Мне сложно будет проверить что может делать открытый код и есть ли там баги. если все ресурсы открыты то это может дать другим компаниям делать похожие кошельки и конкурировать с трезором.
Я согласен только с тем, что хранение в облаках не решает проблему потери, из за необходимости хранения другого пароля, а у леджера этого не нужно. Хоть там и требуется кис, но по резервным копиям телефона еще легче определить кто хозяин.
Вообще-то в этом и смысл открытого кода: другие компании могут свободно брать его и производить свое ПО и свое железо, но также могут вносить вклад в чужие продукты. Тот же Coldcard, Password, Trezor когда-то делили общую кодовую базу, но такое 'сотрудничество' не всегда проходит гладко. Найдутся и те кто скопирует идею у Леджера и предложит более вразумительные методы восстановления, но вряд ли они когда-нибудь будут лучше самостоятельного хранения. Любое облако с ключами пользователей будет взломано, так как это лакомый кусок для хакеров. Централизация хранения плохо работает везде: и на биржах, и на кошельках, и на облаках. |
|
|
|
Я тоже слышал обещание разработчиков трезора о том что сид фраза не покинет аппаратного кошелька, но если это станет трендом и будет делаться с согласия пользователя,
то незачем винить в этом компанию. Ведь владелец кошелька может самостоятельно зашифровать свою сид фразу и разместить в любом облачном хранилище.
С опенсорсныии аппаратными кошельками не принято доверять обещания чего-то не делать. Всегда можно самостоятельно проверить подлинность файла, прошерстить код прошивки и банально спросить с разработчика. Если они станут вводить подобную фичу, то она тоже должна быть максимально прозрачной и верифицируемой, а иначе смысл в открытости кода теряется. Но в любом случае, подобные нововведения пагубно сказываются на репутации компании, специализирующей на устройствах для оффлайн хранения. Если они станут предлагать вам передать сид-фразу, в зашифрованной или незашифрованной форме, то это хороший повод начать пользоваться услугами компании "менее" ориентированной на клиентов. |
|
|
|
unfortunately i can't find a clear source about the said renaming or not implementing of abstract syntax trees  To know more about the history of MAST and its renamings, you should definitely check these transcripts: https://diyhpl.us/wiki/transcripts/london-bitcoin-devs/2020-07-21-socratic-seminar-bip-taproot/Here they (Peter Wulle and others) are talking about the MAST acronym reconsideration: MF: Some of the interesting stuff that I saw was this tail call stuff. An implicit tail call execution semantics in P2SH and how “a normal script is supposed to finish with just true or false on the stack. Any script that finishes execution with more than a single element on the stack is in violation of the so-called clean-stack rule and is considered non-standard.” I don’t think we have anybody on the call who has any more details on those BIPs, the Friedenbach and Johnson Lau work. There was also Jeremy Rubin’s paper on Merklized Abstract Syntax Trees which again I don’t think Jeremy is here and I don’t think people on the call remember the details.
PW: One comment I wanted to make is I think what Russell and I talked about originally with the term MAST isn’t exactly what it is referred to now. Correct me if I’m wrong Russell but I think the name MAST better applies to the Simplicity style where you have an actual abstract syntax tree where every node is a Merklization of its subtree as opposed to BIP 114, 116, BIP-Taproot, which is just a Merkle tree of conditions and the scripts are all at the bottom. Does that distinction make sense? In BIP 340 we don’t use the term MAST except as a reference to the name because what it is doing shouldn’t be called MAST. There is no abstract syntax tree.
MF: To clarify all the leaves are at the bottom of the trees, as far down as you need to go.
PW: I think the term MAST should refer to the script is the tree. Not you have a bunch of trees in the leaves which is what modern MAST named proposals do.
