как правильно хранить крипту на ноуте?

[The0ldl_lser]

^
У вас тут жаркие интересные споры, потом прочту на свежую голову.

А сейчас хочу поделиться своим опытом, похоже что именно этого эксплойта:

Прeимущество ушло коню под хвост после того как обнаружилось, что практически все Linux distros ( а к ним относятся и моя рабочая лошадка Ubuntu) c поддержкой Secure

На "грязном" ПК, десктоп.
Столкнулся с постоянными бсода-ми на старой винде. Под нагрузкой (тяжелые игры) Код ошибки в логах ссылается на ввод-вывод. Подсунул старый хдд с такой же виндой - также. Переключаю на более новый хдд в более новой виндой (все лицензионные) - там также, но реже. Перехешировал большой торрент - ошибка, 0.2% докачивает. Все это без инета.

Ну думаю, мать или озу, навряд ли троян.

Полез в (хуефи ебанный)биос - а там где выбор с чего грузить появился какой-то убунту. Ставишь другой - грузится с того что нужно, но заходишь - один хрен там убунту. Думаю ладно, может я идиот, когда-то действительно лет 5 назад я ставил на этой матери тут убунту, прописалась.

Скачал загрузочную флешку для теста озу, (разумеется на вирустотал все чисто) - сыплет ошибки. Пошел покупать озу, охуел от цен   стал менять местами планки, по одной гонять. Сначала сыпало, а потом перестало. Но там же надо каждый раз в биос задавать флешку загрузочную - ну чтобы на этом грязном компе никто не всунул свою с трояном и случайно не прогрузиться с нее. Так вот,

Заметил что "убунта" в какой-то момент перестала ставиться по умолчанию в этом хуефи-биосе (по крайней мере стал сохраняться мой выбор)

И ошибка исчезла.

Сейчас вашу тему прочитал - стало интересно. Думаю где же я это дерьмо себе имплементировал? Сначала подумал на руфус. Потом думаю что руфусом я флешку делал для теста озу, это уже после ошибки. Нет. Значит стал спрашивать других кто юзает машину. Ну, пришли к тому моменту, что совпадо примерно с тем временем, когда я поставил туда еще один винт с виндой поновее.

Значит думаю опять на руфус, или с виндой пришло. Сейчас полез посмотреть - нет, винду с сайта масдая качал, и тем же временем установщик ихний лежит, еще вспомнил что за флешкой новой ездил, своих не нашел нужного диаметра)

В послевоенное время было. И судя по вашей статье - именно мелкомяхкие первые нашли эту дыру ну типа



Думаю что это оно, просто у меня не *nix там стоит, а в масдае этот эксплойт бсодит.

Около года прошло, а затрубили только сейчас... Вот и думай

Пс.
(нашел обновы биоса в загрузках, тех же дат, может обновлял может нет не помню)

Там все равно ловить нечего никогда было на этом пк, но все равно как бы неприятно...

[witcher_sense]

Вы хоть сами сначала разберитесь в чём там дело, прежде чем опять городить чепуху и кидать новые ссылки. Заражение произошло  через removable device.

То есть отпадают любые USB устройства, например аппаратные кошельки, флешки или зарядные устройства подобные этому https://www.amazon.com/USB-C-Laptop-Charger-Power-Adapter/dp/B003WRT7CA Что-то сложно стало обеспечивать "невозможность" взлома холодного хранилища. Но что-то в него вставлять нужно, ведь зарядка все еще необходима, может обычный DC Jack хакнуть не могут? Или все-таки это можно сделать при желании? Вот еще ссылка вдогонку https://www.pcmag.com/news/researcher-exploits-power-supply-to-transmit-steal-data-from-a-pc

[satscraper]

Вы хоть сами сначала разберитесь в чём там дело, прежде чем опять городить чепуху и кидать новые ссылки. Заражение произошло  через removable device.

