Ich glaube wirklich wir werden immer mehr Hacks sehen. Was glaubt ihr, wie viele Hacker jetzt das große Geld riechen.
Mir ist total unverständlich wie man im ICO 10 Millionen sammeln will aber keine 15k für einen ordentlichen Pentest der Webseite übrig hat.
Da nicht klar ist wie der Angriff erfolgte könnte es sein das der Pentest nix gebracht hätte. -> http://u.solidity.cc/ |
|
|
|
-snip-
Erstmal danke für den schönen Beitrag. In einem Block-Explorer für Bitcoin und einem für Bitcoin Cash sollte man dann überprüfen, ob die Bitcoins tatsächlich Replay geschützt sind.
Das erkennt man daran, dass die Kombination aus den Inputs für die Transaktion auf der anderen Kette unmöglich ist.
Reicht das? Kann ich als Angreifer nicht die jeweilige Signatur für den Input nehmen der auf meiner Chain gültig ist und mir daraus ... Ich denke ich habs selber beantwortet. Nein, sofern SIGHASH_ALL benutzt wird, da die Outputs verändert werden... -> https://bitcoin.org/en/developer-guide#signature-hash-typesEs sei den die Adresse kann mir egal sein, muss sie mir bei einem Replay Angriff ohnehin, und ich schaffe es ausreichend Inputs zu sammeln um die nötige Menge an Coins zu sammeln. Muss nicht 100% passen, zur Not ist meine Fee halt höher/geringer. Ich werd da glaub ich noch ein bisschen drauf rumdenken müssen bis mir das klar ist. Gerne in die richtige Richtung schupsen. |
|
|
|
Warte zur Zeit einfach auf ein paar mehr Bestätigungen. Ein reorg ist zur Zeit zwar wahrscheinlicher, aber mit 6+ Bestätigungen statt sonst 1 ist man davon eher nicht betroffen. |
|
|
|
der BCC Fork soll doch angeblich eine relay protection haben!?
Dafür brauchst du zwingend die neue Electrum Variante, sonst unterscheided sich die TX ja nicht. |
|
|
|
Hallo,
kann der Aktivitätslevel auch nachfolgend steigen? Derzeit ist es ja so das man alle 14 Tage - 14 Activity points bekommen kann. Ist es aber möglich mit einem Account der schon älter ist und bis dato keine activitiy gesammelt worden ist dies nachzuholen ohne den 14 Tages Rythmus abzuwarten?
Vielen Dank.
Ja. Ein Post in einer 14-Tage-Periode reicht aus, damit dem Account 14 potentielle Activity-Punkte gutgeschrieben werden. Diese Punkte werden im Code über die Variabel 'time' abgebildet. Activity wird durch die Anzahl der Posts und time begrenzt. activity = max(time,posts) Im internationalen Bereich ist das die Unterscheidung zwischen 'potential activity', also wieviel activity ein Account nur durch Posten erreichen kann und 'activity' also der derzeitigen activity. In meinem Fall habe ich zum Beispiel deutlich mehr Posts als activity, also wird meine activity durch 'time' begrenzt und ich bekomme alle 14 Tage, je 14 Punkte gutgeschrieben. Sofern ich aktiv bin, also mindestens einen Post absondere, versteht sich. Wenn die nächsten 31,5 Jahre in jeder 14 Tages Periode nur einen Post schreibe gleicht sich das dann wieder aus. Bei euch beiden ist die activity und posts die selbe Zahl und sie ist kein Vielfaches von 14, daher ist anzunehmen das ihr noch Potential habt. Mindestens bis 28 activity, ggf. auch mehr. |
|
|
|
mezzo, was machst Du mit Deinen BitcoinCash coins? dumpst Du die oder haelst Du sie als hedge gegen die entwicklung im SegWit Bitcoin?
Wenn sich jemand findet, dann tausche ich die gerne gegen sofort gegen BTC. Allerdings scheinen selbst die Hard-Core BU/EC/ABC/Cash Fans BCC nicht mit der Kneifzange anfassen zu wollen, was natürlich auch eine Aussage darstellt.  Tja, wenn's um ihr eigenes Geld geht, dann sind diesen Nutzern die guten Vorsätze plötzlich völlig egal und Core ist auf einmal gar nicht mehr so böse. Soviel zum Thema, nur die Miner haben die Macht. Ich hoffe alle Nutzer haben gut aufgepasst. Die vergangenen Monate waren sehr lehrreich.   -> https://www.viabtc.com/quot/realtime?currency=btc&dest=bcc&chart=simple |
|
|
|
Ich denke auch das viele hier schon mehrere Accounts haben. Welche zum Verdienen,dann noch einfach zum schreiben. Welche dann zum "Schlechtmachen" der Ico. Wird ja auch gut bezahlt in BTC. Da sollst Du einfach paar Post reinsetzen das der ICO Betrug ist und der Kurs fallen wird und dann bekommste auch ne Belohnung. Von wem steht aussen vor. Kann sich jeder denken.
