Bitcoin Novčanici

[freigeist]

Dobro pazite ako koristite bitcoin novčanike navedene  u ovom članku.
https://www.coindesk.com/researchers-expose-flaw-in-bitcoin-wallets-that-could-be-exploited-for-double-spending

Navodno zbog lošeg prikaza stanja računa mogli bi vas navesti na "double spend" tj. da mislite kako ste primili
sredstva u novčanik koja još u biti nisu potvrđena u blokovima.
Više je to socijalni inženjering nego pravi "double spend", ali koga zanima kako je to izvedivo neka si pročita članak.

[1715026989]

1715026989

[dkbit98]

...

Hmmm...
Ledger Live, Edge, Breadwallet (BRD)  i potencijalno drugi... u teoriji mogu imati "double spend",
a testirani su još i Trust wallet, Exodus, Edge, Coinbase, Blockstream Green, Blockchain i Atomic Wallet.

Još jedan dokaz da je LedgerLive obično govno!
A čudi me da nisu testirali Electrum.

[Sponsy]

Koristim Nano Ledger S,
ne vjerujem web novcanicima, takodje ne vjerujem pc novcanicima ,otkad mi je macak sjeo prije mjesec dana na laptop i odjednom se pojavio "blue screen", bye bye windows
Imao sam onaj energy wallet na pc..macak ga poslao u nirvanu..
U svakom slucaju svima preporucujem hardware wallet, nikad se ne zna sta se moze desiti

[slackovic]

Koristim Nano Ledger S,
ne vjerujem web novcanicima, takodje ne vjerujem pc novcanicima ,otkad mi je macak sjeo prije mjesec dana na laptop i odjednom se pojavio "blue screen", bye bye windows
Imao sam onaj energy wallet na pc..macak ga poslao u nirvanu..
U svakom slucaju svima preporucujem hardware wallet, nikad se ne zna sta se moze desiti

Svaki wallet ima neku vrstu backupa pa tako i Energi wallet. Ako se radi o MyEnergiWallet, lijepo spremiš keystore datoteku i šifru kojom je šifrirana na sigurno mjesto i wallet ti ne može uništiti ni mačak, ni bilo kakva druga elementarna nepogoda (pod uvjetom da ne uništi istovremeno komp i backup kopiju ali tu već ulazimo u pravila čuvanja backupova).

Kod hardware walleta postoji backup phrase koji moraš čuvati za slučaj da ti fizički uređaj pojede pas (kad smo već kod životinja). To čuvanje backup phrase je isto kao i čuvanje backupa kod "pc novčanika" kako si ih nazvao.

[casperBGD]

Koristim Nano Ledger S,
ne vjerujem web novcanicima, takodje ne vjerujem pc novcanicima ,otkad mi je macak sjeo prije mjesec dana na laptop i odjednom se pojavio "blue screen", bye bye windows
Imao sam onaj energy wallet na pc..macak ga poslao u nirvanu..
U svakom slucaju svima preporucujem hardware wallet, nikad se ne zna sta se moze desiti

Svaki wallet ima neku vrstu backupa pa tako i Energi wallet. Ako se radi o MyEnergiWallet, lijepo spremiš keystore datoteku i šifru kojom je šifrirana na sigurno mjesto i wallet ti ne može uništiti ni mačak, ni bilo kakva druga elementarna nepogoda (pod uvjetom da ne uništi istovremeno komp i backup kopiju ali tu već ulazimo u pravila čuvanja backupova).

