 Show Posts
|
|
Pages: [1] 2 »
|
J'ai contacté Trezor il y a 1 mois, avec le mail @satoshilabs.com trouvé sur leur site web et je n'ai jamais eu de réponse. Je pense relancer.
As-tu essayé de laisser un post sur leur forum ? https://forum.trezor.io/Il me semble que c'est le moyen le plus rapide d'être en contact avec eux (hors commande en cours, dont le support se fait par mail). Merci, je ne connaissais pas le forum. Je vais retester par mail car je voulais communiquer en privé. |
|
|
|
|
Bonjour
Récemment un gars a posté sur le groupe FB (ledger france entraide) comme quoi il a bruteforcé en python les wallet TRX et en seulement 2 jours, il aurait trouvé 3000k en TRX.
Dans les commentaires il met des captures d'écrans, mais on voit que ca check les wallets btc et ltc seulement. Il a mit une autre capture avec une partie du code.
Ce genre de script créé aléatoirement une seed, check si il y a de la crypto. Et si c'est le cas, ca créé un log avec la seed.
Apparemment ce genre de script peut checker plusieurs milllions de wallet par seconde.
C'est possible ou c'est un mythomane?
|
|
|
|
Présent!  |
|
|
|
|
La dernière MAJ de Tangem sur Android, l'appli est traduite a 100% en fr depuis quelques jours. C'est vraiment top pour un débutant.
J'ai contacté Trezor il y a 1 mois, avec le mail @satoshilabs.com trouvé sur leur site web et je n'ai jamais eu de réponse. Je pense relancer.
|
|
|
|
|
Salut
Je n'ai jamais entendu parler de pinksale.
La plupart des smart contract SOL ce sont des scams et s'écroulent en 1 mois max.
La réalité tout le monde peut créer un smart contract en 15min avec 10$, du coup ca ne vaut rien à mon avis.
|
|
|
|
|
En fonction de la carte mère on peut gérer l'overclocking et les ventilateurs boitiers + CPU directement dans le bios. Surtout avec les cartes mères de gaming.
Pour le GPU j'utilise MSI afterburner sous windows pour gérer l'OC et ventilo des GPU. Pour linux tu as des alternative comme MangoHUD mais dans la bibliothèque ubuntu il y a peut être déjà une application de prévu par défaut.
|
|
|
|
|
Je confirme le KYC binance est sous traité par une entreprise externe. Pendant la vérification c'est marqué et faut valider qu'on veut bien envoyer les infos à tel entreprise.
On reste sur le site binance mais les infos sont consultés par une autre entreprise.
|
|
|
|
Je ne sais pas si vous avez vu l'info sur les groupes FB, mais depuis 15 jours binance a commencé a envoyer un formulaire ou il demande le salaire et patrimoine sinon on est restreint. Veuillez fournir l’un des documents ci-dessous :
Relevé d’imposition de l’année fiscale précédente ;
Dernières factures/derniers contrats/derniers accords pour des services en tant que travailleur(euse) indépendant(e) ou comptes de résultats attestant vos revenus mensuels ou annuels. Restreint à quoi précisément? On a des seuils de retraits qui sont diminués? On a plus accès à certains produits? Ou on ne peut plus du tout trader et on ne peut plus rien retirer? Je ne sais pas si ils se rendent compte que même les banques et les assurances ne demandent pas de tels justificatifs. Les grands exchanges ont des exigences qui deviennent de plus en plus insupportables. Si ils continuent comme cela, ils finiront par exploser en vol, les gens préféreront utiliser des solutions alternatives pour convertir leurs cryptos ou bien se contenteront de les holder dans leurs propres wallets et de les dépenser sans passer par les fiats. Restreint en bloquant les retraits. Tu trouveras des cas sur google depuis 2022. Sinon en juin binance a bloqué plusieurs comptes, car il y a eu une fraude sur le megadrop, des gens ont acheté des KYC pour multiplié les comptes et donc les gains megadrop. Une personne a réussit à créer 9000 compte avec KYC. 9000 x 70usd = 630 000 USDT qui ont été saisi par Binance Binance en a parlé sur son blog et donnait même une récompense si on dénoncait des fraudeurs. Ils ont trouvé plus de 100 000 faux comptes. Sur Binance Web3 il y a aussi beaucoup de honeypot (crypto qu'on peut acheter mais pas vendre). J'ai signalé plusieurs fois au support, mais ils me disent qu'ils ne peuvent pas supprimer une crypto scam du web3. Quand tu regardes les adresses c'est plusieurs millions de dollars que ca rapporte chaque mois et perdu chez les débutants. |
|
|
|
|
Ce matin en me levant j'ai vu la chute aussi, j'ai buy un peu.
