Аппаратные кошельки

[Hix]

Мда..., и ведь все эти люди потом будут говорить что крипта это зло и там воруют и что хардварные кошельки не спасают

[marfich97]

Злоумышленникам удалось украсть более 1,4 млн XRP с помощью фейкового расширения Ledger Live для Chrome

За это тоже вчера прочитал, но стата только по рипплу это ни о чем вообще.

Мда..., и ведь все эти люди потом будут говорить что крипта это зло и там воруют и что хардварные кошельки не спасают

Нормальный человек даже если начнет кричать то после того как ему объяснят его ошибку с вводом фразы хз где сразу все поймет и что виноват в потери крипты только он сам а не кошелек.

[Hix]

Нормальный человек даже если начнет кричать то после того как ему объяснят его ошибку с вводом фразы хз где сразу все поймет и что виноват в потери крипты только он сам а не кошелек.

Как думаете, нормальный человек будет вводить непонятно где свой сид?

[tenant48]

Нормальный человек даже если начнет кричать то после того как ему объяснят его ошибку с вводом фразы хз где сразу все поймет и что виноват в потери крипты только он сам а не кошелек.

Как думаете, нормальный человек будет вводить непонятно где свой сид?

Практика показывает, что просто купить аппаратный кошелек не достаточно, нужно разобраться в принципе его работы и дело не в нормальности или ненормальности человека.

[dwyane36]

При вводе слов ledger nano в поисковике гугл первым выдаётся этот фейковый сайт

Просто внимательней надо быть, а так это обычный фишинг.
Тут уже вопрос к гуглу, каким образом это объявление прошло модерацию.

[marfich97]

Нормальный человек даже если начнет кричать то после того как ему объяснят его ошибку с вводом фразы хз где сразу все поймет и что виноват в потери крипты только он сам а не кошелек.

Как думаете, нормальный человек будет вводить непонятно где свой сид?

Я допускаю что можно легкомысленно отнестись к мануалам и безопасности при покупке и начале использования аппаратника, например человек купил и уверен на 100% что крипта в полной сохранности. Полно историй где сиды вообще не сохраняли, так что немало людей с криптой не имеют достаточных знаний как о том что такое сид фраза, для чего она нужна и как ее нужно хранить, так и о компьютерной безопасности в целом. Но если до человека не дойдет и после того как ему разъяснят и укажут что он сам допустил ошибку, а он все равно будет кричать и лить желчь на крипту, аппаратники в целом и конкретного производителя в частности, то это уже клиника.

При вводе слов ledger nano в поисковике гугл первым выдаётся этот фейковый сайт

Просто внимательней надо быть, а так это обычный фишинг.
Тут уже вопрос к гуглу, каким образом это объявление прошло модерацию.

И сайтов таких было огромное множество, и под blockchain тогда еще info, и под мев, и под что угодно. А модерации в гугле нет по основной массе слов, реклама сразу запускается и работает, этим пользовались, пользуются и будут пользоваться.

[Vinsonner]

Нормальный человек даже если начнет кричать то после того как ему объяснят его ошибку с вводом фразы хз где сразу все поймет и что виноват в потери крипты только он сам а не кошелек.

Как думаете, нормальный человек будет вводить непонятно где свой сид?

Я допускаю что можно легкомысленно отнестись к мануалам и безопасности при покупке и начале использования аппаратника, например человек купил и уверен на 100% что крипта в полной сохранности. Полно историй где сиды вообще не сохраняли, так что немало людей с криптой не имеют достаточных знаний как о том что такое сид фраза, для чего она нужна и как ее нужно хранить, так и о компьютерной безопасности в целом. Но если до человека не дойдет и после того как ему разъяснят и укажут что он сам допустил ошибку, а он все равно будет кричать и лить желчь на крипту, аппаратники в целом и конкретного производителя в частности, то это уже клиника.

При вводе слов ledger nano в поисковике гугл первым выдаётся этот фейковый сайт

Просто внимательней надо быть, а так это обычный фишинг.
Тут уже вопрос к гуглу, каким образом это объявление прошло модерацию.

И сайтов таких было огромное множество, и под blockchain тогда еще info, и под мев, и под что угодно. А модерации в гугле нет по основной массе слов, реклама сразу запускается и работает, этим пользовались, пользуются и будут пользоваться.

Именно так, как Питер Шифф недавно.

Как тогда можно избежать фишинга, есть общепринятые истины в сфере безопасности, которые полезно знать? Или вся надежда только на здравую осторожность?

[igor72]

Как тогда можно избежать фишинга, есть общепринятые истины в сфере безопасности, которые полезно знать?

Относительно аппаратных кошельков нужно выполнять одно простое правило - никогда не вводить сид-фразу в компьютер/телефон. Если будете его соблюдать, никакие фишинговые уловки вам не угрожают.