RO: This is a good point. Somebody suggested the alternative reinterpretation of the acronym as Merklized Alternative Script Trees which is maybe a more accurate description of what is going on in Taproot than what is going on in Simplicity where it is actually the script itself that is Merklized rather than the collection of leaves.
|
|
|
|
Сейпал, 1inch, трастваллет и другие кошельки предлагают хранить сид фразу в облаках. это такой тренд чтоли  Если открыть сохраненный в редакторе, то там не скрыты публичные ключи, а зашифрована только сид фраза. После этого облачное хранилище знает сколько крипты у бекапера  и ко всему еще бэкапер должен хранить пароль от кошелька в облаке. Читаю https://community.trustwallet.com/t/trust-wallet-rolls-out-encrypted-cloud-backup-recovery-feature/698307 и размышляю, на кого рассчитаны подобные решения, ведь даже из описания понятно, что это хранение в облаке никак не защищает вас от потери доступа к кошельку, а наоборот увеличивает вероятность такой потери. Во-первых, сид фраза шифруется с помощью пароля, который хранится у пользователя. В данном случае это означает, что потеря пароля равносильна потере доступа к кошельку и никакой проблемы "защиты от потери" тут не решается. Во-вторых, да, часть данных хранится в открытом виде и может быть полезна хакерам или еще кому для выявления потенциальных жертв. Даже если владельцы облака честнейшие люди, это не спасет от неожиданных сливов данных со всеми зашифрованными фразами и адресами. Хакеру останется только подобрать пароль, который у многих пользователей будет гораздо менее сложный, чем сама сид-фраза. |
|
|
|
Подразумевается что покупаешь на небольшие суммы 10-15$, а в качестве платёжной системы для передачи фиата используешь СБП
1. Биржи или обменники? Я так понимаю, что на биржах курс выгоднее, но после 24.02.2022 для россиян Binance была прикрыта, недавно была приостановлена Pexpay, а на KuKoin мне так и не удалось пройти KYC, ещё есть варианты? Обменники все есть на агрегаторе bestchange.ru, если известны другие - поделитесь, пожалуйста
2. Прямая покупка нужной криптовалюты: BTC, LTC, XMR и т д. или сначала покупка стейблкойнов, например USDT, а потом уже их обмен на нужную криптовалюту? Если второй вариант, то какую USDT-кошелёк можете рекомендовать?
Как вариант, можно найти своего "поставщика" криптовалюты на этом форуме, который согласится регулярно обменивать часть своих сбережений на маленькие суммы. Многие ценят анонимность при обмене и многим требуется фиат для оплаты счетов, поэтому такой p2p обмен среди своих может показаться очень привлекательным. Плюс при таком варианте можно договориться обменивать с минимальной комиссией или вообще без нее. Что касается обмена через сторонние сервисы, то почти всегда выгоднее обменивать напрямую, на ту криптовалюту, которая вам нужна в данный момент. Разумеется, можно пытаться искать выгодные разницы в курсках и заниматься арбитражом, но это скорее всего приведет к потерям в долгосрочной перспективе. И я бы не советовал держать деньги в стейблкоинах, так как комбинация прохождения KYC и санкций к конкретной категории пользователей может привести к нежелательным последствиям типа удаленной блокировки счета. |
|
|
|
Радует конечно, что Польша оказалась столь прогрессивным государством и прививает историю через компьютерные игры, но какую игру поставить в пример для изучения криптовалют. Не проекты по типу Axie Infinity и ему подобные play-to-earn. Тут я считаю сложным разработать школьную программу по теме криптовалют уже сложной задачей в текущих реалиях (имеется в виду проблема людей с совковым мышлением в принимающих решениях органах), а сделать игру так и еще сложнее.
Не обязательно играть в игру, можно ее разрабатывать на уроках информатики и параллельно изучать концепты из мира блокчейна. Вот один из интересных примеров: https://cryptozombies.io/ Из описания: " Криптозомби - это интерактивная школа, которая поможет вам понять и изучить технические аспекты блокчейна. Изучайте смарт-контракты через разработку своей крипто-коллекционной игры". Хоть я и не сторонник альтернативных криптовалют ввиду огромного количесва скама и централизованной чепухи, но такой подход гораздо интереснее обычных уроков информатики, где максимум чему научат - это как выводить "Hello World" на паскале. |
|
|
|
Та же фигня, те же проблемы. Нет никакого глобального способа решения хотя бы на пару лет.
