Как устроен кошелек. Ты должен это знать.

[mdv 37587]

26 minutes ago, Efferalgan said:

Да, на чисто посмотреть, а если ещё и показать как этот кошелёк комсу добавляет в живую и уже подписанную транзу показать, вот это было бы классно и вот именно, что я понимаю как действуют GA и другие подобные приложения, не понятно как это в электруме реализовано, типа ты вводишь код и после этого другая сторона подписывает транзу и транслирует в сеть? Фиг с ним, я могу любое приложение использовать, которое хэширует время и секрет, но блин, подпись то ставит не GA. Вот я о чём. Как работает аутентификация я понимаю)

Это когда побогаче будешь, тогда запилишь видос с полным циклом.) Да, все так, подпись ставит не аутентификатор, а сторонний сервис, в котором ты благодаря ему как бы успешно авторизуешься. 2фа срабатывает у тебя на аутентификаторе и на сервере того самого сервиса.

[Efferalgan 34968]

14 minutes ago, mdv said:

Это когда побогаче будешь, тогда запилишь видос с полным циклом.) Да, все так, подпись ставит не аутентификатор, а сторонний сервис, в котором ты благодаря ему как бы успешно авторизуешься. 2фа срабатывает у тебя на аутентификаторе и на сервере того самого сервиса.

Ну, значит и подписывает определенная сторона) можно сказать определенный человек и это не рамломно происходит, в общем действительно не понятно зачем это нужно, хз, может мы чего то не понимаем.... 

[mdv 37587]

1 час назад, Efferalgan said:

Ну, значит и подписывает определенная сторона) можно сказать определенный человек и это не рамломно происходит, в общем действительно не понятно зачем это нужно, хз, может мы чего то не понимаем.... 

Ну да, такой же соподписант как и ты, только ты ему платишь за это бабки и должен авторизоваться с помощью двухфакторки у него на сервере. Зачем это, я и сам честно говоря не очень понимаю, по мне, все должно находиться только под моим собственным контролем. Нафига мне посторонний подписант.

[Efferalgan 34968]

22 hours ago, mdv said:

Ну да, такой же соподписант как и ты, только ты ему платишь за это бабки и должен авторизоваться с помощью двухфакторки у него на сервере. Зачем это, я и сам честно говоря не очень понимаю, по мне, все должно находиться только под моим собственным контролем. Нафига мне посторонний подписант.

Это как в предпоследнем видео криптониста, он там с разработчиком кошелька беседовал и тот высказал мысль, мол самый лучший секрет, когда вы сами его от себя спрятали и не знаете местонахождение, это будет идеальным секретом))) по сути этот сервис со подписант можно обозвать секретом, котырый мы никак не сможем узнать( приватный ключ со подписанта).... А когда сам контролируешь обе Сид фразы, всё таки есть вероятность, при относительной небрежности скомпрометировать фразы... 

[mdv 37587]

2 minutes ago, Efferalgan said:

Это как в предпоследнем видео криптониста, он там с разработчиком кошелька беседовал и тот высказал мысль, мол самый лучший секрет, когда вы сами его от себя спрятали и не знаете местонахождение, это будет идеальным секретом))) по сути этот сервис со подписант можно обозвать секретом, котырый мы никак не сможем узнать( приватный ключ со подписанта).... А когда сам контролируешь обе Сид фразы, всё таки есть вероятность, при относительной небрежности скомпрометировать фразы... 

Да может и так. Но только думаю, что если чел настолько безалаберный, что может потерять например свой сид и не сможет восстановиться то кто ему тут доктор. А в остальном тоже непонятно, ведь если ты замутил мультиподпись сам, то кошельки у тебя явно стоят на разных девайсах - комп например и телефон, что достаточно надежно, и никому при этом не нужно доверять.

[Efferalgan 34968]

19 hours ago, mdv said:

Да может и так. Но только думаю, что если чел настолько безалаберный, что может потерять например свой сид и не сможет восстановиться то кто ему тут доктор. А в остальном тоже непонятно, ведь если ты замутил мультиподпись сам, то кошельки у тебя явно стоят на разных девайсах - комп например и телефон, что достаточно надежно, и никому при этом не нужно доверять.

