как правильно хранить крипту на ноуте?

[Woyzeck]

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

[1714303644]

1714303644

[1714303644]

1714303644

[1714303644]

1714303644

[1714303644]

1714303644

[1714303644]

1714303644

[xandry]

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

Вы не поверите, но так же как на компьютере. Уточните вопрос, если ожидали другой ответ.

[witcher_sense]

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

1) По возможности отказаться от этой идеи и купить себе надежный аппаратный кошелек
2) Использовать операционные системы менее подверженные вирусным атакам: дистрибутивы Linux, MacOS
3) Хранить бэкапы в зашифрованных контейнерах под надежными и длинными паролями
4) Использовать только популярные и проверенные кошельки с открытым исходным кодом, которые еще дополнительно шифруют свои файлы
5) Хранить все пароли к зашифрованным файлам отдельно на физических носителях
6) По возможности отказаться от этой идеи и купить себе надежный аппаратный кошелек

[satscraper]

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

Да весь форум забит такой инфой. Ваша мышка вам в помощь.

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

1) По возможности отказаться от этой идеи и купить себе надежный аппаратный кошелек

Ноут (холодный), которыё никогда не подключался и никогда не будет подключаться к Интернету, наверное будет получше, чем любой  "надежный аппаратный кошелек",  хотя менее удобный в использовании.

2) Использовать операционные системы менее подверженные вирусным атакам: дистрибутивы Linux, MacOS

Опять же, если ноут холодный, то выбор операционки  не   важный.
 

3) Хранить бэкапы в зашифрованных контейнерах под надежными и длинными паролями.

Passport, кстати, предлагает такую опцию хранить бэкап в зашифрованном зип-контайнере, но я всё равно предпочитаю бумагу плюс шайбы, если речь идёт о СИД фразе.

4) Использовать только популярные и проверенные кошельки с открытым исходным кодом, которые еще дополнительно шифруют свои файлы

Согласен.

5) Хранить все пароли к зашифрованным файлам отдельно на физических носителях

Использовать надёжные манеджеры паролей, например, KeePass.

6) По возможности отказаться от этой идеи и купить себе надежный аппаратный кошелек

Например, Passport 2

[safar1980]

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

[satscraper]

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

[witcher_sense]

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

Холодный ноут - это хорошая идея, но мне кажется обеспечить должную безопасность такого устройства не совсем тривиальная задача. В отличие от аппаратного кошелька, у ноутбука есть много лишних "деталей" типа WiFi-модулей, разъемов RJ-45 и других. В идеале это все нужно удалить из ноутбука перед использованием для минимизации векторов атаки, а также чтобы избежать случайного самоподключения к Интернету. Также в отличие от аппаратного кошелька, у ноутбука нет элемента безопасности, то есть пользователю нужно самому обеспечивать шифрование и дешифрование своих приватных ключей и обеспечивать должную изоляцию от внешних воздействий. Также в отличие от аппаратного кошелька, у ноутбука гораздо все хуже с коммуникацией: не совсем понимаю, что вы имеете в виду под "оптическим каналом связи", но вот если передавать транзакции через USB или SD-карты, то можно случайно занести туда что-то нехорошее. Короче говоря, если ноутбука подходящего нет, то лучше купить аппаратный кошелек и не париться, а если есть, то стоит еще дважды подумать и прочитать парочку гайдов как превратить ноутбук в холодное хранилище правильно. По-моему даже на форуме такие темы создавали.

[satscraper]

Холодный ноут - это хорошая идея, но мне кажется обеспечить должную безопасность такого устройства не совсем тривиальная задача. В отличие от аппаратного кошелька, у ноутбука есть много лишних "деталей" типа WiFi-модулей, разъемов RJ-45 и других.

Отвинчивается задняя крышка, выдёргиваются конекторы ведущие к Wi-Fi  и сетевым адаптерам  и все дела. Залача тривиальная. Нужно  только уметь  обращаться с отверткой.

Также в отличие от аппаратного кошелька, у ноутбука нет элемента безопасности, то есть пользователю нужно самому обеспечивать шифрование и дешифрование своих приватных ключей

Что либо шифровать на холодном компе это уже перебарщивание, но для параноиков в кубе можно весь диск зашифровать.

