igor72
Legendary
Offline
Activity: 1820
Merit: 1972
Crypto Swap Exchange
|
|
July 10, 2019, 07:02:40 AM |
|
Thomas Voegtlin совсем бесстрашный что-ли? Разъезжает наверняка один и без охраны, а если бы его в Одессе прихватили.... заставили бы написать обновление , чтобы с кошельков битки похитить, или это невозможно (узнать пароли или приватные ключи пользователей)? Томас не один, там несколько программистов работает - надо всех терроризировать тогда... Но теоретически, наверное, можно заставить Томаса подписать и выложить фейковое обновление. И первые скачавшие его станут жертвами. От такой маловероятной угрозы можно уберечься. Просто обновляйтесь не сразу, а, скажем, спустя неделю после выхода новой версии. Это также застрахует и от возможных ошибок в обновлении.
|
|
|
|
|
|
|
|
There are several different types of Bitcoin clients. The most secure are full nodes like Bitcoin Core, which will follow the rules of the network no matter what miners do. Even if every miner decided to create 1000 bitcoins per block, full nodes would stick to the rules and reject those blocks.
|
|
|
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
|
|
|
andy_pelevin
Legendary
Offline
Activity: 2221
Merit: 1122
Altcoinlog
|
|
July 13, 2019, 11:49:46 AM Last edit: July 13, 2019, 12:12:12 PM by andy_pelevin Merited by Symmetrick (5), chimk (2) |
|
Я вчера скачивал последнюю версию с официального сайта, и это была версия 3.3.7. Сегодня перед переводом своих битков на адрес с поддержкой "сегвит", решил, на всякий случай проверить, правильные ли файлы я вчера скачал и с удивлением обнаружил в твиттере, что обновление до версии 3.3.8 было 11 июля, т.е. позавчера. Использование приложения сразу после его выхода - не самая лучшая затея. Решил пока повременить и посмотреть, не будет ли отрицательных отзывов о новой версии... К чему я всё это рассказываю?... а к тому, что перед проведением каких либо операций с криптовалютами, всегда надо проверять правильность своих действий и соблюдать "технику безопасности". В отношении криптовалют применение принципа "Если все испробованные методы не помогли - почитай, в конце концов, инструкцию по эксплуатации" могут привести к печальным последствиям. Ни когда не лишним будет заглянуть в официальную документацию https://electrum.readthedocs.io/en/latest/ или, если Вам лень читать большие тексты на английском языке, хотя бы, в какое нибудь толковое руководство на профильных ресурсах, например https://altcoinlog.com/koshelek-dlya-kriptovalyuty-electrum/
|
|
|
|
igor72
Legendary
Offline
Activity: 1820
Merit: 1972
Crypto Swap Exchange
|
|
July 13, 2019, 12:36:28 PM Merited by chimk (4), m2017 (1) |
|
Да, не обязательно обновляться просто ради обновления. На мой взгляд, при выходе новой версии следует ознакомиться с изменениями, и если никаких важных или нужных вам улучшений не увидели, то лучше отложить обновление на несколько недель или вообще до следующей версии. И не забывайте всегда проверять подпись файла. Для тех, кому по какой-то причине это сделать сложно, выкладываю SHA256 хеш проверенного мной файла portable-версии для windows: Имя: electrum-3.3.8-portable.exe Размер: 36976232 байтов (35 MiB) SHA256: 7AD78758D65CA13D54BE2334AC00725E781AE000D39FFD2D2536E95BA602C579
Просто сверьте SHA256 хеш своего файла с моим значением (это можно сделать различными способами, например, в 7-zip архиваторе, тотал командере, на https://www.virustotal.com и пр.), если они идентичны, то и файл ваш идентичен проверенному мной. Но лучше не доверять никому (мне можно)), а проверять подпись самому.
|
|
|
|
FontSeli
|
|
July 13, 2019, 10:52:54 PM |
|
Да, не обязательно обновляться просто ради обновления. На мой взгляд, при выходе новой версии следует ознакомиться с изменениями, и если никаких важных или нужных вам улучшений не увидели, то лучше отложить обновление на несколько недель или вообще до следующей версии. И не забывайте всегда проверять подпись файла. Для тех, кому по какой-то причине это сделать сложно, выкладываю SHA256 хеш проверенного мной файла portable-версии для windows: Имя: electrum-3.3.8-portable.exe Размер: 36976232 байтов (35 MiB) SHA256: 7AD78758D65CA13D54BE2334AC00725E781AE000D39FFD2D2536E95BA602C579
Просто сверьте SHA256 хеш своего файла с моим значением (это можно сделать различными способами, например, в 7-zip архиваторе, тотал командере, на https://www.virustotal.com и пр.), если они идентичны, то и файл ваш идентичен проверенному мной. Но лучше не доверять никому (мне можно)), а проверять подпись самому. Я вот раньше постоянно обновлял, почти сразу с выходом новой версии, даже скрипт себе для убунты написал. Вот только после случаев с фальшивыми сообщениями на обновления у людей, решил вообще не обновляться, тем более нет там ничего нужного именно мне, а как понадобиться, например, если выйдет версия с поддержкой Лайтнинга, то всегда успею это сделать.
