Il n'y a pas longtemps j'ai eu une discussion avec l'une de nos consoeurs de Bitcointalk, et elle n'avait pas l'air très au clair sur comment signer un message avec son wallet.

Du coup je fais ce topic, au cas où ça puisse être utile pour quelqu'un d'autre à l'avenir, même si je me doute que la plupart des (10  ) membres actifs francophones le savent déjà, d'autres personnes non-inscrites sur le forum nous lisent _{peut être} 

-Première étape, faut aller sur https://electrum.org et télécharger Electrum (Vérifiez la signature du fichier si vous avez des doutes sur sa provenance, mais c'est pas obligatoire). Puis faut se créer un wallet si vous en avez pas déjà un, rien de bien compliqué, comme d'hab pensez à protéger votre seed et à la stocker hors-ligne loin des yeux des autres. J'ai pris Electrum pour l'exemple car c'est super simple et intuitif comme wallet, mais c'est aussi faisable avec Bitcoin Core et d'autres portefeuilles bien sur.

-Ensuite : "Outils" > "Signer / Vérifier un message"



-Là il va falloir rentrer les infos voulues: le message que vous voulez signer + l'adresse de votre portefeuille avec laquelle vous voulez le signer.
Dans notre exemple :
Message : Donne moi juste un SMIC, au black.
Adresse : 1SMiCj5LV69GTQf1vVuJwJ4n5e8oPr22y

Ensuite vous cliquez sur "Signer". La signature apparait à l'écran, cela vous donne donc :




Si quelqu'un rentre le message, l'adresse et la signature, et qu'il clique sur "Vérifier", il aura donc le message de confirmation que tout est bon. Vous pouvez faire le test avec ce message exemple dans votre Electrum si vous le voulez :



PS : Je sais que pas mal de tutoriels existent déjà sur le sujet, mais je n'en ai pas trouvé en français sur le forum, et en me mettant à la place de quelqu'un qui n'est pas à l'aise avec tout ça, je trouvais les tutos francophones dispos sur le net plutôt excessivement lourds pour des débutants

https://www.lemonde.fr/sport/article/2023/03/23/jo-2024-les-deputes-autorisent-la-videosurveillance-algorithmique-avant-pendant-et-apres-les-jeux_6166681_3242.html




Je parie que cette loi à la con va rester après les JO, un peu comme l'état d'urgence suite aux attentats.

On pourra bientôt imaginer de manière crédible un système à la Chinoise, avec des points sociaux (j'avais lu quelqu'un qui prédisait un système à base de "points Républicains" et en fait ça me semble pas trop à côté de la plaque  )

I thought that moderators can only nuke newbies but can't do any other ban ? Is it still true ?

Hi OP! I also organize giveaways on the forum, I like the state of mind of giveaways. I think it's a pretty healthy way to promote yourself as a company too.

So to support the initiative, I wanted to register and start the festivities  

However, my browsers (Firefox and Brave) block your site with the following message:


Can you have a look on it ?

Wow thanks for all your messages, and all your encouragements! I've read all your messages, they sincerely made me happy, I'm glad to read so many positives answers! Sorry I won't be able to answer them all individually, I think you will understand  

To answer those who ask me if I had pay the house directly in BTC, the answer is no unfortunately. In absolute terms, I am in a country where it would be more or less possible to find homeowners who would be willing to sell their property for BTC, or at least in stablecoin. However, I took a partial profit a little before the BTC ATH, I wanted to "freeze" the funds (I mean in FIAT perspective) so I could buy later when I found the perfect home. I didn't want to risk not having enough funds, or selling almost all my BTC if he dropped significantly in the next months/year.
In retrospect, when I think about all this right now, I think I could have swapped BTC for stablecoin, and pay for the house in crypto (or even rebought BTC via FIAT but I didn't thought about it at the moment). I have to admit, though, that I have very little faith in stablecoins and so the idea never occurred to me.

Otherwise, yes the moment of the sale was quite difficult for me, I was extremely afraid to sell at the wrong time. Knowing when to get out of the market is much more difficult for me than knowing when to get in. We all know, it is about psychology   That's why I wanted to keep some of my sats, you never know what the next day will bring  


(I think this will answer to Renampum too, most of my BTC were issued from BCH solo mining and swapped to BTC after each block, regardless of the value of the pair BCH/BTC)
Yeah it was risky to do all-in in BTC, but betting on any altcoin was too risky for me! I just took advantage of the low difficulty of BCH and took the bet of solving enough blocks to reach a target in BTC. The difficulty for BCH mining (and BTC too) was significantly lower than today, I was super lucky, most of the success I had with my plan was only due to luck : blocks solved, BTC price increasing etc...etc.. The great luck I had is that electricity was ultra-cheap where I moved at this time, almost free if you think in usd.

About BTC and retirement, you're right. It is just another bet I'm doing, I am not sure how it will end, but I have a strong faith in the capacity of Bitcoin to grow more and more in the next decades. We will see

---

Thanks again for all these messages! I wish to all of us all success and perseverance in our projects, I hope we will all reach our targets!

