Не вполне понял ситуацию. Скажите, 3MLP9FJUkjizpCC7LqaaVqywkUF8xxQdb6 - ваш адрес в Bitcoin Core? Сейчас, судя по blockchain info, весь баланс лежит на кошельке 3PRf8WJGvDsvrjw5KmGtFqksGfRPMjk73W, но в BitCoin Core, этот адрес отсутствует. Вы где смотрели, в приемных адресах? |
|
|
|
Ещё одно такое попадалово и буду сдувать пыль с электрума, и учиться сращивать его с леджером, раньше активно пользовался им отличный кошелёк, а с покупкой леджера перешёл на "фирменные" решения, и не всегда они работают так, как хотелось бы.
Да что там учиться сращивать? Там же все элементарно. Я фирменный софт лишь раз в несколько месяцев запускаю, и то, в основном, ради Леджер менеджера, чтобы приложения поменять. Биткоин вообще ни разу еще через ЛЛ не отправлял ). |
|
|
|
Вчера столкнулся с косяком леджера, точнее не самого аппаратного кошелька, а приложения ledger live. При отправлении транзакции он предложил подозрительно маленькую комиссию кажется 3 сатоши на байт, я пожал плечами и нажал кнопку отправить, ну и попал под резкий скачок в мемпуле, короче несколько часов транзакция висела без подтверждения пока не рассосалось. А косяк в том, что раньше в хром-приложении для биткоина была кнопочка с молнией, с помощью которой можно было ускорить зависшую транзакцию методом "ребёнок платит за родителя", а теперь её нету. Начал гуглить - действительно нету, " this functionality will be implemented in Ledger Live later.". Досадно, чё. "Ребёнок платит за родителя" дорого, RBF же есть. Или нету в Ledger Live? В любом случае можно было в Electrum тем или иным способом ускорить. Да и вообще там больше возможностей. |
|
|
|
А что там аппаратного, кусок пластика? Еще один бумажный кошелек, сгенерированный не пользователем. Я бы и даром такой не взял ). |
|
|
|
+ насчет флеш-памяти для если-б-хранения пароля - эта инфа откуда ?
Не понял, какая инфа?
отсюда если бы он хранился в флеш-памяти микроконтроллера он видимо там и хранится (а если не там то где?) нигде + В конце концов аппаратник можно хранить дома в тайнике, а не в ящике стола. только тут нет защиты от пожара Ну и что? При чем тут пожар? От пожара сид прятать нужно. + На леджере такой недостаток не выявлен, поэтому работа с ним более удобная. У меня, например, пароль больше 30 знаков, а вбивается он только однажды при начальной установке. то есть защита от кражи у такого аппаратника отсутствует ? воткнул в комп и снимай битки ? Пин-код защищает. |
|
|
|
Господа и дамы, подскажите, как безопасно без блокировок и нервов вывести биткоины в наличные деньги, при этом обходя нашу налоговую стороной. А не придется налоговой потом объяснять, откуда деньги на квартиру? Я бы на вашем месте подождал годик-другой до нового ажиотажа, потом на пике цены вывел ваером в банк, заплатил налог, купил дом с обстановкой и машиной, и еще, возможно, осталось бы, чтобы на дне все свои битки обратно откупить ). Банковские потери с налогом, если не ошибаюсь, в сумме будут меньше 15%. А через обходные пути дай бог, если уложитесь в 5%, со всей суетой и дальнейшим душевным дискомфортом. Как хотите, конечно. Но битки сейчас продавать по-любому неправильно ). |
|
|
|
Удалось запустить бумажный кошелек в Таилс, оказывается это непросто, но возможно
Что за кошелек такой хитрый? любой, который запускается через файл "index" не запускается в Торе Всё там запускается. Просто нужно было положить эти кошельки в папку "Tor browser" или "Tor Browser (persistent)" и оттуда зпускать. RTFM! |
|
|
|
Удалось запустить бумажный кошелек в Таилс, оказывается это непросто, но возможно
Что за кошелек такой хитрый? |
|
|
|
