как правильно хранить крипту на ноуте?

[satscraper]

Если Ноут (холодный), ко как потом с него криптовалюту тратить?
Тогда понадобится подключится к интернету или переносить кошелек на другой компьютер. Для меня ноут всегда стоил намного дороже, чем аппаратный кошелек.
может вам быстро потребуется чтото поменять, а программные кошельки могут не отправить монеты без обновления базы блокчейна

Как тратить?  Создаёте на горячем ноуте  транзакцию, отдаёте её на подпись холодному ноуту, используя любой канал связи (лучше оптический), холодный ноут её подписывает и отправляет уже подписанную транзакцию горячему ноуту, используя тот же канал связи, а тот уже передаёт подписанную транзакцию в сеть.

Приватные ключи хранятся на холодном ноуте -  соответствующие публичные ключи - на горячем.

Обычное дело, ничего мудрённого в нём нет.

ну да, вместо простого и маленького аппаратного кошелька нужно с собой носить 2 ноута или брать в путешествие и поездки. а с аппаратного кошелька можно и с телефона транзакцию отправить в экстренном варианте. по битку я видел инструкции, но с другими монетами сложности будут даже у крипана с опытом.

Отвечу, хотя понятия не имею зачем я это делаю.

Сначала спрашивают о том как отправить с холодного ноута транзакцию, и после того как получили ответ, вдруг перескакивают на абсолютно несвязанную тему  поездок, причём делают в контексте своего первоначального вопроса и полученного ответа. Нонсенс.

Да, во время поездок более удобный аппаратный кошелёк, который как я понял ОР не интересует. Он  задал конкретный вопрос о ноуте и  наверное уже получил ответ, раз больше здесь не появляется.

А аппаратный кошелек и тем более ноутбук привлекут много внимания, часто в аэропорту заставляют доставать и включать электронные устройства, на этом этапе их могут запросто конфисковать или сделать дамп памяти.

Вы не поверите, но более двух десятков полётов в год в течении 15 лет , таскаю с собой и ноутбук и кошельки, ноль внимания. Правда кошельки стал брать только после того, как они у меня появились, лет пять как.

я думаю что сейчас стоит иметь более универсальное решение для хранения криптовалют, потому что все плохое  может произойти быстро.
ноутбуком в аэропорту никого не удивишь и крипто кошелек в телефоне может быть и спрятан с помощью софта. я полагаю что таможня не сможет проверить все телефоны и ноутбуки, и шанс попасть на проверку маленький.

Согласен на все 100. И таким решением являются бесконтактные кошельки нового поколения типа Passport 2 или  ColdCard MK4/Q1. Я об этом упоминал пару недель назад в одном из общих разделов форума.

Вместе с тем холодные ноутбуки, спокойно лежащие дома и хранящие значительные по размеру заначки ,с точки зрения безопасности этой заначки, всё же более надёжное место для её хранения.

В аэропортах и правда  засилье ноутбуков. Таможня на них внимания не обращает. Я вожу ещё  с собой кроме очень лёгкого 14 дюймового ноута и  13 дюймовый iPad Pro. Это мой стандартный набор в саквояже - ноут, IPad и два смартфона.

[1714326362]

1714326362

[1714326362]

1714326362

[1714326362]

1714326362

[1714326362]

1714326362

[1714326362]

1714326362

[1714326362]

1714326362

[The0ldl_lser]

^
Поддерживаю идею эйргэпа с двумя ноутами, один из которых навечно в оффлайне. Подписать им транзакцию, сфоткать вторым QR код и отправить в сеть - по моему не проблема. Один раз освоить. Ну если даже нет QR, можно один раз в полгода-то и ручками вбить. Все равно ничего не произойдет если даже ошибетесь.

Но конечно в таком случае лучше заранее сделать много "заготовок" - например раскидать 1BTC на 10 холодных адресов по 0.1BTC Можно и каждый раз подсчитывать конечно, но проще так. Тем более клиент может вам не дать сформировать следующую транзакцию (он же оффлайн)
Потом когда бтс на холоде кончатся, просто один раз подсчитать и все. Можно даже в горячий его перевести (дать интернет)

Зато сразу минус два риска:

1. Вас не пропалят при покупке "свистка" (трезора/ледежера/и т п)
2. Вам не подсунут пропатченный троянский свисток (в том числе самим производителем, лол)

А для повседневных трат на небольшие суммы можно использовать множество кошельков с открытыми исходниками.

[safar1980]

^
Поддерживаю идею эйргэпа с двумя ноутами, один из которых навечно в оффлайне. Подписать им транзакцию, сфоткать вторым QR код и отправить в сеть - по моему не проблема. Один раз освоить. Ну если даже нет QR, можно один раз в полгода-то и ручками вбить. Все равно ничего не произойдет если даже ошибетесь.

