Если вы хотите, чтобы я офлайн подпись транзакции превратил в образ с сувальдным замком, то я затрудняюсь. Если что-то другое, тогда поясните вопрос.

Кошелек с переменным подключением к интернету не может называться холодным. Холодный кошелек никогда не подключается к интернету. Только холодный кошелек по-настоящему безопасен.
Да, у них код тщательно проверяется, хотя, как показала история, и там уязвимости случаются. А вообще Bitcoin Core - это ПО, предназначенное, главным образом, для установки биткоин-узла (ноды). Да, там есть функция кошелька (на мой взгляд, не самого удобного), но этот кошелек - горячий, а не холодный.
Как будто несторонние что-то гарантируют... Да и вообще, возможно я неправ, но, по-моему, слова "официальный", "сторонние производители" не совсем уместны по отношению к биткоину.
Все устройства используют те же ноды (Bitcoin Core), только на удаленных серверах. Это SPV-кошельки со своим интерфейсом и хранением ключей в (условно) изолированной от интернета среде. Их многие называют холодными кошельками, с чем, с некоторой натяжкой, можно согласиться.
Я не согласен с этим.  Шифрование бесполезно, когда ключ в оперативной памяти инфицированной машины, а это неизбежно происходит при подписи транзакции. Лучшая защита - это настоящий холодный кошелек.
А где хранят, на горячем кошельке Bitcoin Core?
Я думаю, биржи хранят свои основные активы на мультиподписных адресах, а транзакции вполне могут подписывать и аппаратниками в том числе.

Мне тоже DAI кажется самым интересным из существующих стейблкоинов. Эфирами никогда не увлекался, в ERC20 не разбираюсь. Кто-нибудь может рассказать, какие риски связаны с DAI? Каким образом и кто может его блокнуть? Тут говорилось, что боьшинство токенов можно заблочить, получается, что какие-то нельзя, так? Можно ли как-то проверить конкретный токен (DAI, например) на возможность блока?

Материал, вероятно, будет интересен тем, кто хочет разобраться, что произошло. Но главное знать не как это было (это можно и не знать), а как не попасться на эту удочку. Поэтому я еще раз процитирую, на мой взгляд, главную фразу в теме (ее можно не заметить в длинной простыне):


Этот совет трудно переоценить. Если всегда проверять подпись файла, то подобные фишинговые атаки навредить не смогут. Потратьте один раз немного времени, чтобы научиться, как правильно это делать. Этот навык просто необходим всем пользователям электрума (и не только).

Винда - семерка?

Только что отправил эфир с леджера (MEW на Brave), ушло без проблем. Эфирное приложение на девайсе не пробовали обновить?

Нет.

С биржи на кошель отправляете, как я понял? Тогда раз в агаме есть подтверждение, значит уже все, просто на бирже тормозит отображение.

Можно и постфактум, например, методом CPFP (потомок платит за родителя).

Транзу можно ускорить увеличением комиссии.

Если не ошибаюсь, начиная с 3.0 версии (то есть с конца 17-го года) уже не работал в ХР. Если комп старый, меняйте ХР на линукс, там работает.

Если не ошибаюсь, в леджере можно добавить лишь один пин-код с кодовой фразой. И да, это позволяет злоумышленнику перебирать один пин-код при известном втором (но это в теории, вряд ли кому-то придет в голову перебирать 100 000 000 вариантов)

Отстал я от жизни, надо почитать...
Но все равно это моего оппонента, уверен, тоже не устроит ).

Извиняюсь, не понял.

Ну, в общем, не знаю, насколько реальны описанные вами ужасы, но пафос ваш мне нравится ). Я не пользуюсь мобильными кошельками и не советую никому без острой необходимости.

Я не увидел скринов, касающихся двойной траты.
Конвертировать приватник из сжатого в несжатый (и наоборот) нельзя, эти приватники дают разные публичные ключи (и адреса соответственно).
Если вы это сделали, то почему не рассказали как? Я знаю, как это делается и с coinb.in, и с bitcoin core, и с electrum. Двойная трата с помощью coinb.in делается так.
Пробовал, не путаю. При успешном проведении двойной траты первая транзакция гарантированно никогда не исполнится, так как смысл двойной траты - потратить UTXO, который уже потрачен в неподтвержденнной транзакции. Если первая транзакция подтвердится после принятия сетью второй, значит в транзакциях были разные UTXO (потратить средства с того же адреса не значит потратить те же UTXO - подозреваю, что вы этого не знали), то есть это была не двойная трата, а просто две транзакции.

Ну не знаю, много недовольных было раньше - то не синхронизировался, то вообще деньги пропадали (хотя это может из-за засвета сида, не вникал особо, но сравнительно много случаев было). Комиссию вручную уже возможно там выставить?
Я бы на андроиде лучше электрум рекомендовал, если мобильный кошель так необходим. Хотя мобильный электрум, конечно, попроще десктопного.
В каком смысле?

Нигде не начисляют, у чезета в том числе.

Пока только HD и не HD ).

Вы, наверное, хотели сказать не в блокчейне, а в HD-кошельке? Не обязательный атрибут. Пример - Bitcoin Core.