То есть отпадают любые USB устройства, например аппаратные кошельки, флешки или зарядные устройства подобные этому https://www.amazon.com/USB-C-Laptop-Charger-Power-Adapter/dp/B003WRT7CA Что-то сложно стало обеспечивать "невозможность" взлома холодного хранилища. Но что-то в него вставлять нужно, ведь зарядка все еще необходима, может обычный DC Jack хакнуть не могут? Или все-таки это можно сделать при желании? Вот еще ссылка вдогонку https://www.pcmag.com/news/researcher-exploits-power-supply-to-transmit-steal-data-from-a-pc

Я бы предпочёл  ничего не вставлять даже от именитых фирм  в  ввиду наличия в таких устройствах контролеров, в которые могут быть внедрены  закладки ещё не этапе производства.

Относительно зарядки её можно сделать и самому. Всего-то нужно понижающий трансформатор, четыре диода и конденсатор. Можно ещё и стабилитрон добавить для шика. В итоге никаких закладок.

[Smartprofit]

Вы хоть сами сначала разберитесь в чём там дело, прежде чем опять городить чепуху и кидать новые ссылки. Заражение произошло  через removable device.

То есть отпадают любые USB устройства, например аппаратные кошельки, флешки или зарядные устройства подобные этому https://www.amazon.com/USB-C-Laptop-Charger-Power-Adapter/dp/B003WRT7CA Что-то сложно стало обеспечивать "невозможность" взлома холодного хранилища. Но что-то в него вставлять нужно, ведь зарядка все еще необходима, может обычный DC Jack хакнуть не могут? Или все-таки это можно сделать при желании? Вот еще ссылка вдогонку https://www.pcmag.com/news/researcher-exploits-power-supply-to-transmit-steal-data-from-a-pc

Я бы предпочёл  ничего не вставлять даже от именитых фирм  в  ввиду наличия в таких устройствах контролеров, в которые могут быть внедрены  закладки ещё не этапе производства.

Относительно зарядки её можно сделать и самому. Всего-то нужно понижающий трансформатор, четыре диода и конденсатор. Можно ещё и стабилитрон добавить для шика. В итоге никаких закладок.

Я если честно не такой "рукастый", чтобы самому зарядку для ноутбука делать. Хотя если чел технически сильно подкован, то вероятно это для него совсем не сложно.
Видел также мнение, что и аппаратный кошелек самому тоже не сложно делать. Но это путь явно не для гуманитариев.
Так мы придем к тому, чтобы полностью ноутбук себе собирать из того, что лежит в гараже, а для надёжности и собственную операционную систему написать.
То есть путь - не для всех. Хотя конечно безопасность системы при таких подходах повышается в разы.

[igor72]

Я если честно не такой "рукастый", чтобы самому зарядку для ноутбука делать. Хотя если чел технически сильно подкован, то вероятно это для него совсем не сложно.

Чтобы сделать простой блок питания много ума или умения не нужно. Тяжеловатый и громоздкий, правда, получится, хотя для стационарного устройства это не так важно.
Но этого делать и не нужно, достаточно убедиться, что в питающем ноутбук usb-c кабеле только два провода, либо спаять переходник мама-папа, в котором подключены только контакты питания. Это если допускать, что жучок в usb-зарядке может получить несанкционированный доступ к системе без предварительного внедрения в эту систему трояна (а откуда он там может взяться на холодной машине?), в чём я сильно сомневаюсь.
А в сказки, что по потребляемому току можно вычислить сид, я совсем не верю. Кто верит, пусть отключает зарядку от ноутбука во время работы с кошельком.

[satscraper]

Видел также мнение, что и аппаратный кошелек самому тоже не сложно делать. Но это путь явно не для гуманитариев.

По-моему seedsigner может себе собрать любой гуманитарий. Для этого только и нужно что уметь читать и следовать инструкции как это сделать.

Кстати неплохой, надёжный и достаточно доступный вариант для любого новичка.

 а для надёжности и собственную операционную систему написать.

Ну это да, намного сложнее. Я только вот сейчас начал постепенно осваивать как  собрать себе Linux From Scratch.

[igor72]

По-моему seedsigner может себе собрать любой гуманитарий. Для этого только и нужно что уметь читать и следовать инструкции как это сделать.

Кстати неплохой, надёжный и достаточно доступный вариант для любого новичка.