|
|
|
|
|
Oui ce n'est pas nouveau.
Sur twitter un gars avait donné partiellement une seed pour que les gens essaient de trouver les fonds et une personne avait mit quelques minutes pour trouver la seed complète et donc le wallet. Il y a des logiciels comme BTC Recover qui peuvent le faire. Ca peut prendre quelques minutes si il manque peu de mots.
Pareil si on a les 24 mots mais dans le désordre, c'est assez rapide à trouver la bonne combinaison.
En python avec un script qu'une 100aine de ligne on peut générer aléatoirement une seed complète, checker si il y a du btc. Et si il y a des fonds siphonner.
Avec un bon i7 et 16go de ram on peut faire plusieurs millions de check par seconde.
En choisissant 12 mots sur du très long terme ce n'est pas trop sécurisé.
24 mots c'est quasi impossible de tomber dessus. Et si on rajoute un 25éme mot aléatoire comme certains wallet le propose c'est le top.
Sur kali linux il y a aussi une appli pour brutefoce les wallet en ligne de commande.
Bitcoin core avait dit qu'il avait mit une protection contre les PC quantique mais je ne sais pas à quel niveau.
Bitcoin core devrait rajouter une double authentification directement dans la blockchain. Par exemple seed + empreinte digital pour accéder au wallet après sa création serait un minimum en 2024.
|
|
|
|
Bonjour Je suis webmaster et community manager pour plusieurs associations ou entreprises. Sur FB on a de plus en plus de censure automatique. Par exemple les images d'une asso de painball ou airsoft seront bloquées, car le bot FB dit que ce sont de vrai arme. Du coup on cherche à avoir un forum pour être indépendant et en plus de bénéficier de la visibilité des moteurs de recherche. Et on aime pas trop l'interface de discord. Logiquement on devrait prendre flarum ou discourse car ils sont moderne et opensource. J'aime bien l'interface de Xenforo mais il est payant, non opensource et l'entreprise ne fait plus trop de mise à jour. J'ai lu que tout les forums en BB sont vieillissants. On excite entre Discourse, Mybb, phpBB ou Simple Machine. Discourse a aussi l'avantage d'avoir un plugin officiel pour le relier à Wordpress. Open sourcephpBB MyBB Simple Machine Forum Flarum Discourse Vanilla Forum FluxBB ou PunBB NodeBB ElkArte (basé sur SMF) Non open sourceXenforo Invision Power Board Vbulletin Je pose la question ici, car il doit y avoir quelques geeks.  Je n'ai pas trouvé l'option pour faire un sondage, je suis peut être restreint? |
|
|
|
Ellipal n'est pas dans la liste non plus.
A propos de Tangem :
- il faut avoir la carte et le téléphone pour pouvoir utiliser l'application et faire des transactions ? (pb : je n'aime pas gérer mon wallet avec le téléphone)
- Je crois que la V1 ne donnait pas l'accés à la seed ? (redhibitoire pour moi). Si j'ai bien compris la V2 permet de la voir ?
- peut on rentrer sa propre seed, par exemple celle que l'on utilise déjà avec Electrum ou Ledger ?
