Кошельки для Bitcoin (октябрь 2019)

[Smartprofit]

Bitcoin Core не поддерживает BIP39, поэтому в процессе генерации мастер-ключа (xprv) из сида мнемоническая фраза не участвует:

На мой взгляд, это огромнейший минус Bitcoin Core.
Если в других HD-кошельках достаточно просто записать в надежном месте (а лучше записать и запомнить) сид-фразу, то в Core нужно не только не забыть (не потерять) сложный пароль от wallet.dat, но и сам wallet.dat не потерять. Потому что при утере самого файла каюк всем денежкам. Можно конечно выписать одну или несколько пар публичных и приватных ключей, а также копии wallet.dat раскидать по разным гаджетам, но это небезопасно.
Странно, что Bitcoin Core вообще не учитывает такой момент как удобство для пользователей. Ощущение, что ему на всех нас просто насрать.

Я не очень продвинут в техническом плане. Но некоторые биткоин - кошельки поковырял.

Мне тоже наличие wallet.dat не очень зашло.

Роджер Желязны писал, что на определенном этапе развития технология не должна отличаться от магии. И при наличии seed так и происходит. Seed это как заклинание, которое открывает тебе дорогу к сокровищу. Крутая получается вещь.

Необходимость хранить и оберегать какой-то файл это немного не то. Это уже не волшебство, если ты привязан к железякам.

Кроме того, как я понял этот файл очень хорошая мишень для хакеров, всяких вредоносных программ, которые его у тебя на компе ищут.

То есть концепция seed мне очень нравится. Семя из которого вырастают деньги - крутяк, идея!

[1715082090]

1715082090

[1715082090]

1715082090

[1715082090]

1715082090

[IeSua]

.. в Core нужно не только не забыть (не потерять) сложный пароль от wallet.dat, но и сам wallet.dat не потерять.

Вот поэтому я и интересовался стандартизованным методом восстановления HD-кошелька только по мнемонической фразе. Оказалось - есть такой метод, причём на основе BIP39.

Странно, что Bitcoin Core вообще не учитывает такой момент как удобство для пользователей.

Разработчики Core совершенно справедливо ставят во главу угла надёжность и совместимость, а не рюшечки. И тем не менее и управление монетами (Coin Control), и управление сдачей у них сделано гооораздо удобнее, чем в Электруме.

Сейчас открыл Электрум, смотрю на него и вот в упор "рюшечек" не вижу, хотя иногда даже хотелось бы.

И тем не менее и управление монетами (Coin Control), и управление сдачей у них сделано гооораздо удобнее, чем в Электруме.

Я придерживаюсь противоположного мнения, может недостаточно знаю кор (я действительно им мало пользовался как кошельком)? Можете рассказать подробнее преимущества кора (именно как кошелька) перед электрумом?

У криптанов надежность Core - это где-то на уровне подсознания, неосязаемо и необъяснимо, как единственно настоящий, единственно православный, а все объяснения звучат как вот в этом комментарии, "скорее всего", "наверное" и т. д., человек не знает точно, он душой чувствует).

[Krypt]

И тем не менее и управление монетами (Coin Control), и управление сдачей у них сделано гооораздо удобнее, чем в Электруме.

Я придерживаюсь противоположного мнения, может недостаточно знаю кор (я действительно им мало пользовался как кошельком)? Можете рассказать подробнее преимущества кора (именно как кошелька) перед электрумом?

Убеждать никого не буду, но конкретно про Coin Control (управление своими непотраченными выходами, UTXO) скажу с удовольствием.
В Электруме в основной закладке (Send) не вполне очевидно, как его, управление, задействовать. Нужно в меню View сделать видимой закладку Coins, а потом в ней сообразить, что если хочешь потратить два или более выхода, то сначала их нужно выделить при помощи Ctrl+ЛКМ, а потом нажать ПКМ, и тебя перенесёт в закладку Send.
Назначить свой особый адрес для сдачи в Электруме - это вообще отдельное искусство, включающее магию символа "!".

В Коре всё примитивнее - там всего одно окно Send, в котором есть надпись "Coin Control Features", большая кнопка "Inputs...", и галка "Custom change address"



нажимаем Inputs, выбираем Tree mode, и видим свои адреса и суммы.  На нужных адресах проваливаемся, видим UTXO, некоторые из них помечаем галкой, нажимаем OK. Всё. Простенько, но со вкусом.

