Sigurnost walleta

[I.Grozni]

od silne paranoje i kombinacija kako napraviti ekstra siguran wallet pogubiti ćete se u istraživanju
skupite novac za Ledger, makar trajalo godinu dana, ali ga skupite i naručite
i problem riješen  

Gde ti je avanturisticki duh? Gde je tu hladan znoj koji oblije lice kad shvatis da imas virus na racunaru ili da ti je neko hakovao email adresu koju koristis za crypto business? Salu na stranu, tvoj savet je na mestu, ali samo ako si zaradio pristojnu sumu. Ova druga resenja su prihvatljiva za nas koji smo se prikljucili pre nekoliko meseci.

sve ovisi naravno dali samo čuvaš kripto ili ga trejdaš
ali, od pouzdanih multi assets walleta preporučam Coinomi i Jaxx
i naravno, želim svim novajlijama da što prije skupe lovu za Ledger i da hodlaju do iznosa koji su si zacrtali  

Jedna stvar koja me uvijek zanimala u vezi Ledgera je da li se računalo mora spajati na internet prilikom upisivanja seeda?

I što se događa ukoliko propadne firma koja je napravila Ledger? Koje bi to komplikacije nosilo za sobom?

Apsolutno nikakvih komplikacija nema propadne li firma Ledger ili uništiš fizički svoj uređaj. Bitno je da na sigurnom mjestu imaš pohranjenu frazu uz pomoću koje su kreirani svi novčanici za sve 'valute' koje posjeduješ. I da razbijemo odmah famu oko hardverskog ili bilo kojeg drugog novčanika... NOVČANIK NE ČUVA TVOJE COINE! Jedino što je bitno u cijeloj priči je fraza uz pomoću koje se kreiraju privatni i javni ključevi kojih si samo ti vlasnik i koji su dokaz postojanja određenog iznosa coina koji pripadaju adresama čiji si ti vlasnik. Ljudi često misle da su njihovi coini u njihovom novčaniku, a novčanik je u biti samo čuvar kripto ključeva i adresa. Dakle, ako imaš svoju frazu bila ona BIP 39 ili BIP 44 itd. svoj novčanik bez ikakvih problema možeš obnoviti na bilo kojem kompatibilnom novčaniku bilo da je on papirnati, softverski ili hardverski novčanik.

[1714112882]

1714112882

[1714112882]

1714112882

[1714112882]

1714112882

[1714112882]

1714112882

[1714112882]

1714112882

[slackovic]

Jedna stvar koja me uvijek zanimala u vezi Ledgera je da li se računalo mora spajati na internet prilikom upisivanja seeda?

I što se događa ukoliko propadne firma koja je napravila Ledger? Koje bi to komplikacije nosilo za sobom?

Apsolutno nikakvih komplikacija nema propadne li firma Ledger ili uništiš fizički svoj uređaj. Bitno je da na sigurnom mjestu imaš pohranjenu frazu uz pomoću koje su kreirani svi novčanici za sve 'valute' koje posjeduješ. I da razbijemo odmah famu oko hardverskog ili bilo kojeg drugog novčanika... NOVČANIK NE ČUVA TVOJE COINE! Jedino što je bitno u cijeloj priči je fraza uz pomoću koje se kreiraju privatni i javni ključevi kojih si samo ti vlasnik i koji su dokaz postojanja određenog iznosa coina koji pripadaju adresama čiji si ti vlasnik. Ljudi često misle da su njihovi coini u njihovom novčaniku, a novčanik je u biti samo čuvar kripto ključeva i adresa. Dakle, ako imaš svoju frazu bila ona BIP 39 ili BIP 44 itd. svoj novčanik bez ikakvih problema možeš obnoviti na bilo kojem kompatibilnom novčaniku bilo da je on papirnati, softverski ili hardverski novčanik.

Evo, kolega ovcijisir ti je lijepo objasnio drugo pitanje, a ja ću još samo dodati odgovor na prvo pitanje. Ne sjećam se točno kako sam ja generirao svoj seed ali prilično sam siguran da računalo ne mora biti spojeno na Internet dok to radiš. Nisam 100% siguran u to ali nema mi logike da mora biti spojeno na Internet jer ti seed određuješ za uređaj koji onda pomoću tog seed-a kriptira private key. Taj seed se ne zapisuje nigdje online nego uz uređaj dobiješ papirić na koji zapišeš seed.
U slučaju da se nešto dogodi uređaju, na novom uređaju samo napraviš recovery sa seed-om koji si upisao u prvi uređaj i nema problema.