[johhnyUA]

Как тогда можно избежать фишинга, есть общепринятые истины в сфере безопасности, которые полезно знать?

Относительно аппаратных кошельков нужно выполнять одно простое правило - никогда не вводить сид-фразу в компьютер/телефон. Если будете его соблюдать, никакие фишинговые уловки вам не угрожают.

Я бы добавил также, что стоит проверять адрес куда отправляются средства. Даже если фишинговые сайты не могут украсть сид фразу (да и такой вектор атаки полагаю был бы не очень успешным), они скорее попытаются подменить адрес отправки. Учитывая что адреса находятся в открытой оперативке (что Леджера что Трезора), их вполне можно менять. И скорее измененны адрес будет виден не в начале, а на моменте подтверждения (когда спрашивает точно ли хотите отправить).

И здесь больше людей подставится.

[Jes861ter]

Как тогда можно избежать фишинга, есть общепринятые истины в сфере безопасности, которые полезно знать?

Относительно аппаратных кошельков нужно выполнять одно простое правило - никогда не вводить сид-фразу в компьютер/телефон. Если будете его соблюдать, никакие фишинговые уловки вам не угрожают.

Есть те кто вас и без записи на ПК сможет обокрасть, физ воздействие еще никто не отменял.
А еще видел металлические пластинки на которых  сид фраза выбита, прикольная фигня и надежная

[AHTPEKOT]

Как тогда можно избежать фишинга, есть общепринятые истины в сфере безопасности, которые полезно знать?

Относительно аппаратных кошельков нужно выполнять одно простое правило - никогда не вводить сид-фразу в компьютер/телефон. Если будете его соблюдать, никакие фишинговые уловки вам не угрожают.

А если старый леджер вышел из строя, то сид-фразу нужно вводить на новом устройстве или в приложении на компьютере?

[igor72]

А если старый леджер вышел из строя, то сид-фразу нужно вводить на новом устройстве или в приложении на компьютере?

На новом устройстве конечно.

[Rolano]

Не пойму - "монеро-сообщество разработчиков их аппаратника" из одного энтузиаста состоит ?

http://kastelo.org  --> https://taiga.getmonero.org/project/michael-rfc-hwallet-1-implementation/timeline
Аппаратный кошелек Monero представляет собой печатную плату, напоминающую печатные платы Ledger или Trezor. Он может быть немного больше по размеру и состоять из меньшего (более широкий охват) или большего количества (оптимальная электронная плотность) слоев подложки.
Майкл обновил
Майкл создал
Майкл загрузил
Майкл добавил
18 дней назад - 2 года назад

https://www.youtube.com/watch?v=kSP7lEk46Vo

что там не так ?
https://forums.puri.sm/t/monero-libre-donation-app/1694
Почему Пуризм будет партнером Monero? Пуризм является законной компанией, которая пытается защитить конфиденциальность. Monero - это любительский проект, которым руководят клоуны и тролли. Над криптовалютой должны работать криптографы, а не тучные интернет-тролли
Каждое партнерство, в котором участвует Monero, никогда не воплощалось ни во что. Партнерство с i2p провалилось и закончилось тем, что Monero попыталась создать собственную версию Kovri, которая еще 3 года находится в стадии разработки. Почти за 4 года они не смогли предоставить настольное приложение с графическим интерфейсом...

[AHTPEKOT]

Не пойму - "монеро-сообщество разработчиков их аппаратника" из одного энтузиаста состоит ?


что там не так ?
https://forums.puri.sm/t/monero-libre-donation-app/1694
Почему Пуризм будет партнером Monero? Пуризм является законной компанией, которая пытается защитить конфиденциальность. Monero - это любительский проект, которым руководят клоуны и тролли. Над криптовалютой должны работать криптографы, а не тучные интернет-тролли
Каждое партнерство, в котором участвует Monero, никогда не воплощалось ни во что. Партнерство с i2p провалилось и закончилось тем, что Monero попыталась создать собственную версию Kovri, которая еще 3 года находится в стадии разработки. Почти за 4 года они не смогли предоставить настольное приложение с графическим интерфейсом...

Наверное для монеро не принципиально создание своего собственного аппаратного кошелька. Так что вполне возможно что кто-то один его не спеша делает. Не стоит забывать что биткоин изначально тоже использовался горсткой энтузиастов! Просто он был первым успешным проектом и быстро завоевал популярность. Мне кажется что у монеро все еще впереди! Сколько лет уже держится в топе, существует куча скрытых майнеров, огромное сообщество по всему миру! Сопротивляется асикам в конце концов!

