Любые вопросы и ответы от гуру - новичкам

[phrase555]

С  сид фразой вроде все понятно.
Паблик ключ это и есть адрес на который мне или я посылаются средства.
А приватные ключи для подтверждения отправки - так или еще для чего? Получается для каждого адреса(паблик) ключа свойй приват, очень много - как же их все сохранять. Или что то не так поняла?

[witcher_sense]

С  сид фразой вроде все понятно.
Паблик ключ это и есть адрес на который мне или я посылаются средства.
А приватные ключи для подтверждения отправки - так или еще для чего? Получается для каждого адреса(паблик) ключа свойй приват, очень много - как же их все сохранять. Или что то не так поняла?

Раньше пользователи сохраняли приватные ключи для каждого адреса, потому что это был единственный способ потратить средства: если нет приватного ключа, то средства на адресе бесполезны. Это было неудобно по нескольким причинам: нужно было делать слишком много бэкапов, приватные ключи трудно записать на бумаге, нужно учитывать "сдачу" при каждой трате. Потом придумали иерархически детерминированные кошельки: то есть там генерировался только один "приватный ключ", а уже из него, следуя определенным стандатам, генерировались другие приватные ключи. Детерминированность - это когда из одного ключа у вас всегда получаются одни и теже ключи. То есть чтобы пересоздать все свои приватные ключи вам нужен всего лишь один ключ. Один бэкап для тысяч и тысяч адресов, очень удобно.

Но вот что не очень удобно: это единствннный приватный ключ, который нужно хранить, тоже слишком непросто записать на бумаге. По сути, это просто огромное число, а люди не очень хорошо умеют записывать большие числа, велика вероятность ошибки. Как мы помним, если допустить хоть одну ошибку, то получится совсем другое число и совсем другой набор приватных ключей.

Именно поэтому и придумали специальный метод: берем большое число и записываем его словами из стандартного набора. Это и есть сид-фраза или мнемоническая фраза. Такую фразу гораздо легче записать, гораздо легче понять и запомнить. Из одной сид-фразы генерируется набор приватных ключей.


Теперь что такое публичный ключ и адрес. Публичный ключ объяснить сложнее, так как это уже касается криптографии на эллиптических кривых, но важно знать одно: вы можете вычислить публичный ключ, если знаете приватный ключ. Но не наоборот. Зная публичный ключ, вы не сможете вычислить приватный. Поэтому делиться публичными ключами относительно безопасно. Один приватный ключ генерирует один публичный ключ. Адрес - это хэш публичного ключа, записанный в определенном формате. Зная адрес вы не можете вычислить публичный ключ, так как хэш-функция работает в одну сторону. Вы отправляете средства на адрес (хэш публичного ключа). Но если вы кому-то датите свой публичный ключ, то они все равно смогут отправить средства, так как адрес вычисляется по одному алгоритму. Они могут сгенерировать адрес из публичного ключа и отправить средства.

Приватный ключ позволяет вам тратить средства, отправленные на адрес.

[phrase555]

[witcher_sense] спасибо огромное, конспектирую!
И все же как сохранять приватные ключи (не сид фраз) чтоб не потерять и не украли?
Знаний не хватает для торговли на бирже и вряд ли смогу. Достаточно просто получать приличный не банковский %%.
Хочу понять какой универсальный (стейбл)коин предпочтительней сначала купить, на который далее можно будет покупать/менять, с меньшими коммисиями, делать интересные депозиты. Ведь если у меня 0 на вновь созданном кошельке, то не смогу отправить или завести/получить.  

[witcher_sense]

И все же как сохранять приватные ключи (не сид фраз) чтоб не потерять и не украли?

Чтобы не украли нужно в первую очередь никому не рассказывать, что у вас есть что красть. А во-вторых лучше пользоваться аппаратным кошельком типа Trezor или Ledger, которые позволяют работать с криптовалютами безопасно и помогут защититься от ряда онлайн-атак. Приватные ключи нельзя хранить в электронном незашифрованном виде, особенно на компьютере имеющем доступ к Интернету. Лучше делать резервные копии на физическом носителе и хранить их в недоступном месте, типа сейфа где-нибудь в Швейцарии. Ну, или закопать под одному вам известном деревом. Вариантов масса, главное самому не забыть, где спрятал.

