SCAM upozorenja Zbirni topic

[cryptofrka]

Ako nije tajna, kako i gdje ga sad držiš? Stavi ga na dobar open-source hardverski novčanik. Trezor podržava i bitcoin-only i universal firmware. Seed phrase od 24 riječi plus dug i kompleksan passphrase. Passphrase od 8 ili više riječi s malim i velikim slovima, brojevima i specijalnim znakovima je dosta dobra sigurnost koja se dugo neće moći brute force-ati.

Na standardnim ETH walletima - jedan je kreiran još kroz MEW pred 8 godina i importiran u MM a drugi je nedavno kreiran kroz Phantom i s njim mi je trenutno i povezan.
Nisam baš ljubitelj tih hardverskih walleta - jedan sam dobio na poklon i probao koristiti al iskreno - malo mi je tlaka.

Ne postoji neki 'Electrum' za ETH koji ima multisig opcije?

__________________

Dobio sam taj phishing od Bitcasina - nisam znao uopće da sam tamo registriran.
Sad još kad skužim da imam lovu tamo koju hitno moram povuć u sljedećih par sati na sljedećem linku..

[Rikafip]

Ako koristite Sportsbet.io kladionicu pogledajte jeste li dobili email od njih. Neko je neovlašteno pristupio njihovom servisu. Ne spominje se da li je došlo do nekih curenja podataka ili krađe sredstava ali moguće je da je se nešto od toga dogodilo. Upozoravaju korisnike da budu na oprezu na phishing napade, lažno predstavljanja, itd. Staro pravilo i dalje važi. Nikome ne šaljite svoje osobne podatke, lozinke, autentifikacijske kodove, ne klikajte na nepoznate linkove, itd.

Ne znam da li je zbog toga Sportsbet slao mailove, ali nedavno se dogodilo generalno sranje u svijetu online kasina. Naime, hackiran je Curacao Gaming Authority te je iscurila ogromna kolicina povjerljivih podataka. Tako da, bit ce cirkusa i posljedica.

Uglavnom, dolje imas dobar Guardianov clanak (medju ostalima se spominje i Stake), ja sam kopirao samo manji dio.

The secrets of thousands of online casinos have been laid bare in a vast leak of data that could have seismic consequences for offshore gambling firms, including some accused of illegally targeting consumers around the world.

The Casino Secrets leak reveals tens of thousands of previously confidential files stored by the gambling regulator on the Caribbean island of Curaçao.

The files detail the inner workings of some of the world’s largest online casinos, including the crypto-focused Everton FC sponsor Stake.com and the Santeda network, which was exposed in an investigation by the Guardian and Investigate Europe in April.

Some of the businesses appear to be owned or operated by British citizens, while others, such as the Leicester City FC sponsor BC.Game, have previously been accused of targeting UK customers illegally.

The leak has rocked Curaçao, whose opaque licensing regime has transformed the former Dutch colony into a thriving but sometimes controversial hub for gambling firms, hosting more than 8,000 casinos, one for every 20 people living there.

A Berlin-based hacker, Lilith Wittmann, claims to have obtained internal documents by accessing a database kept by the Curaçao Gaming Authority (CGA).

The CGA has confirmed it was subject to “unauthorised access” of its portal.

Data published in the leak includes information about the owners of some of the world’s largest offshore casinos and details including the source of their wealth.

Svi su dobili taj Email koliko je meni poznato. I nije ograničeno samo na Sportsbet je i Bitcasino u istom košu.

Ne znam zasto i kako, ali mene je nekako zaobislo.  

[slackovic]

/snip

Trezor podržava i bitcoin-only i universal firmware. Seed phrase od 24 riječi plus dug i kompleksan passphrase. Passphrase od 8 ili više riječi s malim i velikim slovima, brojevima i specijalnim znakovima je dosta dobra sigurnost koja se dugo neće moći brute force-ati.

