Теханализ и не только

[Eqvant]

Или вы держите дин ключ на одном компьютере, а другой - на другом?
Явная склонность к мазохизму.

А какой смысл иметь два ключа и держать их на одном девайсе?
И почему это мазохизм?

[amaclin]

А какой смысл иметь два ключа и держать их на одном девайсе?

Я это и спросил. Смысла от мультисига если ключи физически принадлежат одному человеку нету.

И почему это мазохизм?

Ну носиться с флешкой и подписывать транзакцию сперва на одном компьютере, а потом на другом чтобы заплатить за чашку кофе?
Это же неудобно.
Вы можете возразить, что биткойн "для крупных расчетов, а не для покупки чашки кофе"
Это отмазка. Если за валюту нельзя купить пиво - это не валюта.

[Cripto DeD]

Что и следовало ожидать, из за взлома феникса в чатиках начали хаять биток, мол "в банке надежнее держать", "валюта для мошенников", "кто теперь вернет мне мои деньги"

Ну видно что обычные трейдеры и спекули. Они на него смотрят как на средство заработка денег, а не как на средство денежного расчета. Для второго у них вечнозеленые есть.

Самое интересное во всей этой тёмной истории то,что кто то же знал, что битфинекс ломанут, хотя бы те, кто это сделал. Вот они приподнялись не плохо, наверняка перед взломом слили все свои BTC по 650$ а сейчас на низах ещё прикупят и можно на мальдивы.

[Eqvant]

Я это и спросил. Смысла от мультисига если ключи физически принадлежат одному человеку нету.

Так смысла нет держать ключи на одном устройстве? Или же в том что они принадлежать одному человеку? Ведь это разные вещи.

Ну носиться с флешкой и подписывать транзакцию сперва на одном компьютере, а потом на другом чтобы заплатить за чашку кофе?
Это же неудобно.
Вы можете возразить, что биткойн "для крупных расчетов, а не для покупки чашки кофе"
Это отмазка. Если за валюту нельзя купить пиво - это не валюта.

Я не вводил никаких переменных в виде - крупных, или малых расчетов. Я вообще не затрагивал тему использования мультиподписи для розничных расчетов. Мы же говорим о другом, не правда ли? о возможностях взлома вообще.
 

[Antioxidant]

Самое интересное во всей этой тёмной истории то,что кто то же знал, что битфинекс ломанут, хотя бы те, кто это сделал. Вот они приподнялись не плохо, наверняка перед взломом слили все свои BTC по 650$ а сейчас на низах ещё прикупят и можно на мальдивы.

Дед, ты такой дед)))

[johhnyUA]

на самом деле вполне можно организовать децентрализованную биржу где бы усреднялась цена по истории прошлых сделок

В итоге её также ломанут, как и централизованную.

Сомневаюсь почему то.


В Чатиках хомяки предлагают сделать хардфорк битка))) 

[amaclin]

Так смысла нет держать ключи на одном устройстве? Или же в том что они принадлежать одному человеку? Ведь это разные вещи.

На одном устройстве держать ключи смысла не имеет.
Но тут надо рассматривать ситуацию - у вас адрес 1-из-2 или, допустим 2-из-2
То есть средства доступны если "хотя бы один ключ" или "обязательно два ключа"

Два ключа на одном компе - это как два ключа на одном брелке. Если теряете (например вытащили в трамвае) - то теряете сразу оба.
Мультиподпись нужна когда ситуация типа
1) "банковский сейф" - открыть ячейку могут только если имеются два человека с двумя ключами
2) "запасной ключ" - если вы потеряли свой ключ от квартиры - то можно квартиру открыть ключом, который есть у жены

[Eqvant]

Два ключа на одном компе - это как два ключа на одном брелке. Если теряете (например вытащили в трамвае) - то теряете сразу оба.
Мультиподпись нужна когда ситуация типа
1) "банковский сейф" - открыть ячейку могут только если имеются два человека с двумя ключами
2) "запасной ключ" - если вы потеряли свой ключ от квартиры - то можно квартиру открыть ключом, который есть у жены

Прекрасно, в ситуации 2 из 2 мы имеем аналог банковского сейфа. Вопрос о хранении ключей на одном брелке мы решили, это фейл, ключи храним в разных местах. Говоря в разрезе безопасности, почему это мазохизм?