Ничего против seedsigner не имею. Но там что-то под 100 баксов получается, если не ошибаюсь - не такой уж и доступный. По крайней мере по сравнению с TTGO-дисплеем за 10 евро с алиэкспресса, прошив который получается Jade без камеры. И этот Jade будет полноценным аппаратным кошельком, а не только подписывающим устройством, как seedsigner. А если бюджет не так жмёт, то просто купить готовый Jade за $65+доставка - в нем есть и функция сидсайнера (для любителей), и собирать не надо, и дешевле, и железо с прошивкой также полностью открыты. Как бонус, он еще и ликвид поддерживает, который постепенно набирает популярность.

[satscraper]

По-моему seedsigner может себе собрать любой гуманитарий. Для этого только и нужно что уметь читать и следовать инструкции как это сделать.

Кстати неплохой, надёжный и достаточно доступный вариант для любого новичка.

Ничего против seedsigner не имею. Но там что-то под 100 баксов получается, если не ошибаюсь - не такой уж и доступный. По крайней мере по сравнению с TTGO-дисплеем за 10 евро с алиэкспресса, прошив который получается Jade без камеры. И этот Jade будет полноценным аппаратным кошельком, а не только подписывающим устройством, как seedsigner. А если бюджет не так жмёт, то просто купить готовый Jade за $65+доставка - в нем есть и функция сидсайнера (для любителей), и собирать не надо, и дешевле, и железо с прошивкой также полностью открыты. Как бонус, он еще и ликвид поддерживает, который постепенно набирает популярность.

Ничего против Jade не имею, но у многих может пылиться в гараже без дела Raspberry Pi различной конфигурации (годится от Pi Zero до Pi 2/3/4/5) .

У меня лично три разных модели валяются.

Тогда потребуется только Waveshare 1.3" 240x240 pxl LCD (~15 баксов) и  Pi Camera Module (~ 9 баксов). Корпус не в счёт, так как его можно самому сделать, вплоть до того, что из дерева.

Итого в 25 - 30 баксов можно обойтись.

[igor72]

у многих может пылиться в гараже без дела Raspberry Pi различной конфигурации (годится от Pi Zero до Pi 2/3/4/5) .

У меня лично три разных модели валяются.

Ну откуда он может у многих взяться? Его же нельзя выковырять из старого пылесоса или холодильника, это надо было его когда-то специально купить для какой-то специфической задачи понимающему в этом человеку (как вам).
Вот старый компьютер скорее всего найдется у заметного числа людей, на нём им и следует делать холодное хранилище, если аппаратник покупать не хотят - Электрум при желании можно установить даже на 32-битный 20-летний комп с гигабайтом памяти.

[witcher_sense]

Я если честно не такой "рукастый", чтобы самому зарядку для ноутбука делать. Хотя если чел технически сильно подкован, то вероятно это для него совсем не сложно.
Видел также мнение, что и аппаратный кошелек самому тоже не сложно делать. Но это путь явно не для гуманитариев.
Так мы придем к тому, чтобы полностью ноутбук себе собирать из того, что лежит в гараже, а для надёжности и собственную операционную систему написать.
То есть путь - не для всех. Хотя конечно безопасность системы при таких подходах повышается в разы.

В сети Интернет полно инструкций о том как сделать свой собственный зарядник или павербанк, вот одна из них https://www.instructables.com/DIY-Laptop-PowerBank/ Там требуется 3D-принтер для печати корпуса, но думаю можно обойтись и без него. Вопрос стоит ли этим всем заниматься, ведь вместо приобретения деталей и компонентов для павербанка можно с тем же успехом приобрести компоненты для аппаратного кошелька или кошелек целиком. Чем дальше обсуждение уходит, тем больше становится ясно, что универсального рецепта не существует и существовать не может, каждый использует технологии по мере своих возможностей и знаний, а лезть в какие-то дебри может навредить безопасности. Идеальных и полностью имунных к атакам систем не бывает, нужно всегда иметь запасной план на случай взлома своего кошелька. Возможно, что диверсификация средств и кошельков под разные методы обеспечения безопасности будет лучшим решением в данном случае.

[Smartprofit]

Я если честно не такой "рукастый", чтобы самому зарядку для ноутбука делать. Хотя если чел технически сильно подкован, то вероятно это для него совсем не сложно.
Видел также мнение, что и аппаратный кошелек самому тоже не сложно делать. Но это путь явно не для гуманитариев.
Так мы придем к тому, чтобы полностью ноутбук себе собирать из того, что лежит в гараже, а для надёжности и собственную операционную систему написать.
То есть путь - не для всех. Хотя конечно безопасность системы при таких подходах повышается в разы.