Kod hardware walleta postoji backup phrase koji moraš čuvati za slučaj da ti fizički uređaj pojede pas (kad smo već kod životinja). To čuvanje backup phrase je isto kao i čuvanje backupa kod "pc novčanika" kako si ih nazvao.

da, tacno tako, najvaznija stvar u kriptu je da cuvas backup phrase ili mnemonic ili bilo koji drugi oblik lozinke koji ti prakticno predstavlja jedinu mogucnost da novcanik prebacis sa jednog uredjaja na drugi, bilo to sa pc na pc, bilo da li sa hardverskog novcanika na hardverski novcanik

[Pmalek]

Ledger Live, Edge, Breadwallet (BRD)  i potencijalno drugi... u teoriji mogu imati "double spend",

Prema članku koji je postavljen Ledger Live i Breadwallet su već napravili određene izmjene i zakrpili mogućnost za takvu vrstu napada.
Edge još nije ali i oni rade na tome.

Zapravo ovdje ne vidim ništa novo i obezhrabrujuće. To samo još jednom potvrđuje činjenicu da treba sačekati da transackija dobije 2-6 potvrda prije nego je možemo smatrati finalnom. U ledger Live-u čim neko pošalje Bitcoin na jednu od tvojih adresa, dođe do izmene na stanju računa. Ali pored te nove i još uvijek ne potvrđene transakcije je vidljiv trokut ili uskljičnik (ne sječam se tačno) i piše "unconfirmed".   

[slackovic]

U ledger Live-u čim neko pošalje Bitcoin na jednu od tvojih adresa, dođe do izmene na stanju računa. Ali pored te nove i još uvijek ne potvrđene transakcije je vidljiv trokut ili uskljičnik (ne sječam se tačno) i piše "unconfirmed".   

A je li moguće odmah potrošiti taj BTC koji si dobio ali nije potvrđen ili ipak treba pričekati da transakcija bude potvrđena? Pretpostavljam da ipak treba čekati jer inače bi se lako moglo raditi double spend.

[Pmalek]

A je li moguće odmah potrošiti taj BTC koji si dobio ali nije potvrđen ili ipak treba pričekati da transakcija bude potvrđena? Pretpostavljam da ipak treba čekati jer inače bi se lako moglo raditi double spend.

Nisam kroz Ledger Live sučelje nikada slao Bitcoin i taj softver ti čak ni ne nudi mogućnost da izabereš koji input želiš potrošiti kod slanja pa to ne bi mogao ni provjeriti. Međutim tako nešto ne bi bilo moguće jer ta transakcija nije još uvijek uključena ni u jedan blok i moguće je da prva potvrda bude tek za 1 sat/dan/tjedan. Ne možeš potrošiti ono što još nemaš.

[dkbit98]

Ne znam da li imate Ledger Nano X hardverski novčanik, ali ako imate onda bi trebalo da ažurirate novi firmware 1.2.4-2:
https://www.ledger.com/first-ever-firmware-update-coming-to-the-ledger-nano-x

[Trofo]

U ledger Live-u čim neko pošalje Bitcoin na jednu od tvojih adresa, dođe do izmene na stanju računa. Ali pored te nove i još uvijek ne potvrđene transakcije je vidljiv trokut ili uskljičnik (ne sječam se tačno) i piše "unconfirmed".   

A je li moguće odmah potrošiti taj BTC koji si dobio ali nije potvrđen ili ipak treba pričekati da transakcija bude potvrđena? Pretpostavljam da ipak treba čekati jer inače bi se lako moglo raditi double spend.

Ne možeš potrošiti. Neki klijenti će ti dozvoliti da napraviš transakciju prije potvrde. Prilično sam siguran da su mi coinomi ili electrum to dozvolili i onda te obavijste da će poslati nakon prve konfirmacije.

[big_daddy]

A je li moguće odmah potrošiti taj BTC koji si dobio ali nije potvrđen ili ipak treba pričekati da transakcija bude potvrđena? Pretpostavljam da ipak treba čekati jer inače bi se lako moglo raditi double spend.

