На сегодняшний день, аппаратные кошельки, самые безопасные кошельки и в этом ключе, ПОКА имеют идеальную безопасность. Это доказано многими людьми, причём корифеями блокчейна. Кем, например, доказано? Аппаратные кошельки не самые безопасные, они просто самые удобные из безопасных. Я тему аппаратных кошельков изучал с пол года. Прочитал много статей и рекомендаций на разных ресурсах (не на форуме), но в закладки, для вас, не вносил. Думаю, если вам реально интересно, то вы с лёгкостью найдёте всё это в сети. Это не аргумент, я эту тему больше вас изучал. Если это так легко найти в сети, найдите, пожалуйста, и дайте ссылки. |
|
|
|
Проведите кто-нибудь ликбез по кошелькам биткоина. Какой безопаснее всего, кроме фул-ноды. Кошелек планируется использовать как хранилище на долгое время. Слышал про вариант сгенерировать адресс на бумажку в оффлайн, как это можно сделать, если возможно?
https://electrum.orgЛайт кошелек на отключенном от интернета компьютере . Кошелек можно создать тоже оффлайн .Создать бэкап лучше сразу всеми тремя доступными способами :записать seed(кодовая фраза), сохранить wallet.dat , и экспортом вытащить все приватные ключи. Все это закопать в трех разных огородах. И лучше иметь постоянно отдельный компьютер для таких чувствительных операций. Ну чтобы с него никто не смотрел порнуху и прочая. ОС на компе естественно линукс ну к примеру ubuntu или Mint. Лучше seed в трех огородах закопать, а wallet.dat (которого в электруме нет) и ключи не обязательно. А отдельный компьютер лучше пусть будет с порнухой, но без сетевых интерфейсов (ethernet, wi-fi). |
|
|
|
Трезор мне больше понравился чем леджер. Во первых цена, функциональность аппаратника ничем не хуже леджера, а стоимость почти в два раза ниже. Правда я не заказывал через инет, я покупал в магазине на прямую.
В каком магазине, интересно, он дешевле, тем более в два раза? И где это они в офлайне продаются? Не понимаю эти аппаратные кошельки. Почему нельзя записать кошелек на флешку или на две. По моему тоже самое. Или я
или я чего то не понимая.
Да, вы не понимаете. Флешка - это память для хранения файлов. Аппаратный кошелек - это микрокомпьютер.
Идущие подряд сообщения объединены в одно модератором xandry. |
|
|
|
Пожалуйста. Безопаснее аппаратного кошелька - система из двух компов (онлайн/офлайн). Офлайн-комп не подключен к интернету (у него физически отсутствуют сетевые интерфейсы), на нем хранятся личные ключи и производится подпись транзакций, на онлайн-компе хранятся только публичные ключи, на нем готовятся транзакции, а после подписи на офлайн-машине, отправляются в сеть. Минус - неудобно.
Сомнительное утверждение, не соглашусь. Система из двух компов должна как то связываться, и в этой связи всегда есть потенциальная уязвимость, вы же не руками будете подписанную транзакцию переписывать, хотя и тогда будет ненулевой вектор атаки. Да и второй комп в боле менее стабильном состоянии вряд ли дешевле леджера, стоит ли огород городить. Передавать через QR-код - в электруме весь этот функционал встроен. Кстати, если бы мне нужно было сделать транзакцию, скажем, в 10 битков, я бы не поленился и руками несколько сотен цифробукв перенести ). А почему ненулевой вектор атаки? По-моему - нулевой. Насчет не дешевле леджера - это да, но безопаснее, речь об этом шла. К тому же тут и древний комп сгодится, и даже старый андроид-телефон или планшет (если удалить радиомодули). Я не агитирую, у меня крипты мало и пользуюсь леджером. Но если бы было много, я бы состояние леджеру не доверил, а пользовался бы вышеизложенным способом. |
|
|
|
Проведите кто-нибудь ликбез по кошелькам биткоина. Какой безопаснее всего, кроме фул-ноды. Кошелек планируется использовать как хранилище на долгое время. Слышал про вариант сгенерировать адресс на бумажку в оффлайн, как это можно сделать, если возможно?