|
|
|
|
|
pishite
|
|
July 31, 2019, 06:54:48 PM |
|
Стараюсь проверять кошелек перед загрузкой через несколько антивирусов через virustotal, а так же сверяю подписи, но как писал @FontSeli я стараюсь обновлять когда происходит плохое соединение сетью.
|
|
|
|
IeSua
|
|
August 07, 2019, 04:38:35 PM Merited by chimk (2), klarki (1) |
|
Официальная позиция Electrum по отношению к кастомным сборкам:https://twitter.com/ElectrumWallet/status/1159034168879304705перевод:Мы НЕ являемся партнерами "Bitcoin Pay", и они никогда не связывались с нами по вопросам использования нашего названия. Официальная версия Electrum поддерживает только биткойны. Altcoin версии Electrum не одобрены нами.
|
|
|
|
naska21
|
|
September 08, 2019, 11:15:19 AM |
|
Официальная позиция Electrum по отношению к кастомным сборкам:https://twitter.com/ElectrumWallet/status/1159034168879304705перевод:Мы НЕ являемся партнерами "Bitcoin Pay", и они никогда не связывались с нами по вопросам использования нашего названия. Официальная версия Electrum поддерживает только биткойны. Altcoin версии Electrum не одобрены нами. Позиция очевидная исходя из названия кастомная сборка. Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки. Поэтому никогда кастомными сборками Злектрума под шиткойн, какой бы он "хороший" не был, я не пользуюсь.
|
|
|
|
igor72
Legendary
Offline
Activity: 1820
Merit: 1972
Crypto Swap Exchange
|
|
September 08, 2019, 11:25:09 AM |
|
Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки. Ну а что там можно в серверном софте такого страшного наделать? Ничего, имхо. Всё в клиенте.
|
|
|
|
naska21
|
|
September 08, 2019, 11:47:20 AM |
|
Код одкрыт поэтому берут его и модифицируют под свои нужды. Так появляются Электрум кошельки под разные шиткойны, которые являются форками биткоина. И все ведь ничего вроде бы, если код открыт и его можно проверить, но "собака зарыта" в серверах , который обслуживают эти кошельки. Ну а что там можно в серверном софте такого страшного наделать? Ничего, имхо. Всё в клиенте. Расскажите это тем, кого "сервера" заставили свои клиенты пообновлять и в итоге баланс голым оказался. И еще один ньюанс вам наверное неведомый. Когда имеется всего пару серверов, поддерживаемых энтузиастами, а такая ситуация довольно часто встречается для шиткойнов, то эти энтузиасты вдруг в самый неподходящий момент сваливают со своими серверами. Можно конечно экспортировать свои ключи и импортировать их в другой клиент, а если такового другого для данного шиткойна нет, что тогда? У меня было такое. Другой кейс, шиткойн падает, надо срочно зафиксить потери, а экспорт - импорт это все требует времени. В итоге потери становятся больше. Словом Электрум для шиткойнов ни-ни.
|
|
|
|
igor72
Legendary
Offline
Activity: 1820
Merit: 1972
Crypto Swap Exchange
|
|
September 08, 2019, 12:30:58 PM |
|
Расскажите это тем, кого "сервера" заставили свои клиенты пообновлять и в итоге баланс голым оказался. В клиенте была фича показа произвольного объявления, что оказалось точкой входа для фишинговой атаки (Это косяк, недомыслие программистов, да. Но это косяк в клиенте). В итоге было добровольное посещение пользователем фейкового сайта, добровольная установка без проверки подписи скачанного оттуда клиента, потом фейковый клиент подменял адрес и сумму транзакции, и это было видно в окне Preview, но пользователь туда не удосуживался заглянуть. В остальном виноват сервер, да. И еще один ньюанс вам наверное неведомый. Когда имеется всего пару серверов, поддерживаемых энтузиастами, а такая ситуация довольно часто встречается для шиткойнов, то эти энтузиасты вдруг в самый неподходящий момент сваливают со своими серверами. Можно конечно экспортировать свои ключи и импортировать их в другой клиент, а если такового другого для данного шиткойна нет, что тогда? У меня было такое. Другой кейс, шиткойн падает, надо срочно зафиксить потери, а экспорт - импорт это все требует времени. В итоге потери становятся больше. Словом Электрум для шиткойнов ни-ни.