[igor72]

И тем не менее и управление монетами (Coin Control), и управление сдачей у них сделано гооораздо удобнее, чем в Электруме.

Я придерживаюсь противоположного мнения, может недостаточно знаю кор (я действительно им мало пользовался как кошельком)? Можете рассказать подробнее преимущества кора (именно как кошелька) перед электрумом?

Убеждать никого не буду, но конкретно про Coin Control (управление своими непотраченными выходами, UTXO) скажу с удовольствием.
В Электруме в основной закладке (Send) не вполне очевидно, как его, управление, задействовать. Нужно в меню View сделать видимой закладку Coins

В коре управление монетами тоже по умолчанию выключено, так что здесь ничья ).

а потом в ней сообразить, что если хочешь потратить два или более выхода, то сначала их нужно выделить при помощи Ctrl+ЛКМ, а потом нажать ПКМ, и тебя перенесёт в закладку Send.

Не знаю, я тут сложностей не увидел, это стандартные приемы еще со времен Windows 3.1. Но наверное, для кого-то это не очевидно.

Назначить свой особый адрес для сдачи в Электруме - это вообще отдельное искусство, включающее магию символа "!".

Согласен, про "!" надо знать (или придется на калькуляторе суммы подбивать). Но часто ли нужно выводить на несколько адресов и при этом непременно без сдачи? Мне пока не приходилось.

В целом, я готов признать, что в коре работа с UTXO и адресом сдачи немного более интуитивно-понятная для новичка. Насчет удобнее или нет, пока сказать не могу, нет возможности попробовать. Но думаю, примерно одинаково.
Спасибо за ответ.

[A-Bolt]

Если в других HD-кошельках достаточно просто записать в надежном месте (а лучше записать и запомнить) сид-фразу, то в Core нужно не только не забыть (не потерять) сложный пароль от wallet.dat, но и сам wallet.dat не потерять. Потому что при утере самого файла каюк всем денежкам. Можно конечно выписать одну или несколько пар публичных и приватных ключей, а также копии wallet.dat раскидать по разным гаджетам, но это небезопасно.
Странно, что Bitcoin Core вообще не учитывает такой момент как удобство для пользователей. Ощущение, что ему на всех нас просто насрать.

Из Bitcoin Core можно экспортировать сид командой dumpwallet и дальше обращаться с сидом так же, как с фразой: сохранить на бумажке, выгравировать на металлической пластине и т. д. Потом этот сид можно обратно импортировать командой sethdseed и получить то же самое дерево ключей. Запомнить его, конечно, вряд ли получится.

[igor72]

Вот поэтому я и интересовался стандартизованным методом восстановления HD-кошелька только по мнемонической фразе. Оказалось - есть такой метод, причём на основе BIP39.

Кстати, вот же самый правильный способ (A-Bolt на мысль навел):

1. получить сид через dumpwallet
2. перевести его в hex-формат (через bitaddress.org, bx итп)
3. использовать это как энтропию в iancoleman-конвертере, получится 24 слова BIP39.

Восстанавливается в обратном порядке:

1. получить 256-бит энтропию из 24 слов в iancoleman
2. перевести в 52-символьный WIF (через bitaddress.org, bx итп)
3. sethdseed true "WIF"

Здесь, похоже, никаких подводных камней нет ).

[A-Bolt]

1. получить 256-бит энтропию из 24 слов в iancoleman

Эту операцию iancoleman.io не позволяет проделать. Из энтропии фразу - можно, а наоборот - нет.

[igor72]

1. получить 256-бит энтропию из 24 слов в iancoleman

Эту операцию iancoleman.io не позволяет проделать. Из энтропии фразу - можно, а наоборот - нет.

Хех, действительно. Если нажимать на кнопку "Generate", то показывает энтропию, а если свои слова вставить, то нет.

Можно и вручную мнемонику в энтропию перевести, но это неудобно. Хотя для разовых случаев меня бы устроило.

Знаю еще такую страничку, там работает: https://www.mobilefish.com/download/ethereum/bip39.html (конечно, надо принимать меры безопасности при работе с реальными сидами).
Наверное, и другие есть.