А кто сказал, что фул-нода - безопасный вариант хранения? Это совсем не так. Бумажный кошелек можно сгенерировать, например, скачав bitaddress.org, переместить на офлайн комп, там сгенерировать, распечатать, отформатировать жесткий. Это если коротко. Есть другие варианты, но это офтопик здесь, наверное... |
|
|
|
На сегодняшний день, аппаратные кошельки, самые безопасные кошельки и в этом ключе, ПОКА имеют идеальную безопасность. Это доказано многими людьми, причём корифеями блокчейна. Кем, например, доказано? Аппаратные кошельки не самые безопасные, они просто самые удобные из безопасных. Если аппаратные кошельки "не самые безопасные", как Вы утверждаете, дайте в студию самый безопасный способ, пожалуйста. Я думаю, многие захотят узнать, что же есть безопаснее аппаратного кошелька. А еще многие захотят услышать аргументы "за" и "против". Так мы коллективно определим самый безопасный способ. )) Пожалуйста. Безопаснее аппаратного кошелька - система из двух компов (онлайн/офлайн). Офлайн-комп не подключен к интернету (у него физически отсутствуют сетевые интерфейсы), на нем хранятся личные ключи и производится подпись транзакций, на онлайн-компе хранятся только публичные ключи, на нем готовятся транзакции, а после подписи на офлайн-машине, отправляются в сеть. Минус - неудобно. Минус аппаратника - в случае обнаружения критической уязвимости теоретически ключи могут быть похищены. Еще способ - аппаратник плюс электрум в мультиподпись. Или два аппаратника разных производителей в мультиподпись. Еще есть бумажные кошельки - при правильном подходе тоже безопасны для хранения... |
|
|
|
Ну я бы заказывал, на всякий случай сразу два кошелька, всем известны случаи про USB-порты убийцы. Небольшое замыкание и придется ждать пока привезут новый кошелек, а это не всегда бывает быстро. А фразы, помимо стандартной бумажки, я на пару флешек записал и на болванку. Чтобы, уж точно, не потерялись.
Кроме риска потерять сид есть ведь не менее опасный риск утечки важной информации, я бы не рекомендовал переводить сид на бумажке в цифровую форму в любом виде, лучше надежно спрятать саму бумажку. Вот именно. Сид, побывавший на онлайн-системе (даже если система временно была офлайн) считается скомпрометированным. Аппаратный кошелек на таком сиде уже не холодный. |
|
|
|
На сегодняшний день, аппаратные кошельки, самые безопасные кошельки и в этом ключе, ПОКА имеют идеальную безопасность. Это доказано многими людьми, причём корифеями блокчейна. Кем, например, доказано? Аппаратные кошельки не самые безопасные, они просто самые удобные из безопасных. |
|
|
|
Ну я бы заказывал, на всякий случай сразу два кошелька, всем известны случаи про USB-порты убийцы. Небольшое замыкание и придется ждать пока привезут новый кошелек, а это не всегда бывает быстро. А фразы, помимо стандартной бумажки, я на пару флешек записал и на болванку. Чтобы, уж точно, не потерялись.
Про порты убийцы я не знаю... Но лучше расскажите, как вы записывали фразы на носители. Вы их для этого на онлайн-компьютер, что ли, вбивали? |
|
|
|
У всех свои загоны -как говорится, леджер или трезор намного удобнее, плюс места занимают не больше флешки, да и цена 100$ вполне реальная. Зачем люди ищут себе лишние проблемы на голову, их и без этого достаточно.