Ellipal j'ai failli acheter pour tester. Mais ce n'est pas opensource. Et j'ai lu sur reddit des gens qui ont perdu de l'argent. Est ce qu'on peut faire confiance à une entreprise asiatique? Surtout que les wallets sont bradés, on peut facilement avoir entre 10 à 50% de réduc sur les produits. Dans le même genre mais opensource il y a Ngrave mais c'est beaucoup plus cher. C'est une entreprise Belge. -Tangem oui faut tout faire via smarphone + carte NFC (appli iOS et Android seulement) -Oui tangem V2 permet de voir la seed, c'est une nouveauté suite à une demande de la communauté. Tu verras la seed à la création et tu devras écrire sur un papier. -Oui on peut importer une phrase mnémonique de 12, 18 ou 24 mots. BIP44 BIP32 ou BIP39. |
|
|
|
Je ne sais pas si vous avez vu l'info sur les groupes FB, mais depuis 15 jours binance a commencé a envoyer un formulaire ou il demande le salaire et patrimoine sinon on est restreint. Veuillez fournir l’un des documents ci-dessous :
Relevé d’imposition de l’année fiscale précédente ;
Dernières factures/derniers contrats/derniers accords pour des services en tant que travailleur(euse) indépendant(e) ou comptes de résultats attestant vos revenus mensuels ou annuels. |
|
|
|
|
Bonjour
Je viens de remarquer que Tangem n'est pas dans la liste alors que l'entreprise Suisse existe depuis 2017.
La 1ere carte génère aléatoirement la seed et on peut faire une copie sur 2 autres cartes. On a une option pour voir la seed ou ne pas la voir (changement irréversible après la création du wallet). Tangem conseil de ne pas voir la seed pour des raisons de sécurité.
La carte est garantie 25 ans et intègre une puce Samsung EAL 6+.
L'application android et ios sont opensource. (github)
En plus d'un mot de passe, on peut rajouter l'empreinte digital pour les transactions. Si on oublie le MDP, on peut le changer si on possède 2 cartes sur les 3.
Ca m'a l'air plus sécurisé que Ledger. Ledger si une personne trouve ta seed papier tu es foutu. (vol, perquisition ou autre). Tangem si une personne trouve 1 carte, il ne pourra rien faire, car il faut le mdp. Idéalement il faudrait cacher et séparer les 3 cartes.
Je n'ai pas encore testé la restauration du wallet sur un autre smartphone. Faudrait que je test pour voir si il demande bien un mdp. Pour l'empreinte digital je suppose que c'est seulement pour l'application et non lié à la carte.
Vous en pensez quoi du produit?
|
|
|
|
|
Merci je viens de m'inscrire.
|
|
|
|
|
Hello
40 - Jer0mFR
thank you
|
|
|
|
|
Merci pour l'info, je me suis inscrit.
|
|
|
|
|
Hello
37 - Jer0mFR
thank you
|
|
|
|
J'ai vu que eXch se base sur les prix de bisq.
Donc j'allais justement recommander bisq.
Alors techniquement il faut créer un "compte" mais c'est du P2P, tu peux le supprimer quand tu veux. Et pas de KYC.
C'est prêtre un peu compliqué pour un débutant je ne sais pas.
Merci je vais tester aussi bisq point network. Ca n'a pas l'air plus compliqué que binance. |
|
|
|
|
Exodus sur PC avec Windows 10 ou 11 vierge est suffisant niveau sécurité. Idéalement est d'avoir un Windows juste pour ses wallets et ne rien télécharger d'autres.
Tu laisses windows defender, tu te log avec un compte utilisateur et pas admin. Tu mets un mot de passe windows.
Idéalement est de chiffrer son SSD avec veracrypt ou Bitlocker de windows. Pour Bitlocker faut une puce compatible sur la carte mère alors que veracrypt passe partout, même les clés USB. Le chiffrement permet de sécuriser en cas de vol de matériel car le mot de passe windows on peut le supprimer en 30sec.
Trezor est une bonne clé. Tu peux aussi mettre la moitié sur exodus et l'autre moitié sur Trezor pour hold.
|
|
|
|
|