В сети Интернет полно инструкций о том как сделать свой собственный зарядник или павербанк, вот одна из них https://www.instructables.com/DIY-Laptop-PowerBank/ Там требуется 3D-принтер для печати корпуса, но думаю можно обойтись и без него. Вопрос стоит ли этим всем заниматься, ведь вместо приобретения деталей и компонентов для павербанка можно с тем же успехом приобрести компоненты для аппаратного кошелька или кошелек целиком. Чем дальше обсуждение уходит, тем больше становится ясно, что универсального рецепта не существует и существовать не может, каждый использует технологии по мере своих возможностей и знаний, а лезть в какие-то дебри может навредить безопасности. Идеальных и полностью имунных к атакам систем не бывает, нужно всегда иметь запасной план на случай взлома своего кошелька. Возможно, что диверсификация средств и кошельков под разные методы обеспечения безопасности будет лучшим решением в данном случае.

Да, для неискушенного пользователя слишком сложное усложнение системы хранения грозит новыми рисками.
Поэтому, целесообразно изучать новый материал, осваивать новые технологические фишки, менять мировоззрение и картину мира.
Но систему создавать, исходя из своего уровня развития и понимания. Возможно, такая система будет достаточно надёжной, чтобы обезопасить средства. Ну и осторожным, вероятно, нужно быть на всех этапах. Даже, если не понимаешь, приведёт ли эта осторожность к повышению безопасности системы или не приведёт.
Технология - это такая вещь, изучая их ты всегда новичок, всегда чего-то не знаешь и не понимаешь.

[andy_pelevin]

Да, для неискушенного пользователя слишком сложное усложнение системы хранения грозит новыми рисками.
Поэтому, целесообразно изучать новый материал, осваивать новые технологические фишки, менять мировоззрение и картину мира.
Но систему создавать, исходя из своего уровня развития и понимания.
...

Да, всё верно. Ещё, не разумно для хранения миллиона сатошей городить такую же систему, как для миллиона баксов.

[witcher_sense]

Да, всё верно. Ещё, не разумно для хранения миллиона сатошей городить такую же систему, как для миллиона баксов.

Нужно еще брать во внимание "уровень угрозы", то есть четко определить от кого вы пытаетесь защититься. Если это обычные воры-домушники, то хватит и обычного аппаратного кошелька с пассфразой, а если это какие-то спецслужбы или правительственные хакеры типы Lazarus, то степень защиты тут будет совсем другая, даже самых изощренных методов может не хватить. А теперь когда цель поставлена, то стоит еще раз подумать, будут ли вас спецслужбы или хакеры вообще атаковать?

[satscraper]

Да, для неискушенного пользователя слишком сложное усложнение системы хранения грозит новыми рисками.
Поэтому, целесообразно изучать новый материал, осваивать новые технологические фишки, менять мировоззрение и картину мира.
Но систему создавать, исходя из своего уровня развития и понимания.
...

Да, всё верно. Ещё, не разумно для хранения миллиона сатошей городить такую же систему, как для миллиона баксов.

Как сказали разработчики Sparrow ни одна система не может гарантироватьполную безопасность заначки, и при этом предложили  неплохие ориетиры, которыми можно руководствоваться при её выборе

Как видим для больших заначек  они рекомендуют мультисиг кошелёк спаренный чере Private Electrum с собственной нодой и с этим я соглашаюсь,  добавляя при этом, что подписантами в таком мультисиге должны быть аппратные кошельки от разных производителей, ну а вкачестве координатора этих подписантов можно выбрать и Sparrow,установленный на ноутбуке.

[The0ldl_lser]

^
Ну вот вы рекламируете sparrow. (Назовем вещи своими именами). А мне например, честно говоря подозрительно использовать спарров именно из-за вас. Только не обижайтесь пожалуйста. Так чем хуже мультисиг електрум 2-оф-3 (просто как пример)? Если уж, так сказать ступили на этот сложный путь "не для всех"? (мультиподпись - для бизнеса наверно, когда есть несколько соучредителей) по-любому разобрались значит в базовых вещах...