Скомпрометировать это не потерять, а "показать" хакеру или просто злоумышленнику, ведь всякое может быть, достаточно записывать Сид перед камерой ноут бука, думая, что она выключена.... Есть и другие способы...)

[mdv 37587]

2 hours ago, Efferalgan said:

Скомпрометировать это не потерять, а "показать" хакеру или просто злоумышленнику, ведь всякое может быть, достаточно записывать Сид перед камерой ноут бука, думая, что она выключена.... Есть и другие способы...)

Да фиг его знает, если внимательно рассмотреть различные варианты, то вариант с соподписантом  по моему самый стремный. Ну неужели же человек, который додумался до того, что ему нужен кошелек с двумя подписями настолько глуп, что спалить может сразу оба сида. Кстати, попробуй сам включить камеру и что нибудь на бумаге писать. У меня камера не захватывает ну никак, либо нужно специально извратиться, наклонить ее под нужным углом.

[adddin555 12920]

On 26.07.2021 at 10:10, Kifas said:

Это одновремено и легко и сложно я лучше посмотрю ролики где обьяснет мне намного понятнее и покажут все на деле. Мне текст дается очен не легко мне удобнее воспринимать информацию глазами

ну а в данном случае вы эту информацию разве не глазами воспринимаете?вы наверное хотели сказать не только глазами но и на слух на слух так ведь?я на пример прочитал статью и мне сразу все стало ясно хотя раньше я даже не задумывался о том как устроен кошелек.

[Efferalgan 34968]

22 hours ago, mdv said:

Да фиг его знает, если внимательно рассмотреть различные варианты, то вариант с соподписантом  по моему самый стремный. Ну неужели же человек, который додумался до того, что ему нужен кошелек с двумя подписями настолько глуп, что спалить может сразу оба сида. Кстати, попробуй сам включить камеру и что нибудь на бумаге писать. У меня камера не захватывает ну никак, либо нужно специально извратиться, наклонить ее под нужным углом.

Там не со подписант же фигурирует, а 2фа, это мы с тобой понимаем, как это работает, не значит, что все это понимают, человеку просто может понадобиться дополнительная защита и он ткнет в вариант с 2фа при создании кошелька. Насчёт камеры согласен, но однако эксперты безопасности дают такой совет, мол не записывайте Сид фразу когда на вас смотрит камера, может хакерам и не нужно смотреть что ты там пишешь, а достаточно проследить движение руки.... 

[mdv 37587]

41 minutes ago, Efferalgan said:

Там не со подписант же фигурирует, а 2фа, это мы с тобой понимаем, как это работает, не значит, что все это понимают, человеку просто может понадобиться дополнительная защита и он ткнет в вариант с 2фа при создании кошелька. Насчёт камеры согласен, но однако эксперты безопасности дают такой совет, мол не записывайте Сид фразу когда на вас смотрит камера, может хакерам и не нужно смотреть что ты там пишешь, а достаточно проследить движение руки.... 

Х.з. может и ткнет, но хомячок когда увидит в процессе предупреждение, что платить надо, он скорее всего откажется сразу юзать такое.))) А про камеру ты прав, лучше безалаберно не относиться к таим вопросам, тем более это совсем не трудно.)

[mishtak12 20609]

Много раз натыкался на видео с заработком на кошельке Payeer.

Никогда конечно не вникал в него так как знал что такое не возможно. Хотя с другой стороны может я и ошибаюсь. Разве есть возможность заработка на кошельках кроме как от депозита?

[Efferalgan 34968]

6 hours ago, mdv said:

Х.з. может и ткнет, но хомячок когда увидит в процессе предупреждение, что платить надо, он скорее всего откажется сразу юзать такое.))) А про камеру ты прав, лучше безалаберно не относиться к таим вопросам, тем более это совсем не трудно.)

Ну однако тыкают и даже успевают биткоины завести))) ну точнее сатоши)))) надо конечно попробовать, создать такой кошель и посмотреть что и как) и насчёт камеры снова да, совсем не сложно проявлять такую осмотрительность) мало ли, технологии развиваются....