Imam Trezor ali od toliko rasprava kako su neki hardware walleti open-source, a neki ne, više nisam siguran je li Trezor open source. Kad sam ga kupovao prije godinu-dvije, sjećam se da sam uzeo Trezor iz nekog razloga. Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK? Sad sam trenutno još uvijek u fazi kupovine za predstojeći bull run (barem se nadam da lagano krećemo). Kad završim, htio bi sve prebaciti na Trezor i tamo držati sve zajedno.

Ako koristite Sportsbet.io kladionicu pogledajte jeste li dobili email od njih. Neko je neovlašteno pristupio njihovom servisu. Ne spominje se da li je došlo do nekih curenja podataka ili krađe sredstava ali moguće je da je se nešto od toga dogodilo. Upozoravaju korisnike da budu na oprezu na phishing napade, lažno predstavljanja, itd. Staro pravilo i dalje važi. Nikome ne šaljite svoje osobne podatke, lozinke, autentifikacijske kodove, ne klikajte na nepoznate linkove, itd.

Koristim Sportsbet (očito iz mog potpisa ) ali nemam pojma jesam li išta dobio. Znam jednu stvar koju nisam dobio - freebet za prošlu rundu u BSFL-u (mig-mig Trofo ). Mislio sam ga iskoristiti za Hrvatsku protiv Češke i na kraju ga nisam dobio. Jel to i dalje ide jednom tjedno u ponedjeljak?

[Trofo]

Koristim Sportsbet (očito iz mog potpisa ) ali nemam pojma jesam li išta dobio. Znam jednu stvar koju nisam dobio - freebet za prošlu rundu u BSFL-u (mig-mig Trofo ). Mislio sam ga iskoristiti za Hrvatsku protiv Češke i na kraju ga nisam dobio. Jel to i dalje ide jednom tjedno u ponedjeljak?

Ako ga tražiš na Sportsbetu, možeš ga tražiti zauvijek, neće doći 

Rainbet je sponzor BSFLa i tamo te čeka tvoj freebet ako nisu nešto zajebali. E slacko, slacko 

[slackovic]

Ako ga tražiš na Sportsbetu, možeš ga tražiti zauvijek, neće doći 

Rainbet je sponzor BSFLa i tamo te čeka tvoj freebet ako nisu nešto zajebali. E slacko, slacko 

Jao koja sam ja budaletina Cijeli prošli tjedan refresham Sportsbet stranicu da vidim kad će doći freebet. Valjda sam od sreće što ste me primili u Sportsbet kampanju automatski otpisao sve ostale kladionice
E sad, što se tiče zajeba, mislim da su se malo zeznuli ali na svoju štetu. Prijavio sam se u Rainbet i vidim da imam dva freebeta - jedan $30 i drugi $20:


Je li to OK? Mislim, da ih iskoristim ili hoćeš provjeriti što se dogodilo.

[Trofo]

Je li to OK? Mislim, da ih iskoristim ili hoćeš provjeriti što se dogodilo.

Jel igraš one conteste od rainbeta u games and rounds? Ako da mozda je od tamo.

Kako god, samo koristi. Mi smo prijavili točno ako su ti dali više uzivaj. Neće propast zbog 20$ freebet.

[Pmalek]

Na standardnim ETH walletima - jedan je kreiran još kroz MEW pred 8 godina i importiran u MM a drugi je nedavno kreiran kroz Phantom i s njim mi je trenutno i povezan.
Nisam baš ljubitelj tih hardverskih walleta - jedan sam dobio na poklon i probao koristiti al iskreno - malo mi je tlaka.

Ne postoji neki 'Electrum' za ETH koji ima multisig opcije?

Znači hot wallet-i. Softverski novčanici na računaru i mobitelu.
Ako želiš da unaprijediš sigurnost onda se moraš pomiriti s tim da će to malo duže trajati, da će ti pristup novcu biti malo komplikovaniji i da ćeš potrošiti više vremena dok sve to urediš. Zato i bježimo sa mjenačnica na privatne novčanike pa odatle na hardverske uređaje i airgapped signer-e, dodajemo passphrase-ove ili kreiramo multisig rješenja. Svako rješenje je malo kompleksnije ali je i sigurnije.