Nisam kroz Ledger Live sučelje nikada slao Bitcoin i taj softver ti čak ni ne nudi mogućnost da izabereš koji input želiš potrošiti kod slanja pa to ne bi mogao ni provjeriti. Međutim tako nešto ne bi bilo moguće jer ta transakcija nije još uvijek uključena ni u jedan blok i moguće je da prva potvrda bude tek za 1 sat/dan/tjedan. Ne možeš potrošiti ono što još nemaš.

o kojem se tu input-u radi? jer sam ja sasvim normalno slao koristeci Ledger Live desktop app

[casperBGD]

A je li moguće odmah potrošiti taj BTC koji si dobio ali nije potvrđen ili ipak treba pričekati da transakcija bude potvrđena? Pretpostavljam da ipak treba čekati jer inače bi se lako moglo raditi double spend.

Nisam kroz Ledger Live sučelje nikada slao Bitcoin i taj softver ti čak ni ne nudi mogućnost da izabereš koji input želiš potrošiti kod slanja pa to ne bi mogao ni provjeriti. Međutim tako nešto ne bi bilo moguće jer ta transakcija nije još uvijek uključena ni u jedan blok i moguće je da prva potvrda bude tek za 1 sat/dan/tjedan. Ne možeš potrošiti ono što još nemaš.

o kojem se tu input-u radi? jer sam ja sasvim normalno slao koristeci Ledger Live desktop app

mislim da je pod input zapravo se mislilo na ulaznu transakciju, da mozes odrediti da posaljes sredstva bas sa te ulazne transakcije koja jos nije potvrdjena

[big_daddy]

mislim da je pod input zapravo se mislilo na ulaznu transakciju, da mozes odrediti da posaljes sredstva bas sa te ulazne transakcije koja jos nije potvrdjena

Aha, ma to je na Ledger Live nemoguca misija
Tamo dobro da mozes odabrati sa koje btc adrese saljes :-D

[slackovic]

mislim da je pod input zapravo se mislilo na ulaznu transakciju, da mozes odrediti da posaljes sredstva bas sa te ulazne transakcije koja jos nije potvrdjena

Aha, ma to je na Ledger Live nemoguca misija
Tamo dobro da mozes odabrati sa koje btc adrese saljes :-D

Ledger Live je više za korisnike koje ne zanima s kojeg inputa šalju Bitcoin. Oni znaju da imaju XY BTC-a i da ga hoće poslati na neku adresu i Ledger Live to omogućava na jednostavan način. Za nekoga tko zna što znači konsolidacija inputa taj program nije niti namijenjen. Takvi korisnici će ionako koristiti Electrum ili neki takav wallet.

[casperBGD]

mislim da je pod input zapravo se mislilo na ulaznu transakciju, da mozes odrediti da posaljes sredstva bas sa te ulazne transakcije koja jos nije potvrdjena

Aha, ma to je na Ledger Live nemoguca misija
Tamo dobro da mozes odabrati sa koje btc adrese saljes :-D

Ledger Live je više za korisnike koje ne zanima s kojeg inputa šalju Bitcoin. Oni znaju da imaju XY BTC-a i da ga hoće poslati na neku adresu i Ledger Live to omogućava na jednostavan način. Za nekoga tko zna što znači konsolidacija inputa taj program nije niti namijenjen. Takvi korisnici će ionako koristiti Electrum ili neki takav wallet.

potpuno se slazem, ali je i kao takav potreban, jer kod masovne primene BTC-a najveci broj ljudi nece ni znati sta znaci konsolidacija inputa
kao i u svakodnevnom zivotu, kad placas kafu u kaficu, nije bas da biras odakle ti je dosao novac, nego ga samo izvadis iz novcanika i platis

[Pmalek]

kad placas kafu u kaficu, nije bas da biras odakle ti je dosao novac, nego ga samo izvadis iz novcanika i platis

To je istina za Fiat novac, isto važi i za Ethereum ali kod Bitcona treba da biraš i vodiš računa šta i kako trošiš ako želiš da dodatno uštediš na naknadama i da transakcija ne bude skuplja nego što treba.