[aleks82ek]

В Электруме в основной закладке (Send) не вполне очевидно, как его, управление, задействовать. Нужно в меню View сделать видимой закладку Coins, а потом в ней сообразить, что если хочешь потратить два или более выхода, то сначала их нужно выделить при помощи Ctrl+ЛКМ, а потом нажать ПКМ, и тебя перенесёт в закладку Send.
Назначить свой особый адрес для сдачи в Электруме - это вообще отдельное искусство, включающее магию символа "!".

Вы конечно крутой специалист, но все же пожелание в русскоязычном разделе форума разъясняться на понятном для всех нас языке. Электрум русифицирован, а значит английский интерфейс нам ни к чему. Не все хорошо владеют английским. Я замучился Ваши Send , View переводить на русский, чтобы понять куда тыкать нужно.
По мне так там все просто и очевидно, даже мудрить не надо. Жмем "Вид" => "Показать монеты". Во вкладке "Монеты" просто замораживаем нужные нам монеты и адреса с помощью правой и левой кнопок мыши. Без всяких Ctrl это делается. Результат тот же.
Насчет адресов для сдачи, то не вижу практического смысла назначать какой-то особый адрес. В настройках около "Использовать адреса для сдачи" галочку поставил - сдача ушла на новый адрес, галочку снял - сдача вернулась на старый адрес. Все просто. Заморачиваться ни к чему.

Вот поэтому я и интересовался стандартизованным методом восстановления HD-кошелька только по мнемонической фразе. Оказалось - есть такой метод, причём на основе BIP39.

Кстати, вот же самый правильный способ (A-Bolt на мысль навел):

1. получить сид через dumpwallet
2. перевести его в hex-формат (через bitaddress.org, bx итп)
3. использовать это как энтропию в iancoleman-конвертере, получится 24 слова BIP39.

Восстанавливается в обратном порядке:

1. получить 256-бит энтропию из 24 слов в iancoleman
2. перевести в 52-символьный WIF (через bitaddress.org, bx итп)
3. sethdseed true "WIF"

Здесь, похоже, никаких подводных камней нет ).

Да. Хорошо, что все таки в Core есть возможность выудить Сид-фразу. Но уж слишком это все геморройно, а для новичков просто самый настоящий вынос мозга 
Если бы не было Электрума, то даже не знаю каким кошельком стал бы пользоваться, но Core точно бы не стал. 

[madnessteat]

Решил обновить свой Electrum, удалил старый, скачал Electrum-3.3.8 для Windows 7, при проверке URL через VirusTotal все чисто:



При проверке установщика тем же VirusTotal находит Malicious (high Confidence):



Кто знает что за зверь? Скачиваю с официального сайта https://electrum.org/#download

[igor72]

Кто знает что за зверь? Скачиваю с официального сайта https://electrum.org/#download

Не обращайте внимание, если один (к тому же малоизвестный) из 66 антивирусов заподозрил зловреда - обычное дело. Я часто не обращаю внимание, когда десяток красных.

[Krypt]

Решил обновить свой Electrum, удалил старый, скачал Electrum-3.3.8 для Windows 7 ...
...
Кто знает что за зверь? Скачиваю с официального сайта https://electrum.org/#download

Прямо на этом сайте и написано:

Notes for Windows users
Electrum binaries are often flagged by various anti-virus software. There is nothing we can do about it, so please stop reporting that to us.

[madnessteat]

Решил обновить свой Electrum, удалил старый, скачал Electrum-3.3.8 для Windows 7 ...
...
Кто знает что за зверь? Скачиваю с официального сайта https://electrum.org/#download

Прямо на этом сайте и написано:

Notes for Windows users
Electrum binaries are often flagged by various anti-virus software. There is nothing we can do about it, so please stop reporting that to us.

Спасибо, но для меня лучше перебдеть, т.к. в безопасности не имею достаточных знаний, а потерять биткоины не хочется. Моё предположение было, что вирус попадает в установщик уже на моей машине, хотя все форматировал и накатывал винду недели 1.5-2 назад. Вирустоталом пользуюсь не так давно поэтому и спросил. Теперь все понятно.