Und es passiert auch mal das ein 2013er Account mit einmal angeblich gehackt ist.Also ein Altacount. Da biste hier lange dabei und zack... willste dich einloggen und was ist. Nothing,Nullinger ,Nix. Liest man hier auch täglich. Also brauchste von Haus aus schon paar mehr Accounts hier . Traurig aber wahr
Kann ich so nicht bestätigen, hab seit Anfang an den selben Account und nur n zweiten weil ich meinem Telefon oder fremden Rechnern unterwegs nicht traue. Einen weiteren Account für unpopuläre Meinungen zu erstellen ist in der Tat üblich und sicher auch gekaufte "Meinungen". Wer sich davon dazu verleiten lässt seine Coins zu verkaufen... tjoa, weiß auch gerade nicht was da helfen könnte. Selber denken vielleicht.
Wahnsinn. Das mit dem "Schlechtmachen" hab ich noch nie gehört, aber so manche Kommentare kamen mir schon komisch vor. Dann sind das also bezahlte Trolle.
Ich würde pauschal davon ausgehen das es die überall gibt. Shills, Trolle, wie auch immer. Für ein paar Kröten findet sich schon jemand der gerne 'digital influencer' ist. Aber wer daran interessiert ist, ICO schlecht zu machen, kann ich mir nicht denken. Die Konkurrenz vielleicht?
Wenn da täglich Accounts gehackt werden, dann ist es vielleicht doch besser, mehrere zu haben. Oje, das Ganze wieder von vorne ....
Wenn du weißt wie man mit Bitcoin Adressen Nachrichten signiert und alle paar Monate mal dein Passwort änderst kannst du vieles verhindern. Es gab ein paar Angriffe auf das Forum bei denen die Datenbanken mitgenommen wurden. Entsprechend fallen dem Angreifer dadurch Accounts mit schlechten Passwörtern in die Hände. Wenn du eine signierte Nachricht mit einer bekannten Adresse[1] vorzeigen kannst, kann es sein das dein Account wiederhergestellt wird. Gibt aber auch User die da seit Monaten (oder Jahren?) drauf warten. [1] weil z.B. hier -> https://bitcointalk.org/index.php?topic=920631.0 gepostet |
|
|
|
Ich hab mich mal intensiver mit dem Thema befasst und werde es so machen:
1. um den 1.8. herum Transaktionen vermeiden.
2. Nach dem Splitt auf einem anderen PC (oder in einer VM) ... also nicht der mit der Electrum BTC Wallet
ein neues Electrum installieren. (eventuell spezielles BCC Elektrum falls bis dahin verfügbar)
3. Mit der BCC Chain verbinden (per manueller Serverauswahl)
4. Wallet mit dem Seed der BTC Version neu erstellen lassen.
5. Jetzt sollten die gleichen Coins in der BCC Version zur Verfügung stehen und können zur Sicherheit
auf eine andere Adresse transferiert werden
Um dich gegen replay Angriffe zu schützen ist es wichtig darauf zu achten das die Coins auf beiden Ketten auf unterschiedlichen Adressen landen. Genau genommen reicht es wenn die TX-ID dafür anders ist (wie in der Electrum Anleitung beschrieben). |
|
|
|
I'm going to have to disagree. Generally when doing research on a service (e.g. before buying anything from it), you want any thread that claims the service is fraudulent to pop out at first glance rather than mix in with other discussions that are either inquiring or even praising the website in question.
Id say people use search engines rather than scroll through pages of subboards, which would make both our arguments invalid I guess. In addition, having to make sure the service doesn't have a Bitcointalk account would add an extra layer of complexity that'd only suck up time and amount to nothing more than the scam accusation ending up in a different board.
Whoever opens the accusation would have to invest that time anyway if they want assistance in form of a negative rating. |
|
|
|
Danke ihr beiden,
das bedeutet zunächst, dass ich, wenn ich meine BTC bei Electrum halte, ich BCC automatisch bekomme. Dann kann ich anschließend meine BTC z.B. wieder auf Börsen transferieren, um zu traden.
Meine BCC jedoch bekäme ich nur auf eine Börse, indem ich die Anleitung durchgehe - korrekt?