[ovcijisir]

Hvala na odgovorima I.Grozni i Slackovic! Sad mi je malo jasnije kako to funkcionira, no i dalje ne razumijem kako Ledger iz jednog seeda može obnoviti sve wallete koji su na njemu (upravo sam provjerio na Ledger-ovoj web stranici i podržavaju 712 coinova), a bez da skine odnekud backup sa svim tim walletima.

Tj. ako imamo stari ledger koji je izgubljen i kupimo novi da napravimo recovery - kako novi (prazni) ledger zna koliko je kojih walleta bilo na starom walletu? Po meni jedino tako da se kriptirani walleti pošalju u nekakav server u vlasništvu firme Ledger i tamo stoje kao backup.

[slackovic]

Hvala na odgovorima I.Grozni i Slackovic! Sad mi je malo jasnije kako to funkcionira, no i dalje ne razumijem kako Ledger iz jednog seeda može obnoviti sve wallete koji su na njemu (upravo sam provjerio na Ledger-ovoj web stranici i podržavaju 712 coinova), a bez da skine odnekud backup sa svim tim walletima.

Tj. ako imamo stari ledger koji je izgubljen i kupimo novi da napravimo recovery - kako novi (prazni) ledger zna koliko je kojih walleta bilo na starom walletu? Po meni jedino tako da se kriptirani walleti pošalju u nekakav server u vlasništvu firme Ledger i tamo stoje kao backup.

Ma ne... Kao prvo, na Ledger Nano S uređaju u jednom trenutku možeš imati 3 do 4 aplikacije (za svaki coin/token ti treba jedna aplikacija na uređaju). Ako sam dobro shvatio (a nisam siguran da jesam), svaki Ledger Nano S uređaj u sebi ima identičan čip (ajmo ga nazvati kripto čip) kojim kriptira private key svakog walleta. Razlika od korisnika do korisnika je upravo taj recovery seed.

Znači u slučaju da izgubiš Ledger Nano S, pokvari se, ukradu ti ga... Kupiš novi s identičnim "kripto čipom" koji ćeš onda obnoviti sa recovery seed riječima koje imaš doma. Na taj način će uređaj koji ima identičan "kripto čip" ponovo kriptirati/dekriptirati private key-eve svih walleta koristeći postojeći recovery seed.

Nisam baš stručnjak u kriptografiji tako da ovo nije stručno objašnjenje (zato onaj izraz "kripto čip") nego više način kako sam ja shvatio funkcioniranje Ledger Nano S uređaja. Nadam se da si shvatio (a i da sam ja dobro shvatio i opisao ti ).

[ovcijisir]

Hvala na odgovorima I.Grozni i Slackovic! Sad mi je malo jasnije kako to funkcionira, no i dalje ne razumijem kako Ledger iz jednog seeda može obnoviti sve wallete koji su na njemu (upravo sam provjerio na Ledger-ovoj web stranici i podržavaju 712 coinova), a bez da skine odnekud backup sa svim tim walletima.

Tj. ako imamo stari ledger koji je izgubljen i kupimo novi da napravimo recovery - kako novi (prazni) ledger zna koliko je kojih walleta bilo na starom walletu? Po meni jedino tako da se kriptirani walleti pošalju u nekakav server u vlasništvu firme Ledger i tamo stoje kao backup.

Ma ne... Kao prvo, na Ledger Nano S uređaju u jednom trenutku možeš imati 3 do 4 aplikacije (za svaki coin/token ti treba jedna aplikacija na uređaju). Ako sam dobro shvatio (a nisam siguran da jesam), svaki Ledger Nano S uređaj u sebi ima identičan čip (ajmo ga nazvati kripto čip) kojim kriptira private key svakog walleta. Razlika od korisnika do korisnika je upravo taj recovery seed.

Znači u slučaju da izgubiš Ledger Nano S, pokvari se, ukradu ti ga... Kupiš novi s identičnim "kripto čipom" koji ćeš onda obnoviti sa recovery seed riječima koje imaš doma. Na taj način će uređaj koji ima identičan "kripto čip" ponovo kriptirati/dekriptirati private key-eve svih walleta koristeći postojeći recovery seed.