[mdv 37587]

2 minutes ago, Efferalgan said:

Ну однако тыкают и даже успевают биткоины завести))) ну точнее сатоши)))) надо конечно попробовать, создать такой кошель и посмотреть что и как) и насчёт камеры снова да, совсем не сложно проявлять такую осмотрительность) мало ли, технологии развиваются....

Да хреново это конечно, что человек толком не разобравшись что да как, начинает уже юзать кошелек, а потом понимать только начинает, что сделал далеко не то, что хотелось бы.)  А с камерой х.з. лучше таки проявить предосторожность.  Да мало ли, тупо даже на очках например может же отразиться картинка, или где то на полированной мебели.

[CrazyPool 25796]

8 hours ago, mdv said:

Да хреново это конечно, что человек толком не разобравшись что да как, начинает уже юзать кошелек, а потом понимать только начинает, что сделал далеко не то, что хотелось бы.)  А с камерой х.з. лучше таки проявить предосторожность.  Да мало ли, тупо даже на очках например может же отразиться картинка, или где то на полированной мебели.

 Мне сразу же вспомнился фильм "Сноуден" - за нами следят через камеру,записывают любой шаг и тд) Вообще чтобы дать доступ к своим техникам нужно очень постараться,у одного нашего пользователя уже был такой случай - скачал автосборщик кранов и хакер перевёл себе средства.Очень жаль конечно но что поделать,с сид фразами конечно же посложнее.Человек не будет сидеть 24/7 следить за вашими движениями или же смотреть запись "чем это он сейчас занимается?" может переводит средства? о нет он снова ***** 
 В остальном использование кошелька это уж слишком базовое дело,нет ничего сложно просто следовать инструкциям безопасности это не сложно но почему-то не каждый им следует.

[Efferalgan 34968]

17 hours ago, mdv said:

Да хреново это конечно, что человек толком не разобравшись что да как, начинает уже юзать кошелек, а потом понимать только начинает, что сделал далеко не то, что хотелось бы.)  А с камерой х.з. лучше таки проявить предосторожность.  Да мало ли, тупо даже на очках например может же отразиться картинка, или где то на полированной мебели.

Ну я сам так начинал и это нормально) главное что? Не работать с ходу с большими суммами и тренироваться на мелких, я помню в начале пути купил битка ровно чтобы хватило заплатить комиссию за вывод, вывел несколько тысяч сатох, на свой кошелек блокчейн, убедился что всё работает и после этого продолжил изучение))) 

[mdv 37587]

11 hours ago, CrazyPool said:

 Мне сразу же вспомнился фильм "Сноуден" - за нами следят через камеру,записывают любой шаг и тд) Вообще чтобы дать доступ к своим техникам нужно очень постараться,у одного нашего пользователя уже был такой случай - скачал автосборщик кранов и хакер перевёл себе средства.Очень жаль конечно но что поделать,с сид фразами конечно же посложнее.Человек не будет сидеть 24/7 следить за вашими движениями или же смотреть запись "чем это он сейчас занимается?" может переводит средства? о нет он снова ***** 
 В остальном использование кошелька это уж слишком базовое дело,нет ничего сложно просто следовать инструкциям безопасности это не сложно но почему-то не каждый им следует.

Не, никто конечно не сидит круглосуточно и не мониторит.) На практике это выглядит примерно так - злоумышленник получает себе на почту отчет, в котором есть все необходимое - куда заходил, что на клаве вводил в этот момент, приложит скриншоты или даже короткий видеоролик - это самый простой вариант, есть и немного посложнее.)

1 hour ago, Efferalgan said:

Ну я сам так начинал и это нормально) главное что? Не работать с ходу с большими суммами и тренироваться на мелких, я помню в начале пути купил битка ровно чтобы хватило заплатить комиссию за вывод, вывел несколько тысяч сатох, на свой кошелек блокчейн, убедился что всё работает и после этого продолжил изучение))) 

Все верно, изначально нужно проверить и убедиться, что все работает нормально. От себя только добавлю, что сам сразу же после создания кошелька сразу его удаляю, и пытаюсь восстановиться. То есть убеждаюсь, что имею полный доступ, и все данные для этого надежно сохранены.)