Nije multisig toliko jednostavan. Odnosno, ne dobijaš na jednostavnosti u poređenju sa standardnim seed+passphrase metodom. Kod multisiga moraš napraviti kopije svih seed-ova plus kopije xPUB-ova, tj javnih ključeva. Potrebno ti je za eventualni wallet recovery nekad u budućnosti. Veći je problem u pravljenju kopija od 3 ili više seedphrase (za mulitisig) + njihovi xPUB-ovi nego uraditi backup za 1 seedphrase + passphrase. A ako nemaš različite uređaje koji će ti generirati te seed-ve od multisiga već namjeravaš sve to uraditi na istom uređaju onda to baš i nema nekog smisla. 

Imam Trezor ali od toliko rasprava kako su neki hardware walleti open-source, a neki ne, više nisam siguran je li Trezor open source.

Trezor je open-source.

Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK?

Ne znam o kakvoj metodi je riječ.

[Daniel91]

Koristim Sportsbet (očito iz mog potpisa ) ali nemam pojma jesam li išta dobio. Znam jednu stvar koju nisam dobio - freebet za prošlu rundu u BSFL-u (mig-mig Trofo ). Mislio sam ga iskoristiti za Hrvatsku protiv Češke i na kraju ga nisam dobio. Jel to i dalje ide jednom tjedno u ponedjeljak?

Ako ga tražiš na Sportsbetu, možeš ga tražiti zauvijek, neće doći 

Rainbet je sponzor BSFLa i tamo te čeka tvoj freebet ako nisu nešto zajebali. E slacko, slacko 

Da, uz toliko puno sportskih natjecanja i sportskih kladionica lako se zabuniti, događa se svima 
Ja sam isto dobio neki freebet u BSFL natjecanju, zapravo 2, jedan je uspješno aktiviran a drugi ne, negdje se ''izgubio putem'', nadam se da ću uspjeti i njega aktivirati.
Ali dobro, meni to i nije toliko važno, proslijedim to našoj RTG ekipi pa ako uspijemo od tih freebetova nešto zaraditi, otići ćemo svi zajedno proslaviti uz janjetinu 
Pmalek, hvala ti na svim ovim korisnim informacijama oko multisig, izgleda da ćemo svi morati krenuti u tom smjeru ako želimo veću sigurnost i pomiriti se s time da stvari više neće biti tako jednostavne kao prije.

[slackovic]

/snip

Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK?

Ne znam o kakvoj metodi je riječ.

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

[Rikafip]

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

Nagadjam jer se ne sjecam da sam vidio taj njegov post, ali mozda mislis na How to use dice and a Seedsigner to make a seed phrase metodu, ili nesto tome slicno?

[DesmondHayes]

/snip

Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK?

Ne znam o kakvoj metodi je riječ.

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

Ono što sam ja našao na forumu je thread od dkbit98 / Dice to seed.   https://bitcointalk.org/index.php?topic=5591798.0

Tamo je poveznica na upute iliti vodič Keitha Mukaia koji je jedan od osnivača seedsigner projekata koju je dkbit98 našao i priložio -
https://kdmukai-bot.github.io/seedsigner-ai-analysis/dice/standard.html

[slackovic]

Da, to je ovo sto obojica pišete. Ne znam zašto mi je ostalo u glavi da je ovcijisir to pisao. Sad vidim da je ipak dkbit98 o tome pisao. U svakom slučaju mislim da je za kreiranje seed phrase to bolje od prihvaćanja onoga što wallet generira. Čak i ako je softver open source, uvijek se naknadno može pronaći ranjivost u načinu generiranja.

[ovcijisir]

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

Nagadjam jer se ne sjecam da sam vidio taj njegov post, ali mozda mislis na How to use dice and a Seedsigner to make a seed phrase metodu, ili nesto tome slicno?