I think this is the good topic to share these propaganda pictures  

Yes please, keep us informed ! I am very curious about the ending of your dispute with them.

Oui en effet !

Le code est tout dégueu par contre, mais l'idée est là, c'est à travailler.

Python c'est simple à apprendre si jamais tu as un peu de temps, c'est une excellente porte d'entrée dans ce merdier  

En fait c'est pas si compliqué, je viens de trouver / comprendre  .

Voila un script python avec la librairie python-bitcoinrpc qui permet de faire ce fameux "balayage" qui en réalité s'appelle "forwarding of transaction"


Sinon plus simple, tu vas dans BitcoinCore :
-Paramètres
-Options --> Transfert automatique des paiements

Putain je comprends pas comment j'ai pu bloquer si longtemps pour un truc si simple, et encore moins pourquoi c'est si dur de trouver les infos en ligne. Probablement que je cherchais avec les mauvais mots clés à l'époque

Ah oui tout à fait, on ne peut qu'ètre d'accord avec ça !

Très cool le dessin, je ne connaissais pas XKCD, merci pour la découverte, je sens que ça va m'occuper un bon moment de cliquer sur "random" sur xkcd.com !  

Ne me fais pas dire ce que je n'ai pas dit

Je dis pas que c'est "non sécurisé", je dis que c'est (pour moi) un vecteur de merdes potentielles à cause du facteur humain.
Bien sur il y a des mots potentiellement non "bruteforçables" mais il y a tout autant de mots qui le sont, il y aura toujours des gens qui utiliseront leur date d'anniversaire de mariage comme passphrase, et si la personne a juste un seul indice sur ce que peut être la passphrase, c'est pas loin d'être foutu.

Comme écrit dans mon message, il y a des avantages et des inconvénients.

Yes that's nice, I really don't like to have debts haha

Here is the TXID for 0.042 BTC as due : https://mempool.space/fr/tx/3e1c2734826404e627aa35517c10b7d414313089189fc43c4f9bf7b9a697b45d

If we find a block, my payout address will be : bc1qruv49ns4ssdx2r949ugnm2q50cavajfq3aydz8

Thank you once again !

Hey Willi

I can send you the 0.04 BTC when you want, I had the opportunity to go home quickly and take my Ledger.

Just give me an address please 

I think that, here is not the right section of the forum to ask your question.

Look at the first post of the mining section : https://bitcointalk.org/index.php?topic=2415854.0



Cloud mining is not real-mining, it is almost always only numbers on a UI of a website and nothing more, only a scam.

If you put your public Bitcoin address in an explorer (mempool.space for example), what do you see? Incoming and outgoing transactions? Nothing at all?

We don't have enough details to help you. But basically, excuse me for saying this, but there is a 99.9% chance that you just got scammed. There was probably never any Bitcoin on your address, but only you can find that out by checking your address on an explorer.

Sorry it is not really the answer to your question, but in my opinion, the best solution would be a RPI 4 with Raspiblitz :

https://openoms.github.io/bitcoin-tutorials/electrs/Tor_Hidden_Service_for_Electrs.html

Windows is not safe, offers low privacy features, is not open source and is not as stable as a Linux distribution in general (for example : mandatory updates, BSOD and other Microsoft shit)

J'ai environ 40 wallets Electrum, où j'ai importé dans chacun 300 clés privées parmis les plus actives que j'ai trouvé dans une des bases de données mentionnées avant. (mon Electrum plante quand j'importe plus de 300 clés par wallet)
Si tu regardes l'heure et les dates des entrées / sorties, tu pourras constater le "balayage" :



J'ai (très) longtemps cherché comment ça fonctionne.
J'avais trouvé sur le forum des explications très floues, il semblerait que ça soit bricolage via BitcoinCore, et certains mentionnaient avoir codé un script maison dans le but d'y arriver. Si je me trompe pas, Gazetabitcoin ou LoyceV, je sais plus, expliquait savoir comment faire. C'est extrêmement difficile (en tout cas pour moi) de trouver des infos sur ce sujet.

Personnellement je n'ai jamais trouvé, même pas le nom de la commande dans BitcoinCore qui permettrait de faire ça. Pourtant sur des milliers de transactions, et pendant des années, ces transactions partent en moins de 30-40 secondes après être arrivées. C'est humainement pas possible d'être aussi efficace sur du long terme en faisant cela manuellement, même avec des alertes qui préviennent quand une transaction arrive, c'est compliqué.