Nisam baš stručnjak u kriptografiji tako da ovo nije stručno objašnjenje (zato onaj izraz "kripto čip") nego više način kako sam ja shvatio funkcioniranje Ledger Nano S uređaja. Nadam se da si shvatio (a i da sam ja dobro shvatio i opisao ti ).

Aha znači nema nikakvog backupa koji se treba raditi, već se svi tokeni koji su bili na starom ledgeru mogu vratiti sa jednim recovery seedom koji se upiše u novi (prazni) ledger. Čip sam vrati sve wallete koji su bili na starom ledgeru na temelju seeda bez potrebe da se spaja igdje na vanjski server. Hvala ti puno na odgovoru objasnio si mi hrpu toga:)

[Trofo]

^Ja ću samo ponoviti ono što je kolega I. Grozni napisao - NIJEDAN KRIPTO NOVČANIK NE DRŽI U SEBI KRIPTOVALUTE.

Kada stvarno razmislite malo šta to znači onda je puno lakše prihvatiti sve novine i prilagoditi razmišljanje novom kripto svijetu. Mi ih zovemo kripto novčanicima ali mislim da to možda nije najpametnije jer tako odmah stvarmo u glavi sliku tradicionalnog novčanika s lovom unutar njega. Kripto novčanik je zapravo samo sučelje da pristupiš svojoj lovi koja se nalazi unutar samog blockchaina i već backupirana na sva računala koja vrte full node tog coina. To istovremeno osigurava ogromnu redundaciju i sigurnost no s druge strane ako izgubiš svoj privatni ključ/seed lova i dalje postoji samo joj nitko više neće pristupiti.

[Bokile]

Ma ne... Kao prvo, na Ledger Nano S uređaju u jednom trenutku možeš imati 3 do 4 aplikacije (za svaki coin/token ti treba jedna aplikacija na uređaju). Ako sam dobro shvatio (a nisam siguran da jesam), svaki Ledger Nano S uređaj u sebi ima identičan čip (ajmo ga nazvati kripto čip) kojim kriptira private key svakog walleta. Razlika od korisnika do korisnika je upravo taj recovery seed.

Znači u slučaju da izgubiš Ledger Nano S, pokvari se, ukradu ti ga... Kupiš novi s identičnim "kripto čipom" koji ćeš onda obnoviti sa recovery seed riječima koje imaš doma. Na taj način će uređaj koji ima identičan "kripto čip" ponovo kriptirati/dekriptirati private key-eve svih walleta koristeći postojeći recovery seed.

Zar ovo ne znači da zavisiš od kompanije koja pravi wallet? Ako Ledger propadne i prestane proizvoditi wallete, a ti izgubiš svoj, kako ćeš iskoristiti recovery seed, ako samo Ledger uređaj može da ga dešifruje? Izvinjavam se na laičkom pitanju

[slackovic]

Ma ne... Kao prvo, na Ledger Nano S uređaju u jednom trenutku možeš imati 3 do 4 aplikacije (za svaki coin/token ti treba jedna aplikacija na uređaju). Ako sam dobro shvatio (a nisam siguran da jesam), svaki Ledger Nano S uređaj u sebi ima identičan čip (ajmo ga nazvati kripto čip) kojim kriptira private key svakog walleta. Razlika od korisnika do korisnika je upravo taj recovery seed.

Znači u slučaju da izgubiš Ledger Nano S, pokvari se, ukradu ti ga... Kupiš novi s identičnim "kripto čipom" koji ćeš onda obnoviti sa recovery seed riječima koje imaš doma. Na taj način će uređaj koji ima identičan "kripto čip" ponovo kriptirati/dekriptirati private key-eve svih walleta koristeći postojeći recovery seed.

