Но в любом случае будет риск, что изначально в расширение встроена функция отправки того что вы набираете в полях ввода. Ведь не обязательно включать это только после установки при обновлении. |
|
|
|
~
В том, что резиденты могут смело выводить фиат себе на карты и при этом не платить еще подоходный налог в размере 13%. Мне кажется неплохая сумма вырисовывается. Потом обменный курс Биткоина на USD самый лучший среди тех бирж через которые я пробовал выводить.
Просто немного не понимаю почему это такое преимущество? Ведь любой обменник позволяет получить деньги на карту, и как правило там не будет требоваться идентификация. Вы много знаете таких обменников, где были 100% гарантии и не требовалось проходить КУС, перечислите хоть некоторые? К тому же деньги на какую карту выводите? Уже не осталось программ с картами, которые не предоставляли бы информацию органам из СНГ. Я долго пользовался Епейментсом, но и его недавно закрыли. А выводить на карту банка который предоставляет информацию в вашу налоговую - это значит лишаться дополнительных 13% (или сколько у вас в стране подоходный налог), а возможно еще и получить штрафы и пеню. Выгода очевидна. Курс то хороший, вопрос в том, можно ли доллары выводить на карту?
Неоднократно писал вам, что выводить можно как в бел рублях так и в долларах (можно еще и в российских рублях и евро, но лично я не пробовал). Я иногда задаюсь вопросом зачем я с вами переписываюсь. Недавно приводил ссылку с комиссиями биржи, вы их хоть смотрели? Там же указаны комиссии на все валюты, которые доступны к выводу. Все крупные централизованные биржи давно уже регулируемые, требуют КУС, предоставляют информацию куда нужно, могут в любой момент заблокировать аккаунт и запросить информацию о происхождении средств.
~
Мне сейчас другое становится интересным. Если биржи уже зарегулированы, то следующим шагом я вижу государственные законы. Можно ли это назвать признанием биткоина? Я признаю Биткоин и для меня этого достаточно. |
|
|
|
У нас в Сяньине есть ферма по добыче биткойнов, которую мы превратили в взломщик биткойн-кошельков. Открыли два кошелька по 1000 BTC. Если вы хотите, чтобы мы открыли этот кошелек, мы можем договориться о 50-50. У нас есть 25 асиков, которые сделаны на заказ. ПМ мне. Хеши не принимаются, только настоящие кошельки.
1Ths / sec на кошельке SHA-256.
Перед тем, как писать, почитайте про PBKDF2 и как она работает. Что мешает перебрать приватный ключ, он состоит из 42 символов HEX-последовательности, и она конечная. Мы можем получить все приватные ключи всех кошельков, из приватных ключей легко сгенерировать сам адрес. Я понимаю что требуется большая мощность, но сейчас новые X-Boxы имеют мощность суперкомпьютеров. Мешает то, что вам понадобится на это столько времени, что вашей жизни на это не хватит, а ваши внуки вряд ли захотят передать своим "дело деда". |
|
|
|
~
Но лично я не стал бы уверять, что менять через централизованные биржи однозначно плохо, а все остальное хорошо.
Так я как раз про это и говорю, у каждого есть своя оценка рисков, поэтому речь идет только о моем мнении. Потому что для кого-то и верификация на бирже будет считаться меньшим риском, чем использование обменника. Вы так категорично высказались по этому поводу, что мне ничего другого не оставалось и думать. ~
А теперь откиньте ваше упрямство в сторону. В место жены, например, мой далекий знакомый, с которым нас не связывают родственные узы.
Или я захочу зарабатывать на предоставлении услуг по покупкам в интернете. Сделаю небольшой сайтик, через который вы и другие покупатели будете выходить на меня, присылать мне ссылку на товар, сбрасывать Биткоины на мой кошелек, а я буду проводить все ранее указанные операции и заказывать товар на нужный адрес, так вас устроит?