Но я не советую работать с приватными ключами напрямую, вероятность зафакапиться очень велика, тем более сейчас на рынке практически все уже предлагают удобные кошельки со встроенными генераторами сид-фраз, а бэкапы приватных ключей это прошлый век, который подходит только для гиков, любящих танцы с бубнами и бумажные кошельки.
 

[JackQwerty]

Раньше пользователи сохраняли приватные ключи для каждого адреса, потому что это был единственный способ потратить средства: если нет приватного ключа, то средства на адресе бесполезны. Это было неудобно по нескольким причинам: нужно было делать слишком много бэкапов, приватные ключи трудно записать на бумаге, нужно учитывать "сдачу" при каждой трате. Потом придумали иерархически детерминированные кошельки: то есть там генерировался только один "приватный ключ", а уже из него, следуя определенным стандатам, генерировались другие приватные ключи. Детерминированность - это когда из одного ключа у вас всегда получаются одни и теже ключи. То есть чтобы пересоздать все свои приватные ключи вам нужен всего лишь один ключ. Один бэкап для тысяч и тысяч адресов, очень удобно.

Но вот что не очень удобно: это единствннный приватный ключ, который нужно хранить, тоже слишком непросто записать на бумаге. По сути, это просто огромное число, а люди не очень хорошо умеют записывать большие числа, велика вероятность ошибки. Как мы помним, если допустить хоть одну ошибку, то получится совсем другое число и совсем другой набор приватных ключей.

Именно поэтому и придумали специальный метод: берем большое число и записываем его словами из стандартного набора. Это и есть сид-фраза или мнемоническая фраза. Такую фразу гораздо легче записать, гораздо легче понять и запомнить. Из одной сид-фразы генерируется набор приватных ключей.


Теперь что такое публичный ключ и адрес. Публичный ключ объяснить сложнее, так как это уже касается криптографии на эллиптических кривых, но важно знать одно: вы можете вычислить публичный ключ, если знаете приватный ключ. Но не наоборот. Зная публичный ключ, вы не сможете вычислить приватный. Поэтому делиться публичными ключами относительно безопасно. Один приватный ключ генерирует один публичный ключ. Адрес - это хэш публичного ключа, записанный в определенном формате. Зная адрес вы не можете вычислить публичный ключ, так как хэш-функция работает в одну сторону. Вы отправляете средства на адрес (хэш публичного ключа). Но если вы кому-то датите свой публичный ключ, то они все равно смогут отправить средства, так как адрес вычисляется по одному алгоритму. Они могут сгенерировать адрес из публичного ключа и отправить средства.

Приватный ключ позволяет вам тратить средства, отправленные на адрес.

Тут уточню - отправить Вам средства на этот публичный ключ(адрес кошелька).
Отправить с него(публичный ключ(адрес кошелька)) без приватного ключа не прокатит.

[xandry]

И все же как сохранять приватные ключи (не сид фраз) чтоб не потерять и не украли?

В этом разделе есть закреплённая тема по безопасности: Новички, будьте осторожны! Рекомендации
Там по этому поводу много дельных советов собрано, которые всё ещё актуальны, не смотря на то, что много лет уже с тех пор прошло.

Хочу понять какой универсальный (стейбл)коин предпочтительней сначала купить, на который далее можно будет покупать/менять, с меньшими коммисиями, делать интересные депозиты.

Комиссии не от стейблкоинов зависят, а от сети, которую вы будете использовать. В любом случае, сейчас наверное только оригинальная сеть Ethereum для операций со стейблкоинами не рекомендовал бы.

[phrase555]

да... без практики это все трудно запомнить.
Хочу попрактиковаться переводами отправить/получить.
Получается несколько вопросов не знаю правильно ли задам:
1. каким коином/токином если маленькой суммой?
2. как узнать где комиссии копеечные?
3. как узнать на какой бирже и на каком блокчейне чтоб тренироваться без регистрации/верификации?

[klarki]

да... без практики это все трудно запомнить.
Хочу попрактиковаться переводами отправить/получить.
Получается несколько вопросов не знаю правильно ли задам:
1. каким коином/токином если маленькой суммой?
2. как узнать где комиссии копеечные?
3. как узнать на какой бирже и на каком блокчейне чтоб тренироваться без регистрации/верификации?

