Где держать криптовалюту

[grizlanski]

Уважаемые коллеги! Подскажите пожалуйста надежен ли онлайн кошелек blockchain.com или для хранения криптовалюты лучше купить аппаратный кошелек Ledger Nano X. Очень интересны Ваши мысли по этому поводу

[1614730374]

1614730374

[crypto_trader#43xzEXrP]

Где держать криптовалюту

paperwallet, brainwallet.
Просто сохраняешь приватный ключ, и соответствующий ему адрес.
На адрес - принимаешь платежи эти свои, и в блокчейне проверяешь баланс.
Если хочешь потратить - качаешь кошелёк, импортируешь privkey через консоль:

importprivkey PRIVATE_KEY

Затем, синхронизируешь блокчейн, там в кошельке, потом - обновляется баланс, и можно тратить эти свои монеты.
А так, для хранения - достаточно просто сохранить уникальный, сгенерированный локально - privkey и никуда его не импортировать.
Ну, там, на всякие сервисы, вроде blockchain.com.
Я ним пользовался, тоже импортировал privkey туда, но держать там стрёмно было, поэтому сдачу я переводил на другой адрес,
после генерации нового privkey, который знал - только я, и который был нигде не засвечен.

Аппаратные кошельки, насколько я помню, можно захакать, вытащив ключ из прошивки.

[V1lpu]

Зависит от суммы, если немного, то скачай любой рекомендуемый кошелек с официального сайта (https://bitcoin.org/ru/choose-your-wallet). Если много, то покупай Леджер, никто его не взломал, что бы там не говорили.

[igor72]

Уважаемые коллеги! Подскажите пожалуйста надежен ли онлайн кошелек blockchain.com

Любой веб-кошелек ненадежен по определению. Не советую.

или для хранения криптовалюты лучше купить аппаратный кошелек Ledger Nano X. Очень интересны Ваши мысли по этому поводу

Мои мысли такие. Если хранить будете меньше 2000$, то поставьте (желательно на линукс или мак)  Electrum, если больше битка, то купите аппаратный кошелек (Trezor/Ledger), посередине серая зона (либо то, либо другое).

[ExchangeRatesPro]

Уважаемые коллеги! Подскажите пожалуйста надежен ли онлайн кошелек blockchain.com

Любой веб-кошелек ненадежен по определению. Не советую.

или для хранения криптовалюты лучше купить аппаратный кошелек Ledger Nano X. Очень интересны Ваши мысли по этому поводу

Мои мысли такие. Если хранить будете меньше 2000$, то поставьте (желательно на линукс или мак)  Electrum, если больше битка, то купите аппаратный кошелек (Trezor/Ledger), посередине серая зона (либо то, либо другое).

Я бы добавил еще, смотря как долго хранить. ИМХО уж например за год с блокчейн.ком очень мало вероятно что что-то случится страшное, за месяц - тем более. А уж риск при хранении там средств пару дней совсем смешной )

Веб кошелек веб кошельку тоже рознь так сказать. Риски хранения денег например на блокчейн.ком vs на какой-нибудь очередной реинкарнации btc-e отличаются просто неприлично...

[igor72]

Не понимаю, ради чего принимать хоть какие-то риски, если этого можно легко избежать.

Веб кошелек веб кошельку тоже рознь так сказать. Риски хранения денег например на блокчейн.ком vs на какой-нибудь очередной реинкарнации btc-e отличаются просто неприлично...

Ну и что? Зачем сравнивать с худшим? Нужно использовать лучшее по безопасности. В безопасности веб-кошельки проигрывают правильным локальным кошелькам.

[ExchangeRatesPro]

Не понимаю, ради чего принимать хоть какие-то риски, если этого можно легко избежать.

Веб кошелек веб кошельку тоже рознь так сказать. Риски хранения денег например на блокчейн.ком vs на какой-нибудь очередной реинкарнации btc-e отличаются просто неприлично...

