Да, но я возражал только по поводу Леджера, у Трезора (и его клонов вроде KeepKey) действительно есть уязвимость - возможность считать 24 слова при физическом доступе. Если взять флешку, установить туда Tails и использовать встроенный Electrum как кошелек, то это не такой уж плохой способ хранения. Но все равно, это разные классы кошельков. А если флешка с кошельком втыкается в обычный "семейный" комп с виндой, то такое хранение вообще неприемлемо, по-моему.
А тот способ взлома леджера действительно весьма экзотический. Нафантазировать много чего можно, воплотить сложно.

Согласен. Но при условии, что другие "корзины" не будут уступать по безопасноcти. Простейший способ диверсификации с аппаратным кошельком - это создать несколько кошельков с разными 25-ми словами (24 слова можно не менять). При желании, можно немного заморочиться и сделать мультиподписной кошелек аппаратного с Electrum.

Он вам перевел на Electrum, а вы потом перевели их на кор двумя странными транзакциями - в каждой было два выхода, один на кор, а другой (копейки) куда-то еще, но это не сдача. Я не представляю себе ситуации, когда нужно делать такие транзакции.

Еще деталь - между этими двумя транзакциями прошло две недели, но каждая отправлялась сразу же, как поступала крупная сумма на Electrum. Помимо странности самого этого факта возникает наивный вопрос - зачем нужен был Electrum, почему сразу не переводилось на кор?

И вообще, история транзакций напоминает какую-то схему дробления/микширования, это не похоже на недавний вывод с биржи. Но главное в том, что история с Electrum в этот контекст не вписывается.

Ну что, почитали? Убедились, что этот ключ не даст доступа ни к каким секретным данным? Да и какие секреты могут быть в пустом кошельке, кроме истории и баланса, которые вы нам уже и так показали?
Покажите этот ключ (фото не обязательно, просто в текстовом виде опубликуйте), это же не сложно, а некоторые вопросы сразу отпадут.

Спасибо, я, благодаря A-Bolt, уже все осознал ).P2SH вообще к ключам не привязан, в redeem скрипте может быть и 15 публичных ключей, и ни одного.Не только в "Sweep", но и при простом импорте (кстати, Electrum почему-то явно не предлагает выбрать, как трактовать введенный приватник, что новичков, не заметивших кнопку "info", постоянно ставит в тупик).

Напрасно вы так отвечаете, по-моему. Человек помог вам, дал полезную информацию, а вы его так "благодарите". В чем подозрительность цены, кстати? И как они уведут файлы, если машину отключить от интернета?

Насчет траста, тут в барахолке хватает мошенников-продавцов запароленных кошельков, и вы для других пользователей мало чем от них отличаетесь. Хоть это для честного человека может показаться несправедливым, но в таких случаях, как ваш, я считаю, лучше применять презумпцию виновности и красить траст, а уже потом разбираться. Надеюсь, вы понимаете это, тем более, если вы не продавец, то вам этот траст должен быть безразличен.

Лично у меня ваша история тоже вызывает много вопросов. Например, почему вы раньше не вспомнили про свои кошельки, два года назад? Или, если вы так далеки от этой темы, откуда у вас столько биткоинов? Намайнили? Не похоже. Купили? Тоже не очень похоже. Почему такие странные транзакции? Не мое дело, конечно, но если вы хотите получить помощь, то для вас же лучше, чтобы у нас не было подозрений.

Там вроде просто обычные флешки продаются в корпусе леджера. Не знаю точно, но там предлагались варианты по объему памяти, типа 128 гигабайт, 32 гигабайта. А флеш-памяти в настоящем леджере всего 360 килобайт )).

Не знаю, тут я прочитал:А если 2000, то 92000 дней ). Но вряд ли стоит искать по максимальному алфавиту. Обычно (особенно раньше) люди используют либо только маленькие буквы, либо первая большая-остальные маленькие, либо цифры, либо маленькие буквы и цифры (причем цифры в конце или в начале). Автор пароля обычно интуитивно представляет, какую конфигурацию символов он мог применить, а какую вряд ли. Если хорошо продумать шаблоны, то это может на порядки сократить число вариантов перебора.

Вроде что-то порядка 2000 паролей в секунду. Таким образом пароль из 7 строчных латинских букв будет искать до полутора месяцев.

Вы, видимо, не заметили выше моего ответа Джонни. По тем ссылкам - взлом леджера там был, мягко говоря, неубедительным (в отличие от трезора).