Для вас оптимальным будет BSC/TRON/, ибо комиссии будут подъемными даже для новичков.
По биржам смотрите в сторону децентрализованных решений. Но для хранения стейблов рекомендовал бы хранить их на основном блокчейне (ETH, если говорить о  Tether/USDC/ и т.д).
Что касается комиссий и т.п., то заходите  на тот же coingecko, вбиваете в поиск интересующий для себя стейбл и смотрите в проводники на сети:



Самым дешевым из популярного будет гонять транзакции в Polygon.

[witcher_sense]

да... без практики это все трудно запомнить.
Хочу попрактиковаться переводами отправить/получить.
Получается несколько вопросов не знаю правильно ли задам:
1. каким коином/токином если маленькой суммой?
2. как узнать где комиссии копеечные?
3. как узнать на какой бирже и на каком блокчейне чтоб тренироваться без регистрации/верификации?

1. Биткоин. 1 BTC состоит из 100 миллионов единиц (сатоши), так что приобрести можно даже очень маленькую сумму.
2. Комиссии копеечные опять же в биткоине. Сейчас мемпул (количество неподтверженных транзакций) не загружен, так что перевод будет стоить каких-нибудь пару центов.
3. На любой бирже будут свои комиссии, причем далеко не копеечные. Большинство бирж требует верификации, а кто не требует часто оказывается мошенничеством.

Вообще, чтобы поиграться с маленькими суммами нужно выполнить несколько шагов:

1) Скачать кошелек с официального сайта или с github. Если у проекта есть гитхаб, то скорее всего кошелек с открытым исходным кодом, так что вероятность всяких бэкдоров и вирусов будет минимальна. Самым оптимальным вариантом будет кошелек Electrum https://github.com/spesmilo/electrum

Руководство о том как скачать Electrum и проверить подписи разработчиков: [GUIDE] How to Safely Download and Verify Electrum [Guide]

2) Дальше вам нужно создать кошелек и сделать необходимые резервные копии (обязательно сделать копию сид-фразы на физическом носителе)

Вот здесь описан способ создания бэкапа, а также его проверка: Make a Backup Electrum Bitcoin Wallet and Test Restoring Wallet

Все вышеописанное нужно делать обязательно, иначе ваши тесты могут закончится потерей средств!

3) Теперь вам нужно где-то приобрести биткоин, чтобы начать тесты. Самым оптимальным вариантом будет попросить одного из ваших друзей кто владеет криптой (если таковые есть) скинуть вам на кошелек символическую сумму. Например, вы даете вашему другу 1000 рублей, а он вам скидывает эквивалентное количество монет.

Если друзей нет, то можно воспользоваться P2P площадками, либо биткоин-обменниками.

Список самых известных площадок здесь:

https://hodlhodl.com/
https://localcoinswap.com/
https://localcryptos.com/
https://bisq.network/

Также можно воспользоваться обменниками, список можно найти здесь https://www.bestchange.com/
Выбираете удобный способ платежа, затем нужный обменник (ориентируйтесь по отзывам, минимальной сумме покупки, требованиям к верификации). Некоторые требуют полную верификацию личности, некоторые фото карты, другие ничего. Здесь можно приобрести биткоин на разные суммы и разными способами, даже за наличные при личной встрече.

4) После того как приобрели биткоин, можно начинать тесты. Пересылать криптовалюту можно как своим друзьям, так и между своими адресами. Принуипиальной разницы нет, только во втором случае контроль монет остается у вас.

[xandry]

Поддержу klarki про polygon.

Никто не упомянул, а ведь можно потренироваться с учениями на тестовой сети. У Polygon достаточно перейти на страницу https://polygonscan.com/ и в верхнем правом углу навести курсор на логотип Polygon, далее можно выбрать "Polygon mainnet", который уже по умолчанию установлен, или "Polygon Testnet". Естественно при этом должен быть установлен Metamask или хотя бы Brave с криптокошельком. После подключения тестовой сети, можно попросить Matic для теста на кране https://faucet.polygon.technology/
Ну и далее создавать адреса, кидать туда-сюда токены или Matic.

