Старенький (чистый) ноут(нот)бук без выхода в интернет в качестве ,,холодного,, кошелька - да, я об этом думал. Просто флешка дешевле обойдётся ((. Понятно, что дешевле. Только, если говорим о максимальной безопасности, это совсем не то. В качестве компьютера без интернета можно использовать и старенький андроид смартфон/планшет, если такой вдруг имеется. Только очень желательно в нем физически отрубить радиоинтерфейсы (хотя бы антенны отпаять/отрезать), вынуть симку и заряжать только от зарядки (никогда не подключать к компу). Можно вообще скачать любой кошель, записать ,,сид,, ...а троян сидел в памяти, ждал и дождался и удалить с компа. поздно, уже всё записано Когда время придёт, восстановить и ...обнаружить ноль. |
|
|
|
Ну, кто ответит на нубский вопрос ? Ну я отвечу  Если скачать портабл версию и перенести её на флешку, то можно будет с этой флешки на любом компе(ноуте) запускать Электрум ? Да, на любом, удовлетворяющим минимальным требованиям. То есть получается что то типа аппаратного кошелька (трезор, леджер) ? Это совсем разные вещи. Если б так было, то никто бы не платил 100 баксов за аппаратный кошелек. При условии, что флешка не заражена, и комп, на котором запускается программа.
Это условие невозможно обеспечить со 100%-ной гарантией. Ну а так да, если б это условие можно было гарантированно выполнить, то программного кошелька было бы достаточно. Достичь 100%-ной безопасности можно, используя электрум на двух компах, один из которых без интернета (система холодного хранения). |
|
|
|
Кстати, хороший вам совет: не создавайте учетные записи кириллицей. У некоторого программного обеспечения (в основном фриваре) очень большие проблемы с кириллицей. Вплоть до того, что вы не сможете его нормально использовать. Помню ставил себе электрум, так он под учеткой с кириллицей не запускался вообще. Ошибку постоянно выдавал.
Я бы еще дополнил этот совет. Не хотите непонятных проблем - не создавайте папки, файлы, логины и пароли кириллицей. |
|
|
|
Хомяки, фонды, биржи потеряют 2 ярда баксов.
Как оно ещё может сказаться? А фондам, биржам и т.п. это невозвратные убытки, которые нужно чем-то покрывать и покрыть их можно только за счет продажи других активов, в том числе и крипто. Условному хомяку кредит нужно отдавать и он побежит для его отдачи продавать уже другую крипту.
п.с. крупнейшие держатели Тизера - Хуоби и Байнанс, вот и посмотрите сколько альтов узвездуется сразу вниз.
Звучало бы страшно, если бы речь шла, скажем, про эфир, но tether - 1% от общей капы, ну потеряет рынок этот процент (а если за счет альтов, то туда им и дорога) - почти не заметно. Репутация финика пострадает - да, но и это со временем забудется. |
|
|
|
|
Кто-нибудь может популярно объяснить тупому, каким образом скам тезера обвалит вдруг цену битка? Даже если вычесть капу тезера из капы битка (что неправильно), то это снизит цену меньше, чем на 2%, ну с эффектом паники пусть 5%. А что касается снижения доверия к крипте из-за этого, то при чем тут крипта к тезеру?
|
|
|
|
как по мне так можно и на обычной флешке всё хранить
Можно конечно, но не нужно. Флешка не имеет никакого обратного восстановления. Если ты ее уронил, сломал, утопил, то все. А леджер можно восстановить, с помощью другого леджера. Даже 50 флешек не заменят по безопасности один леджер. Да причем тут восстановление? Совсем не в этом преимущество. Преимущество леджера/трезора в том, что приватные ключи никогда не покидают устройство (это принципиально невозможно), поэтому и украсть их нельзя. А флешка - это просто устройство хранения (просто память, в отличие от апппаратника, который по сути микрокомпьютер), для подписи транзакции ключ неизбежно попадает на небезопасный компьютер. |
|
|
|
интересовала dash portable сборка, на оф.сайте и гитхабе только исталлятор
Если вам непременно нужен portable вариант, можете установить через инсталлятор, а затем скопировать папку Dash-Electrum куда вам надо и оттуда запускать exe-шник с ключом -P, это и будет portable. Инсталлированный ранее электрум после этого можно деинсталлировать. |
|
|
|
почему не качаются сборки по ссылкам из первого поста? Качайте из официальных источников. Для биткоина отсюда https://electrum.org/#downloadне отображаются значения в колонках 'цена приобретения' и 'прибыль', источник BitcoinAverage, как исправить?