Тут нет упрямства  А вот если речь о сайте, то да - это устроит, потому что смотрю с точки зрения покупателя, без выхода в фиат. Ну а по факту вам не важно покупаете ли вы за Биткоины непосредственно в магазине или через цепочку посредников. Таких цепочек можно выстроить сколь угодно много. Но это все также будет мало похоже на всеобщее использование Биткоина. |
|
|
|
|
Hello. I choose this slot:
a - FontSeli
Good luck guys!
|
|
|
|
Мой Telegram - @KseniyaS1
У нас в Сяньине есть ферма по добыче биткойнов, которую мы превратили в взломщик биткойн-кошельков. Открыли два кошелька по 1000 BTC. Если вы хотите, чтобы мы открыли этот кошелек, мы можем договориться о 50-50. У нас есть 25 асиков, которые сделаны на заказ. ПМ мне. Хеши не принимаются, только настоящие кошельки. Вы даже один кошелек с 25 асиками 100 лет ломать будете. Не верю. |
|
|
|
Сегодня по seed фразе восстанавливал свой кошелек, набирал фразу в Электруме и он выдавал подсказки, так вот при наборе четырех букв "stud" выдало два слова student и study, при наборе четырех букв "know" выдало три слова know, known и knowledge. И это 2 слова из 12, которые попались в одной фразе. Уверен, что таких слов хватает. Может есть смысл сокращать до 5 букв?
Дело в том, что Electrum подсказывает слова не только из BIP39-словаря, но и из словаря для своих очень старых версий (до 2.0). Если сид вводить в другой кошелек, то таких неоднозначностей не будет. А при использовании Электрума (и кошельков, где подсказки не предлагаются) придется сверяться с BIP39-словарем. Тогда все отлично, а то я стал волноваться что в таком случае будет сложно восстановить фразу. И я походу спалил два своих слова)) |
|
|
|
На сайте производителя при скачивании Ledger Live в разделе совместимость указано указано, что работает на Виндоус начиная с 8 версии и выше. Скорее всего это сделано, потому что поддержка Win 7 прекращена. Возможно работать и будет. Семеркой уже давно не пользуюсь так бы попробовал. C прошлыми версиями работало, но через костыли. Проще наверное решить для себя, а так ли нужен этот Ledger Live?) В обычной работе в случае необходимости я использую Электрум, но он же поддерживает не все криптовалюты. С помощью Ledger Live прошивку самого кошелька обновлять можно. Кстати хотел спросить специалистов, опасно ли использовать Ledger c MyEtherwallet? |
|
|
|
Красиво наванговали)) Они уже давно были заточены под безопасность. Имели на борту предустановленные Tor и Electrum. Так что расширение возможностей для крипты это очень разумный шаг. Вот только лично я не доверяю специализированным приложениям заточенным под безопасность. Мне кажется, что туда разработчики особенно усердно встраивают инструменты для слежения за вами. |
|
|
|
Создаем текстовый файл seed.txt с сид-фразой (возьмем такую - runway exist coconut cinnamon attack laptop oil wild yellow drink lawn cattle), чтобы сократить строку, оставляю по 4 первые буквы каждого слова (этого достаточно для однозначной идентификации) и убираю пробелы (получилось runwexiscococinnattalaptoil_wildyelldrinlawncatt), сохраняем файл.
Сегодня по seed фразе восстанавливал свой кошелек, набирал фразу в Электруме и он выдавал подсказки, так вот при наборе четырех букв " stud" выдало два слова student и study, при наборе четырех букв " know" выдало три слова know, known и knowledge. И это 2 слова из 12, которые попались в одной фразе. Уверен, что таких слов хватает. Может есть смысл сокращать до 5 букв? |
|
|
|
~ Что касается процентов ввода/вывода и процентов за торговлю, их можно посмотреть здесь, проценты зависят от того куда выводите/откуда вводите, вида карты, вашего резидентства и т.д. Обращаю внимание, что при заводе на биржу сумм больше 24к USD в эквиваленте даже не единовременно - могут запросить информацию об их происхождении. А в чем существенное различие этой крипто-биржи и других очень известных? В том, что резиденты могут смело выводить фиат себе на карты и при этом не платить еще подоходный налог в размере 13%. Мне кажется неплохая сумма вырисовывается. Потом обменный курс Биткоина на USD самый лучший среди тех бирж через которые я пробовал выводить.