Если сравнивать с Polygon (matic), то средняя цена на комиссию в биткоин всё равно в десятки раз выше в данный момент.
Кому интересно, конкретные данные по комиссиям в биткоин: https://bitinfocharts.com/ru/comparison/bitcoin-transactionfees.html#3m
По комиссиям в Polygon (matic): https://polygonscan.com/gastracker или https://planetcalc.ru/9485/

Там даже можно токенизированный биток купить в виде WBTC.

В качестве биржи - Quickswap. Там уже не в тестовой сети играться надо, а самой главной, но об этом даже на youtube уже куча видео на русском есть.

[Smartprofit]

[witcher_sense] спасибо огромное, конспектирую!
И все же как сохранять приватные ключи (не сид фраз) чтоб не потерять и не украли?
Знаний не хватает для торговли на бирже и вряд ли смогу. Достаточно просто получать приличный не банковский %%.
Хочу понять какой универсальный (стейбл)коин предпочтительней сначала купить, на который далее можно будет покупать/менять, с меньшими коммисиями, делать интересные депозиты. Ведь если у меня 0 на вновь созданном кошельке, то не смогу отправить или завести/получить.  

Если проще простого, то для полного контроля над вашими сатошами достаточно сид фразы - последовательности нескольких английских слов. Ее нужно надежно сохранить. Чтобы доступ к этой информации был только у вас.

Кроме того, вы должны знать, где можно скачать кошелек, который для этого сида подойдет (если еще проще - тот кошелек в котором вы сид фразу создали тот и подойдет).

Зная эти две вещи, вы и контролируете свои сатоши.

Как-то так ... 😊

[andy_pelevin]

...

Зная эти две вещи, вы и контролируете свои сатоши.

Как-то так ... 😊

Хранение сид-фразы хорошо ещё и тем, что её можно легко зашифровать простой перестановкой слов,... или сделать из неё кошелек для отвлечения внимания. Например, у Вас есть 10 BTC и сид-фраза от этого кошелька. Можно переставить слова каким либо, известным только Вам, способом, а на кошелёк с измененной сид-фразой отправить 0,0001 BTC.

[viljy]

...

Зная эти две вещи, вы и контролируете свои сатоши.

Как-то так ... 😊

Хранение сид-фразы хорошо ещё и тем, что её можно легко зашифровать простой перестановкой слов,... или сделать из неё кошелек для отвлечения внимания. Например, у Вас есть 10 BTC и сид-фраза от этого кошелька. Можно переставить слова каким либо, известным только Вам, способом, а на кошелёк с измененной сид-фразой отправить 0,0001 BTC.

Переставлять зачем? Там же не по всякому можно переставить из-за последнего контрольного слова. Допустим получилось переставить. Если кто найдет эту переставленную фразу - это значит перебрать меньше 12! валидных вариантов. А то что там приманка для отвода глаз и фраза была там, где легко найти, как раз свидетельствует, что не все так просто. Зачем оставили фразу образно говоря на виду и с копейками? Самую важную вещь прячут на самом видном месте - значит нужно пошарить поглубже.

[andy_pelevin]

Переставлять зачем? Там же не по всякому можно переставить из-за последнего контрольного слова. Допустим получилось переставить. Если кто найдет эту переставленную фразу - это значит перебрать меньше 12! валидных вариантов. А то что там приманка для отвода глаз и фраза была там, где легко найти, как раз свидетельствует, что не все так просто. Зачем оставили фразу образно говоря на виду и с копейками? Самую важную вещь прячут на самом видном месте - значит нужно пошарить поглубже.

Да, точно,... я забыл про контрольное слово... но на то, чтобы перебрать 12! вариантов, тоже нужны определённые знания. Какой % злоумышленников знают слово "факториал"? и сколько из них способны проверить все варианты?

[witcher_sense]

Хранение сид-фразы хорошо ещё и тем, что её можно легко зашифровать простой перестановкой слов,... или сделать из неё кошелек для отвлечения внимания. Например, у Вас есть 10 BTC и сид-фраза от этого кошелька. Можно переставить слова каким либо, известным только Вам, способом, а на кошелёк с измененной сид-фразой отправить 0,0001 BTC.