Zar ovo ne znači da zavisiš od kompanije koja pravi wallet? Ako Ledger propadne i prestane proizvoditi wallete, a ti izgubiš svoj, kako ćeš iskoristiti recovery seed, ako samo Ledger uređaj može da ga dešifruje? Izvinjavam se na laičkom pitanju

Prvo sam krenuo pisati kako nisam dovoljno upućen u načine kriptiranja, ali tvoje pitanje me zainteresiralo jer imam ponešto love na Ledger Nano S uređaju pa sam malo "progooglao". Evo rješenja: https://support.ledgerwallet.com/hc/en-us/articles/115005297709-Export-your-accounts

Znači, nema nikakvog problema ako tvrtka Ledger propadne jer će uvijek postojati kompatibilni walleti na kojima možeš napraviti restore svojih privatnih ključeva.

[Bokile]

Dobro, to već ima smisla. Ona prva varijanta je bila zabrinjavajuća Hvala na pojašnjenju.

[slackovic]

Dobro, to već ima smisla. Ona prva varijanta je bila zabrinjavajuća Hvala na pojašnjenju.

A gle... Da se bilo kakva informacija šalje preko Interneta na neki server, onda hardware wallet nema smisla. Jer cijeli smisao hardware walleta je da čuva private key (čak ga ni vlasnik ne zna) offline. Na taj način nitko ne može napraviti transakciju da korisnik hardware walleta fizički ne pritisne tipku na uređaju.

Mene recimo Ledger spasio kad je EtherDelta imala DNS napad. Upravo negdje oko trenutka DNS napada sam koristio EtherDeltu i da nisam imao Ledger uređaj, napadač bi dobio moj private key i lijepo bi se mogao pozdraviti s lovom.

Inače, za one koji ne znaju, DNS napad je kad haker izmijeni DNS zapis zbog čega velik broj (nekad više, nekad manje) ljudi upisivanjem ispravne adrese stranice ne posjeti tu stranicu nego njenu kopiju koju je napravio haker (ako je kopija dobra, posjetitelj niti ne zna da nije na pravoj stranici). To onda omogućuje hakeru da ukrate private key-eve tih ljudi. Ako se dobro sjećam, u tom napadu haker je "zaradio" oko $300.000 vrijednosti ETH-a.

[bartusv]

Privat Key kada se koristi kod registracije walleta kod raznih decentralizovanih berza (Forkdelta, IDEX, itd) oni to arhiviraju negde ili samo služi da povuče podatke iz ETH baze?

[Dzeronimo]

Privat Key kada se koristi kod registracije walleta kod raznih decentralizovanih berza (Forkdelta, IDEX, itd) oni to arhiviraju negde ili samo služi da povuče podatke iz ETH baze?

Jesi li siguran da traze Private key? Koliko znam to se nikome ne daje jer time moze da ti isprazni wallet. Meni to mirise na prevaru.

[slackovic]

Privat Key kada se koristi kod registracije walleta kod raznih decentralizovanih berza (Forkdelta, IDEX, itd) oni to arhiviraju negde ili samo služi da povuče podatke iz ETH baze?

Jesi li siguran da traze Private key? Koliko znam to se nikome ne daje jer time moze da ti isprazni wallet. Meni to mirise na prevaru.

Davanje private key-a kod korištenja decentraliziranih burzi je jedan od najnesigurnijih načina korištenja walleta i tih burzi. Ljudi, ako nemate love za hardware wallet, barem instalirajte MetaMask i koristite wallet preko njega. Na taj način nikome (osim MetaMask ekstenziji) ne odajete svoj private key.

Što se tiče samog pitanja, burze ne arhiviraju (ili barem ne bi trebale arhivirati) private key kod takve prijave walleta na DEX-ove. Ali nikad ne znaš što burza radi s tvojim private key-em jednom kad ga upišeš. Zbog toga sam napisao da je puno bolje koristiti besplatni MetaMask ili još bolje (ali i skuplje) hardware wallet.

Ustvari, kad malo bolje razmislim, korištenje DEX-ova (za one koji ne znaju, DEX su decentralizirane burze) je idealan primjer gdje je hardware wallet bolji od paper walleta. Sjećam se da smo jednom raspravljali zašto je hardware wallet bolji od paper walleta i tad mi nije palo na pamet korištenje DEX-ova. Ako kod registracije walleta na DEX koristite paper wallet, onda gubite svu sigurnost jer ste private key upisali u polje na DEX-u i on više nije siguran. Tu je puno bolje koristiti hardware wallet jer kod registracije walleta i dalje nigdje ne upisujete private key nego na uređaju potvrđujete svaku transakciju.