А может, мы все-таки сгущаем краски немного?  Дальше будет транспортный коллапс, оставшиеся майнеры начнут испытывать сложности с нахождением блоков, и сложности настолько серьёзные, насколько сильно просел хешрейт. Какие сложности? Если я, скажем, соло-майнер и находил блок, в среднем, раз в день, то я и буду находить его раз в день. Здесь ничего не меняется. Если просто выключится половина майнеров, то 2016 блоков пройдут не за 2 недели, а за 4, и всё. Более того, мне, как майнеру, становится даже лучше - сильно возросшая комиссия увеличивает мой доход. Важно, чтобы майнерам некуда было убегать, чтобы не было монеты на том же алгоритме с лучшей доходностью. Но если такая монета и будет, и туда все хлынут, то недолго ей оставаться такой привлекательной. Так что даже в этом случае вскоре часть майнеров вернется. Плохо будет пользователям. Сеть не остановится, но станет медленной, а транзакции ооочень дорогими. Это может подорвать у многих веру в монету, что может резко отразиться на цене. И вот если цена начнет резко падать, тогда майнить станет невыгодно, начнется массовый исход майнеров и тогда уже все усугубляется очень сильно. Но насколько вероятно это всё? |
|
|
|
Хах.. в тему хранения приватника в сыром виде: поставил ось Tails, ни один из бумажных кошельков не запускается для преобразования приватника из 64 цифр в WIF для импортирования в кошель, пишет что нет прав доступа, хотя галка "разрешить запуск" в свойствах поставлена. Зато понравилось что кошель Электрум для битка встроен прямо в дистрибутив
Там Электрум устаревший встроен, вряд ли он засинхронизируется с нормальным сервером, с фишинговым может. Но для холодного кошелька пойдет. Для горячего в persistent-раздел ставьте актуальную версию 3.3.8. |
|
|
|
Расскажите это тем, кого "сервера" заставили свои клиенты пообновлять и в итоге баланс голым оказался. В клиенте была фича показа произвольного объявления, что оказалось точкой входа для фишинговой атаки (Это косяк, недомыслие программистов, да. Но это косяк в клиенте). В итоге было добровольное посещение пользователем фейкового сайта, добровольная установка без проверки подписи скачанного оттуда клиента, потом фейковый клиент подменял адрес и сумму транзакции, и это было видно в окне Preview, но пользователь туда не удосуживался заглянуть. В остальном виноват сервер, да. И еще один ньюанс вам наверное неведомый. Когда имеется всего пару серверов, поддерживаемых энтузиастами, а такая ситуация довольно часто встречается для шиткойнов, то эти энтузиасты вдруг в самый неподходящий момент сваливают со своими серверами. Можно конечно экспортировать свои ключи и импортировать их в другой клиент, а если такового другого для данного шиткойна нет, что тогда? У меня было такое. Другой кейс, шиткойн падает, надо срочно зафиксить потери, а экспорт - импорт это все требует времени. В итоге потери становятся больше. Словом Электрум для шиткойнов ни-ни.
Ну это же другое дело, а то из вашего прошлого сообщения напрашивался вывод, что серверы форков Электрума могут нести какую-то опасность. Теперь понятно, что вы имели в вмду. Конечно, у многих шиткоинов инфраструктура слабая, там и родной клиент, бывает, не работает (был такой опыт). |
|
|
|
Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки. Ну а что там можно в серверном софте такого страшного наделать? Ничего, имхо. Всё в клиенте. |
|
|
|
Жаль, что в трезоре passphrase надо каждый раз вбивать, иначе перешел бы на него, наверное. А надежность хранения крипты от этого "каждый раз" не повышается разве ? Раз при физическом взаимодействии с трезором можно добыть 24 слова, то очень вероятно, что тем же способом и пароль можно было бы добыть, если бы он хранился в флеш-памяти микроконтроллера. Поэтому в сложившихся обстоятельствах хорошо, что так. Только, если часто пользоваться, надоест длинный пароль каждый раз набирать, будет соблазн сделать его коротким, а это небезопасно. На леджере такой недостаток не выявлен, поэтому работа с ним более удобная. У меня, например, пароль больше 30 знаков, а вбивается он только однажды при начальной установке. |
|
|
|
У меня тоже на днях ресетнулся леджер на ровном месте, live конечно весьма сыроват ещё, хотя обновляется довольно часто. Да, вроде хороший кошелек, все продумано, но софтописатели там средненькие и неторопливые (кажется, в общем это свойственно французам). Жаль, что в трезоре passphrase надо каждый раз вбивать, иначе перешел бы на него, наверное. Благо я почти сразу после начала использования кошелька принудительно сбрасывал его и восстанавливался из сида (что и всем советую делать), поэтому нервяков не было, просто восстановился ещё раз.