Таки да. Тот, кто уже пользуется Леджером или Трезором - никогда от аппаратных кошельков уже не откажется. С этим аппаратиком ты по-настоящему мобилен. А если еще выучить наизусть сиды - так и вообще, можно не бояться потери аппарата и потери записанных и спрятанных сидов. А выучить наизусть вполне реально, это ведь всего 24 слова. Забыть выученное через пару недель не менее реально, проверено ). Не надо полагаться на память в таких ответственных делах. Вспомнил сразу прошлогоднюю историю про чувака, который забыл несколько цифр пин-кода от трезора с 7 битками, а сид потерял. А 24 слова сложнее запомнить, чем 6 цифр ). Была бы мотивация хорошая и стимул, все можно выучить как отченаш и не забыть, перед сном повторяя... )) А ту историю про чувака с его пином от трезора я читал. Ну он сам лошара, кто же такие пины делает - 5575775755? Такое трудно запомнить и еще труднее не перепутать. ) 45455544 ), вот ссылка на ту историю, если кто-то не читал... Выучить, конечно, можно, повторяя каждый день, но зачем так мучаться? А вдруг болезнь или травма, связанные с мозгом, не дай бог? Записал, спрятал и всё... Думаю, что каждый человек, которому удалось скопить криптовалюты немного больше, чем стоит этот кошель уже задумались о его приобретении
Не знаю,я никогда не задумывался чтоб приобрести себе аппаратный кошелёк,хотя много читал про них,но так и не понял для себя зачем же всё таки он мне нужен.С блокчейном я знаком и с безопасностью так же,вставлять в комп все эти штуки внешние мне не по душе,монеты лежат в блокчейне,у меня есть к ним лёгкий доступ с компьютера,а параноить про то что ключи уведут у меня и приватники сопрут это глупо,за несколько лет не было даже намёков на то что это может произойти со мной,а компании которые занимаются продажей этих кошельков наоборот должны сеять панику среди владельцев крипты для того чтоб продвигать свой продукт.Так что прекрасно можно обходится спокойно и без этих новомодных девайсов. Можно обходиться, безусловно. Только для обеспечения сравнимой безопасности нужно принимать меры, которые не каждый сможет обеспечить из-за недостатка знаний. Да и если сможет, система все равно будет менее удобной. А то, что несколько лет "намеков не было" ни о чем не говорит. Когда этот "намек" появится, возможно, уже будет поздно что-то предпринимать.
Идущие подряд сообщения объединены в одно модератором xandry. |
|
|
|
У всех свои загоны -как говорится, леджер или трезор намного удобнее, плюс места занимают не больше флешки, да и цена 100$ вполне реальная. Зачем люди ищут себе лишние проблемы на голову, их и без этого достаточно.
Таки да. Тот, кто уже пользуется Леджером или Трезором - никогда от аппаратных кошельков уже не откажется. С этим аппаратиком ты по-настоящему мобилен. А если еще выучить наизусть сиды - так и вообще, можно не бояться потери аппарата и потери записанных и спрятанных сидов. А выучить наизусть вполне реально, это ведь всего 24 слова. Забыть выученное через пару недель не менее реально, проверено ). Не надо полагаться на память в таких ответственных делах. Вспомнил сразу прошлогоднюю историю про чувака, который забыл несколько цифр пин-кода от трезора с 7 битками, а сид потерял. А 24 слова сложнее запомнить, чем 6 цифр ). |
|
|
|
Не совсем понимаю, к чему все эти танцы, если цена вопроса идеальной безопасности 100 долларов?) Достаточно странный подход, наш народ готов расшибиться об стену, лишь бы копейку не потратить..
Аналогично. Особенно доставляет, когда меня мои знакомые криптоэнтузиасты убеждают, что держать отдельный ноут с установленной бубунтой и отключенный от интернета (и подключаемый только на время транзакции, естественно) - это лучше, чем леджер. Не спорю, в целом относительно надежно, но не лучше и в общем-то неудобнее. Держать отдельный ноут для этого. А если нет второго - надо покупать. Цена леджера - 100 вечнозеленых. Что можно из ноутов купить на эти деньги? Ушатанный в смерть десятилетний ноут, да еще и с винтом, который может обсыпаться в любой момент? Где же здесь экономия и удобство? Не подключаемый на время транзакции к интернету, а с всегда отсутствующим интернетом (лучше даже физически удалить вайфай-модуль и сетевую карту). Только тогда он будет надежнее аппаратника. Но за эту надежность придется платить неудобством пользования. Такой способ, на мой взгляд, нужно применять с капиталом где-то от 5-10 битков, а в диапазоне 0,25-10 использовать леджер/трезор. |
|
|
|
чем больше сторонних приложений и девайсов, тем выше % вероятности взлома данных аппаратных криптокошельков... ну в любом случае их поломают рано или поздно, дело только времени и желания, самым надежным на данный момент является отключенный от сети спец комп с кошельками или винт - подключаемый без сети.