Ну и что? Зачем сравнивать с худшим? Нужно использовать лучшее по безопасности. В безопасности веб-кошельки проигрывают правильным локальным кошелькам.

У аппаратного кошелька тоже ведь есть свои риски. Если потерять девайс + сид фразу (а она например если на бумажке была записана, за годы может стать нечитаемой), койны не восстановить.

Я к тому, что имхо уж излишне часто считается неудачным способом хранить средства на веб кошельках. Хотя, если выбирать тот же блокчейн.ком, риски очень незначительные.

Безусловно, есть более надежные способы, но есть у них тоже слабые места, и без понимания что к чему, не факт что самый безопастный способ для человека давно в теме = самое безопастное для совсем начинающего. Для новичков на мой взгляд, в качестве первого воллета - блокчейн.ком - один из лучших вариантов.

[igor72]

У аппаратного кошелька тоже ведь есть свои риски. Если потерять девайс + сид фразу (а она например если на бумажке была записана, за годы может стать нечитаемой), койны не восстановить.

Это уже не про безопасность кошельков. Про хранение сид фразы тут где-то тема есть. В блокчейн.инфо, кстати, тоже сид надо сохранять.

Я к тому, что имхо уж излишне часто считается неудачным способом хранить средства на веб кошельках. Хотя, если выбирать тот же блокчейн.ком, риски очень незначительные.

Значительные-незначительные... Как это измерить? Еще раз, зачем принимать риски, связанные с закрытым ПО кошелька, если этого можно не делать? Допустим, шанс потерять монеты в блокчейн.инфо один из 1000, а в электруме - один из 100 000, какой следует выбрать? Чем блокчейн.инфо лучше электрума, чтобы делать выбор в пользу первого?

Безусловно, есть более надежные способы, но есть у них тоже слабые места, и без понимания что к чему, не факт что самый безопастный способ для человека давно в теме = самое безопастное для совсем начинающего.

Какие слабые места у электрума?

[aesor]

Держу только на леджере. Ведь это самый надёжный способ

[igor72]

Держу только на леджере. Ведь это самый надёжный способ

Есть и надежнее, но менее удобные.

[chimk]

Не понимаю, ради чего принимать хоть какие-то риски, если этого можно легко избежать.

Веб кошелек веб кошельку тоже рознь так сказать. Риски хранения денег например на блокчейн.ком vs на какой-нибудь очередной реинкарнации btc-e отличаются просто неприлично...

Ну и что? Зачем сравнивать с худшим? Нужно использовать лучшее по безопасности. В безопасности веб-кошельки проигрывают правильным локальным кошелькам.

У аппаратного кошелька тоже ведь есть свои риски. Если потерять девайс + сид фразу (а она например если на бумажке была записана, за годы может стать нечитаемой), койны не восстановить.

Я к тому, что имхо уж излишне часто считается неудачным способом хранить средства на веб кошельках. Хотя, если выбирать тот же блокчейн.ком, риски очень незначительные.

Безусловно, есть более надежные способы, но есть у них тоже слабые места, и без понимания что к чему, не факт что самый безопастный способ для человека давно в теме = самое безопастное для совсем начинающего. Для новичков на мой взгляд, в качестве первого воллета - блокчейн.ком - один из лучших вариантов.

я проходил в развитии эти методы хранения; - биржа. онлайн, электрум.
Про биржу не буду все понятно.
Онлайн. Чем мне не нравится он-лайн, кроме основной причины, доверия неким людям. Привязка почты к сервису, почта - 2 фа.

 Тот же сид, хранить все равно надо, как и в электруме. Электрум совсем оказался не сложен и по нему существует много видеоуроков.

[johhnyUA]

Значительные-незначительные... Как это измерить? Еще раз, зачем принимать риски, связанные с закрытым ПО кошелька, если этого можно не делать? Допустим, шанс потерять монеты в блокчейн.инфо один из 1000, а в электруме - один из 100 000, какой следует выбрать? Чем блокчейн.инфо лучше электрума, чтобы делать выбор в пользу первого?