За последние несколько лет я сменил уже 10-12 способов доступа на Форум. Нет никакой гарантии, что вот текущий способ доступа проработает хотя бы пару месяцев. Потом ОПЯТЬ придется искать новый способ.
А вот в рутрекере уже решили вопрос. Сделали спец-плагин. Который позволяет иметь доступ туда легко и просто. И уже много лет работает.
То есть, не нужен какой-то там VPN. Нужен всего лишь просто мелкий простой легкодоступный плагин доступа ТОЛЬКО на этот форум. Больше НИКУДА. Мне этого будет достаточно. Слабо такой разработать!?
В чем проблема: если вы очень нуждаетесь в подобном софте, то не теряйте времени и создавайте тему в разделе "Работа" с указанием конкретной суммы и списком пожеланий. Я думаю, что этот форум еще не настолько заглох, что здесь не найдется парочки толковых разработчиков, способных пилить работающий софт. А если надеетесь, что кто-то станет заниматься этим бесплатно, то флаг вам руки и побольше терпения, но много не ожидайте. Ну, или скачайте наконец Tor, присоединитесь к боту с мостами для доступа и никогда больше не вспоминайте про VPN. |
|
|
|
Есть кейсы когда множество сид фраз оказываются полезными. Но реализация этих многочисленных сид должна быть удобной для пользователя, прежде всего резервирование фраз должно быть удобным.
В ColdCard MK4 например это делается через детерминистическую энтропию. Одна мастер сид фраза способна сгенерировать, если не ошибаюсь. до 10000 сид потомков и пользователю не приходится бэкапить все 10000. Достаточно сделать бэкап одной только мастер сид фразы.
Точно то же самое позволяет сделать и Passport 2.
Это самое удобное решение для менеджмента нескольких сид-фраз, как только кто-то заговаривает про кошелек с мультисидами, то сразу надо тыкать носом в https://github.com/bitcoin/bips/blob/master/bip-0085.mediawiki Это решение подходит и для "семейных" кошельков, когда у одного шарящего человека хранятся бэкапы с основномым ключом, а остальные родственники пользуются детерминистскими кошельками и даже не думают о бэкапах. Хочется или нет, но именно на таких схемах типа BIP85 или https://fedimint.org/ будут основываться кастодиальные решения будущего: у одного человека или группы людей будут аппаратники с сингл или мультисигом, а зависимые будут пользоваться такими эфемерными одноразовыми ключами. |
|
|
|
I took a quick look at this code (actually, I checked only a single function for mnemonics generation) and was amazed at the ingenuity of the developer: def getMnemonic(size: int) -> Optional[str]:
ml = ''
words = "AbandonAbilityAbleAboutAboveAbsentAbsorbAbstract...."
mnemonics = re.findall('[A-Z][a-z]+', words)
for r in range(size):
lx = random.choice(mnemonics)
ml += f" {lx}"
return str(ml).lower()
elif size == 18:
for r in range(size):
lx = random.choice(mnemonics)
ml += f" {lx}"
return str(ml).lower()
else:
return None
Source: https://github.com/Blockthon/Blockthon/blob/main/Blockthon/lib.pyFor those who doesn' understand what's going on here: this algorithm picks 12 or 18 words from a long string using pseudorandom function and it even doesn't bother to calculate checksum... Don't use this software to generate real wallets! |
|
|
|
Thanks for mentioning this. I know there is encryption of the memory that holds sensitive apps, but I don't know how it works and that's why I kept mentioning the difficulty level.