Ну это же другое дело, а то из вашего прошлого сообщения напрашивался вывод, что серверы форков Электрума могут нести какую-то опасность. Теперь понятно, что вы имели в вмду. Конечно, у многих шиткоинов инфраструктура слабая, там и родной клиент, бывает, не работает (был такой опыт).
|
|
|
|
Juldybin
Jr. Member
Offline
Activity: 78
Merit: 1
|
|
September 20, 2019, 10:26:17 AM |
|
Появилась очень хорошая новость от Thomas Voegtlin, о том, что в кошелек Electrum планируют добавить поддержку Lightning Network, об этом было заявлено Томасом (ссылка на ютуб, есть англ субтитры, которые можно автоматом перевести на русский, качество перевода то еще, но общее понять можно) на Lightning Hackday в Мюнхене. На крипто конференции BIP001, которая проходила в Одессе, Thomas Voegtlin подтвердил, что в "следующем крупном релизе будет реализована поддержка Lightning Network". И возможно это произойдет до конца июля. Thomas Voegtlin совсем бесстрашный что-ли? Разъезжает наверняка один и без охраны, а если бы его в Одессе прихватили.... заставили бы написать обновление , чтобы с кошельков битки похитить, или это невозможно (узнать пароли или приватные ключи пользователей)? Ну если только будешь находиться под дулом пистолета, то надежнее будет отдать данные по всем ключам и остаться в живых.)
|
|
|
|
abakr
|
|
October 03, 2019, 04:56:23 PM Last edit: October 03, 2019, 07:58:59 PM by abakr |
|
Посмотрел сегодня на али. Цена на SSD и msata упала ниже некуда. На 256 gb по 25 баксов. Уж лучше скачать коре чем так рисковать
|
|
|
|
Fasdurcas
|
|
October 04, 2019, 12:46:16 PM |
|
Посмотрел сегодня на али. Цена на SSD и msata упала ниже некуда. На 256 gb по 25 баксов. Уж лучше скачать коре чем так рисковать
Так никто никого ни к чему уговаривает. Каждый сам выбирает, что ему кажется надёжней и выгодней.
|
|
|
|
Cryptogon999
Member
Offline
Activity: 436
Merit: 10
Proof-of-Stake Blockchain Network
|
|
October 04, 2019, 07:32:30 PM |
|
Появилась очень хорошая новость от Thomas Voegtlin, о том, что в кошелек Electrum планируют добавить поддержку Lightning Network, об этом было заявлено Томасом (ссылка на ютуб, есть англ субтитры, которые можно автоматом перевести на русский, качество перевода то еще, но общее понять можно) на Lightning Hackday в Мюнхене. На крипто конференции BIP001, которая проходила в Одессе, Thomas Voegtlin подтвердил, что в "следующем крупном релизе будет реализована поддержка Lightning Network". И возможно это произойдет до конца июля. Thomas Voegtlin совсем бесстрашный что-ли? Разъезжает наверняка один и без охраны, а если бы его в Одессе прихватили.... заставили бы написать обновление , чтобы с кошельков битки похитить, или это невозможно (узнать пароли или приватные ключи пользователей)? Вообще без проблем).Написать, что следующее обновление кошелька будет на веб версии, надо будет зайти на сайт (фишинг) где надо ввести ссид-фразу или приватник для синхронизации данных типа) и все...Прощай бабосы.Ну вариаций много как это сделать.Или в сам установочный файл обновы коша стиллер паролей и данных вшить...)
|
|
|
|
|
chimk
|
|
October 14, 2019, 10:18:15 PM |
|
надеюсь нам просто нужно будет обновиться без танцев с бубном?)))
|
|
|
|
IeSua
|
|
October 15, 2019, 12:52:36 AM |
|
надеюсь нам просто нужно будет обновиться без танцев с бубном?))) Пока не в курсе как все будет реализовано, также как и сроки. Знаю только что: это будет их собственная разработка написанная на python, не требует запуска дополнительного программного обеспечения, ну и естественно - некастодиальный (не контролируются третьей стороной, как например Coinbase, blockchain.com и т. д.). Скорее всего все будет работать как кошельки для смартфонов с поддержкой LN, вроде Eclair от ACINQ, то есть он сможет работать как традиционный кошелек для BTC, а также его можно подключить к Lightning Network, чтобы платежи стали дешевыми и быстрыми. Тут презентация https://www.electrum.org/talks/lightning/presentation.html
|
|
|
|
igor72
Legendary
Offline
Activity: 1820
Merit: 1972
Crypto Swap Exchange
|
|
October 25, 2019, 10:26:38 AM Merited by chimk (5), mdv5967 (1) |
|
Может, кому-то будет интересно, на днях вышла новая версия Tails - известной безопасной линукс-системы на флешке. Среди прочих изменений - наконец-то обновили встроенный Electrum до актуальной версии 3.3.8. https://tails.boum.org/news/index.en.html
|
|
|
|
|
|