Ce que je comprends, c'est qu'il faut autoriser la pré-depense de coins déposés et non-confirmés, et avoir un scrypt fait maison pour obtenir ce "balayage". Les fees sont toujours très hautes pour les sorties de wallet, genre souvent 20-30 sat/vB (et avant Ordinals c'était encore plus fou comme fees). Donc il n'y a pas de réglage manuel opéré pour les transactions de sortie, ils mettent des fees élevées pour que ça se casse vite et éviter que quelqu'un qui monitor le wallet puisse double-spend (même si ça reste faisable en s'acharnant)
En gros il faudrait arriver à faire un truc du genre "If balance > 0 BTC ; sent max_balance to 1scammeraddressBTC.... " mais dur de faire un truc fonctionnel
Je n'ai pas creusé plus loin, mais je vais regarder à nouveau ça avec un peu plus de recul dans les prochains temps, ça fait longtemps que j'ai abandonné ces recherches

Wow what a run  !
455G as Bestshare ; still a nice share, not enough but at least 1/100th of the minimum necessary  
We didn't hit a block, but 669G of work done is pretty good !

Thank you for taking care of these runs Willi, and see you soon !

Je suis pas certain qu'on parle de la même chose, désolé si je suis HS par rapport à ce que tu dis (si jamais c'est trop HS je laisse à Halab le soin de supprimer ce post   )

Ce que tu racontes me fais penser à un type d'arnaque bien connu,

Tu connais les sites de ce genre ? https://privatekeys.pw/
Il y a en une bonne dizaine en ligne, ils recensent toutes les clés privées imaginables, et les trient par crypto.

Les pages les plus vues sont les premières pages, genre les pages de 1 à 100. Prenons l'exemple de l'ETH, car c'est le plus parlant :

Page 1 pour l'exemple :


Tu remarqueras qu'il y a des miettes d'ETH sur ces adresses, des NFT, des token ERC20 en masse des fois.
Le but c'est que tu te dises "Bingo! J'importe la private key dans Trustwallet, j'envoie un peu d'ETH pour les fees, et à moi les fantastiques NFT de Salma Hayek nue en ASCII art".

Des gens se font avoir, et perdent leur fees car il y a simplement un smart contract qui les renvoient sur une autre adresse, adresse dont ils n'auront jamais la private key.

J'ignore si une passphrase est inclue là-dedans, car si tu fais le test, tu pourras effectivement importer les private keys que tu vois sur le site, voir la balance dans ton wallet, et tout correspond à la virgule près. Si tu arrivais à y envoyer de quoi payer les fees, tu pourrais vraisemblablement retirer les tokens et les NFT en questions.

La même chose existe avec les private keys de Bitcoin, où une technique de balayage est utilisée pour rapatrier automatiquement les coins envoyés sur ces clés vers une adresse tierce dont seuls ces scammers ont le contrôle.

PS : +1 pour ton jeu de mots  
PS 2 : Je viens de relire ton message, je sais pas si tu peux voir en mode spectateur un wallet qui a une passphrase en rentrant la seed sans passphrase, bonne question. Pour moi la passphrase fait partie de la seed et donc en théorie ça devrait pas marcher comme ça, mais j'en ai aucune idée objectivement

À mon avis, dans tous les cas un cold wallet sera toujours plus sécurisé que n'importe quel hot wallet. Générer sa clé hors ligne est fondamental.

C'est vrai qu'ajouter une passphrase augmente le niveau de sécurité, si tu te fais cambrioler ou si tu fais l'erreur de stocker ta seed sur un support numérique, en effet, sans la passphrase on ne peut rien faire de ta seed. (même internet nous offre des exemples de gens qui stockaient leur seed + passphrase au même endroit, mais ça, ça me dépasse)

Sauf que dans l'absolu, "impossible" n'est pas vrai : y'a toujours une chance qu'elle soit bruteforçable (pas certain que ce mot existe  ).
Par exemple, le sujet vient d'être abordé sur le forum récemment : https://bitcointalk.org/index.php?topic=5445794.msg61952460#msg61952460
Si l'attaquant possède un gros dictionnaire, ou qu'il possède une ferme de GPUs, ça peut sentir mauvais. Si il a un indice quelconque sur ce que pourrait être la passphrase, ça pue.

Autre chose : stocker une seed dans un lieu safe est quasi une protection absolue de base. Y ajouter un mot augmente le risque d'oubli du mot en question, de problèmes potentiels en cas de récupération de wallet des années plus tard (cf le topic que j'ai mis juste avant)

C'est comme tout, il y a des avantages et des incovénients. Mais perso, entre un cold wallet (spécialement hardware) et un hotwallet, je choisirai toujours le cold. Et entre un Ledger avec ses 24 mots en guise de seed de base, et un Ledger avec 24 mots + passphrase, je choisirai toujours l'option sans passphrase. Je fais confiance dans ma capacité à stocker mes seeds, beaucoup plus que dans ma capacité à retenir un mot random, une phrase etc..

Wrong topic I think, you should give a look to this one maybe : https://bitcointalk.org/index.php?topic=5275032.0

You can always check here : https://solo.ckpool.org/pool/pool.status

Right now pool if online, and to be honest, I don't remember when was the last time I saw it offline (If I ever saw it down, not sure)