Кошельки для Bitcoin (октябрь 2019)

[madnessteat]

Раз у него клеопатра зеленым красит, значит ключ Томаса уже был добавлен в список доверенных, уже можно отпечаток не сравнивать.

Благодарю, буду знать. Но лично я по старинке: в консоли проверить фингерпринты, а потом подписать своим ключом проверенный публичный ключ.

Кстати, вот как раз появился вопрос: Мэднес сам добавил ключ в доверенные, или же у Клеопатры есть некий стартовый набор?

Да, ключ я добавил сам. Он был опубликован там же на сайте - и ведет сюда: https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc

Также проверял этот ключ на github: https://github.com/spesmilo/electrum/commit/ec6f4e9f1cafbeb3cd16cb053183f1dc654632b9

[stan111]

кто нибудь сталкивался с кошельком bitsblock.io . У меня почему то выскакивает ошибка при установке , что ключи не переданы в блокчейн или что то в этом роде. Я никогда не устанавливал подобные кошельки, может делаю что то не так, может блокчейн надо загрузить сначала?

[witcher_sense]

кто нибудь сталкивался с кошельком bitsblock.io . У меня почему то выскакивает ошибка при установке , что ключи не переданы в блокчейн или что то в этом роде. Я никогда не устанавливал подобные кошельки, может делаю что то не так, может блокчейн надо загрузить сначала?

Сайт подозрительно напоминает копию bitcoin.org да и клиент называется bitsblock bitcoin core, что как бы намекает, что они притендуют на звание настоящего биткоин кор, что конечно же, неправда. Я бы посоветовал избегать подобных кошельков, а то неровен час вы передадите свои приватные ключи им в блокчейн. Не надо придумывать велосипед, если вы хотите запустить свою полную ноду, то используйте клиенты только с официального сайта Bitcoin Core.

Bitsblock Core is programmed for advanced professional use to decide which block chain contains valid transactions. The users of Bitsblock Core only accept transactions for that block chain, making it the Bitcoin block chain that everyone else wants to use.

Что тут за лютая ерундовина написана... 

[igor72]

Это, по-моему, чисто фишинговый сайт, топорно сделанный к тому же. Там практически все ссылки мертвые, а те, которые живые, ведут к вводу сида (почему-то 18 слов просит). По одной из ссылок нужно типа зарегистрироваться (ввести мыло и пароль), после чего дает ссылку на скачку файла bitcoin-0.18.0-win64-setup.exe размером 562 мегабайта  (видимо, специально такой размер сделали, чтобы вирустотал не принял, там ограничение 550Мб).

[stan111]

Это, по-моему, чисто фишинговый сайт, топорно сделанный к тому же. Там практически все ссылки мертвые, а те, которые живые, ведут к вводу сида (почему-то 18 слов просит). По одной из ссылок нужно типа зарегистрироваться (ввести мыло и пароль), после чего дает ссылку на скачку файла bitcoin-0.18.0-win64-setup.exe размером 562 мегабайта  (видимо, специально такой размер сделали, чтобы вирустотал не принял, там ограничение 550Мб).

Видимо я на него попал не случайно) Да  в файле вирусы не находит. И что теперь делать- переустановить систему, я то его запускал? Но странно я сначала пытался запустить на виртуальной машине- пишет что на вирт машине невозможна установка- неужели такой крутой прогер, что даже такие моменты учел.

[igor72]

Видимо я на него попал не случайно) Да  в файле вирусы не находит.

DrWeb находит какой-то бэкдор.

И что теперь делать- переустановить систему, я то его запускал? Но странно я сначала пытался запустить на виртуальной машине- пишет что на вирт машине невозможна установка- неужели такой крутой прогер, что даже такие моменты учел.

Трудно сказать, что там за зловред сидит, поэтому лучшим решением будет форматнуть винт(ы) и переустановить систему.

[stan111]

Это, по-моему, чисто фишинговый сайт, топорно сделанный к тому же. Там практически все ссылки мертвые, а те, которые живые, ведут к вводу сида (почему-то 18 слов просит). По одной из ссылок нужно типа зарегистрироваться (ввести мыло и пароль), после чего дает ссылку на скачку файла bitcoin-0.18.0-win64-setup.exe размером 562 мегабайта  (видимо, специально такой размер сделали, чтобы вирустотал не принял, там ограничение 550Мб).

Видимо я на него попал не случайно) Да  в файле вирусы не находит. И что теперь делать- переустановить систему, я то его запускал? Но странно я сначала пытался запустить на виртуальной машине- пишет что на вирт машине невозможна установка- неужели такой крутой прогер, что даже такие моменты учел.

Там при регистрации отсылается сид на почту и потом для восстановления файла установки вводится этот сид. А файл якобы содержит ключи от кошелька. И при установки пишет, что ключи не получается интегрировать и на этом все.