А так - эта биржа как раз хороший пример того, как будут выглядеть регулируемые биржи в ближайшем будущем. Полная идентификация + вопросы о происхождении средств. И по смыслу это ничем не будет отличаться от фиатного банковского сектора, все преимущества криптовалют уничтожаются при таком подходе.
Все крупные централизованные биржи давно уже регулируемые, требуют КУС, предоставляют информацию куда нужно, могут в любой момент заблокировать аккаунт и запросить информацию о происхождении средств. Преимущества криптовалют не в биржах и тем более не в выводе в фиат, а в том, что вы можете отправить другому человеку в любой момент "эквивалент денег" без услуг посредников. |
|
|
|
Так а команда разработчиков браузера наверняка проверяет код расширений чтобы выявить в нем "не задокументированные возможности", и в случае чего отказывает в размещении в своем репозитории. Или это фантастика и весь код досконально не проверишь?
Перед размещением на сайте, расширения проверяют. Но там проверки идут в основном на всякие вызовы запрещенных функций которые позволят например внедрять на страницы посторонний код. Понятно, что если разрешить расширению загружать и внедрять посторонний код, то расширение в любой момент может сделать с пользовательской системой все что угодно. Разве применение скриптов в браузере не ограничено средой самого браузера? Но никаких проверок на "недокументированные возможности" не проводится. Ибо зачастую вся документация это собственно само описание, а описание почти всегда одно и то же типа: "расширение добавляет три кнопки на сайт и все этому радуются".
Технически, чтобы забрать ваш пароль, расширению всего-то нужно читать события от одного единственного поля ввода. Не думаю, что чтение событий от полей ввода является запрещенным функционалом в расширениях.
Про поля ввода это понятно. Но ведь помимо того что нужно считать информацию из полей её же нужно отправить разработчику расширения. Неужели именно этот код не может вызвать подозрений. Или все это легко маскируется под отправку заранее предусмотренных запросов? |
|
|
|
|
Hello. I choose this slot:
0 - FontSeli
Good luck guys!
|
|
|
|
В это трудно поверить, уверен, что вы ошибаетесь.
1. Electrum с поддержкой сегвит вышел в конце 17-го.
2. Разработчики изначально были против P2WPKH-P2SH (так же, как и против BIP39), то есть не поддерживали его принципиально и не собираются.
3. Если бы вы оказались правы, то вы смогли бы восстановить свой адрес при помощи сида. Попробуйте, получится ли у вас это?
Наконец-то дошли руки попробовать. Для чистоты эксперимента установил на чистую систему Убунты Электрум версии 3.3.4 (в котором в свое время и создавал свой P2WPKH-P2SH адрес). Начал восстанавливать кошелек по сид фразе. И пока не указал в опциях "использовать seed в формате BIP 39" мне не разрешило нажать кнопку далее. Я не знаю как так у меня получилось, когда я создавал себе сегвит кошелек в Электруме сид фразу генерировал там же. И Электрум создал кошелек начинающийся с тройки.
Нормальные биржи (где не страшно завести свои деньги) просто не дадут создать у себя аккаунт из под выходной ноды Tor
IP-адреса выходных нод не являются секретом ни для кого, так что 99.99% бирж просто не позволит создать у себя аккаунт под одним из этих IP-адресов.