[CrazyPool 25796]

13 hours ago, mdv said:

Не, никто конечно не сидит круглосуточно и не мониторит.) На практике это выглядит примерно так - злоумышленник получает себе на почту отчет, в котором есть все необходимое - куда заходил, что на клаве вводил в этот момент, приложит скриншоты или даже короткий видеоролик - это самый простой вариант, есть и немного посложнее.)

Все верно, изначально нужно проверить и убедиться, что все работает нормально. От себя только добавлю, что сам сразу же после создания кошелька сразу его удаляю, и пытаюсь восстановиться. То есть убеждаюсь, что имею полный доступ, и все данные для этого надежно сохранены.)

 в принципе можно понять как работает эта система - взять к примеру "автозаменитель ссылок" который реагирует исключительно на начало 0x к примеру и затем просто заменяет на адрес злоумышленника) кстати такой способ начал становиться очень популярным и антивирусы не сразу понимают что это угроза.
 Какой способ может быть сложнее?) 

[mdv 37587]

9 hours ago, CrazyPool said:

 в принципе можно понять как работает эта система - взять к примеру "автозаменитель ссылок" который реагирует исключительно на начало 0x к примеру и затем просто заменяет на адрес злоумышленника) кстати такой способ начал становиться очень популярным и антивирусы не сразу понимают что это угроза.
 Какой способ может быть сложнее?) 

Все так, автозамена адреса тоже одна из несложных гадостей, которая может поселиться на компе. Но если юзер внимателен при отправках, он сразу же попалит, что адрес не тот, и примет соответствующие меры. А то, что я описывал, просто видел сам, как это работает, и сложнее может быть сама реализация и набор функций. Тут же один из главных моментов, как заразить машину жертвы, чтобы при этом она ничего не заподозрила, и антивирусник не попалил.

[Efferalgan 34968]

On 03.08.2021 at 08:39, mdv said:

 

Все верно, изначально нужно проверить и убедиться, что все работает нормально. От себя только добавлю, что сам сразу же после создания кошелька сразу его удаляю, и пытаюсь восстановиться. То есть убеждаюсь, что имею полный доступ, и все данные для этого надежно сохранены.)

Вот я так не делаю, в принципе хорошую идею подал, особенно это на аппаратнике можно проворачивать, ведь там гарантировано нет никаких следилок которые запоминают то, что ты нажимаешь и можно быть уверенным, что при восстановлении ты не сольешь в сеть свою фразу, хотя тот же электрум позволяет не вводить слова полностью....

[mdv 37587]

3 hours ago, Efferalgan said:

Вот я так не делаю, в принципе хорошую идею подал, особенно это на аппаратнике можно проворачивать, ведь там гарантировано нет никаких следилок которые запоминают то, что ты нажимаешь и можно быть уверенным, что при восстановлении ты не сольешь в сеть свою фразу, хотя тот же электрум позволяет не вводить слова полностью....

Да собственно и холодный Электрум дает такие же гарантии, что ничего ты случайно в сеть не сольешь.) С горячим я х.з. есть вопросы, может какая зараза и скринов понаделает и отошлет злоумышленнику. Маловероятно, но все же. А за аппаратник можно точно не переживать, ничего не сольешь.)

[CrazyPool 25796]

19 hours ago, mdv said:

Все так, автозамена адреса тоже одна из несложных гадостей, которая может поселиться на компе. Но если юзер внимателен при отправках, он сразу же попалит, что адрес не тот, и примет соответствующие меры. А то, что я описывал, просто видел сам, как это работает, и сложнее может быть сама реализация и набор функций. Тут же один из главных моментов, как заразить машину жертвы, чтобы при этом она ничего не заподозрила, и антивирусник не попалил.