A secure folder is basically an isolated virtual environment for your apps that makes it much easier to separate sensitive-related applications and those that don't need any secret keys to perform their functions. There is a special secure mechanism in each Android or iPhone that encrypts passwords and private keys, stores them in a protected area, and sends decrypted data back to the apps that have a right to access certain parts of information. What's interesting is that apps using secret keys don't actually know what the values of these keys are since all sensitive information remains inside the protected area. So far, so good. But for cryptocurrency applications such as software wallets, it is necessary to have access to private keys in plain text in order to be able to sign messages and produce signatures. In other words, the information you keep inside the secure folder remains private as long as you don't touch a software wallet sitting inside it to send or receive funds. Once the wallet is unlocked, all seed phrases and private keys that belong to the given wallet become much easier to steal because the wallet stores and manipulates them in plaintext. |
|
|
|
Я вот не пойму. На одном аппаратнике можно содать сколько угодно кошельков с разными сид фразами. Вводи себе эти сиды и получай для них свои кошельки
Для этого не нужен дополнительные SE. Другое дело если использовать эти дополнительные элементы для увеличения безопасности кошелька, например путем генерации энтропии в RNG этих элементов и её последующего смешивания.
Смысл затеи с несколькими SE только для того, чтобы создать нескольких кошельков остаётся для меня загадкой.
Все равно параноидальные личности будут использовать сторонние методы генерации энтропии, благо в Интернете полно гайдов как можно генерировать секреты абсолютно оффлайн. Так что здесь вопрос больше в методах хранения и безопасности сид-фразы уже после ввода в аппаратный кошелек. Если это какой-то инновационный метод с разделенинм, шифрованием и перемешиванием, то здесь тоже возникают вопросы в надежности кошелька. Многие пользователи предпочтут кошелек с проверенными временем технологиями и будут использовать его по старинке с одной сид-фразой. Зачем нужно больше одной сид-фразы я не знаю, лично у меня никогда не было необходимости в менеджементе нескольких кошельков одновремеено, тем более на одном устройстве, да и опять же это менее надежный сетап. Я склоняюсь к выводу, что увеличение количества SE и сид-фраз - это всего лишь маркетинговый прием без какой-либо реальной полезности. |
|
|
|
Насколько мне известно все совсем не так: у вас дейсвтительно один "адрес" до вашего сервера в другой стране, но уже на нем работает ВПН который обеспечивает любое количество IP. И про одно устройство тоже не так - можно подключать сколько угодно (наверно в пределах технических ограничений) сервер то ваш и вы там сами параметры задаете кому и как можно подключаться.
Стандартная конфигурация подразумевает один IP адрес и одно устройство, а на сервере можно иметь множество адресов, привязанных к одной стране. И опять же, по стандарту OpenVPN сервер будет привязан только к одному IP адресу. Я вот к примеру не специалист в сетевых настройках, поэтому могу использовать только стандартные настройки, которые устанавливаются скриптом, который я упомянул выше. Можно теоретически полазить в файле конфигурации и поменять настройки для нескольких клиентов как здесь https://serverfault.com/questions/121142/multiple-openvpn-clients-on-one-openvpn-server но это уже не подходит для не гиков и станет непопулярным решением. |
|
|
|
В QIWI ограничили снятие наличных и вывод средств по требованию ЦБОчередной раз ЦБ РФ пытается придушить QIWI, после проверки выявились недоточеты в заполнении отчетности и выполнении предписаний регулятора. В результате QIWI Банк ограничит выводы для физлиц, они составят не более чем 1000 рублей в месяц. Ограничены будут переводы на банковские счета физлиц и снятие наличных, но все что связано с юридическими лицами, переводами на мобильные счета или другие электронные кошельки не будет подлежать ограничению. Подозреваю, что "недочеты" связаны с использованием этого кошелька для обмена фиата на криптовалюты, такие транзакции не подконтрольны ЦБ и следовательно нежелательны. Также это событие может приурочено к выходу цифрового рубля, нужно уменьшить для людей количество вариантов выхода в крипту и обратно и щаставить использовать кртпторкбль для оплаты.
UPD. Поправил ссылку.
|
|
|
|
в Keystone 3 только 2 SE чипа отвечают за генерацию сидфразы и ее части хранятся на 2 чипах. При физическом взломе нада работать с 2 чипами, чтобы получить
нужные слова. А несколько логических кошельков в одном аппаратном для меня кажется удобной функцией.
Нападки на леджер закончились, но многочиповый стандарт для кошельков уже становится модным.