В случае с радиоуправляемой кнопкой - это крайне сложно осуществить. Нужно и леджер модифицировать, и ПО на компе жертвы, и за стенкой передатчик установить, который нажмет кнопку в нужный момент несколько раз. А в последней версии прошивки леджера нужно нажать 3-5 раз правую кнопку, а затем обе кнопки вместе (то есть уже два приемника с антеннами нужно внутри вместить и ими управлять). Фантастика, по-моему.
 

Конечно, самому лучше всего. За миллион баксов я бы не поленился и 5 лет в универе на программиста отучиться )). А тут за неделю всю необходимую инфу можно нарыть при желании. Или нанять кого-то, чтобы обучил на другом запароленном пустом кошельке.И что там в текстовых файлах вы найдете?

Ну что ж, я могу сказать, что то, что я вижу указывает, что либо у вас действительно настоящий полноценный электрум-кошелек, либо это фотошоп. Фото (а лучше видео) пыльного монитора было бы более убедительным, там сложнее "подправить"Это публичный мастер-ключ, для транзакций не используется, при помощи его деньги потратить нельзя, но можно узнать все адреса и балансы на них.Что за человек? Если никому не известный, то 99.9% вы будете ограблены и доказать ничего не сможете.

Точно. А при недолжном стечении обстоятельств можно будет не только не сохранить средства, но и уполовинить их . У любой игры бывает два исхода - выигрыш и проигрыш. Доги до сих пор показывал интересную динамику, но это не значит, что так будет и дальше, как ни крути - монета бестолковая. Но может и будет, кто знает? ))

Можно увидеть такую же фотку https://ok.ru/profile/580264757441/pphotos/886516070081 , но не обрезанную (чтобы видно было рамку монитора)? Еще очень желательно, чтобы при этом было открыто окошко информации о кошельке (меню -> Wallet -> Information).

На чем основано ваше "оказывается"? Вы знаете хоть один случай взлома? Из трезоров можно извлечь 24 слова при физическом доступе (установка passphrase решает вопрос), из леджеров невозможно (в смысле способ пока не найден).

Был официальный ответ леджера на это, где было сказано, что это все ерунда. Можно им не верить, конечно, но никто с тех пор леджер так и не взломал, включая, кстати, и авторов доклада. Они там какой-то недостаток нашли, но до ключей добраться не смогли. Кроме того, с тех пор уже дважды обновлялась прошивка, - даже если и было там что-то, то уже наверняка залатали.Это в любом случае лучше, но причин беспокоиться за взлом устройства на данный момент нет.

Нет, не то что не равноценно, а и близко не стояло ).

Тут дело не в том, что хеш-функция может быть неидеальна и давать коллизии, а в том, что размерность хеша меньше размерности ключа (20 байт против 32). То есть это как пытаться 20 яблок положить в 10 корзин - по одному в корзину поместить никак не получится. Поэтому на каждый немультиподписной адрес приходится в среднем 2⁹⁶ приватных ключей. Если представить емкость размером с Землю, заполненную горохом, то количество горошин примерно и будет равно количеству приватников, "отпирающих" каждый адрес ). И тем не менее, я не слышал, чтобы были найдены хотя бы два ключа, дающих одинаковый хеш.

Сейчас развелось много мошенников, продающих такие вот запароленные кошельки, якобы с деньгами, а на самом деле эти кошельки "только для просмотра", без приватников (таких кошельков и я могу наделать сколько угодно).

Если вы не жертва такого мошенничества, а реально владелец, тогда не сдавайтесь пока. Сумма действительно приличная, 5-7 символов, по-моему, можно подобрать. Я бы к спецам обратился, тут где-то был в англоязычном разделе такой с опытом и репутацией, поищу, если хотите.

Нет. Если пароль несложный, или вы помните/предполагаете, из каких символов, сочетаний символов он может состоять, то можно пытаться его подобрать - самому или заплатить человеку с хорошей репутацией, оказывающему такую услугу. Иначе лучше забыть.

Green Wallet же мультиподписной (одна подпись у них), разве нет?Ключами можно, а как сидом?

Да, а про генерацию кошельков с nested Segwit адресами здесь лучше вообще не упоминать - Electrum никогда ее не поддерживал и, судя по принципиальной позиции по этому вопроса Томаса Воегтлина, никогда не будет поддерживать. Импортирует, и на том спасибо.

В общем да, но тут были перечислены как раз те кошельки, совместимости между которыми по сид-фразе я не вижу. В коре нет сид-фразы вообще, в Electrum свой формат. В Green BIP39 сид, но там, насколько я помню, мультиподписной кошелек 2/2, а значит импорт этого сида в другие кошельки ничего не даст.