Electrum Portable (кастомные сборки для Bitcoin и форков)

[igor72]

 Thomas Voegtlin совсем бесстрашный что-ли?  
  Разъезжает наверняка один и без охраны, а если бы его в Одессе прихватили.... заставили бы написать обновление ,
   чтобы с кошельков битки похитить, или это невозможно (узнать пароли или приватные ключи пользователей)?

Томас не один, там несколько программистов работает - надо всех терроризировать тогда... Но теоретически, наверное, можно заставить Томаса подписать и выложить фейковое обновление. И первые скачавшие его станут жертвами.

От такой маловероятной угрозы можно уберечься. Просто обновляйтесь не сразу, а, скажем, спустя неделю после выхода новой версии. Это также застрахует и от возможных ошибок в обновлении.

[1713260017]

1713260017

[1713260017]

1713260017

[1713260017]

1713260017

[1713260017]

1713260017

[andy_pelevin]

Я вчера скачивал последнюю версию с официального сайта, и это была версия 3.3.7. Сегодня перед переводом своих битков на адрес с поддержкой "сегвит", решил, на всякий случай проверить, правильные ли файлы я вчера скачал и с удивлением обнаружил в  твиттере, что обновление до версии 3.3.8 было 11 июля, т.е. позавчера. Использование приложения сразу после его выхода - не самая лучшая затея. Решил пока повременить и посмотреть, не будет ли отрицательных отзывов о новой версии...

К чему я всё это рассказываю?... а к  тому, что перед проведением каких либо операций с криптовалютами, всегда надо проверять правильность своих действий и соблюдать "технику безопасности". В отношении криптовалют применение принципа "Если все испробованные методы не помогли - почитай, в конце концов, инструкцию по эксплуатации" могут привести к печальным последствиям. Ни когда не лишним будет заглянуть в официальную документацию https://electrum.readthedocs.io/en/latest/ или, если Вам лень читать большие тексты на английском языке, хотя бы, в какое нибудь толковое руководство на профильных ресурсах, например https://altcoinlog.com/koshelek-dlya-kriptovalyuty-electrum/

[igor72]

Да, не обязательно обновляться просто ради обновления. На мой взгляд, при выходе новой версии следует ознакомиться с изменениями, и если никаких важных или нужных вам улучшений не увидели, то лучше отложить обновление на несколько недель или вообще до следующей версии.

И не забывайте всегда проверять подпись файла.
Для тех, кому по какой-то причине это сделать сложно, выкладываю SHA256 хеш проверенного мной файла portable-версии для windows:

Code:

Имя: electrum-3.3.8-portable.exe
Размер: 36976232 байтов (35 MiB)
SHA256: 7AD78758D65CA13D54BE2334AC00725E781AE000D39FFD2D2536E95BA602C579

Просто сверьте SHA256 хеш своего файла с моим значением (это можно сделать различными способами, например, в 7-zip архиваторе, тотал командере, на https://www.virustotal.com и пр.), если они идентичны, то и файл ваш идентичен проверенному мной. Но лучше не доверять никому (мне можно)), а проверять подпись самому.

[FontSeli]

Да, не обязательно обновляться просто ради обновления. На мой взгляд, при выходе новой версии следует ознакомиться с изменениями, и если никаких важных или нужных вам улучшений не увидели, то лучше отложить обновление на несколько недель или вообще до следующей версии.

И не забывайте всегда проверять подпись файла.
Для тех, кому по какой-то причине это сделать сложно, выкладываю SHA256 хеш проверенного мной файла portable-версии для windows:

Code:

Имя: electrum-3.3.8-portable.exe
Размер: 36976232 байтов (35 MiB)
SHA256: 7AD78758D65CA13D54BE2334AC00725E781AE000D39FFD2D2536E95BA602C579

Просто сверьте SHA256 хеш своего файла с моим значением (это можно сделать различными способами, например, в 7-zip архиваторе, тотал командере, на https://www.virustotal.com и пр.), если они идентичны, то и файл ваш идентичен проверенному мной. Но лучше не доверять никому (мне можно)), а проверять подпись самому.

Я вот раньше постоянно обновлял, почти сразу с выходом новой версии, даже скрипт себе для убунты написал. Вот только после случаев с фальшивыми сообщениями на обновления у людей, решил вообще не обновляться, тем более нет там ничего нужного именно мне, а как понадобиться, например, если выйдет версия с поддержкой Лайтнинга, то всегда успею это сделать.

[IeSua]

Предупреждение: Electrum кошельки версии ниже 3.3.4 подвержены фишингу. Не загружайте Electrum из любого другого источника, кроме официального сайта.

https://twitter.com/ElectrumWallet/status/1152157429968363520?s=20

... и научитесь проверять подписи GPG.