Budem ja nasao post, ima jedna web stranica gdje je jako lijepo objasnjeno kako se radi seed, pomocu bacanja kovanica. Budem nasao tocan link cim proradi Bitlist (jako sporo mi trenutno radi, pa ne mogu naci tocan post, a nisam stavio stranicu u bookmarke)

Ukratko : Jedna seed rijec ima 11 bitova, a to je jedno bacanje kovanice. Tako da ako zelis 12 rijeci u seedu imas 11 rijeci plus jednu "kontrolnu" rijec koju mozes izracunati preko nekih walleta (mislim da Blue wallet ima tu funckionalnost izracuna posljednje rijeci).

Najbolje ti je staviti 11 razlicitih kovanica u casu (mislim da je pisalo da razlicite kovanice povecajaju entropiju, iako mislim da je to skoro nebitno), jako zatresti i na list papira napisati 1 ako je kovajica pala na glavu i 0 ako je pala na pismo. Tako da za prvu rijec rezultat izgleda npr 10111000011 (11 bitova). Taj se broj prebaci u decimalni sustav, sto ispada 1475. Da bi otkrio koja je to rijec trebas pogledati BIP 39  word list i pogledati rijec pod brojem 1475:

https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

Tamo je rijec pod brojem 1475 rijec REUNION.

Sada imas prvu rijec, te tako napravis za iducih 12 ili 24 rijeci, ovisno o tome koliko siguran seed zelis (veci seed = veca entropija = veca sigurnost).

Taj postupak ponovis za iducih deset rijeci ako zelis seed od 12 rijeci, a posljednju rijec ces trebati izracunati pomocu vanjskog softvera. Mislim da je u onom clanku cak bilo objasnjeno kako se moze offline dobiti i zadnja rijec ali iskreno sad se ne mogu sjetiti.

Edit. Nasao sam taj link sa detaljno objasnjenom metodom:
https://archive.sia.tech/generating-cryptographically-secure-random-numbers-with-coins-and-a-cup-4e223899509e

[cryptofrka]

...

Da, problem kod ovog je što za usera to ne smije biti prekomplicirano. Recimo, ovo s bacanjem kovanica mi ne pada na pamet a i ovo što si ti naveo djeluje kao puno previše posla.

Generalni je problem to što vjerujem BTC walletima (tj Electrumu) i potpuno mi je ok držati BTC tamo (iako sam krenuo povećavati i tu razinu sigurnosti), a tu razinu vjere ne pronalazim na ostalim blockchainovima.
Sranje nastaje kad želiš pobjeći iz BTC-a, moraš u neki stablecoin a ništa drugo (koliko znam) ne nudi neku open-source, time tested multisig varijantu poput Electruma za BTC.

[slackovic]

/snip

Generalni je problem to što vjerujem BTC walletima (tj Electrumu) i potpuno mi je ok držati BTC tamo (iako sam krenuo povećavati i tu razinu sigurnosti), a tu razinu vjere ne pronalazim na ostalim blockchainovima.
Sranje nastaje kad želiš pobjeći iz BTC-a, moraš u neki stablecoin a ništa drugo (koliko znam) ne nudi neku open-source, time tested multisig varijantu poput Electruma za BTC.

Problem je što su i ColdCard korisnici vjerovali BTC walletu pa je na kraju ispalo totalno sranje jer je softver za generiranje seed phrase imao grešku u firmware-u zbog čega je bilo puno lakše pogoditi seed phrase nego što bi to trebalo biti. Zato si razmišljam kreirati seed phrase na način s kovanicama, importirati ga u Trezor i onda sam miran. Jer taj problem koji je imao ColdCard je nastao 2021. i trebalo je pet godina da bude otkriven. Kako možeš znati da se isto za 5 godina neće dogoditi i s walletom koji planiraš koristiti? Je, komplicirano je. Ali jednom kad to napraviš, imaš gotovo neograničen broj adresa koje možeš koristiti. Po meni je to sasvim prihvatljivo rješenje.