[CryptoCoinArbitrage]

Malo se  još zna za BLUE PROTOCOL  i njihovom FROST Walletu . Sličan je metamasku.
Nije bio ICO i tokeni su podeljeni u Airdropu.  CEO Jameson Quave (@UniBanker) je ostavio posao kod VISA zajedno sa drugim programerima jer u vrhu VISA nisu imali sluha u vezi novih tehnolgija (npr. BlockChain) i krenuli su u novi projekat.
Misija im je jednostavnost i sigurnost u decentralizovanoj tehnolojgiji.
Osobno koristim Frost Wallet i zadovoljan sam. Slučajno sam jednom ukucao ForkDelta.io umesto ForkDelta.app i javio mi je da je fishing sajt.

[slackovic]

Malo se  još zna za BLUE PROTOCOL  i njihovom FROST Walletu . Sličan je metamasku.
Nije bio ICO i tokeni su podeljeni u Airdropu.  CEO Jameson Quave (@UniBanker) je ostavio posao kod VISA zajedno sa drugim programerima jer u vrhu VISA nisu imali sluha u vezi novih tehnolgija (npr. BlockChain) i krenuli u novi projekat.
Misija je im da bude jednostavnost i sigurnost u decentralizovanoj tehnolojgiji
Ja osobno koristim Frost Wallet i zadovoljan sam. Slučajno sam jednom ukucao ForkDelta.io umesto ForkDelta.app i javio da je fishing sajt.

U Blue aidropu sam sudjelovao, ali moram priznati da sam prestao pratiti razvoj projekta nakon što sam u siječnju prodao gotovo sve tokene. Tada mi se nije svidjelo što su se nekako podcjenjivački odnosili prema nekih drugim projektima za koje su tvrdili da imaju kojekakve probleme u kodu. Zbog toga sam i prodao većinu tokena.

U svakom slučaju mi je drago vidjeti da su uspjeli razviti wallet. Znaš li možda nešto više o načinu kako se koristi BLUE token?

[rkorade]

Koliko sam ja upučen u Blue njihov token još uvjek ne radi ništa ali bi trebao služiti  za kontrolu smart contracta i traženja rupa kao na primjer u slučaju PRL-a na koji su oni upozoravali da ima rupu u smart contractu koja je i iskorištena.

Njihov službeni wallet  je BLUE Wallet dodatak za Crom.

Koliko sam ja razumijo sa BLUE tokinom plačaš provjeru smart contracta da li si je tvorac tokina ostavio neku rupu za varanje.

[CryptoCoinArbitrage]

Malo se  još zna za BLUE PROTOCOL  i njihovom FROST Walletu . Sličan je metamasku.
Nije bio ICO i tokeni su podeljeni u Airdropu.  CEO Jameson Quave (@UniBanker) je ostavio posao kod VISA zajedno sa drugim programerima jer u vrhu VISA nisu imali sluha u vezi novih tehnolgija (npr. BlockChain) i krenuli u novi projekat.
Misija je im da bude jednostavnost i sigurnost u decentralizovanoj tehnolojgiji
Ja osobno koristim Frost Wallet i zadovoljan sam. Slučajno sam jednom ukucao ForkDelta.io umesto ForkDelta.app i javio da je fishing sajt.

U Blue aidropu sam sudjelovao, ali moram priznati da sam prestao pratiti razvoj projekta nakon što sam u siječnju prodao gotovo sve tokene. Tada mi se nije svidjelo što su se nekako podcjenjivački odnosili prema nekih drugim projektima za koje su tvrdili da imaju kojekakve probleme u kodu. Zbog toga sam i prodao većinu tokena.

U svakom slučaju mi je drago vidjeti da su uspjeli razviti wallet. Znaš li možda nešto više o načinu kako se koristi BLUE token?

Treba imati 30 BLUE tokena u walletu i tada se aktivira PRO verzija. U početku je bio BLUE wallet, ali je rebrendiran u FROST. Više o tome ovde: https://medium.com/@alexbadalyan/blue-releases-the-frost-wallet-93cfd4ee2058   
Ime BLUE PROTOCOL će služiti za SDK (software development kit) koja se intenzivno razvija i ako bude implementirano u berze tada vrednost BLUE tokena trebalo bi da bude veće.