Самодельные методы шифрования обычно ничем хорошим не заканчиваются, а учитывая что мы имеем дело с деньгами, то здесь тем более нельзя использовать сомнительные схемы. Сегодня вы помните какой метод перестановки использовали, а завтра ударились головой и заработали амнезию. Теперь не то что перестановки, а даже маму родную не узнаете. Можно конечно где-то записать как вы перестанавливали, но с тем же успехом можно хранить сид-фоазу в открытом виде: безопасности это не добавит. Если 12 слов: это 479,001,600 перестановок, что нормальный компьютер может сделать за несколько часов, то 24 слова это уже 620,448,401,733,239,439,360,000 перестановок, что тот же компьютер посчитает уже за несколько миллионов лет. Готовы ли вы рискнуть и нечаянно забыть ваш правильный порядок? Разумеется, количество валидных комбинаций будет ограничено из-за чек-суммы, но просчитывать все равно нужно будет все варианты, так как заранее неизвестно верна ли сумма или нет.

[phrase555]

странные дела происходят
я не делала постов ни где на форуме а он мне пишет что "вы сделали 360 сек назад пост" и мол надо подождать, что то подозрительное. На зловреды PC просканила. То же происходит и с поиском


2. как узнать где комиссии копеечные?
klarki пиал

Что касается комиссий и т.п., то заходите  на тот же coingecko, вбиваете в поиск интересующий для себя стейбл и смотрите в проводники на сети:

https://i.ibb.co/WBdLV87/2022-02-07-23-19-30.png

Самым дешевым из популярного будет гонять транзакции в Polygon.

смотрю на coingecko не могу понять как/где все же увидеть комиссии за трансакции?

[witcher_sense]

странные дела происходят
я не делала постов ни где на форуме а он мне пишет что "вы сделали 360 сек назад пост" и мол надо подождать, что то подозрительное. На зловреды PC просканила. То же происходит и с поиском

Насколько я знаю, посты на форуме, личные соообщения и запросы на поиск связаны одним кулдауном (временем восстановления). То есть если вы отправили кому-то личное сообщение, или что-то поискали, то нужно ждать некоторое время для возможности опубликовать пост. Чем больше ваше активити, тем меньше время ожидания. Это сделано, чтобы новички больше читали, а не спамили на форуме с вопросами.  Но проверить компьютер на вирусы не будет лишним...

смотрю на coingecko не могу понять как/где все же увидеть комиссии за трансакции?

https://mempool.space/ - комиссии для BTC
https://ethgasstation.info/ - комиссии для эфира

[phrase555]

Поддержу klarki про polygon.

Никто не упомянул, а ведь можно потренироваться с учениями на тестовой сети. У Polygon достаточно перейти на страницу https://polygonscan.com/ и в верхнем правом углу навести курсор на логотип Polygon, далее можно выбрать "Polygon mainnet", который уже по умолчанию установлен, или "Polygon Testnet". Естественно при этом должен быть установлен Metamask или хотя бы Brave с криптокошельком. После подключения тестовой сети, можно попросить Matic для теста на кране https://faucet.polygon.technology/
Ну и далее создавать адреса, кидать туда-сюда токены или Matic.

Если сравнивать с Polygon (matic), то средняя цена на комиссию в биткоин всё равно в десятки раз выше в данный момент.
Кому интересно, конкретные данные по комиссиям в биткоин: https://bitinfocharts.com/ru/comparison/bitcoin-transactionfees.html#3m
По комиссиям в Polygon (matic): https://polygonscan.com/gastracker или https://planetcalc.ru/9485/

Там даже можно токенизированный биток купить в виде WBTC.

В качестве биржи - Quickswap. Там уже не в тестовой сети играться надо, а самой главной, но об этом даже на youtube уже куча видео на русском есть.

xandry я по вашей подсказке на кране matic указала адрес моего холодного кошеля но matic туда не пришел на указаном адресе есть 0,5 матик в cети Mumbai и еще есть 1 токен TestV4 в сети Goerli на том же самом адресе. И каки что как на них тренироваться не пойму...  там не вижу как Метамаск присоединить или что вообще можно попробовать этими 0,5 матик и TestV4 делать?

[Kvasha]

Как в биткоин коре посмотреть баланс в каждом адресе?
Как можно уменьшить базу данных?

[A-Bolt]

Как в биткоин коре посмотреть баланс в каждом адресе?

В консоли Bitcoin Core при помощи команды listaddressgroupings

Как можно уменьшить базу данных?

Настройки -> Параметры -> Главные -> Обрезать объём хранимых блоков до