[maxll]

По-моему должно быть очевидно что файнекс "ломанули" для лошаров, что бы поиметь ещё чуток дешевого биткоина по 500 и даже подешевле. Добрать позицию, по ихнему. Такие курсы уходят в историю, скриньте, как говорится. Такие дешёвые, всмысле.

[amaclin]

Прекрасно, в ситуации 2 из 2 мы имеем аналог банковского сейфа. Вопрос о хранении ключей на
одном брелке мы решили, это фейл, ключи храним в разных местах. Говоря в разрезе безопасности,
почему это мазохизм?

Если у вас битков на миллион долларов и вы не тратите их каждый день - это может быть и оправдано.
Но в таком случае битки у вас не в роли "денег", а в роли "инвестиционного инструмента" (типа картины Пикассо)
А если вы используете криптовалюту как деньги - то зачем столько напрягов чтобы сделать платеж?

[Eqvant]

Если у вас битков на миллион долларов и вы не тратите их каждый день - это может быть и оправдано.
Но в таком случае битки у вас не в роли "денег", а в роли "инвестиционного инструмента" (типа картины Пикассо)
А если вы используете криптовалюту как деньги - то зачем столько напрягов чтобы сделать платеж?

Зачем напряги, что бы активы были в сохранности... Вопрос риторический.
Если вспомним пост, с которого начался наш диалог, суть была в том, что нашумевший взлом Феникса это заноза в зад для экономики биткойна. Безопасность централизованных бирж слабое звено. При этом - если все будут держать битки у себя на компьютерах - это во-первых не спасет от взломов. И вот я привел вариант легкого способа защиты от взломов.

Почему я пишу легкий, вы ведь приводили пример со сложностью ношения флешки, и возможно можно надумать другие неудобства. Я имею личный опыт постоянного использования мультиподписи. Кстати, я выкладывал мануал по этому вопросу. И на самом деле сложного ничего нет, и флешки не нужны, достаточно смартфона и второй гаджет по усмотрению.

Конечно, что бы рассчитаться в офлайн магазине это будет излишним. Для это вполне достаточно перед походом в магазин, или вообще, иметь кошелек с 1-из-1 или 1-из-2 и средствами для этих целей. Но согласитесь, намного комфортнее когда безопасность на должном уровне. И коль многие из пользователей смогли осилить bitfinex, то собственную, домашнюю, безопасность грех не привести на нужный уровень.

[EddyGameta]

А во-вторых (и это важнее) - кому нужна валюта, которая не торгуется на биржах? Это не валюта, а хер знает что

Вот именно, редко соглашаюсь с амаклином, но тут он прав - как трейдить то, ежели на бирже депо не держать ? При чем , чтоб с профитом, депо то должно быть не копеечное, однако  

Например, как было с золотом. Сначала оно было обменным средством еще задолго до того, как появлись биржи. Потом появились биржи, на которых торговалось золото, но физически оно никуда не девалось из хранилищ, ну то есть были долговые обязательства, но поттом и они канули в лету, осталась только форекс пара, которая к реальному золтту отношения не имеет никакого, но обозначает цену на него. Так же и с битком будет в будущем, разовьют тему фьючерса, цена будет меняться, но физически битки будут только в качестве расчетного инструмента.

[Eqvant]

Например, как было с золотом. Сначала оно было обменным средством еще задолго до того, как появлись биржи. Потом появились биржи, на которых торговалось золото, но физически оно никуда не девалось из хранилищ, ну то есть были долговые обязательства, но поттом и они канули в лету, осталась только форекс пара, которая к реальному золтту отношения не имеет никакого, но обозначает цену на него. Так же и с битком будет в будущем, разовьют тему фьючерса, цена будет меняться, но физически битки будут только в качестве расчетного инструмента.

А сейчас разве биржи не используют биткойн лишь как расчетный инструмент?

[EddyGameta]

Например, как было с золотом. Сначала оно было обменным средством еще задолго до того, как появлись биржи. Потом появились биржи, на которых торговалось золото, но физически оно никуда не девалось из хранилищ, ну то есть были долговые обязательства, но поттом и они канули в лету, осталась только форекс пара, которая к реальному золтту отношения не имеет никакого, но обозначает цену на него. Так же и с битком будет в будущем, разовьют тему фьючерса, цена будет меняться, но физически битки будут только в качестве расчетного инструмента.

А сейчас разве биржи не используют биткойн лишь как расчетный инструмент?