Но конечно в таком случае лучше заранее сделать много "заготовок" - например раскидать 1BTC на 10 холодных адресов по 0.1BTC Можно и каждый раз подсчитывать конечно, но проще так. Тем более клиент может вам не дать сформировать следующую транзакцию (он же оффлайн)
Потом когда бтс на холоде кончатся, просто один раз подсчитать и все. Можно даже в горячий его перевести (дать интернет)

Зато сразу минус два риска:

1. Вас не пропалят при покупке "свистка" (трезора/ледежера/и т п)
2. Вам не подсунут пропатченный троянский свисток (в том числе самим производителем, лол)

А для повседневных трат на небольшие суммы можно использовать множество кошельков с открытыми исходниками.

а нельзя использовать свисток с открытыми исходниками чтобы не покупать 2 ноута? ну я вот смотрел криптонист, где рассказывали как проверяют кошельки и их взламывают, и не уверен что всех экспертов можно обмануть и впарить трояна.

[The0ldl_lser]

а нельзя использовать свисток с открытыми исходниками чтобы не покупать 2 ноута? ну я вот смотрел криптонист, где рассказывали как проверяют кошельки и их взламывают, и не уверен что всех экспертов можно обмануть и впарить трояна.

Проблема номер 2 уйдет, а номер 1 останется. Хотя наверное сейчас никого не удивишь такой покупкой. Где-то кстати читал что в продаже есть физические китайские подделки с трояном. Им только намекни, весь рынок такими наводнят. Хз короче, хотел сначала написать "а смысл?" Только размером меньше если раз в год использовать. А на постоянку для мелких сумм да, удобно. Типа как банковская карточка.

[klarki]

Хотя наверное сейчас никого не удивишь такой покупкой.

Да и в целом, можно анонимно купить этот продукт, если уж и впрямь напрягает. Можно ведь использовать и мультисиг кошельки, в связке с ноутом это выглядит довольно неплохо + использовать изолированную среду. Но с ноутом проще убрать вопрос доверия.

[satscraper]

^
Тем более клиент может вам не дать сформировать следующую транзакцию (он же оффлайн)

Транзакцию оффлайн кошелёк не формирует. Она формируется горячим кошельком, а холодный только подписывает эту транзакцию. (Можно транзакцию сформировать и на бумаге с помощью карандаша  )

Потом когда бтс на холоде кончатся, просто один раз подсчитать и все. Можно даже в горячий его перевести (дать интернет)

Чтобы забалансить  относящиеся к холодному кошельку адреса, его подключения к инету не требуется. Переводить его в онлайн нельзя, иначе теряется его безопасность.

А для повседневных трат на небольшие суммы можно использовать множество кошельков с открытыми исходниками.

Да, так и поступают.

а нельзя использовать свисток с открытыми исходниками чтобы не покупать 2 ноута? ну я вот смотрел криптонист, где рассказывали как проверяют кошельки и их взламывают, и не уверен что всех экспертов можно обмануть и впарить трояна.

Не только можно, но и рекомендуется. У Passport2 , например. открыты и исходники и вся схематика, включая элементную базу.

Вообще, я уже говорил как-то об этом, очень неплохим и сравнительно недорогим  решением может оказаться  Krux. Правда. только для биткоина.

Тема по Krux; https://bitcointalk.org/index.php?topic=5350905.0

[igor72]

Для хранения биткоина с нечастыми тратами аппаратник в общем-то не нужен. Можно и без второго компа обойтись, используя флешку с Tails без подключения к сети - либо в качестве простого холодного, либо (для практически железобетонной надежности) как часть мультиподписного кошелька 2-из-2 (вторым подписантом для удобства сделать электрум на андроиде).

Вообще, я уже говорил как-то об этом, очень неплохим и сравнительно недорогим  решением может оказаться  Krux. Правда. только для биткоина.

Тема по Krux; https://bitcointalk.org/index.php?topic=5350905.0

А чем этот кошелек лучше Jade ? Я бы в этом ценовом диапазоне именно его предпочел.

[The0ldl_lser]

^
Тем более клиент может вам не дать сформировать следующую транзакцию (он же оффлайн)

Транзакцию оффлайн кошелёк не формирует. Она формируется горячим кошельком, а холодный только подписывает эту транзакцию. (Можно транзакцию сформировать и на бумаге с помощью карандаша  )
 

У меня формируется   Ну может я через жопу делал - делал транзакцию на холодном кошельке, а готовую (подписанную) копировал в другой комп, и отправлял вообще отсюда: https://txid.io/wallet/#broadcast

Потом когда бтс на холоде кончатся, просто один раз подсчитать и все. Можно даже в горячий его перевести (дать интернет)

Чтобы забалансить  относящиеся к холодному кошельку адреса, его подключения к инету не требуется. Переводить его в онлайн нельзя, иначе теряется его безопасность.
 