So wie ich das verstehe wird an einer Electrum Variante für BTCC gearbeitet, aber die beschriebenen Schritte sollten trotzdem gehen. |
|
|
|
Hallo zusammen!
Der 1. August rückt näher und bei mir vergrößert sich angesichts des BTC/BCC-Splits etwas die Unsicherheit.
Zwar kündigen Börsen wie bitcoin.de und Bittrex an, dass diese den "Split" für die von ihren Kunden eingelagerten BTC übernehmen und anschließend beide Varianten verfügbar seinen, doch sicher ist sicher - also habe ich mir Electrum installiert und nun meine BTC darauf transferiert. Habe einen Seed angelegt, ein Passwort gesetzt, die Private Keys als CSV abgesichert und die Zwei-Faktor-Authentifizierung aktiviert ... das sollte genügen.
Nun aber meine Frage:
Wenn nun am 1. August der Split erfolgt ... was muss ich dann machen, um auch die BCC zu erhalten? Oder muss ich einfach nur abwarten und plötzlich "erscheinen" die BCC neben den BTC im Wallet?
Danke für eure Hilfe!
Auf ein Update für Electrum warten, da als eine Schutzmaßnahme gegen Replay Angriffe Bitcoin Cash Transaktionen anders sein werden. https://bitcoinblog.de/2017/07/18/fork-in-sicht-bitcoin-cash-wird-am-1-august-zu-groesseren-bloecken-forken/ |
|
|
|
|
I think threads about (potential) scammy services that have no bitcointalk.org account associated with them should not be in scam accusation, but in service discussion (or whichever other board fits better, e.g. digital goods). I think the main reason for the scam accusation board was to get help from DT members in case of a dispute. While this was mainly a user to user thing, bitcoin has moved on and a large number of disputes are between users and services. However if the service has no account here, there is no help from DT possible. Thus a warning in a section that is read more frequently when trying to inform oneself about a service in particular or in general would be more useful. This section is unlikely to be scam accusation and most likely service discussion (or digital goods or whichever other board fits best).
I dont know of a writen definition what should or should not go into scam accusation. If there is consensus about this among the mods, feel free to correct me and lock this thread.
|
|
|
|
Ok danke, gibt es sonst noch wichtige Faktoren welche man unbedingt beachten sollte?
Ich hörte auch die Anzahl der zirkulierenden und maximalen Coins spielt eine grosse Rolle.
Beachten wobei? Willst du Investitionstipps oder Crypto Coins verstehen? |
|
|
|
Hallo
Ich möchte den BitcoinCore Client von Version 13 auf V 14 updaten.
Ich habe den Client heruntergeladen und erhalte bei der Installation folgenden Fehler:
"Fehler beim Laden der Blockdatenbank. Möchten Sie die Blockdatenbank neu aufbauen?"
Ist das ein Problem? Kann ich das ausführen?
Hatte schon jemand das Problem?
Danke für jede Hilfe.
lg
Georg
Klingt nach einer korrupten Datenbank, was vorkommen kann wenn der Client nicht sauber beendet wird. Wobei hier auch einige konstante Probleme damit haben. Kannst und solltest du durchführen, dauert aber ein bisschen. |
|
|
|
Hallo,
habe mich schon intensiv in die Materie eingelesen. Eine Frage stellt sich mir noch in Bezug auf Wallets und Nodes (Client).
Wenn ich keinen Client betreibe, muss ich jemand anderen die Transaktion durchführen lassen. Wenn ich also bspw. Exodus als Wallet verwende, dann kann ich darüber keine direkte Transaktion starten. Habe ich das richtig verstanden?
Das kommt darauf an was du unter 'direkte Transaktion starten' verstehst. Also nur wenn ich einen Client (Node) einsetze und direkter Teil des Bitcoin Netzwerkes bin, kann ich mit einem Wallet Transaktionen starten. Korrekt?
Also, jede Wallet sollte eine Transaktion erstellen und signieren können. Das ist die Aufgabe einer Wallet, das verwalten der privaten Schlüssel, die für das signieren nötig sind. Eine signierte Transaktion muss aber zu den Minern gelangen um bestätigt zu werden. Da kommen nun die Nodes ins Spiel. Diese bilden das Netzwerk über das die Miner erreichbar sind und welches die Einhaltung der Regeln überwacht. Bist du nicht direkt Teil dieses Netzwerks, dann musst du die Transaktion entsprechend weitergeben. Bei Electrum z.B. stehst du in Verbindung mit einem Electrum-Server welcher die Transaktion für dich in das Netzwerk gibt, da er auch ein Node ist. Auch wenn es dazu schon viele Themen gibt, könntet ihr mir trotz meiner Frage auch diese Nebenfrage stichpunktartig beantworten. Welches Wallet nutzt ihr und wie sichert ihr es ab? USB Stick, Papier, zwei getrennte Desktop-PC´s usw.?