[satscraper]

^
Ну вот вы рекламируете sparrow. (Назовем вещи своими именами). А мне например, честно говоря подозрительно использовать спарров именно из-за вас. Только не обижайтесь пожалуйста. Так чем хуже мультисиг електрум 2-оф-3 (просто как пример)? Если уж, так сказать ступили на этот сложный путь "не для всех"? (мультиподпись - для бизнеса наверно, когда есть несколько соучредителей) по-любому разобрались значит в базовых вещах...

Абсолютно не обижаюсь.  Используйте тот мультисиг, который рекламируется человеком, не вызывающим у вас подозрение. А вообще, лучше испытать все варианты самому и ни на кого не ориентироваться при своём выборе.

Я до того как приобрёл Passport 2 использовал мультисиг на основе электрум и продолжал бы его использовать, если бы он поддерживал спаривание с Passport через QR код.

Sparrow  поддерживает и этим он лучше.

P.S. Все мультиподписанты лично мои (не для бизнеса).

[The0ldl_lser]

^
А вот у меня злободневный вопрос: есть ли сейчас такие мультиподписные кошельки для стейблкойнов (тетхер)? Можно на эфире/троне? Чтобы была реализована мультиподпись по аналогии как в  BTC 2-оф-3, или 3-оф-4
ну типа для бизнеса с несколькими соучредителями
И какие? Интересует с открытым исходным кодом + некастодиальные + желательно программные но не обязательно

[igor72]

^
А вот у меня злободневный вопрос: есть ли сейчас такие мультиподписные кошельки для стейблкойнов (тетхер)? Можно на эфире/троне? Чтобы была реализована мультиподпись по аналогии как в  BTC 2-оф-3, или 3-оф-4
ну типа для бизнеса с несколькими соучредителями
И какие? Интересует с открытым исходным кодом + некастодиальные + желательно программные но не обязательно

Мультиподпись в эфире/троне возможна, правда, принцип там несколько отличается от биткоина. Для эфиров я знаю Gnosis Safe. Для трона - Tronlink Pro - кошелек для телефона, при желании можно сделать мультиподписной или холодный с офлайн-подписью, но код закрыт.

[satscraper]

^
А вот у меня злободневный вопрос: есть ли сейчас такие мультиподписные кошельки для стейблкойнов (тетхер)? Можно на эфире/троне? Чтобы была реализована мультиподпись по аналогии как в  BTC 2-оф-3, или 3-оф-4
ну типа для бизнеса с несколькими соучредителями
И какие? Интересует с открытым исходным кодом + некастодиальные + желательно программные но не обязательно

Guarda и totalsig.

Ни тот ни другой не использовал, поэтому всё на свой страх и риск  после тщательного самостоятельного изучения, (тем более что я у вас вызываю подозрение ) .

P.S. Totalsig использует сравнительно новую технологию MPC  (Multi-Party Computation) и думаю код закрыт. Насчёт Guarda не уверен, знаю только что когда-то у них были мобильные приложения (для Андроид) с открытым кодом. Сейчас они уже не поддерживаются. Поэтому изучайте или обратитесь к ним напрямую

[The0ldl_lser]

^
А вот у меня злободневный вопрос: есть ли сейчас такие мультиподписные кошельки для стейблкойнов (тетхер)? Можно на эфире/троне? Чтобы была реализована мультиподпись по аналогии как в  BTC 2-оф-3, или 3-оф-4
ну типа для бизнеса с несколькими соучредителями
И какие? Интересует с открытым исходным кодом + некастодиальные + желательно программные но не обязательно

Мультиподпись в эфире/троне возможна, правда, принцип там несколько отличается от биткоина. Для эфиров я знаю Gnosis Safe. Для трона - Tronlink Pro - кошелек для телефона, при желании можно сделать мультиподписной или холодный с офлайн-подписью, но код закрыт.

Спасибо, я почитаю про Gnosis Safe. А вообще меня удивляет факт что никто особо не задается такой целью мультиподписи на стейблах. Тронлинк из-за закрытости не подойдет наверно. Хотелось бы такой надежности, как в бтс. Вот блин, к хорошему привыкаешь... Биткойн конечно задал стандарт, что называется. Сейчас вроде как намечается необходимость общего счета на команду, а в эфире оказывается так с наскока на это не перейти...