Эти значения отображаются только на истории исходящих транзакций, на входящих отображаться не должно. |
|
|
|
Всё равно не доверяю я этим леджерам. Все же сталкивались с дохлыми флешками. А если эта штуковина испустит дух (статика там, usb порт-убийца, прошивка кривая или еще какая причина). Всё, денежки тю-тю?
Ничего не тю тю, заказываем новый леджер и восстанавливаем доступ к денюжкам по сид фразе записанной на бумажку. Ну а вот если загнется сама контора которая сервера держит ну тогда все приплыли, поэтому на долгосрок штука стремная а для ежедневной торговли самый безопасный вариант. Это распространенная фобия , что если прекратят поддержку софта , то не будет доступа к монетам . Зная свою сид фразу , вы можете извлечь из нее приватники и воспользоваться ими в любом официальном кошельке . Как извлечь приватник из сид фразы , вы можете прочитать в данной теме : https://bitcointalk.org/index.php?topic=5041906.0Я понимаю, что вы заинтересованы пиарить свою тему, но умение извлекать ключи не нужно подавляющему большинству. А главное - оно может навредить. Люди любопытны и беспечны, начнут проверять, палить свои сиды на онлайн-компах (несмотря на предупреждение), а потом удивляться, как это у них украли крипту с леджера. Кому действительно понадобится достать ключи, тот сам погуглит (и найдет вашу тему в том числе). Кошелек Леджер удобный, конечно, но не хватает функции для поддержки одновременно нескольких кошельков для Эфириума
Да, через родной софт доступ только к одному адресу эфира. Но через MEW доступно множество адресов. |
|
|
|
Когда эфир перейдёт на PoS и высвободятся большие мощности майнеров, можно запилить децентрализованное приложение для распределенного суперкомпьютера типа sonm или iexec и побрутфорсить холодный кошелёк какой-нибудь топовой биржи. Конечно не ради наживы, а для демонстрации превосходства децентрализованного решения над централизованным. Если брутфорс окажется удачным, можно смартконтрактом аирдропнуть награбленное всем воркерам пропорционально их вкладу. Как думаете, юридически это противозаконно или в крипте у кого приватный ключ тот и владелец? Эт я не знаю ). Но воровать по-любому плохо. Есть богатые потерянные адреса, например 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr, а возвращение в оборот потерянных монет можно считать полезной процедурой ). почему он считается потерянным? на нем свежие входящие транзакции есть) ну если есть входящие транзакции в какой-то кошелек, это еще не значит, что он не утерян, скидывать на адрес какие-то инвестиции или монеты может вообще кто угодно, а вот исходящие транзакции может совершать только хозяин кошельков, а вообще конечно же очень многие кошельки когда-то давно утеряны, и их хозяева даже могут и не догадываться, какими состояниями они могли бы владеть сейчас Ну это вряд ли, если хозяин жив, то он отлично знает о своем утерянном состоянии. Уже, наверное, спился от горя... А входящие транзакции там странные какие-то - в основном совсем копейки, красивые цифры, то ли кто-то использует адрес для "сигналов", то ли это какие-то автоматические выплаты - непонятно. Но явно транзакции не хозяйские. На BCH этот адрес тоже мертвый. Для безопасности брать несколько леджеров нет смысла, это ее никак не увеличивает. Второй леджер берут:
1. Как резервный. Если леджером пользуются практически ежедневно, и поэтому двухнедельное ожидание доставки нового в случае утери/поломки недопустимо.
2. Чтобы пользоваться в нескольких местах (работа-дом, например) и не носить его с собой.
3. Чтобы иметь максимально быстрый доступ ко всем кошелькам. У леджера мало памяти, чтобы установить много приложений одновременно, приходится их тасовать. Те, кого не устраивает потеря минуты на замену приложения, покупают еще одно или несколько устройств.