[igor72]

Спасибо, но для меня лучше перебдеть, т.к. в безопасности не имею достаточных знаний, а потерять биткоины не хочется. Моё предположение было, что вирус попадает в установщик уже на моей машине, хотя все форматировал и накатывал винду недели 1.5-2 назад. Вирустоталом пользуюсь не так давно поэтому и спросил. Теперь все понятно.

Вирустотал может найти известный вирус, но не может проверить подлинность файла - фейковый файл, очень вероятно, будет "чистым" для антивирусов. Поэтому "перебдеть" должно начинаться с проверки соответствия подписи файла подписи Томаса.

[madnessteat]

Спасибо, но для меня лучше перебдеть, т.к. в безопасности не имею достаточных знаний, а потерять биткоины не хочется. Моё предположение было, что вирус попадает в установщик уже на моей машине, хотя все форматировал и накатывал винду недели 1.5-2 назад. Вирустоталом пользуюсь не так давно поэтому и спросил. Теперь все понятно.

Вирустотал может найти известный вирус, но не может проверить подлинность файла - фейковый файл, очень вероятно, будет "чистым" для антивирусов. Поэтому "перебдеть" должно начинаться с проверки соответствия подписи файла подписи Томаса.

Точно, совсем забыл про возможность использования Kleopatra для проверки PGP подписи, проверил файл на соответствие подписи TomasV - все отлично.

[johhnyUA]

Точно, совсем забыл про возможность использования Kleopatra для проверки PGP подписи, проверил файл на соответствие подписи TomasV - все отлично.

По хорошему надо еще смотреть фингерпринты, в консоли их кстати показывает ( можно командой --fingerprint для импортированого паблик ключа). Сравниваешь с какими то публичными засветами ключей (например на этом форуме или на выступлении Томаса) и все хорошо. А то знаешь ли, может там быть мыло th0masv@electrum.org или что-то такое. А ты взял, недоглядел и все, говори бб биточкам.

[igor72]

Раз у него клеопатра зеленым красит, значит ключ Томаса уже был добавлен в список доверенных, уже можно отпечаток не сравнивать.

[johhnyUA]

Раз у него клеопатра зеленым красит, значит ключ Томаса уже был добавлен в список доверенных, уже можно отпечаток не сравнивать.

Благодарю, буду знать. Но лично я по старинке: в консоли проверить фингерпринты, а потом подписать своим ключом проверенный публичный ключ.

Кстати, вот как раз появился вопрос: Мэднес сам добавил ключ в доверенные, или же у Клеопатры есть некий стартовый набор?

[igor72]

Кстати, вот как раз появился вопрос: Мэднес сам добавил ключ в доверенные, или же у Клеопатры есть некий стартовый набор?

При первичной установке Клеопатры все чисто, ни одного ключа нет.

[IeSua]

Раз у него клеопатра зеленым красит, значит ключ Томаса уже был добавлен в список доверенных, уже можно отпечаток не сравнивать.

Благодарю, буду знать. Но лично я по старинке: в консоли проверить фингерпринты, а потом подписать своим ключом проверенный публичный ключ.

Кстати, вот как раз появился вопрос: Мэднес сам добавил ключ в доверенные, или же у Клеопатры есть некий стартовый набор?

Стартовый набор? Это значило бы, что вы по умолчанию должны доверять создателям Клеопатры. Сначала самому проверить через пути доверия, а потом уже Change Certification Trust и выбираете уровень доверия. Один раз настроить и все просто... Есть же тут где-то моя "рукопись") в дебрях.

А VirusTotal это хорошая вещь, но далеко не всегда стоит обращать внимание на его результаты, даже при большом количестве срабатываний - это не показатель. Большое количество антивирусников работает на одних и тех же движках. Например, всё из списка ниже работает на одном и том же движке Bitdefender и результат на VirusTotal у них всегда будет одинаковым. А большинство воспринимает это как обнаружение от абсолютно разных продуктов.

BullGuard
Emsisoft
eScan
F-Secure
G DATA
HAURI (ViRobot)
IMEN
Immunet
Lavasoft (Ad-Aware)
nProtect
PSafe
Quick Heal (TS)
SafeNSoft
SecurityCoverage (SecureIT)
SourceNext (ZSS only)
Tencent
ThreatTrack Vipre
TotalDefense
VirusChaser
ArcaBit
Chili Security
EstSoft