Не требуется. Поэтому и приходилось делать заготовки - офлайн кошель видимо не знает о том, есть на том адресе битки или нет или сколько.

Хуйню насоветовал я короче   Но это когда было.

А как пошагово делать по вашей инструкции? Выглядит удобно.

[satscraper]

А чем этот кошелек лучше Jade ? Я бы в этом ценовом диапазоне именно его предпочел.

Да я не говорил, что что-то там лучше. Я говорил как о неплохом варианте и таких вариантов достаточно много, можно на любой вкус подобрать.  Для тех, кто не  любит "самтрест", Jade может быть и лучше, не знаю.

А как пошагово делать по вашей инструкции? Выглядит удобно.

Вот например пошаговая инструкция для Electrum.

[The0ldl_lser]

Вот например пошаговая инструкция для Electrum.

Премного благодарен. Ссылку безоговорочно в личные закладки.  Сейчас это действительно намного проще и удобнее. Даже странно как-то - почему в наше время у людей вообще возникают подобные вопросы, при наличии уже готовых решений?

Хотя и здесь "болшой брат" похоже отметился. Где-то читал что теперь Электрум не дает первый раз запуститься без интернета.  Но скорее всего это глупые теории заговора.

А мой метод дает возможность отправить подписанную транзакцию хоть через цепочку прокси, хоть через TOR.

[safar1980]

а нельзя использовать свисток с открытыми исходниками чтобы не покупать 2 ноута? ну я вот смотрел криптонист, где рассказывали как проверяют кошельки и их взламывают, и не уверен что всех экспертов можно обмануть и впарить трояна.

Проблема номер 2 уйдет, а номер 1 останется. Хотя наверное сейчас никого не удивишь такой покупкой. Где-то кстати читал что в продаже есть физические китайские подделки с трояном. Им только намекни, весь рынок такими наводнят. Хз короче, хотел сначала написать "а смысл?" Только размером меньше если раз в год использовать. А на постоянку для мелких сумм да, удобно. Типа как банковская карточка.

В России я знаю один проверенный магазин от криптониста. Его все знают и берет он кошельки у поставщиков а не посредников. Ну у него не дешего. На озонах и лохитах порой кошельки дешевле, чем на родных сайтах производителей и это многих подкупает. А экономия на этом может плохо закончится.

[Lannakosa]

В России я знаю один проверенный магазин от криптониста. Его все знают и берет он кошельки у поставщиков а не посредников. Ну у него не дешего. На озонах и лохитах порой кошельки дешевле, чем на родных сайтах производителей и это многих подкупает. А экономия на этом может плохо закончится.

Если есть возможность то лучше взять напрямую у производителя, так и сэкономить получится, а если такой возможности нету, то с этим лучше не шутить, можно сэкономить но потом иметь большие проблемы из за этого.

Была же история где на ибее человек купил аппаратник и потерял из за этого 30к евро по моему, там он бу взял если я не ошибаюсь, это вообще большая ошибка. Когда речь идет о безопасности лучше не жадничать и не пытаться сэкономить.

[The0ldl_lser]

Была же история где на ибее человек купил аппаратник и потерял из за этого 30к евро по моему, там он бу взял если я не ошибаюсь, это вообще большая ошибка. Когда речь идет о безопасности лучше не жадничать и не пытаться сэкономить.

Кажется выше igor72 уже дал инструкцию, как избежать подобной проблемы:
https://bitcointalk.org/index.php?topic=5471610.msg63076872#msg63076872

[The0ldl_lser]

Для хранения биткоина с нечастыми тратами аппаратник в общем-то не нужен. Можно и без второго компа обойтись, используя флешку с Tails без подключения к сети - либо в качестве простого холодного, либо (для практически железобетонной надежности) как часть мультиподписного кошелька 2-из-2 (вторым подписантом для удобства сделать электрум на андроиде).

..

Только в Tails, не знаю как сейчас, нужно сделать какую-то настройку, где указано что вы собираетесь использовать его повторно. Иначе "сеанс" не сохранится после повторной загрузки с этой флешки. Порылся в своих старых закладках - или это:
https://bitcointalk.org/index.php?topic=5412719

Или скорее, последняя часть этого:

Это как раз и является особенностью Tails.

Если нужен вариант "все через Tor" + чтобы все сохранялось и можно было удобно проводить время в .onion, сам пользуюсь и другим рекомендую:

https://pikabu.ru/story/virtualnyie_anonimyi_znakomimsya_s_anonimiziruyushchey_operatsionkoy_whonix_4279926
https://incashwetrust.biz/ustanovka-i-nastrojka-os-whonix.html

Статтейка: https://habr.com/ru/post/432798/

Чтобы ничего не исчезало при выключении надо создать постоянный шифрованный раздел в свободном пространстве флешки и устанавливать все в этом разделе,  С этого раздела ничего не пропадает:

Quote from: https://tails.boum.org/doc/first_steps/persistence/index.en.html
If you start Tails from a USB stick, you can create a persistent volume in the free space left on the USB stick. The files in the persistent volume are saved encrypted and remain available across separate working sessions.