Вы думаете в аппаратниках приватные ключи зашифрованы? Отнюдь. Их там вообще нет. Они высчитываются на лету и поставляются по запросу как есть.
 

 не совсем понимаю, что вы имеете в виду под "оптическим каналом связи"

 Вэб камера, QR  код, среда , в которой может распространяться свет, например обычный воздух  

 лучше купить аппаратный кошелек и не париться,

Вообщем, хороший аппаратник удобнее. Но надо учитывать  интересы ОР.

[witcher_sense]

Отвинчивается задняя крышка, выдёргиваются конекторы ведущие к Wi-Fi  и сетевым адаптерам  и все дела. Залача тривиальная. Нужно  только уметь  обращаться с отверткой.

Звучит действительно несложно, но главное потом не передумать использовать ноут только как холодное хранилище информации. А то еще кроме отвертки понадобится и паяльник.

Что либо шифровать на холодном компе это уже перебарщивание, но для параноиков в кубе можно весь диск зашифровать.

Вы думаете в аппаратниках приватные ключи зашифрованы? Отнюдь. Их там вообще нет. Они высчитываются на лету и поставляются по запросу как есть.
 

Но в случае с ноутбуком будет использоваться обычный софтовый кошелек и там механизм расчета приватных ключей может отличаться. Главная идея, что открытым текстом хранить конфиденциальную информацию опасно даже на холодном компе. В аппаратнике об этом не беспокоишься именно из-за изолированной природы элемента безопасности. А тут вся ответственность ложится на плечи юзера.

Вэб камера, QR  код, среда , в которой может распространяться свет, например обычный воздух  

Параноики же заклеивают камеру даже на холодном ноутбуке.

Вообщем, хороший аппаратник удобнее. Но надо учитывать  интересы ОР.

Интересы ОP не ясны, но если возникает вопрос как хранить правильно, то возможно он не готов у таким серьезным мерам как кустарное холодное хранилище.

[bakasabo]

2) Использовать операционные системы менее подверженные вирусным атакам: дистрибутивы Linux, MacOS

Опять же, если ноут холодный, то выбор операционки  не   важный.

Я бы дополнил лишь тем, что купить придется все же более-менее современный ноут лишь из-за того, чтобы он поддерживал обновления ПО. Просто если пользователь купит какой-нибудь древний аппарат из 2010х с целью сэкономить но с заделом на будущее, то максимум он поставит Windows 10 или macOS 10.13 High Sierra, и через пару лет придется танцевать с бубнами, чтобы поставить свежий софт.

П.С.Это больше совет и наблюдение. Имею для подобных целей старенький ноут, и его браузеры уже не открывают правильно некоторые страницы, а ОС уже не обновить на более новую версию. А обновление через перенос данных например на флешке, это уже удар по безопасности.

[Inwestour]

Я бы дополнил лишь тем, что купить придется все же более-менее современный ноут лишь из-за того, чтобы он поддерживал обновления ПО. Просто если пользователь купит какой-нибудь древний аппарат из 2010х с целью сэкономить но с заделом на будущее, то максимум он поставит Windows 10 или macOS 10.13 High Sierra, и через пару лет придется танцевать с бубнами, чтобы поставить свежий софт.

П.С.Это больше совет и наблюдение. Имею для подобных целей старенький ноут, и его браузеры уже не открывают правильно некоторые страницы, а ОС уже не обновить на более новую версию. А обновление через перенос данных например на флешке, это уже удар по безопасности.

В итоге это все выглядит бессмысленно, просто купить хороший аппаратник и не заморачиваться холодными ноутбуками, плюсов у такого решения очень много, начиная с того что вам не придется держать ноутбук, которым вы сможете по сути пользоваться только для осуществления транзакций, иногда это будет всего лишь несколько раз в пару месяцев, такое себе.

[klarki]

Woyzeck, может конкретизируете свой вопрос? Какую конкретно крипту собираетесь хранить? Кто имеет доступ к Вашему устройство, собираетесь ли использовать это устройство еще для каких-либо действий (серфинг, скачивание торрентов и т.п.).

[Smartprofit]

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

Тут нужно ещё отметить, что классическая криптовалюты не хранится на устройствах, она грубо говоря расположена в блокчейне, то есть в виртуальном пространстве.