[pishite]

Предупреждение: Electrum кошельки версии ниже 3.3.4 подвержены фишингу. Не загружайте Electrum из любого другого источника, кроме официального сайта.

https://twitter.com/ElectrumWallet/status/1152157429968363520?s=20

... и научитесь проверять подписи GPG.

Стараюсь проверять кошелек перед загрузкой через несколько антивирусов через virustotal, а так же сверяю подписи, но как писал @FontSeli я стараюсь обновлять когда происходит плохое соединение сетью.

[IeSua]

Официальная позиция Electrum по отношению к кастомным сборкам:

https://twitter.com/ElectrumWallet/status/1159034168879304705

перевод:
Мы НЕ являемся партнерами "Bitcoin Pay", и они никогда не связывались с нами по вопросам использования нашего названия. Официальная версия Electrum поддерживает только биткойны. Altcoin версии Electrum не одобрены нами.

[naska21]

Официальная позиция Electrum по отношению к кастомным сборкам:

https://twitter.com/ElectrumWallet/status/1159034168879304705

перевод:
Мы НЕ являемся партнерами "Bitcoin Pay", и они никогда не связывались с нами по вопросам использования нашего названия. Официальная версия Electrum поддерживает только биткойны. Altcoin версии Electrum не одобрены нами.

Позиция очевидная исходя из названия кастомная сборка. Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки. Поэтому никогда кастомными сборками Злектрума под шиткойн, какой бы он "хороший" не был, я не пользуюсь.

[igor72]

Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки.

Ну а что там можно в серверном софте такого страшного наделать? Ничего, имхо. Всё в клиенте.

[naska21]

Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки.

Ну а что там можно в серверном софте такого страшного наделать? Ничего, имхо. Всё в клиенте.

Расскажите это тем, кого "сервера" заставили свои клиенты пообновлять и в итоге баланс голым оказался. И еще один ньюанс вам наверное неведомый. Когда имеется всего пару серверов, поддерживаемых энтузиастами, а такая ситуация довольно часто встречается для шиткойнов, то эти энтузиасты вдруг в самый неподходящий момент сваливают со своими  серверами. Можно конечно экспортировать свои ключи и импортировать их в другой клиент, а если такового другого для данного шиткойна нет, что тогда? У меня было такое. Другой кейс, шиткойн падает,  надо срочно зафиксить потери, а экспорт - импорт это все требует времени. В итоге потери становятся больше. Словом Электрум для шиткойнов ни-ни.

[igor72]

Расскажите это тем, кого "сервера" заставили свои клиенты пообновлять и в итоге баланс голым оказался.

В клиенте была фича показа произвольного объявления, что оказалось точкой входа для фишинговой атаки (Это косяк, недомыслие программистов, да. Но это косяк в клиенте). В итоге было добровольное посещение пользователем фейкового сайта, добровольная установка без проверки подписи скачанного оттуда клиента, потом фейковый клиент подменял адрес и сумму транзакции, и это было видно в окне Preview, но пользователь туда не удосуживался заглянуть. В остальном виноват сервер, да.

И еще один ньюанс вам наверное неведомый. Когда имеется всего пару серверов, поддерживаемых энтузиастами, а такая ситуация довольно часто встречается для шиткойнов, то эти энтузиасты вдруг в самый неподходящий момент сваливают со своими  серверами. Можно конечно экспортировать свои ключи и импортировать их в другой клиент, а если такового другого для данного шиткойна нет, что тогда? У меня было такое. Другой кейс, шиткойн падает,  надо срочно зафиксить потери, а экспорт - импорт это все требует времени. В итоге потери становятся больше. Словом Электрум для шиткойнов ни-ни.

Ну это же другое дело, а то из вашего прошлого сообщения напрашивался вывод, что серверы форков Электрума могут нести какую-то опасность. Теперь понятно, что вы имели в вмду. Конечно, у многих шиткоинов инфраструктура слабая, там и родной клиент, бывает, не работает (был такой опыт).

[Juldybin]

Появилась очень хорошая новость от Thomas Voegtlin, о том, что в кошелек Electrum планируют добавить поддержку Lightning Network, об этом было заявлено Томасом (ссылка на ютуб, есть англ субтитры, которые можно автоматом перевести на русский, качество перевода то еще, но общее понять можно) на Lightning Hackday в Мюнхене.

На крипто конференции BIP001, которая проходила в Одессе, Thomas Voegtlin подтвердил, что в "следующем крупном релизе будет реализована поддержка Lightning Network".

И возможно это произойдет до конца июля.