Вы не в теме, не распространяйте свои заблуждения. Про спец комп можно было бы согласиться, но фраза про винт всё испортила.. Не, ну если это системный загрузочный винт, подключаемый только для загрузки с него при выключенном интернете, то почему бы и нет? Разве что есть большая вероятность ошибиться и забыть отключить интернет, или забыть потом отключить этот винт. А, ну да, тогда конечно.  |
|
|
|
Имеено это меня и пугает - появилось множество ICO сразу со своими биржами. Растукт как грибы - и степень доверия у меня к ним падает. Или мы погрязнем в миллиарде новых бирж, или это скамы
Биржи без ликвидности существовать не смогут, поэтому их слишком много не будет. Пусть растут (биржи, а не ICO), конкуренция полезна. |
|
|
|
чем больше сторонних приложений и девайсов, тем выше % вероятности взлома данных аппаратных криптокошельков... ну в любом случае их поломают рано или поздно, дело только времени и желания, самым надежным на данный момент является отключенный от сети спец комп с кошельками или винт - подключаемый без сети.
Вы не в теме, не распространяйте свои заблуждения. Про спец комп можно было бы согласиться, но фраза про винт всё испортила.. |
|
|
|
Но я лично бы предпочел, чтобы мой любимый леджер был в титановом корпусе, водостойкий, с нержавеющими кнопочками и с теплым ламповым звуком и памяти бы ему побольше, а так все супер, пользуюсь леджером полтора года.
А я бы хотел вдобавок к леджеру коротенький шнурок для айфона и приложение на iOS, чтобы не быть привязанным к компу. Кстати, вроде шнурочек на микроюсб как то видел в продаже на офсайте. к концу года обещают такое приложение, значит к следующему лету можно ждать...  Ну если правда про приложение на телефон , то это очень радует . Бывает , что срочно надо транзакцию сделать , а компа нет под рукой . Ну и водонепроницаемый хотелось бы , это да ) Да давно уже анонсировали, сначала на третий квартал, сейчас исправили на конец четвертого... Ну как обычно у них ). https://www.ledger.fr/2018/02/23/announcing-new-ledger-wallet-desktop-mobile-applications/А на андроиде можно пользоваться сторонними приложениями и сейчас. |
|
|
|
Но я лично бы предпочел, чтобы мой любимый леджер был в титановом корпусе, водостойкий, с нержавеющими кнопочками и с теплым ламповым звуком и памяти бы ему побольше, а так все супер, пользуюсь леджером полтора года.
А я бы хотел вдобавок к леджеру коротенький шнурок для айфона и приложение на iOS, чтобы не быть привязанным к компу. Кстати, вроде шнурочек на микроюсб как то видел в продаже на офсайте. к концу года обещают такое приложение, значит к следующему лету можно ждать... |
|
|
|
Я думаю, что 150-тидолларовое хрупкое устройство неизвестного производителя с закрытым кодом и поддерживающее только две монеты приобретать не стоит. Я бы сказал вариант интересный, но пока не особо востребованный. Поддержка монет это дело наживное,со временем я думаю будут поддерживать большее количество. Вот тогда и будет что обсуждать А что там интересного, 1 мм толщина с e-ink экранчиком? Так он сломается через неделю. А если не носить с собой, то зачем такая непрактичная форма? Но главное - что известно о производителе, и какой код они туда загрузили? Может в один момент со всех этих кошельков монеты переведутся на один какой-то адрес... Не знаю, если бы мне даже подарили такой, я бы не решился им пользоваться. |
|
|
|
А чем бумажный кошелёк не устраивает, ведь аппаратные кошельки используют, как правило, также для длительного хранения. Взломать можно всё, а тут получается просто дорогая флешка.
Вы пару страниц темы перечитайте и увидите ответ на свой вопрос . Аппаратник с флешкой только визуально похожи . Нельзя его взломать , а транзакция подтверждается физическим нажатием на устройстве , без ввода ключей . Взломать можно всё и уязвимости в леджере находили, насколько я помню, так что это просто дорогая флешка. Но для тех, кто не дружит с компьютерной безопасностью, вариант неплохой. Это с флешкой вообще не имеет ничего общего, кроме внешнего подобия. Это микрокомпьютер. |
|
|
|
Я думаю, что 150-тидолларовое хрупкое устройство неизвестного производителя с закрытым кодом и поддерживающее только две монеты приобретать не стоит. |
|
|
|
|
Show Posts