Это да, обязательно. Но там сейчас приложение есть для этого, можно и без сброса сид прочекать, если кто-то эту операцию сразу не сделал. |
|
|
|
проверка чек-суммы прошивки у трезора тоже есть ? Да, в Trezor One загрузчик(bootloader) и прошивка(firmware) как-то там друг друга проверяют ). А в Trezor T еще есть неперезаписываемый boardloader, проверяющий загрузчик, который в свою очередь проверяет прошивку. Нашел, как в леджере происходит проверка, описано здесь или здесь. |
|
|
|
А можно поподробнее? Да особо нечего добавить. У меня в основном битки, поэтому я леджер лайв редко запускаю, вместо него пользуюсь электрумом. Ну а тут прочитал, что наконец-то erc-20 к ЛЛ прикрутили. Залез посмотреть. Потом смотрю, а девайс мне "Welcome" пишет (то есть как новый, "заряженный" приветствие не показывает), ну и полчаса промудохался сид вбивать, пароль, пины... А по проблеме - я уже видел раньше на реддите подобные сообщения, поэтому был готов. Поищите, если интересно. Вот, например, одно из них, там СТО что-то пытается объяснить, но подозреваю, они еще сами до конца не разобрались, что за фигня ). Вот еще одно нашел.. где то здесь товарищ расписывал что в чип при желании можно прописать все что угодно Сомневаюсь, там же проверка чек-суммы прошивки (или что-то в этом духе, не помню точно, не важно) производится при подключении к ЛЛ. |
|
|
|
Не, у нас тут домашние кражи - редкость ). Повторюсь, всегда можно несколько скрытых и легкодоступных мест придумать для хранения "флешки", которые никакой вор не найдет за короткое время. Да и не знают домушники скорее всего, что это за брелок такой ). А учитывая что некоторые люди могут не сохранить бэкап, то потеря аппаратника (даже если просто своруют) это считай конец всего. Думаю, таких дебилов почти нет. Но так им и надо ). Я тут где-то уже докладывал, что на днях у меня леджер сам сбросился до заводского состояния при подключении к Ledger Live (баг какой-то у них там, обещают исправить в следующей прошивке). Представляю ощущения при отсутствии сида ). |
|
|
|
The AppImage is for 64-bit linux only. |
|
|
|
аппаратник это плохая защита в случаях непрямого грабежа. Вломились к вам ночью воры, и начали шмонать вещи. А потом такие хоп - а там аппаратник. И это может их сподвигнуть не только немного вас расспросить (если вы будете дома) но и лучше обыскать квартиру, а вдруг где то припрятан листочек с дополнительной информацией.
А так да, я так и представляю как воры такие шмонают вещи, садятся за комп (поиграть наверное?) и видят там ярлык Электрума (если он прямо на рабочем столе, что тоже не часто). Тру стори.
Окей, при таком сценарии ваш вариант лучше ). Конечно, при условии, что воры не спутают аппаратник с флешкой (и вообще знают, что такое аппаратный криптокошелек), плюс файловая система компа зашифрована (иначе, найдя криптософт на жестком, тоже могут вернуться). Короче говоря, слишком частный случай, не вижу смысла строить на этом стратегию безопасности. В конце концов аппаратник можно хранить дома в тайнике, а не в ящике стола. |
|
|
|
|
Show Posts