Третий вариант со временем становится всё более актуальным, топовые эфирные токены планомерно мигрируют на собственный блокчейн и как правило леджер после свопа начинает их нативно поддерживать, например еос, айкон, аион и т.д. - раньше к ним был доступ через МЕВ, а теперь нужно устанавливать отдельное приложение, а памяти у леджера драматично мало особо не поустанавливаешь. Я думаю, нужно быть очень активным спекулянтом с приличными суммами в шиткоинах альтах, чтобы это стало актуально. Холдерам такая оперативность не нужна, а краткосрочным держателям малых сумм в альтах не выгодно покупать дополнительный леджер (да и суммы такие может даже лучше держать на бирже, чтобы успеть скинуть). |
|
|
|
Когда эфир перейдёт на PoS и высвободятся большие мощности майнеров, можно запилить децентрализованное приложение для распределенного суперкомпьютера типа sonm или iexec и побрутфорсить холодный кошелёк какой-нибудь топовой биржи. Конечно не ради наживы, а для демонстрации превосходства децентрализованного решения над централизованным. Если брутфорс окажется удачным, можно смартконтрактом аирдропнуть награбленное всем воркерам пропорционально их вкладу. Как думаете, юридически это противозаконно или в крипте у кого приватный ключ тот и владелец? Эт я не знаю ). Но воровать по-любому плохо. Есть богатые потерянные адреса, например 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr, а возвращение в оборот потерянных монет можно считать полезной процедурой ). почему он считается потерянным? на нем свежие входящие транзакции есть) Да, щедрые поступления ). |
|
|
|
Когда эфир перейдёт на PoS и высвободятся большие мощности майнеров, можно запилить децентрализованное приложение для распределенного суперкомпьютера типа sonm или iexec и побрутфорсить холодный кошелёк какой-нибудь топовой биржи. Конечно не ради наживы, а для демонстрации превосходства децентрализованного решения над централизованным. Если брутфорс окажется удачным, можно смартконтрактом аирдропнуть награбленное всем воркерам пропорционально их вкладу. Как думаете, юридически это противозаконно или в крипте у кого приватный ключ тот и владелец? Эт я не знаю ). Но воровать по-любому плохо. Есть богатые потерянные адреса, например 12ib7dApVFvg82TXKycWBNpN8kFyiAN1dr, а возвращение в оборот потерянных монет можно считать полезной процедурой ). |
|
|
|
На самом деле если уж брутфорсить, то несравнимо проще искать не сиды, а приватники богатых топ10 адресов с засвеченными публичными ключами. Там "всего-то" 2 128 (примерно 10 38) вариантов . |
|
|
|
А вы учли в расчётах, что генераторы случайных чисел на практике псевдослучайны? В суровой неидеальной действительности энтропия будет несколько меньше. Во-первых, не настолько псевдослучайны, чтобы на это обращать особое внимание. Во-вторых, считается, что в леджере стоит именно генератор случайных чисел, я думаю, что используется тепловой шум полупроводника (верить в это не призываю). В-третьих, несложно сгенерировать энтропию (и, в итоге, сид-фразу) самому, подбросив 256 раз монетку или 100 раз кубик (хотя кто-то скажет, что и монетка неидеальна  ). |
|
|
|
Подобрать сид, можно считать, невозможно. Значит его безопасность практически абсолютна, а значит ее усиливать смысла нет.
Это и есть слабое место в исходной предпосылке. Подобрать сид-фразу конкретного кошелька допустим действительно технически невозможно. Однако, если вы начнёте целенаправленно восстанавливать рандомные сид-фразы, теоретически вы можете однажды попасть в чей-то аккаунт с ненулевым балансом. Слов для сид-фраз используется не так уж много, их список есть в открытом доступе. Полагаете подобный брутфорс абсолютно невозможен? Он может быть нецелесообразным, но объясните мне почему вероятность попасть таким образом в чей-то аккаунт равна нулю. О-очень теоретически. Конечно, нельзя сказать, что брутфорс "абсолютно невозможен", но эта вероятность настолько ничтожна, что ей можно пренебречь. Давайте посмотрим на цифры. Сид из 24-х слов дает 2 256 вариантов, это примерно 10 77. Допустим, что есть 10 млрд.(это с большим запасом) "непустых" сидов. Следовательно, вероятность при брутфорсе что-то поймать равна 1/10 67. Представьте себе маленькую песчинку 0.1 мм. В одном кубическом миллиметре их 1000, в куб. метре - 10 12, в кубическом километре - 10 21. Чтобы засыпать Землю песком, чтобы получился шар, который достанет до Солнца, нужно примерно 10 47 таких песчинок, чтобы получился шар, который достанет до альфа Центавра, нужно 10 64 песчинок. Чтобы получить 10 67, понадобится 1000 таких песчаных шаров. Представили ? По прежнему считаете, что слов не так уж много? Вы правы, вероятность действительно ничтожна, но пренебрегать ею или нет - зависит от персональных настроек вашей паранойи. Вероятность катастрофы на Чернобыльской АЭС тоже была невелика, однако произошла цепь маловероятных совпадений и она случилась. Если исходить из предположения, что есть 10млрд инициированных сидов, то вероятность случайно или злонамеренно восстановить из сида любой ненулевой аккаунт в 10 млрд больше, чем попасть в какой-то конкретный аккаунт. Десять миллиардов это конечно изрядно поменьше, чем 10 67, но это по-прежнему десять миллиардов. Десять миллиардов я уже учел в расчетах, если не учитывать, тогда цифра 10 77. Пример с атомными станциями некорректен, там совсем другие цифры. |
|
|
|
Подобрать сид, можно считать, невозможно. Значит его безопасность практически абсолютна, а значит ее усиливать смысла нет.