Danke euch schon mal...
Grüße
Bei mir grob: Mycelium, Bitcoin Wallet for Android (von Andreas Schildbach) und Samourai Wallet fürs Telefon. Da ist in der Regel nur wenig mehr drin als ich auch an Bargeld bei mir haben würde. Bitcoin Core ohne Wallet Funktion auf einem eigenen Server und als Hot Wallet auf einem Desktop Rechner. Alles weitere ist auf einer Offline Electrum Wallet. Ich habe dafür einen alten Laptop und kann über Handy und Desktop Rechner mit Watch-Only-Wallets Adressen dafür abrufen bzw. Transaktionen vorbereiten. Ansonsten nutze ich Electrum auch für diverse Spezialzwecke wie z.B. Escrow, um die Trennung zu meinen Coins zu vereinfachen. Die Beträge sind entsprechend angepasst, was aber je nach Kurs nicht immer klappt. Auf dem Telefon nur was ich auch in bar dabei haben würde. Auf dem Desktop nur bis einem Monatsgehalt. Alles drüber offline. |
|
|
|
Ja. Eine wallet.dat gibts bei electrum nicht, stell sicher das der Seed gesichert ist. Das reicht. Also ich habe dort eine Wallet .dat die mit einem Passwort gesichert ist. Einen Seed habe ich allerdings nicht bekommen bei Einrichtung des Wallets...  Ich wollte damit keine Verwirrung stiften, aber Electrum Dateien haben in der Regel keine Endung und tragen die namen default_wallet bzw. wallet_{1-9}. Der Datei Name wallet.dat ist ziemlich spefizisch für Bitcoin Core. Den Seed bekommst du indem du nach öffnen der Wallet Datei auf das kleine Samensymbol unten rechts klickst. Du wirst nach dem Passwort gefragt und danach wird dir der Seed nochmal angezeigt.
-snip-
Die Börsen haben dann (meiner Meinung nach) eine große Macht (mehr noch als die Miner) in dem sie einfach durch die Namensgebung den "waren Bitcoin" definieren und den anderen Teil der Kette als "Altcoin" definieren (Siehe ETH und ETC).
Kam die Namengebung von den Börsen? Ich dachte das 'wir machen den Fork nicht mit'-Projekt hatte sich Etherum Classic genannt wodurch die Abkürzung entstanden ist. Meine Prognose und Hoffnung ist folgende: Durch den aktuellen Zeitdruck (segwit2x, UASF, UAHF usw.) werden die Miner beginnen, Segwit zu signalisieren. Wenn Segwit2x wirklich (auf Bit4) mit 80%zündet, was noch anzuwarten ist und anschließend wirklich Bit1 signalisiert, werden wir die dafür nötigen 95& schaffen können (wenn Bitmain keinen Blödsinn macht). Dann haben wir Segwit und zum HF wird es durch die Nichtunterstützung von Core (der immerhin meistverbreiteten und zuverlässigen "Referenzsoftware") so schnell (jedenfalls nicht planmäßig) nicht kommen.
Wenn es durch UASF, UAHF oder Segwit2x zu wirklich zu einem Split kommt, werden die Börsen die durch Core-Software erstellen Coins als Bitcoin führen und den anderen Teil der Chain im besten Fall als Altcoin. Wie gesagt - meine laienhafte Prognose.
Es kann auch alles ganz anders kommen.
-snip-
Kommt bis jetzt ganz gut hin. |
|
|
|
Leute , ich dreh druch , also komplett .
komplett anderer Rechner , anderes Betriebssystem und jetzt kurz vor "9 Wochen Sync" geht die datenbank wieder im arsch ... ich dreh gleich voll am rad.
WAS KANN DAS SEIN ?