  Thomas Voegtlin совсем бесстрашный что-ли?  
  Разъезжает наверняка один и без охраны, а если бы его в Одессе прихватили.... заставили бы написать обновление ,
   чтобы с кошельков битки похитить, или это невозможно (узнать пароли или приватные ключи пользователей)?
  

Ну если только будешь находиться под дулом пистолета, то надежнее будет отдать данные по всем ключам и остаться в живых.)

[abakr]

Посмотрел сегодня на али. Цена на SSD и msata упала ниже некуда. На 256 gb по 25 баксов. Уж лучше скачать коре чем так рисковать

[Fasdurcas]

Посмотрел сегодня на али. Цена на SSD и msata упала ниже некуда. На 256 gb по 25 баксов. Уж лучше скачать коре чем так рисковать

Так никто никого ни к чему уговаривает. Каждый сам выбирает, что ему кажется надёжней и выгодней.

[Cryptogon999]

Появилась очень хорошая новость от Thomas Voegtlin, о том, что в кошелек Electrum планируют добавить поддержку Lightning Network, об этом было заявлено Томасом (ссылка на ютуб, есть англ субтитры, которые можно автоматом перевести на русский, качество перевода то еще, но общее понять можно) на Lightning Hackday в Мюнхене.

На крипто конференции BIP001, которая проходила в Одессе, Thomas Voegtlin подтвердил, что в "следующем крупном релизе будет реализована поддержка Lightning Network".

И возможно это произойдет до конца июля.

  Thomas Voegtlin совсем бесстрашный что-ли?  
  Разъезжает наверняка один и без охраны, а если бы его в Одессе прихватили.... заставили бы написать обновление ,
   чтобы с кошельков битки похитить, или это невозможно (узнать пароли или приватные ключи пользователей)?
  

Вообще без проблем).Написать, что следующее обновление кошелька будет на веб версии, надо будет зайти на сайт (фишинг) где надо ввести ссид-фразу или приватник для синхронизации данных типа) и все...Прощай бабосы.Ну вариаций много как это сделать.Или в сам установочный файл обновы коша стиллер паролей и данных вшить...)

[IeSua]

The next release of Electrum will support Lightning payments. Our lightning node implementation has been merged into Electrum's master branch.

https://twitter.com/ElectrumWallet/status/1183706431473815552

Следующая версия кошелька Electrum будет поддерживать платежи Lightning.
По сути Electrum будет полноценной lightning нодой, Вам не нужно будет запускать что-нибудь еще - https://twitter.com/ElectrumWallet/status/1183716128423600128

[chimk]

The next release of Electrum will support Lightning payments. Our lightning node implementation has been merged into Electrum's master branch.

https://twitter.com/ElectrumWallet/status/1183706431473815552

Следующая версия кошелька Electrum будет поддерживать платежи Lightning.
По сути Electrum будет полноценной lightning нодой, Вам не нужно будет запускать что-нибудь еще - https://twitter.com/ElectrumWallet/status/1183716128423600128

надеюсь нам просто нужно будет обновиться без танцев с бубном?)))

[IeSua]

The next release of Electrum will support Lightning payments. Our lightning node implementation has been merged into Electrum's master branch.

https://twitter.com/ElectrumWallet/status/1183706431473815552

Следующая версия кошелька Electrum будет поддерживать платежи Lightning.
По сути Electrum будет полноценной lightning нодой, Вам не нужно будет запускать что-нибудь еще - https://twitter.com/ElectrumWallet/status/1183716128423600128

надеюсь нам просто нужно будет обновиться без танцев с бубном?)))

Пока не в курсе как все будет реализовано, также как и сроки. Знаю только что: это будет их собственная разработка написанная на python, не требует запуска дополнительного программного обеспечения, ну и естественно - некастодиальный (не контролируются третьей стороной, как например Coinbase, blockchain.com и т. д.).

Скорее всего все будет работать как кошельки для смартфонов с поддержкой LN, вроде Eclair от ACINQ, то есть он сможет работать как традиционный кошелек для BTC, а также его можно подключить к Lightning Network, чтобы платежи стали дешевыми и быстрыми.

Тут презентация https://www.electrum.org/talks/lightning/presentation.html

[igor72]

Может, кому-то будет интересно, на днях вышла новая версия Tails - известной безопасной линукс-системы на флешке.
Среди прочих изменений - наконец-то обновили встроенный Electrum до актуальной версии 3.3.8.
https://tails.boum.org/news/index.en.html
 

[IeSua]

Следующий релиз Electrum будет использовать PSBT («Partially Signed Bitcoin Transactions») формат, описанный в предложении по улучшению Биткоина BIP 174.

https://twitter.com/ElectrumWallet/status/1193173926442078213

Что такое PSBT можно прочитать тут и частично (в параграфе "Частично подписанные транзакции") тут.