На устройствах, девайсах устанавливается кошелёк, для взаимодействия с блокчейном. Также на на устройствах, девайсах, в том числе на ноутбуке, могут в каком-то виде хранится ваши приватные и публичные ключи, для взаимодействия с вашими средствами на блокчейне. И это является вектором атаки для потенциального злоумышленника.

Особенностей тут очень много, и в частности, можно сделать одно замечание (в числе прочих) - при прочих равных, кошельки на ноутбуках более уязвимы, чем кошельки на смартфонах. Это связано с тем, что на смартфонах изначально предполагается работа с приложениями, которые постоянно скачиваются на телефон, и там изначально организовано более изолированное пространство для  функционирования таких приложений. В ноутбуках, там всё гораздо хуже уже на уровне системы. Об этом даже на официальном сайте Биткоина написано.

Но это только один тонкий момент, на самом деле их очень много, также как и векторов атак.

[satscraper]

Подскажите как правильно хранить крипту на ноуте? Есть какая инфа?

Тут нужно ещё отметить, что классическая криптовалюты не хранится на устройствах, она грубо говоря расположена в блокчейне, то есть в виртуальном пространстве.

Что за виртуальное пространство такое?

У меня блокчейн (а значит UTXO, т.е. криптовалюта) хранится на моём внешнем SSD диске, подбираясь уже почти к 600 гигам. У других пользователей насколько я знаю он тоже на физических носителях.

Особенностей тут очень много, и в частности, можно сделать одно замечание (в числе прочих) - при прочих равных, кошельки на ноутбуках более уязвимы, чем кошельки на смартфонах. Это связано с тем, что на смартфонах изначально предполагается работа с приложениями, которые постоянно скачиваются на телефон, и там изначально организовано более изолированное пространство для  функционирования таких приложений. В ноутбуках, там всё гораздо хуже уже на уровне системы. Об этом даже на официальном сайте Биткоина написано.

Вот и theymos предполагает то же самое, хотя для меня это нонсенс, особенно если рассматривать Андроид, С IOS наверное так оно и есть.

[igor72]

Что за виртуальное пространство такое?

У меня блокчейн (а значит UTXO, т.е. криптовалюта) хранится на моём внешнем SSD диске

У вас хранится копия блокчейна, без сети она бесполезна, ваши utxo должны быть на большинстве узлов, только тогда они имеют ценность.

Вот и theymos предполагает то же самое, хотя для меня это нонсенс, особенно если рассматривать Андроид, С IOS наверное так оно и есть.

Антонопулос тоже так считает.
Мне кажется, вы несправедливо андроид обижаете. Я бы предпочел кошелек на правильном андроиде, чем на закрытом и централизованном айфоне. Айфон хорош для мультимедии всякой.

p.s. Топикстартер, похоже, уже забыл, что вопрос задавал ).

[satscraper]

Что за виртуальное пространство такое?

У меня блокчейн (а значит UTXO, т.е. криптовалюта) хранится на моём внешнем SSD диске

У вас хранится копия блокчейна, без сети она бесполезна, ваши utxo должны быть на большинстве узлов, только тогда они имеют ценность.

А что где-то хранится оригинал блокчейна?

На всех узлах в том числе и на моём хранятся копии не отличимые одна от другой.

Поэтому особого смысла в вашем замечании не вижу, тем более, что оно не имеет никакой связи к тому что я говорил - нет никакого виртуального пространства, в котором существует блокчейн.
Взаbмодействующие узлы образуют вполне конкретное физическое пространство.

Вот и theymos предполагает то же самое, хотя для меня это нонсенс, особенно если рассматривать Андроид, С IOS наверное так оно и есть.

Антонопулос тоже так считает.
Мне кажется, вы несправедливо андроид обижаете. Я бы предпочел кошелек на правильном андроиде, чем на закрытом и централизованном айфоне. Айфон хорош для мультимедии всякой.

p.s. Топикстартер, похоже, уже забыл, что вопрос задавал ).

Да я не обижаю. Я чего-то сматфонам не доверяю, ни Андроиду ни АЙОС. У меня и тот и другой, но на каждом минимум програм, в основном звонки и мессенджеры.