 Разумеется,но есть та часть людей которая не сразу понимает что отправили средства на чужой адрес.Поэтому я считаю нужно говорить об этом как можно часто,возможно даже создать отдельную ветку обсуждения.Одно дело знать как правильно хранить свои средства и совершенно другое "знать какие напасти могут ожидать человека".
 Теперь понял,сложно но возможно.Конечно же всё зависит от защиты пользователя,есть люди которые ставят по 2 антивирусника а поверх фонов ещё и защитник виндовс работает) 

[Efferalgan 34968]

15 hours ago, mdv said:

Да собственно и холодный Электрум дает такие же гарантии, что ничего ты случайно в сеть не сольешь.) С горячим я х.з. есть вопросы, может какая зараза и скринов понаделает и отошлет злоумышленнику. Маловероятно, но все же. А за аппаратник можно точно не переживать, ничего не сольешь.)

Ты забыл наверное, я использую мультиподписное решение, что в общем то тоже даёт гарантию, хакер если и получит фразу, то только одну, точнее один и тот же хакер)) при этом это горячий кошелёк))) и я от этого кайфую))) 

[mdv 37587]

3 hours ago, CrazyPool said:

 Разумеется,но есть та часть людей которая не сразу понимает что отправили средства на чужой адрес.Поэтому я считаю нужно говорить об этом как можно часто,возможно даже создать отдельную ветку обсуждения.Одно дело знать как правильно хранить свои средства и совершенно другое "знать какие напасти могут ожидать человека".
 Теперь понял,сложно но возможно.Конечно же всё зависит от защиты пользователя,есть люди которые ставят по 2 антивирусника а поверх фонов ещё и защитник виндовс работает) 

Конечно же, говорить об этом нужно, лишь бы слушали новички дельные советы. Это одно из главнейших правил - всегда тщательно проверять то, что подписываешь, это даже как бы само собой разумеющееся.) А насчет защиты, оно конечно всякое бывает, но мне немного странно, что человек серьезно занимающийся финансовой деятельностью на компе не в состоянии обеспечить себе нормальную защиту.

3 hours ago, Efferalgan said:

Ты забыл наверное, я использую мультиподписное решение, что в общем то тоже даёт гарантию, хакер если и получит фразу, то только одну, точнее один и тот же хакер)) при этом это горячий кошелёк))) и я от этого кайфую))) 

Не, я помню, что ты фанат мультиподписи.) Действительно, при условии, что кошельки стоят на разных девайсах, спалив даже одну сидфразу ты ничем не рискуешь, а сломать оба одномоментно по моему вообще не реально. Да к тому же у тебя и аппаратник есть, ты ваще вооружен до зубов.)

[Efferalgan 34968]

1 час назад, mdv said:

Конечно же, говорить об этом нужно, лишь бы слушали новички дельные советы. Это одно из главнейших правил - всегда тщательно проверять то, что подписываешь, это даже как бы само собой разумеющееся.) А насчет защиты, оно конечно всякое бывает, но мне немного странно, что человек серьезно занимающийся финансовой деятельностью на компе не в состоянии обеспечить себе нормальную защиту.

Не, я помню, что ты фанат мультиподписи.) Действительно, при условии, что кошельки стоят на разных девайсах, спалив даже одну сидфразу ты ничем не рискуешь, а сломать оба одномоментно по моему вообще не реально. Да к тому же у тебя и аппаратник есть, ты ваще вооружен до зубов.)

Таки да, правда он у меня так и валяется, я его ни разу не использовал, ты мне кстати подкинул идею мультиподписной метомаск сделать, чтобы соподписантом был мой Леджер))) я помню, что при создании кошелька один из вариантов это сопряжение с аппаратным кошельком...

[mdv 37587]

13 minutes ago, Efferalgan said:

Таки да, правда он у меня так и валяется, я его ни разу не использовал, ты мне кстати подкинул идею мультиподписной метомаск сделать, чтобы соподписантом был мой Леджер))) я помню, что при создании кошелька один из вариантов это сопряжение с аппаратным кошельком...

Не, там так не получится. Ты просто коннектишься леджером к метамаску, и уже имеешь безопасное подключение и подписание транзы. При этом адрес и ключи у тебя же вычисляются из леджеровской сидфразы.