You can use this persistent volume to store any of the following:

    Personal files
    Some settings
    Additional software
    Encryption keys



Подробности как создать такой раздел - в английской терминологии persistence volume - здесь.
https://tails.boum.org/doc/first_steps/persistence/configure/index.en.html

[igor72]

Только в Tails, не знаю как сейчас, нужно сделать какую-то настройку, где указано что вы собираетесь использовать его повторно. Иначе "сеанс" не сохранится после повторной загрузки с этой флешки.

Верно, если хотите, чтобы кошелек сохранился, нужно включить persistent-раздел. А можно просто каждый раз 12 слов вводить. Несколько неудобно, зато на флешке не будет никаких подозрительных следов, для некоторых параноиков это большой плюс.

[satscraper]

Вариант Tails без подключения к сети  тоже не без костылей. Один из них это устаревшая версия Electrum, инкорпорированная в этот Tails, который не очень то и часто обновляется.

Иными словами пользователь будет вынужден иметь дело с устаревшей версией кошелька, (а вдруг там найдётся уязвимость).... или обновлять каждый раз его автономную (предварительно установленную)  версию.

Поэтому идеального решения не существует.

[igor72]

Вариант Tails без подключения к сети  тоже не без костылей. Один из них это устаревшая версия Electrum, инкорпорированная в этот Tails, который не очень то и часто обновляется.

Иными словами пользователь будет вынужден иметь дело с устаревшей версией кошелька, (а вдруг там найдётся уязвимость)

Да, версия там старая (4.0.9). Но для подписи транзакции новее и не нужна, в этой части никаких существенных обновлений не было с тех пор, в том числе и по уязвимостям. То есть если уязвимость есть в этой версии, то скорее всего она есть и в последней. А во-вторых, не могу себе представить, какая это должна быть уязвимость, чтобы могла навредить на офлайн-устройстве. Грубейших ошибок в коде быть не может, 10+ лет в разработке как-никак.
Тут на форуме некоторые для офлайн подписи еще пользуются версией 3.3.8 и говорят, что их все устраивает, а мне нечего им возразить ).

.... или обновлять каждый раз его автономную (предварительно установленную)  версию.

Если использовать persistent-раздел, то можно изредка и обновлять. Но пока работает, смысла не вижу.

Поэтому идеального решения не существует.

А какие еще недостатки у этого решения вы видите?

[satscraper]

А какие еще недостатки у этого решения вы видите?

Ну знаете, чтобы ответить на этот вопрос, нужно быть активным пользователем этого решения, а я к сожалению не таков, увы.

Попробовал когда-то Tails и не понравилось что  всё слишком медленно, забросил.

Универсальное на настоящий момент решение (с минимумом недостатков), которое я нашёл лично для себя , это Passport 2 плюс Sparrow на ноуте и всё это в одном флаконе  мультисиг.

[witcher_sense]

Нашел вот такой гайд https://github.com/svrnhdl/tails-cold-storage, в котором описывается два способа создания кошелька с помощью Tails: с постоянным хранилищем и без постоянного. Автор сравнивает оба подхода в таком ключе: если зашифрованная копия сид-фразы хранится на флэшке, то это будет аналогом аппаратного кошелька, где ключи всегда доступны для подписи транзакций. А если хранилище отключено, то это похоже на бумажный кошелек, который больше подходит для хранения, чем для совершения транзакций. Насколько это верная аналогия? Вообще, идея RAM-only операционных систем очень интересна, раньше она рассматривалась только как средство для параноиков-любителей анонимности и всяких фанатов шпионских штучек, но с приходом криптовалют у нее появилось конкретное практическое применение, подходящее абсолютно всем пользователя - надежная среда для безопасного совершения криптовалютных транзакций.

[satscraper]

идея RAM-only операционных систем очень интересна, раньше она рассматривалась только как средство для параноиков-любителей анонимности и всяких фанатов шпионских штучек, но с приходом криптовалют у нее появилось конкретное практическое применение, подходящее абсолютно всем пользователя - надежная среда для безопасного совершения криптовалютных транзакций.

Ошибочное представление о надёжной среде для криптовалютчиков и вообще кого либо, так как BIOS может быть заражён малварью во время онлайн сесии. Такая малварь в состоянии имлантировать зловредный код не то что в RAM, но и в область  постоянного хранения данных (например на флешке, камень в огород тем, кто молится на Tails).