[ovcijisir]

/snip

Generalni je problem to što vjerujem BTC walletima (tj Electrumu) i potpuno mi je ok držati BTC tamo (iako sam krenuo povećavati i tu razinu sigurnosti), a tu razinu vjere ne pronalazim na ostalim blockchainovima.
Sranje nastaje kad želiš pobjeći iz BTC-a, moraš u neki stablecoin a ništa drugo (koliko znam) ne nudi neku open-source, time tested multisig varijantu poput Electruma za BTC.

Problem je što su i ColdCard korisnici vjerovali BTC walletu pa je na kraju ispalo totalno sranje jer je softver za generiranje seed phrase imao grešku u firmware-u zbog čega je bilo puno lakše pogoditi seed phrase nego što bi to trebalo biti. Zato si razmišljam kreirati seed phrase na način s kovanicama, importirati ga u Trezor i onda sam miran. Jer taj problem koji je imao ColdCard je nastao 2021. i trebalo je pet godina da bude otkriven. Kako možeš znati da se isto za 5 godina neće dogoditi i s walletom koji planiraš koristiti? Je, komplicirano je. Ali jednom kad to napraviš, imaš gotovo neograničen broj adresa koje možeš koristiti. Po meni je to sasvim prihvatljivo rješenje.

Da ti postupak bude jednostavniji probaj koristiti ovaj pdf koji sam napravio za sebe prije nekog vremena upravo u tu svrhu, siguran sam da ce ti koristiti. Trebalo bi sve biti jasno, ako si procitao upute gore, no ako ti bude sto dodatno trebalo slobodno pitaj.

https://cryptofraudexpose.org/wp-content/uploads/2026/09/Coin-seed1.pdf

[Pmalek]

Da, problem kod ovog je što za usera to ne smije biti prekomplicirano. Recimo, ovo s bacanjem kovanica mi ne pada na pamet a i ovo što si ti naveo djeluje kao puno previše posla.

Generalni je problem to što vjerujem BTC walletima (tj Electrumu) i potpuno mi je ok držati BTC tamo (iako sam krenuo povećavati i tu razinu sigurnosti), a tu razinu vjere ne pronalazim na ostalim blockchainovima.

Pokušaj naći neku zlatnu sredinu. Nemoj ići ni u jednu krajnost. Ono što ti je najjednostavnije je najmanje sigurno. O tome ne moramo previše raspravljati. Najjednostavnije je kreirati account na nekoj custodial mjenačnici gdje se loguješ na svoj nalog pomoću korisničkog imena i lozinke. Nije te briga ni za seed ni privatne ključeve, ni entropy. Ali također znamo koji su svi mogući problemi kod custodial servisa.

Web wallet je slijedeći u tom nizu. Neki wallet koji funkcioniše kao browser ekstenzija. Poslje toga dolaze klasični softverski hot walleti kao što su Electrum, BlueWallet i mnogi drugi. Ti novčanicu su vazda online i instalirani na uređajima konektovanim na internet.

S korakom iznad toga već ulazimo u sigurniju fazu. Hardverski novčanici. Nisu ni hot ni cold već zasebna kategorija. Generišu i čuvaju ključeve u svojim internim memorijama dalje od desktop računara i interneta. Podkategorija su airgapped hardverski novčanici koji su stalno offline i služe samo za potpisivanje transakcija koje potom šalješ preko povezanih hot walleta. Ovo je nešto što svi informatički pismeni mogu da nauče da koriste bez većih problema.

Posljedna stepenica je potpuno airgapped računar sa novoinstaliranim Linux OS bez mrežne karte i mogućnosti da se spoji na internet, enkripcija diska, itd.
Uz sve to, ti možeš dodatno poboljšati svoju sigurnost kako sam već napisao. Kompleksni passphrase-ovi ili multisig.