На форуме многие искали и ищут кошельки с такой функциональностью: некоторым пользователям нужно именно хранение нескольких сид-фраз и возможность работы с ними с помощью одного девайса. Не совсем понятно почему производители ограничились тремя кошельками, ведь теоретически можно было поддерживать такое количество, на которое хватает памяти. Хранение также можно разделить на несколько защищенных элементов, причем при попытке извлечения одного из элементов нужно предусмотреть удаление данных на другом. Ну, а идея с биометрией мне тоже кажется крайне неудачной: отпечаток пальца очень легко достать и подделать, безопасность такого аппаратника юудет сомнительной, особенно если не использовать дополнительную парольную фразу. |
|
|
|
В случае с впн, только непопулярные решения могут быть стабильными. Одно из таких решений, как мне кажется, настройка впн на собственном vps.
А что касается того, что многие забили на заблокированные сайты то, отчасти с этим согласен. Наверняка это относится только к тем, для кого впн был чем-то новым и кто стал использовать популярные впн-сервисы лишь для доступа к инстаграму, фейсбуку, твиттеру и подобным сайтам. Гики и те, кто раньше пользовался впн всегда будут искать варианты для обхода цензуры.
Настроить VPN на собственном VPS довольно несложная процедура, но непопулярна она может быть по нескольким причинам. К примеру, такое решение дает вам только один IP адрес из одной страны. Для многих это огромный минус. Еще одним недостатком является то, что подключиться вы можете только с одного устройства одновременно и всякие нетфликсы и прочее останутся вам недоступны. Фишка платных ВПН была как раз в этих дополнительных услугах: много серверов, много устройств, много протоколов и так далее. Но для неблагополучных граждан это решение не подходит, так как бороться с регуляторами в сделку не входит. Разумеется, гики могут настроить себе подобие платного сервиса со всеми функциями, но это будет очень дорого и соответсвенно крайне невыгодно. Эх, вот если бы кто-нибудь с bitcointalk форума создал VPN для пользователей форума... Такой бы сервис вряд ли бы заблокировали, ведь пользовательская база и реклама у него были бы ограничены. Но зачем пользователям из Швейцарии и США заморачиваться с поддержкой неблагополучных пользователей? |
|
|
|
Школы то у нас в основном общеобразовательные учреждения. Углубленные знания они не дают, дают лишь базу, общую картинку. Поэтому я за то чтобы посвятить криптовалюте 40 минут, чтобы дети имели представление что это такое, и достаточно. Иначе каждый профильный форум может "топить" за свою идею. http://forumrate.ru/ сайт со статистикой популярности форума. Я сразу обратил внимание на форума связанные с компьютерными играми. Игровая индустрия по размерам заинтересованных превышает криптовалютную. Не вводить же уроки по играм в школьную программу Хотя многие дети бы хотели. Я конечно же не отрицаю необходимость посвятить детей в мир крипты, но пары уроков по 40мин достаточно, а дальше пусть в университете будет целый семестр, год или курс. Криптовалютных форумов мало, потому что сама тема довольно новая, а концепция форумов давно устарела. Сатоши Накамото мог выбрать любой современный формат для общения и обсуждения Биткоина, но будучи уже в зрелом возрасте выбрал именно старый добрый форум. Так что эта статистика ни о чем не говорит, криптовалютные пользователи могут общаться где угодно и не обязательно на русском языке. Но если все-таки присмотреться, то в топе по популярности есть аж целых два технических форума, то есть русскоязычным пользователям интересна эта тематика. Если делать упор именно на привлекательные и интересные аспекты криптовалюты, в том числе технические, то это сможет отвлечь школьников от мыслей поиграть в компьютерные игры вместо уроков. |
|
|
|
Хз, для меня это неочевидно. Я вижу как куча рфян (и видимо много других жителей стран "с особенностями") мечутся от одного решения к другому, причем они готовы платить. Тот кто создаст стабильное решение очевидно займет рынок. Тут уже к мысли можно прийти что операторы ВПН работают "на два фронта" - у диктаторов то бабла побольше будет и они его не считают, так что не удивлюсь если они и у них бабосики берут (понятно зачем).