Bitte bitte helft mir , ich weiß schon nicht mehr was ich machen soll , geht ja doch um ein haufen geld
-snip-
Ich hab die Probleme nicht, aber wenn ich sie hätte, würde ich eine andere Wallet nutzen. |
|
|
|
Hallo es geht um folgendes. Ich habe einige Währungen auf litebit gekauft. jetzt nach einer Woche wollte ich die dann in die Wallet packen. aber die sind jetzt wieder bei litebit. man braucht da irgendwie eine Network id. Ich habe keinen Plan was das ist und woher ich die bekomme. hab also mal nachgefragt. das ist die folgende Antwort von litebit. [Network ID/Network hash/ TX ID all just mean a specific link from the transaction. https://chainz.cryptoid.info/blk/tx.dws?4876428.htmThis one for example you can the address from which the order is been sent and where too. Met vriendelijke groet / Kind regards, Bas LiteBit / 2525 Ventures BV Please leave your review at] Ich Blick immer noch nicht durch. kann mir jemand das erklären wie das geht? woher ich so eine Network id bekomm? Danke Die meinen die Transaktions ID, das ist die spezifische ID einer Transaktion. Was mich aber wundert, den wie ich dich verstanden habe willst du Coins bei denen abheben und zu deiner Wallet senden. Dann sollte die TX ID eigentlich in einer Art 'Withdrawal History' o.ä. angezeigt werden. |
|
|
|
Update:
Es sieht wohl so aus, dass man sich für eine aktive Kampagne bewirbt und erst einmal eine Woche postet.
Ne, du bewirbst dich und wartest auf ne Rückmeldung ob du angenommen wurdest. Du gehst ja nach dem schreiben der Bewerbung auch nicht gleich in die Firma und fängst an zu arbeiten. Dann wird man wohl im Spreadsheet erscheinen und die Posts, wenn man alles richtig gemacht hat, bezahlt bekommen.
Verwaltung über Google Spreadsheets ist sehr verbreitet, aber manchmal muss man sich auch einen Account bei der Seite für die man wirbt erstellen. Da gibts keine pauschale Lösung, das liegt am Campaign Manager. Da ich unabhängig von einer Kampagne sowieso gepostet hätte, lasse ich mich auf das Experiment ein und mache dasselbe eben mit einer Signatur.
Das ist wohl die wichtigste Voraussetzung. Posten der Posts wegen führt relativ schnell dazu das Mist geschrieben wird der von Mods als Spam gewertet wird. Dann hast du schnell 7 Tage Pause. Zweites Update: Meine letzte Vermutung war auch falsch. Da steht eine Kampagne unter den Aktiven, daweil werden keine Bewerber mehr aufgenommen und das erfährt man nicht mal über den Kampagnenmanager, sondern eher zufällig über andere User.
Das ist vermutlich eine Anspielung auf die Liste von Mitchell. Das ist nicht offizielles, sondern ein paar Users tragen da Informationen zusammen. Wenn dir auffällt das etwas nicht aktuell ist, poste in dem entsprechenden Thread. Entweder als Info oder, wie andere auch, direkt als Update das nur per Copy & Paste übernommen werden muss. Ich finde das persönlich keine Art eines respektvollen Umgangs miteinander, zumal ich inzwischen über andere Kampagnen gesehen habe, dass es auch anders geht.
Jeder kann Campaign Manager werden. Manche Firmen/ICOs/etc machen das auch selber ohne eine Idee davon zu haben wie dieses Forum funktioniert. Die guten Manager wollen in der Regel entsprechend entlohnt werden, der Nutzen ist manchmal nicht offensichtlich. Als Nutzer hat man da wenig Einfluss drauf, außer schlechte Kampagnen zu meiden und andere davor zu warnen. Dass man Interessierte freundlich aufklärt und sie nicht ohne Antwort im Regen stehen lässt, sollte als Standard eingeführt werden. Ich finde auch, dass Kampagnen, die niemanden mehr aufnehmen, von den aktiven Listen gestrichen werden sollten.
Was bei deinen Überlegungen vielleicht auch noch relevant ist: diese Kampagnen haben bei einigen - insbesondere sehr alten - Usern einen sehr schlechten Ruf. Es gibt diverse User die dich pauschal auf die Ignore-Liste setzen nur weil du eine bezahlte Signatur trägst. Je höher dein Rang und je besser dein Ruf was die Qualität deiner Posts angeht, desto leichter wird es dir fallen eine Kampagne zu finden. Der deutsche Bereich ist dabei für die meisten irrelevant und Posts hier werden oft auch nicht bezahlt, da meist nur der internationale Bereich zählt. Selbst dort sind oft einige Foren ausgenommen. Wenn du aber in ein paar Bereichen sehr aktiv bist, gute bis sehr gute Posts schreibst, dich nicht in Streitigkeiten verwickeln lässt und mindestens Senior besser Hero bist, kann es durchaus passieren das du abgeworden wirst oder man dir via PM bessere Angebote macht. Wenn du Spaß hast hier zu posten und du das nicht als Job siehst kann man sich gut damit ein bisschen Taschengeld verdienen. |
|
|
|
|
Show Posts