[igor72]

Это, по-моему, чисто фишинговый сайт, топорно сделанный к тому же. Там практически все ссылки мертвые, а те, которые живые, ведут к вводу сида (почему-то 18 слов просит). По одной из ссылок нужно типа зарегистрироваться (ввести мыло и пароль), после чего дает ссылку на скачку файла bitcoin-0.18.0-win64-setup.exe размером 562 мегабайта  (видимо, специально такой размер сделали, чтобы вирустотал не принял, там ограничение 550Мб).

Видимо я на него попал не случайно) Да  в файле вирусы не находит. И что теперь делать- переустановить систему, я то его запускал? Но странно я сначала пытался запустить на виртуальной машине- пишет что на вирт машине невозможна установка- неужели такой крутой прогер, что даже такие моменты учел.

Там при регистрации отсылается сид на почту и потом для восстановления файла установки вводится этот сид. А файл якобы содержит ключи от кошелька. И при установки пишет, что ключи не получается интегрировать и на этом все.

Ну смотрите сами, мне добавить нечего. Мыло, кстати, вы тоже засветили, так что учитывайте это при получении непонятных писем.

[stan111]

Видимо я на него попал не случайно) Да  в файле вирусы не находит.

DrWeb находит какой-то бэкдор.

И что теперь делать- переустановить систему, я то его запускал? Но странно я сначала пытался запустить на виртуальной машине- пишет что на вирт машине невозможна установка- неужели такой крутой прогер, что даже такие моменты учел.

Трудно сказать, что там за зловред сидит, поэтому лучшим решением будет форматнуть винт(ы) и переустановить систему.

ладно, тогда пока отключаюсь от интернета, хотя возможно он уже отправил все пароли и прочее, хотя на всех сайтах двух факторка

Как то подозрительно все четко у этого хакера, если сид или пароль ввожу неверный , то загрузить файл не дает

Не нарушайте правила, пожалуйста (п. 32).
Хотите прокомментировать другого пользователя или добавить инфо, редактируйте старый пост.
Модератор.

[witcher_sense]

Компания https://www.veriphi.io/ выпустила сравнительную таблицу 25 биткоин-кошельков по соответствию множеству критериев. В топе оказались Bitcoin Core, Electrum, Green, Bitcoin wallet, Samourai wallet и Wasabi. Самыми худшими кошельками оказались Харо, btc.com, blockchain, bitpay, Coinbase. Вполне ожидаемый рейтинг, если честно.

Ссылка на таблицу: https://docs.google.com/spreadsheets/d/1aZ1zbaUEzCo9NCctN8-eL2VLIiSdY009tTJvRXDUWEw/edit?usp=sharing

[igor72]

Компания https://www.veriphi.io/ выпустила сравнительную таблицу 25 биткоин-кошельков по соответствию множеству критериев.

Интересно. Мне показалось, что поддержка кошельком альткоинов является у них одним из основных критериев в выставлении баллов, по крайней мере это расценивается ими как серьезный недостаток. По-моему, это не правильно.
Еще хотелось бы понять, что они вкладывают в понятия API-кошелек и SPV-кошелек? Electrum у них почему-то API-кошелек.

Я не фанат Armory, но он, по-моему, достоин попадания в "зеленую" категорию. По крайней мере, он лучше "Bitcoin Wallet". 

[witcher_sense]

Компания https://www.veriphi.io/ выпустила сравнительную таблицу 25 биткоин-кошельков по соответствию множеству критериев.

Интересно. Мне показалось, что поддержка кошельком альткоинов является у них одним из основных критериев в выставлении баллов, по крайней мере это расценивается ими как серьезный недостаток. По-моему, это не правильно.
Еще хотелось бы понять, что они вкладывают в понятия API-кошелек и SPV-кошелек? Electrum у них почему-то API-кошелек.

С моей стороны было бы правильнее сразу указать ссылку на критерии и что именно они вкладывают в определенные понятия. Вот собственно и она: https://www.veriphi.io/en/software-wallet-analysis

API

API wallets are those which connect to a back-end server, not to a Bitcoin node directly. By default, they connect to the service provider’s node, and fully reveal the user's xpub to automatically retrieve the wallet’s information and addresses. The API is just the way the wallet communicates with the server, so it's possible to connect to your own full bitcoin node this way, if the back-end code is open-source.

SPV (No Back-End)

SPV (Simple Payment Verification) wallets connect to random nodes in the network and request information about the user's transactions, but also other transactions that are not by the user. This makes the user less discoverable to the network knowing that it can be difficult to determine which transactions are actually related to it. This is a connection method generally considered more private, but does not provide the anonymity benefits by running a complete personal node. Most SPV wallets use the Stratum Protocol implementation, which has been proven to offer very low privacy.