Recimo ako želiš poslati 1 BTC, ali imaš različite inpute od po 0.1 BTC, sve te adrese od 0.1 BTC moraju biti ispražnjene i za sve plačaš dodatne naknade. To ne bio slučaj da imaš samo jedan jedini input. Skuplja je ova gore varijanta slanja nego kad šalješ 2, 5, 10 BTC iz jednog inputa.   
 

[dkbit98]

Electrum je izbacio novu 4.0.2 verziju svog novčanika
sa nekim manjim ispravkama:

- rm old corrupted non-bip70 invoices (#6345)
 - other minor fixes

https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES

Ažurirajte Electrum samo sa zvanične electrum stranice:
https://electrum.org/#download

[casperBGD]

kad placas kafu u kaficu, nije bas da biras odakle ti je dosao novac, nego ga samo izvadis iz novcanika i platis

To je istina za Fiat novac, isto važi i za Ethereum ali kod Bitcona treba da biraš i vodiš računa šta i kako trošiš ako želiš da dodatno uštediš na naknadama i da transakcija ne bude skuplja nego što treba.

Recimo ako želiš poslati 1 BTC, ali imaš različite inpute od po 0.1 BTC, sve te adrese od 0.1 BTC moraju biti ispražnjene i za sve plačaš dodatne naknade. To ne bio slučaj da imaš samo jedan jedini input. Skuplja je ova gore varijanta slanja nego kad šalješ 2, 5, 10 BTC iz jednog inputa.   
 

potpuno si u pravu, i meni je to jasno, ali ja govorim o masovnom koriscenju, ljudi jednostavno nece voditi racuna o tome, kao i sad - imas razlicitu naknadu za placanje racuna/uplatnica po bankama, pa ljudi svejedno ne idu u banku gde su provizije najmanje, nego idu u najblizu, tako ce raditi i kad/ako budu sve placali u BTC
ako se desi da im provizija bude ogromna, onda ce kukati kako BTC ne valja nista, nece reci kako oni nisu gledali

[Pmalek]

...ljudi svejedno ne idu u banku gde su provizije najmanje, nego idu u najblizu, tako ce raditi i kad/ako budu sve placali u BTC
ako se desi da im provizija bude ogromna, onda ce kukati kako BTC ne valja nista, nece reci kako oni nisu gledali

To svakako stoji. Njima onda pokušaš fino objasniti šta i kako treba da rade. Ako im je i dalje kriv Bitcoin, Plenković i ko već ne, i ako primjetiš da to ne pomaže promjeniš metodu. Kažeš im slušaj đubre! Nemoj plaćati kako ti je lakše nego kako je isplativije. 

[Trofo]

Bitcoin jednostavno zbraja lovu na računu na svoj način i to novi korisnici ne mogu znati. Nije intuitivno i nije način na koji ljudski mozak koncipira novac na računu. To je na nama koji sad koristimo bitcoin da natjeramo pružatelje usluga da porade na rješenjima takvih problema. Ako ništa drugo novčanik poput electruma bi trebao izbaciti poruku nakon što korisnik ima npr. 10 UTXO da ga upozori na situaciju i ponudi mu konsolidaciju odmah s cijenom koliko bi to korisnika koštalo ili opciju da korisnik zada da se konsolidacija obavi u trenutko kada cijena transakcije padne ispod nekog iznosa i onda to novčanik sam izvrši.

Dobra je stvar što ne mogu ni zamisliti baš situaciju u kojoj novi korisnik ima puno UTXO pa ih većina neće imati taj problem. Ali zamislite npr. onu situaciju kada je bila priča o uslugi kupovanja bicoina za par kuna. Zamisli da svaki dan ubacuješ 10 kuna i nakon godinu dana hoćeš potrošiti to bi bilo 365 UTXO i ako nemaš sreće i pogodiš zagušenu mrežu sa skupim transakcijama moguće je da veći dio love ako ne i sve potrošiš na transakciju. Ok to je trebalo ja mislim raditi na lightingu pa su samim time transakcije jeftinije ali može poslužiti kao primjer.