[Dimenzino]

Bitfi-кошелек кто пользует ? стоящая вещь ? кто где покупал на "зоне.ру" ?

https://google.com/ Bitfi site:https://bitcointalk.org

https://google.com/ Bitfi site:https://xmr.ru

https://youtube.com/ Bitfi Knox

из-за того что теперь из-за кульхацкеров надо вводить много цифр-букв - даже экранчик трезора-т маловат.. а здесь нормальный просторный экран

В то время как большинство кошельков используют ключ памяти из 24 слов, кошелек Bitfi Knox позволяет хранить неограниченное количество средств без риска кражи или потери благодаря собственному алгоритму Bitfi, который вычисляет приватный ключ с помощью мощного встроенного процессора из собственной уникальной секретной фразы пользователя. Этот ключ существует лишь долю секунды,  чтобы одобрить транзакцию, и никогда нигде не сохраняется. Созданную фразу невозможно угадать другим людям, но очень легко запомнить собственнику кошелька.
https://coinmania.com/kompaniya-bitfi-vypustila-pervyj-apparatnyj-koshelek-dlya-monero/

хотя уже было .. https://xakep.ru/2018/08/31/hackable-bitfi/

но они там новую версию вроде выпустили "Bitfi Knox" -> "Bitfi DMA-2" ?

[Spice_Joy]

Может ли сложиться такая ситуация что власти примут какие-то законы и задним числом обложат налогом всех кто торговал на каких-либо биржах криптой ? Запросят к примеру данные по торговым счетам всех проживающих в странах СНГ с бирж, рассчитают налог на полученную в течении ряда лет прибыль и потом пришлют письмо счастья с обязательством уплатить все это ? Возможно ли это ?

Думаю такие вещи нужно спрашивать не сдесь, а у юристов или на юридических форумах. Но если вы сильно переживаете по этому поводу, то не проходите нигде KYC, а также старайтесь использовать VPN или Proxy сервера в работе с криптой.

Использование впн если уже прошел кис - мало что дает. Тут отталкиваться надо именно от того ыл ли пройдет кис. Если биржа позволяет торговать без прохождения кис то такими вот биржами лучше всего пользоваться.

[Rolano]

Наверное для монеро не принципиально создание своего собственного аппаратного кошелька. Так что вполне возможно что кто-то один его не спеша делает.

Гугление какой смартфон AOSP выбрать для криптовалют чтото не особо прояснило рейтинг смартов отсортированных по надёжности для софтовых кошельков (exodus, coinomi, trust wallet ...).
Если кто видел такой списочек - спасибо за ссылку
Первым наверное будет Google Pixel 4 с чипом Titan M и 11-м андрюшкой?
+4a
о стоимости и характеристиках бюджетной модели смартфона Google Pixel 4a, который будет работать на чистом Android
+ https://4pda.ru/forum/index.php?showtopic=1000867

[igor72]

Гугление чтото не особо прояснило рейтинг смартов отсортированных по надёжности для софтовых кошельков (exodus, coinomi, trust wallet ...).

Интересно, а что говорят рейтинги об exodus с coinomi, которые нежелательно использовать хотя бы по причине закрытого кода? Это я к тому, что рейтинги в гугле в большинстве случаев непонятно кем составляются.

Если кто видел такой списочек - спасибо за ссылку

Не видел, и вряд ли такой список существует. Являющийся для многих авторитетом Антонопулос говорит, что годятся большинство смартфонов предыдущих двух-трех поколений с последней оф.прошивкой. Но сам он держит свои деньги в аппаратном кошельке, а мобильный использует только для мелочи ).

[sakura yong]

Гугление чтото не особо прояснило рейтинг смартов отсортированных по надёжности для софтовых кошельков (exodus, coinomi, trust wallet ...).

Интересно, а что говорят рейтинги об exodus с coinomi, которые нежелательно использовать хотя бы по причине закрытого кода? Это я к тому, что рейтинги в гугле в большинстве случаев непонятно кем составляются.

Если кто видел такой списочек - спасибо за ссылку

Не видел, и вряд ли такой список существует. Являющийся для многих авторитетом Антонопулос говорит, что годятся большинство смартфонов предыдущих двух-трех поколений с последней оф.прошивкой. Но сам он держит свои деньги в аппаратном кошельке, а мобильный использует только для мелочи ).

Мобильный кошелек рискованно использовать для крупных платежей, поэтому верно поступает он. Мало ли троян подхватишь на него.

[llhibionada]

Использование впн если уже прошел кис - мало что дает. Тут отталкиваться надо именно от того ыл ли пройдет кис. Если биржа позволяет торговать без прохождения кис то такими вот биржами лучше всего пользоваться.

Биржа может не требовать kyc и таких достаточное количество. Однако если по правилам и нормам законодательства она является налоговым агентом то она вполне может стучать в налоговые органы, например передавая им информацию о том на какие карты владелец счета осуществляет выводы средств, и фискалы могут использовать эту информацию в своих целях. Не прямо так по косвенным признакам прижмут.