Generisanje seed-a bacanjem kovanica ili kockica je super stvar ali i za to ti u najmanje ruku poslje treba obični hardverski novčanik a još bolje airgapped hardverski novčanik. Ne želiš da jedan takav seed ubaciš u hot wallet, bez obzira da li to bio Electrum ili neki drugi. Seed bi trebao biti offline. Sav trud uložen u generisanje takvog seeda je tako reć uzalud ako ga ubaciš u hot wallet.

[ovcijisir]

~
Generisanje seed-a bacanjem kovanica ili kockica je super stvar ali i za to ti u najmanje ruku poslje treba obični hardverski novčanik a još bolje airgapped hardverski novčanik. Ne želiš da jedan takav seed ubaciš u hot wallet, bez obzira da li to bio Electrum ili neki drugi. Seed bi trebao biti offline. Sav trud uložen u generisanje takvog seeda je tako reć uzalud ako ga ubaciš u hot wallet.

Ja mogu dati svoj "recept" koji koristim za cold wallet. Ja ga stavim u Electrum koji pokrenem preko TailsOS operativnog sustava. Taj se OS pokrece preko USB sticka i ne ostavlja zapise na hard disku, sve sto radis na njemu ostaje u RAM u racunala i brise se kada ugasis racunalo.

Meni se takav sustav cini dosta siguran. A naravno imam manje kolicine BTC u walletu na mobitelu "za prvu ruku". Na cold walletu su manje vise sredstva koja ne diram i pokrecem TailsOS samo kada trebam generirati nove dolazne adrese (iako cu u iduci put kad mi ponestane adresa napraviti watch only wallet sa xpub kljucem da se ne zezam sa time vise).

Uglavnom to mi se cini sigurnije nego koristiti hardverski wallet.

[Trofo]

Ja mogu dati svoj "recept" koji koristim za cold wallet. Ja ga stavim u Electrum koji pokrenem preko TailsOS operativnog sustava. Taj se OS pokrece preko USB sticka i ne ostavlja zapise na hard disku, sve sto radis na njemu ostaje u RAM u racunala i brise se kada ugasis racunalo.

Ovo mi se sviđa. Daj napiši još malo info/iskustva pogotovo ako si koristio Tails na drugim kompjutorima? Sviđa mi se ideja da sve nosiš sa sobom na USB sticku i zapravo možeš sjesti na bilo koji kompjuter i imati solidnu razinu privatnosti/sigurnosti.

Jako zgodno za putovanja, barem meni.

[ovcijisir]

Ja mogu dati svoj "recept" koji koristim za cold wallet. Ja ga stavim u Electrum koji pokrenem preko TailsOS operativnog sustava. Taj se OS pokrece preko USB sticka i ne ostavlja zapise na hard disku, sve sto radis na njemu ostaje u RAM u racunala i brise se kada ugasis racunalo.

Ovo mi se sviđa. Daj napiši još malo info/iskustva pogotovo ako si koristio Tails na drugim kompjutorima? Sviđa mi se ideja da sve nosiš sa sobom na USB sticku i zapravo možeš sjesti na bilo koji kompjuter i imati solidnu razinu privatnosti/sigurnosti.

Jako zgodno za putovanja, barem meni.

Da, jako je zgodno, a Tails je napravljen tako da je glavni fokus privatnost. Jos je zgodno sto je Electrum tamo po default postavkama, pa se ne treba nista dirati po linuxu. Ja ga nisam koristio na tudim racunalima, ali vjerujem da ne bi trebalo biti problema sa time. Jedino treba biti ukljucena opcija u BIOSu da se pokrece sa USB diska, a ne sa HDD.

Takoder TOR je default browser, tako da je i promet preko wifi siguran.

Lijepo radi na starom racunalu (ja koristim polu razbijeni laptop preko 10 godina star) i sve radi super.

Mozes i spremati podatke na USB stick, ali tu opciju trebas posebno ukljuciti.

Ako ti treba imas i programe za uredivanje teksta i slicno (mislim da ima Libreoffice). Uglavnom je dosta lagan za koristenje i intuitivan.