положение, два приемных адреса и один сдачи (mv9z9...):



Решил потратить 0.00008748 с адреса сдачи, отправил транзакцию 0.00008556 (+предполагаемая комиссия 192 сатоши (пробовал, кстати, от 190 до 194) ) - не получилось. Вот результат:



Обратите внимание, он взял выход не 80800 сат, а 100000. Подозреваю, потому что второй старее.
Для чистоты эксперимента решил попробовать потратить выход не с адреса сдачи, а с приемного (0.003). Здесь все получилось, потратился нужный выход без сдачи. Электрум на автомате в этом случае собрал бы все выходы этого адреса на вход транзакции, то есть там такую трату без сдачи можно было бы сделать только используя вкладку "Монеты".

---

Уточните, что сделать? Вы хотите выбрать, с каких адресов тратить? LL не дает такой возможности, пользуйтесь электрумом.

Кроме кора, армори и электрума я не знаю кошельков, в которых возможно выбирать выходы для траты. Везде это реализовано автоматически по определенному алгоритму, и этот алгоритм может быть разным. Как реализовано в Ledger Live или Трезоре я точно сказать не могу. Но сейчас поэкспериментировал в LL и обнаружил, что при возможности выбрать точно определенный выход без образования сдачи, LL либо берет выход с большей суммой, либо со всех выходов какого-то адреса сразу (точно сказать не могу, потому что транзакцию не завершил - посмотреть негде). То есть приоритет на повышение приватности.

Конечно можете. Просто вводите необходимую сумму, и Ledger Live автоматически соберет ее с одного или, при необходимости, с нескольких адресов. Если хотите иметь возможность вручную выбирать адреса для формирования транзакций - используйте Electrum.

Если адреса находятся на разных аккаунтах леджера, тогда в одной транзакции их собрать не получится (для этого нужны приватники, а они в леджере для безопасности спрятаны от пользователя).