Если решение будет стабильное и популярное, то оно сразу же попадет под прицел соответствующих органов и станет нестабильным. Для того, чтобы сервис работал без перебоев в блокирующих странах нужны огромные вливания бабла, постоянный мониторинг ситуации и желание это делать. Это возможно и имеет смысл если клиентов действительно "куча", но я прихожу к мысли, что большинство уже забили на блокированные сайты и просто пользуются тем что есть. Если ограничат доступ в сеть и сделают суверенный интернет, то большинство смиряться и начнут пользоваться локальными ресурсами. Совсем заблокируют - будут смотреть только телевизор. Слишком много проблем с этими санкционниками, гораздо проще игнорировать их существование и просто спокойно работать в благополучных странах. |
|
|
|
Большое спасибо за ссылку, поробую оттуда установить настраиваемую версию. Только вот я одного не пойму (вопрос не к вам, а чисто риторический): почему эта версия находится не в разделе https://protonvpn.com/download-windows а в разделе support где далеко не каждый сможет ее найти? И вообще насколько же надо быть ебанутым разработчиком ВПН чтобы "придумать" версию которая подключается автоматом без захода в интерфейс программы (и при неудаче просто шлет нахрен)? Я может быть чего-то не понимаю, но это что-то из разряда прибора ночного видения на солнечных батарейках. Еще раз повторю, пользователи из "неблагополучных" в плане блокировки VPN стран - это клиенты второго сорта, от них только проблемы, жалобы и мало прибыли. Никто не будет менять алгоритмы в приложении, никто не будет делать вразумительную документацию о настройке VPN, никто не будет заморачиваться: главное, чтобы основные источники прибыли оставались довольными, что им не надо даже думать о настройке или ручном включении программы. Все больше убеждаюсь, что VPN провайдеоы и их "обходы блокировок и анонимность" - это не более, чем красивые слова и маркетинг для максимизации профита. Реальные проблемы они не хотят и не способны решить, им легче перестать с вами сотрудничать, чем пошевелить задницей для улучшения сервиса. |
|
|
|
Actually, I am looking for a trusted website, where I can sign messages from my mobile because sometimes when Im out of my home I can't use my pc software for that.
any website where I can sign a message easily by just connect(qr scan) my wallet ?
Thanks in advace-
Message signing can easily be conducted without an internet connection because the process itself is nothing else but fancy manipulations with strings and long numbers, which require almost zero processing power. One of the ways you can solve your problem is by installing a reputable mobile wallet, feeding it with your secret phrase, and using its internal functionality for creating and verifying Bitcoin signatures. But if you want to feel like a hacker, then I suggest a different approach: install a Termux[1] console on your smartphone and use it to run small message signing/verifying scripts such as bmt.[2] [1] https://termux.dev/en/[2] https://bitcointalk.org/index.php?topic=5437423 |
|
|
|
Ну, в общем-то, вот и ожидаемые последствия их кусей: с одной стороны, они хотят, чтобы все проходили куси, а с другой потом начинают говорить о надёжных брокерах. А, может, не надо было начинать с требований оставлять свои данные на каждой помойке?
Не совсем так, они не требуют оставлять данные на каждой помойке, они требуют от каждой помойки собирать данные. Вы сами вправе выбирать помойку, и лучше всегда выбирать помойку с лицензией, потому что легко нарваться на мошенников, которые собирают данные тольео ради мошенничества. Но даже если помойка с лицензией, то все равно это не спасает от слива данных, просто каналы для слива другие и цена вопроса повыше. Но вы зря думаете, что все эти предупреждения о мошенниках направлены на защиту вашей криптовалюты: сначала они идентифицируют держателей, теперь просят передать крипту "надежным" людям, дальше они скажут, что криптовалюта вам не очень-то и нужна, так как CBDC намного лучше и безопаснее. Вот это и есть самое настоящее мошенничество. |
|
|
|
|
Show Posts