[igor72]

Понятно, спасибо. На главной странице Электрума написано: "Electrum Wallet verifies all the transactions in your history using SPV", могли бы тогда поставить API & SPV, как у GreenWallet, но, видимо, у них под этим что-то другое подразумевается.
Еще интересно, что у них значит строка "Can the user broadcast any TX?"? Напротив Электрума стоит "No", хотя Электрум может отправить любую транзакцию, насколько я знаю.

Еще заинтересовало "No" напротив строк "Is the Backend Open-Source?" и "Can a user connect to his Node?" кошелька Blockchain.com. Тут где-то johhnyUA говорил, что этот кошелек полностью открыт, мол, можно на гитхабе скачать исходники и поставить сервер у себя. Получается, кто-то заблуждается, интересно, кто?

[stan111]

кто нибудь сталкивался с кошельком bitsblock.io . У меня почему то выскакивает ошибка при установке , что ключи не переданы в блокчейн или что то в этом роде. Я никогда не устанавливал подобные кошельки, может делаю что то не так, может блокчейн надо загрузить сначала?

да это был хакер- был у меня на компе один приватник с него увел 1,5 эфира, очень обидно, но сам виноват..... Так что ни в коем случае не запускайте это приложение. Интересно -он наверно получил удаленный доступ к компу?

[igor72]

да это был хакер- был у меня на компе один приватник с него увел 1,5 эфира, очень обидно, но сам виноват..... Так что ни в коем случае не запускайте это приложение. Интересно -он наверно получил удаленный доступ к компу?

Это вряд ли, но точно сказать трудно. Да и какая разница? Ваша система скомпрометирована, ей доверять уже нельзя, нужно переустанавливать.
А вообще, если и дальше безопасностью особо заморачиваться не собираетесь, советую отжалеть еще полэфира на аппаратный кошелек - это убережет вас от подобных неприятностей в будущем.

[johhnyUA]

Еще заинтересовало "No" напротив строк "Is the Backend Open-Source?" и "Can a user connect to his Node?" кошелька Blockchain.com. Тут где-то johhnyUA говорил, что этот кошелек полностью открыт, мол, можно на гитхабе скачать исходники и поставить сервер у себя. Получается, кто-то заблуждается, интересно, кто?

Ты можешь его запустить на своем локальном сервере, но твой серв будет все равно делать api запросы на сервер blockchain.com и тягать оттуда мелкую инфу (ну или твой шифрованный валлет, если он уже там)

Там я находил ишью, где один из разрабов так и писал: серверный код закрыт, но апи запросы видны и поддаются легкому анализу. А клиентская часть (где происходит генерация, шифрование твоим паролем, подписывание транзакций) доступна для установки на свой сервер или устройство.

[igor72]

1. получить 256-бит энтропию из 24 слов в iancoleman

Эту операцию iancoleman.io не позволяет проделать. Из энтропии фразу - можно, а наоборот - нет.

Хех, действительно. Если нажимать на кнопку "Generate", то показывает энтропию, а если свои слова вставить, то нет.

В последних версиях https://iancoleman.io/bip39/ это изменено - теперь показывает энтропию во всех случаях.

[1oresoff]

Хорошая статья, очень много новых кошельков узнал, о которых раньше ничего не слышал даже!
Я сам использую для биткоина - Blockchain wallet, использую его с того времени, как там проходила акция,в которой раздавали XLM токены на 25$. Очень долго тогда аккаунт верифицировали, около двух месяцев, но в итоге прошёл и пользуюсь им.
Ещё кстати один кошелёк есть - Trust wallet, но у меня в нём даётся такой биткоин адрес, который не принимают обменники, ссылаясь на то,что адрес неправильный

[Discoball]

Подскажите кошельки, которые бы позволяли один раз добавив seed-фразу получить доступ сразу ко всем HD-кошелькам?
Пользовался blockchain wallet. Но вот уже неделю он не даёт доступ к управлению, вываливаясь по таймауту после авторизации.

Пробовал Electrum, но нужно отдельно каждый HD-кошелёк добавлять (а у меня их более 140 штук).

[naska21]

Подскажите кошельки, которые бы позволяли один раз добавив seed-фразу получить доступ сразу ко всем HD-кошелькам?
Пользовался blockchain wallet. Но вот уже неделю он не даёт доступ к управлению, вываливаясь по таймауту после авторизации.

Пробовал Electrum, но нужно отдельно каждый HD-кошелёк добавлять (а у меня их более 140 штук).

Походу подразумевается доступ к разной крипте с помощью одной сидфразы. На вскидку мультивалютныe кошельки, которые возможно вам подойдут  - Coinomy, Exodus.