[safar1980]

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

ну да, вместо простого и маленького аппаратного кошелька нужно с собой носить 2 ноута или брать в путешествие и поездки. а с аппаратного кошелька можно и с телефона транзакцию отправить в экстренном варианте. по битку я видел инструкции, но с другими монетами сложности будут даже у крипана с опытом.

[witcher_sense]

ну да, вместо простого и маленького аппаратного кошелька нужно с собой носить 2 ноута или брать в путешествие и поездки. а с аппаратного кошелька можно и с телефона транзакцию отправить в экстренном варианте. по битку я видел инструкции, но с другими монетами сложности будут даже у крипана с опытом.

А зачем с собой холодное хранилище вообще таскать? Пусть себе лежит в надежном месте и не отсвечивает, а если надо взять криптовалюту в путешествие, то предварительно переводите себе на софтверный или аппаратный кошелек часть своих накоплений и спокойно перевозите. Но вот если само холодное хранилище надо перевезти, то тут возможно несколько вариантов. Самый лучший из них - это перевозить саму сид-фразу, на физическом носителе или в памяти (если это происходит в течении короткого периода времени). А аппаратный кошелек и тем более ноутбук привлекут много внимания, часто в аэропорту заставляют доставать и включать электронные устройства, на этом этапе их могут запросто конфисковать или сделать дамп памяти.

[satscraper]

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

ну да, вместо простого и маленького аппаратного кошелька нужно с собой носить 2 ноута или брать в путешествие и поездки. а с аппаратного кошелька можно и с телефона транзакцию отправить в экстренном варианте. по битку я видел инструкции, но с другими монетами сложности будут даже у крипана с опытом.

Отвечу, хотя понятия не имею зачем я это делаю.

Сначала спрашивают о том как отправить с холодного ноута транзакцию, и после того как получили ответ, вдруг перескакивают на абсолютно несвязанную тему  поездок, причём делают в контексте своего первоначального вопроса и полученного ответа. Нонсенс.

Да, во время поездок более удобный аппаратный кошелёк, который как я понял ОР не интересует. Он  задал конкретный вопрос о ноуте и  наверное уже получил ответ, раз больше здесь не появляется.

А аппаратный кошелек и тем более ноутбук привлекут много внимания, часто в аэропорту заставляют доставать и включать электронные устройства, на этом этапе их могут запросто конфисковать или сделать дамп памяти.

Вы не поверите, но более двух десятков полётов в год в течении 15 лет , таскаю с собой и ноутбук и кошельки, ноль внимания. Правда кошельки стал брать только после того, как они у меня появились, лет пять как.

[safar1980]

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

ну да, вместо простого и маленького аппаратного кошелька нужно с собой носить 2 ноута или брать в путешествие и поездки. а с аппаратного кошелька можно и с телефона транзакцию отправить в экстренном варианте. по битку я видел инструкции, но с другими монетами сложности будут даже у крипана с опытом.

Отвечу, хотя понятия не имею зачем я это делаю.

Сначала спрашивают о том как отправить с холодного ноута транзакцию, и после того как получили ответ, вдруг перескакивают на абсолютно несвязанную тему  поездок, причём делают в контексте своего первоначального вопроса и полученного ответа. Нонсенс.

Да, во время поездок более удобный аппаратный кошелёк, который как я понял ОР не интересует. Он  задал конкретный вопрос о ноуте и  наверное уже получил ответ, раз больше здесь не появляется.

А аппаратный кошелек и тем более ноутбук привлекут много внимания, часто в аэропорту заставляют доставать и включать электронные устройства, на этом этапе их могут запросто конфисковать или сделать дамп памяти.

Вы не поверите, но более двух десятков полётов в год в течении 15 лет , таскаю с собой и ноутбук и кошельки, ноль внимания. Правда кошельки стал брать только после того, как они у меня появились, лет пять как.

я думаю что сейчас стоит иметь более универсальное решение для хранения криптовалют, потому что все плохое  может произойти быстро.
ноутбуком в аэропорту никого не удивишь и крипто кошелек в телефоне может быть и спрятан с помощью софта. я полагаю что таможня не сможет проверить все телефоны и ноутбуки, и шанс попасть на проверку маленький.