Думаю одинаковые шансы. Веб кошельки вообще чего не любят:
1. Они могут не давать доступа к приватным ключам и сид фразам. Тогда все понятно. Сервер лег - денежки гудбай.
2. Браузерный JavaScript RNG не считается секьюрным, и при клиент сайд генерации сида и кошельков теоретически остается возможность для атаки. В отличии от аппаратных кошельков (а интересно бы узнать какие ГСЧ у Трезора и Леджера) и того же Електрума.

И все, больше причин не любить их, но любить условный Електрум нет

Какие слабые места у электрума?

Такие же как и у блокчейн инфо  Вроде бы опенсорс, код открыт, а ты узнай проверял ли кто (даю спойлер: код блокчейн инфо как и Электрума проверяли независимые аудиторские конторы. Когда то давно правда, но все же)

[igor72]

Думаю одинаковые шансы. Веб кошельки вообще чего не любят:
1. Они могут не давать доступа к приватным ключам и сид фразам. Тогда все понятно. Сервер лег - денежки гудбай.

Такие кошельки вообще я бы к скаму относил.

2. Браузерный JavaScript RNG не считается секьюрным, и при клиент сайд генерации сида и кошельков теоретически остается возможность для атаки. В отличии от аппаратных кошельков (а интересно бы узнать какие ГСЧ у Трезора и Леджера) и того же Електрума.

И все, больше причин не любить их, но любить условный Електрум нет

Есть - закрытый код. Не понятно, что там происходит на сервере с приватной информацией. То есть не работает главный принцип "don't trust, verify", мои ключи должны быть только у меня.

[Zuzma]

Когда-то, искал информацию по хранению ВТС на холодных кошельках, со мной поделились полезными ссылками.

считаю холодное хранение самым безопасным

Может кому-то пригодится :

https://bitcoinelectrum.com/importing-your-private-keys-into-electrum/

http://www.thecleverest.com/importing-bitcoin-from-a-paper-wallet-into-electrum/

http://docs.electrum.org/en/latest/faq.html#can-i-import-private-keys-from-other-bitcoin-clients

[johhnyUA]

Есть - закрытый код. Не понятно, что там происходит на сервере с приватной информацией. То есть не работает главный принцип "don't trust, verify", мои ключи должны быть только у меня.

Какой блин закрытый код. Вот гитхаб - https://github.com/blockchain
Можно вполне спокойно проверить все запросы которые идут на сервер. При желании и знаниях. Но проще ретранслировать мифы, конечно же.

Вот как оно происходит:

Your encrypted wallet is automatically backed up to our servers. To safely store your wallet, we add another layer of security by encrypting your wallet a second time. Securely storing your wallet on our servers ensures that you can access your wallet from any (and all) of your different devices.

Your password acts as your decryption key to both lock and unlock your wallet — your wallet cannot be accessed without it. Because we don’t know or store your password (we can’t even reset it), only you are able to unlock and decrypt your wallet.

When you access your wallet with your Wallet ID (a unique identifier specific to your wallet) and password, your browser uses our API to download your encrypted wallet backup, before safely decrypting it on your device.

Тоесть, как оно происходит:
1. Кошелек генерируется на клиентской стороне (я сам смотрел генерацию приваткея у них в гите)
2. Генерируется пароль тоже клиент сайд
3. Кошелек шифруется с помощью твоего пароля (а можно и двух) и отправляется к ним на сервер.

Единственный вопрос может быть в том, КАК они хранят эти бэкапы.
А имея сильный пароль, думаю кошелек довольно неплохой. По крайней мере все маразмы про рептилоидов с бэкапами по такой логике можно тому же Леджеру или Трезору приписать.