Это и есть слабое место в исходной предпосылке. Подобрать сид-фразу конкретного кошелька допустим действительно технически невозможно. Однако, если вы начнёте целенаправленно восстанавливать рандомные сид-фразы, теоретически вы можете однажды попасть в чей-то аккаунт с ненулевым балансом. Слов для сид-фраз используется не так уж много, их список есть в открытом доступе. Полагаете подобный брутфорс абсолютно невозможен? Он может быть нецелесообразным, но объясните мне почему вероятность попасть таким образом в чей-то аккаунт равна нулю. О-очень теоретически. Конечно, нельзя сказать, что брутфорс "абсолютно невозможен", но эта вероятность настолько ничтожна, что ей можно пренебречь. Давайте посмотрим на цифры. Сид из 24-х слов дает 2 256 вариантов, это примерно 10 77. Допустим, что есть 10 млрд.(это с большим запасом) "непустых" сидов. Следовательно, вероятность при брутфорсе что-то поймать равна 1/10 67. Представьте себе маленькую песчинку 0.1 мм. В одном кубическом миллиметре их 1000, в куб. метре - 10 12, в кубическом километре - 10 21. Чтобы засыпать Землю песком, чтобы получился шар, который достанет до Солнца, нужно примерно 10 47 таких песчинок, чтобы получился шар, который достанет до альфа Центавра, нужно 10 64 песчинок. Чтобы получить 10 67, понадобится 1000 таких песчаных шаров. Представили ? По прежнему считаете, что слов не так уж много? |
|
|
|
У леджера есть своё приложение на телефон Это какое, интересно? |
|
|
|
Поговорка даже есть такая, что не стоит класть все яйца в одну корзину.
С поговоркой согласен, но в данном случае это та же корзина, только с перегородками. В идеале безопасность зависит от 24-х слов плюс пароль. Подобрать сид, можно считать, невозможно. Значит его безопасность практически абсолютна, а значит ее усиливать смысла нет. А если допустить, что в прошивке производителем установлен бэкдор, то он установлен во все устройства, значит опять же использование нескольких одинаковых устройств ничего не дает. |
|
|
|
Я купил леджер чисто для хранения основных криптовалют, у меня там хранятся сейчас по факту только биток, эфир, еос и нео. Пока что это меня устраивает, но всё таки для большей безопасности нужно ещё пару взять, что-бы раскидать по ним всё.
а зачем брать пару? вы что не уверены в безопасности кошелька? Для безопасности брать несколько леджеров нет смысла, это ее никак не увеличивает. Второй леджер берут: 1. Как резервный. Если леджером пользуются практически ежедневно, и поэтому двухнедельное ожидание доставки нового в случае утери/поломки недопустимо. 2. Чтобы пользоваться в нескольких местах (работа-дом, например) и не носить его с собой. 3. Чтобы иметь максимально быстрый доступ ко всем кошелькам. У леджера мало памяти, чтобы установить много приложений одновременно, приходится их тасовать. Те, кого не устраивает потеря минуты на замену приложения, покупают еще одно или несколько устройств. а это кошелек с отдельным номером кошелька или в него можно свой номер кошелька встроить? просто переводить со своего кошелька на леджер не охота
Только переводить. В HD-кошельках все ключи вычисляются из мастер-ключа, поэтому инородные адреса импортировать нельзя. |
|
|
|
Сид, он же приватный ключ хранится внутри леджера.
Строго говоря, сид - это не приватный ключ. Но из него вычисляются все ключи. Поэтому для простоты понимания можно назвать сид ключом от всех ключей. Прошу прощения за занудство ). |
|
|
|
|
Show Posts