У Tor браузера хорошая сопротивляемость к фингерпринтингу, а биржи ой как любят трекать все и всех (жучков много, некоторые биржи даже свои жучки пилят). Если даже урезать настройки приватности самого Tor (чтобы позволить бирже увидеть отпечаток как Firefox), разрешить полностью JS и пр., чтобы просто пользоваться цепочкой из нод для скрытия IP -- тогда с той же вероятностью (что выше) биржа вряд ли разрешит регистрацию такого аккаунта.
Если попробовать схитрить, пойти в кафе и регнуть себе аккаунт оттуда, а потом логиниться с дома через Tor -- аккаунт скорее всего локнут для "выяснения причин".
А если попробовать после тора использовать прокси сервер или анонимайзер, что конечно не добавит безопасности, но биржа видеть не будет. |
|
|
|
А может ли разработчик расширения заложить в него функцию самостоятельного обновления с различного списка серверов, не только официальных гугловских или мозилловских, но и личных серверов автора?
Или если скачал с сервера мозиллы, то и обновляться будет только оттуда?
Автообновление происходит только с репозитория разработчиков браузера. Если расширение скачано откуда-то ещё, то оно обновляться не будет. Так а команда разработчиков браузера наверняка проверяет код расширений чтобы выявить в нем "не задокументированные возможности", и в случае чего отказывает в размещении в своем репозитории. Или это фантастика и весь код досконально не проверишь? |
|
|
|
С другой стороны: да и нафига им сдались эти логи? Что с ними можно сделать реально, я не представляю?
"Новая версия" при желании может легко начать собирать пароли и логины, переправлять налево данные сессий и куки, дублировать содержимое личных сообщений. Причем, не только с этого ресурса, но и всего остального, что открывается в браузере. Учитывая направленность форума, для которого сделано расширение, вероятность этого достаточно высока. Так что данный продукт - это анальный зонд с капсюлем, могущим сдетонировать в любой момент. Причем, произойти это может даже без ведома автора расширения, если его аккаунт на addons.mozilla.org взломают и выложат "новую версию" за него. А может ли разработчик расширения заложить в него функцию самостоятельного обновления с различного списка серверов, не только официальных гугловских или мозилловских, но и личных серверов автора? Или если скачал с сервера мозиллы, то и обновляться будет только оттуда? |
|
|
|
график где были указаны как точки халвинга так и точки роста цены Биткоина и они ни разу не совпали. Почему вы думаете что они сейчас должны совпасть? Я не говорил, что они совпадут или должны совпасть. Я думаю, что халвинг повлияет на рост цены биткоина, и этот рост произойдет позже - может, через несколько месяцев, а может и через несколько лет )). Если так, то в любом случае ваши слова верны)) Сейчас вокруг халвинга много различных статей, и многие уверенны, что именно из-за халвинга цена обязательно должна вырасти, иначе будет "не помайнить". Из-за уменьшения награды кто-то перестанет майнить и все само со временем стабилизируется. |
|
|
|
Кто знает, тут каждый преследует какие-то свои цели, кто хочет общаться про биткойн, тот продолжает и его не волнуют все эти нововведения. Об остальном вайн мне не понятен. Больше походит на старческое брюзжание, что молодежь нынче не та.
Раньше молодежь была та, а сейчас не та, параллельно с общением пытается заработать на жизнь подписным проститутничеством. Чего тут не побрюзжать. |
|
|
|
Длпустим, вычислили, что я использую VPN и вычисленный IP не реальный, вычислили время моей машины, разрешение экрана и т.д. Как это вообще может отразиться на моей идентификации, если таких машин миллионы в сети?
На личной идентификации никак, но, например, вы пишите в личной информации аккаунта, что живете в США, а по факту по часовому поясу и по языку, который вы используете в Виндовс можно определить, что предположительно место вашего проживания Нидерланды. И это только при посещении сайта. А при использовании расширения, считайте все что вы открываете и набираете в браузере теоретически имеет возможность отправляться в "далекие края". |
|
|
|
|
Show Posts
-- 