[witcher_sense]

~

При определенном уровне регуляции со стороны определенных государств, подобные кошельки будут обязывать своих клиентов проходить процедуру Знай своего клиента. Это неизбежно произойдет, если они захотят остаться в правовом поле и вообще в этом бизнесе. Зачатки данных требований уже проявлялись в виде аирдропа 20$ в стелларе якобы для обхода мультиаккаунтов. Потом такие требования будут уже объясняться противодействием отмыванию денег и прочих предотвращений финансирования терроризма. Ну, и естественно это поможет налоговым органам связать ваши адреса с вашей личностью. Так что, я бы предпочел трезор или леджер, потому что у них таких проблем не будет.

[johhnyUA]

~

При определенном уровне регуляции со стороны определенных государств, подобные кошельки будут обязывать своих клиентов проходить процедуру Знай своего клиента. Это неизбежно произойдет, если они захотят остаться в правовом поле и вообще в этом бизнесе. Зачатки данных требований уже проявлялись в виде аирдропа 20$ в стелларе якобы для обхода мультиаккаунтов. Потом такие требования будут уже объясняться противодействием отмыванию денег и прочих предотвращений финансирования терроризма. Ну, и естественно это поможет налоговым органам связать ваши адреса с вашей личностью. Так что, я бы предпочел трезор или леджер, потому что у них таких проблем не будет.

Всего один вопрос: Что тебе мешает не проходить КУС на этом кошельке?

Там и сейчас есть КУС, для работы с фиатом. Я в этом проблемы не вижу вообще, так как если завтра фиатные операции введут в Леджер там тоже появится КУС. Главное чтобы криптовалютную часть не затрагивало. А если затронет то всегда можно забрать сид и уйти куда то на другой кошелек.

[igor72]

Есть - закрытый код. Не понятно, что там происходит на сервере с приватной информацией. То есть не работает главный принцип "don't trust, verify", мои ключи должны быть только у меня.

Какой блин закрытый код. Вот гитхаб - https://github.com/blockchain
Можно вполне спокойно проверить все запросы которые идут на сервер. При желании и знаниях. Но проще ретранслировать мифы, конечно же.

Имел в виду закрытость серверной части.
Но, возможно, действительно я заблуждаюсь насчет конкретно этого продукта, надо будет покопаться. Тем не менее, доверять онлайн-кошельку наравне с локальным не смогу - червячок сомнения останется. Ну и централизация тоже ни к чему. Да и функционал лишь базовый.

Единственный вопрос может быть в том, КАК они хранят эти бэкапы.
А имея сильный пароль, думаю кошелек довольно неплохой. По крайней мере все маразмы про рептилоидов с бэкапами по такой логике можно тому же Леджеру или Трезору приписать.

Леджер/Трезор не зависят от серверов своих производителей, при желании можно пользоваться сторонними.

[TopTort777]

Думаю одинаковые шансы. Веб кошельки вообще чего не любят:
1. Они могут не давать доступа к приватным ключам и сид фразам. Тогда все понятно. Сервер лег - денежки гудбай.

Такие кошельки вообще я бы к скаму относил.

К какому типу тогда отнести биржевой кошелек? Там ведь тоже нет сид фразу и приватного ключа. Сегодня осуществил сделку, завтра "Сервер лег - денежки гудбай". Т.е. любая биржа это скам?

[witcher_sense]

К какому типу тогда отнести биржевой кошелек? Там ведь тоже нет сид фразу и приватного ключа. Сегодня осуществил сделку, завтра "Сервер лег - денежки гудбай". Т.е. любая биржа это скам?

Во всех случаях, когда вы доверяете свои средства посредникам и третьим лицам, вы теоретически (а часто и натурально) можете быть кинуты этим самым посредником или третьим лицом. Это противоречит идеям Сатоши Накамото в полном отказе от посредников, и можно отнести это к потенциальному скаму. Важно понимать, что не обязательно этот скам будет по вине посредника, он сам может быть обманут, взломан и кинут. Но в любом случае, вам от этого легче не станет. В вопросе где держать криптовалюту нужно уточнять и кем она будет держаться.