сейчас биток по большей части спекулятивный инструмент
расчетный, имею ввиду, что люди бы его использовали по назначению - оплачивать товары, услуги

[amaclin]

Кстати, я выкладывал мануал по этому вопросу. И на самом деле сложного ничего нет, и флешки не нужны, достаточно смартфона и второй гаджет по усмотрению.

Рекомендую провести стресс-тест.
Представьте себе, что copay.io умер. Вот не просто предупредил о том, что умрет через месяц, а взял и умер сегодня.
Скорее всего и приложение для хрома и всякие приблуды на андроиде станут неработоспособнвми в тот же момент.
(Как это промоделировать не знаю, но это ведь вам нужно, а не мне)
Внимание вопрос: сможете ли вы без нервного срыва восстановить доступ к вашему баблу?
Дополнительный вопрос: сможет ли это сделать обычная домохозяйка?

[Eqvant]

Кстати, я выкладывал мануал по этому вопросу. И на самом деле сложного ничего нет, и флешки не нужны, достаточно смартфона и второй гаджет по усмотрению.

Рекомендую провести стресс-тест.
Представьте себе, что copay.io умер. Вот не просто предупредил о том, что умрет через месяц, а взял и умер сегодня.
Скорее всего и приложение для хрома и всякие приблуды на андроиде станут неработоспособнвми в тот же момент.
(Как это промоделировать не знаю, но это ведь вам нужно, а не мне)
Внимание вопрос: сможете ли вы без нервного срыва восстановить доступ к вашему баблу?
Дополнительный вопрос: сможет ли это сделать обычная домохозяйка?

Я смогу, просто поднимаем сервер, ставим их софт с гитхаба, прописываем в кошельке.
Хозяйка нет. При этом она ничего не потеряет с концами. Максимум отделается сердечным приступом (шутка). Кстати, я с этим уже сталкивался. Причем любопытно, нашлись юзеры, которые смогли зайти в ветку кошелька на гитхабе, и начать паниковать, задавая банальные вопросы - "я что потерял все свои деньги. я не вижу своего баланса. и т.д". Хотя тут же подключилось сообщество, и были предложены ссылки на сторонние, рабочие, сервера.
Этот факт каким то образом занижает значения безопасного хранения с использованием мультиподписи?

[amaclin]

Этот факт каким то образом занижает значения безопасного хранения с использованием мультиподписи?

Да что ж вы так на безопасности все помешались?
У меня приватные ключи хранятся в текстовом файле на компе (на том, с которого сейчас пишу) и на паре флешек.
Больших сумм у меня, правда не было. Максимум единовременно было чуть больше 100 btc.
Естественно, определенную "гигиену" соблюдаю - из помоек файлы не качаю, из почты экзешники не запускаю.
Для денег важна легкая функция их тратить.
А против терморектального криптоанализа и мультисиг не спасет

[Eqvant]

Да что ж вы так на безопасности все помешались?
У меня приватные ключи хранятся в текстовом файле на компе (на том, с которого сейчас пишу) и на паре флешек.
Больших сумм у меня, правда не было. Максимум единовременно было чуть больше 100 btc.
Естественно, определенную "гигиену" соблюдаю - из помоек файлы не качаю, из почты экзешники не запускаю.
Для денег важна легкая функция их тратить.
А против терморектального криптоанализа и мультисиг не спасет

Вообще то это ваши слова - "если все будут держать битки у себя на компьютерах - это во-первых не спасет от взломов".

[amaclin]

Вообще то это ваши слова - "если все будут держать битки у себя на компьютерах - это во-первых не спасет от взломов".

Потому что если все будут использовать copay - появятся ушлые люди, которые
будут специально атаковать именно таких пользователей. Подсовывать левые расширения
браузера, выпускать "обновления" программы или еще что-нибудь делать. Сейчас
вы просто никому не нужны, как Неуловимый Джо.

[Eqvant]

Потому что если все будут использовать copay - появятся ушлые люди, которые
будут специально атаковать именно таких пользователей. Подсовывать левые расширения
браузера, выпускать "обновления" программы или еще что-нибудь делать. Сейчас
вы просто никому не нужны, как Неуловимый Джо.

Для этого я и поднял тему безопасности на основе мультиподписи. Copay здесь лишь как рабочий пример. Проблема достоверности софта, и прочие "обновления", это плоскость другого разговора.
И тем не менее, если "Сейчас вы просто никому не нужны, как Неуловимый Джо.", то и бояться взлома у себя на компьютерах не стоит?