Как устроен кошелек. Ты должен это знать.

[mdv 37587]

  Хотел бы ты разобраться как устроены и как работают криптовалютные кошельки? Есть множество информации по этой теме, но тебя смущает куча терминов и заумностей? Давай попробуем разобраться совсем простыми словами. Поехали.
  Прежде всего нужно понимать, что твои биткоины, лайткоины и прочие валюты-коины НЕ хранятся в кошельке. А где же тогда? А хранятся они в виде записей транзакций в самом блокчейне монеты. Каждая входящая неизрасходованная транзакция, это условно говоря одна монета, и не важно сколько она содержит в себе - 2 битка или 30 тыс. сатоши -  это все одна монетка, или кусочек условного золота разного размера. Интересно? Давай дальше разбираться, как все работает.
  Любой кошелек, абсолютно любой, начинается с математики, хеширования. Начинается он с такой отправной точки как сид фраза или мастер-ключ, на их основе кошелек генерирует еще пару ключей (или много пар) - это взаимосвязанная пара - публичный и приватный ключи. Еще раз для простоты понимания. Сид рождает приватный ключ, приватный рождает публичный, а он в свою очередь рождает адрес на который мы принимаем средства, либо отправляем с него. 
  Что из всего этого важно для нас? Во первых сидфраза - она поможет восстановить кошелек со всеми адресами и средствами - она родитель всего. Во вторых, важен приватный ключ от каждого конкретного адреса. В случае чего, приватный ключ даст доступ к адресу и в другом кошельке, поддерживающем функцию импорта ключей. Именно он участвует в подписании любой транзакции, которую мы отправляем из своего кошелька.
  Итак. Каждый раз, получая на свой кошелек очередной перевод, мы условно говоря, получаем одну монету, или кусочек золота разного размера. Но получаем как бы условно. Все наши монеты так и остаются в блокчейне, а кошелек лишь на основе наших ключей просто "считывает" информацию оттуда, какие там транзакции принадлежат именно нам, и выдает общий результат - общее количество того, чем мы владеем.
  При отправке средств, наши кусочки условного золота (входы) как бы переплавляются, сочетаются или разделяются, в зависимости от того, какую сумму мы отправляем.
  Например, мы получили два кусочка весом в 30 тыс. сатоши и 50 тыс. сатоши. Пытаемся другу отправить 80 тыс. - у нас кусочки объединились,  было 2 входа, получился один выход - новый кусочек весом в 80 тыс. сатоши, это новый вход, который принадлежит уже нашему другу.
  Другой пример. Мы получили на кошелек 120 тыс. сатоши одной транзакцией, хотим другу отправить 80 тыс. Этот один кусочек разделяется на два, 80 уходит другу, а 40 возвращается к нам же в виде сдачи. Был один вход и мы получили два выхода, которые в свою очередь стали двумя новыми входами.
  Во многих онлайн кошельках вы конечно не сможете увидеть всей этой кухни, но в десктопных, типа Биткоин коре или Электрум, всеми процессами руководить мы можем сами, в том числе сочетать входы, какие сочтем нужными и выставлять самостоятельно комиссию за перевод.
  Основные положения и выводы:
- Пользоваться желательно теми кошельками, которые генерировали вы сами, а не посторонний сервис. При крупных суммах желательно холодное хранение.
- Генерировать лучше всего на компьютере не имеющем доступа к интернету.
- Сидфразу и приватные ключи нужно надежно хранить, желательно на бумаге, не засветить их где-либо в сети.
- Предпочтение отдавать холодным десктопным и аппаратным кошелькам - самые лучшие решения для хранения активов.
- Избегать по возможности хранения на онлайн сервисах, и на биржах в том числе.
- Вегда помнить: не твои ключи, не твои средства.

Информация, разумеется не полная, и максимально упрощенная для понимания, поэтому не судите слишком строго.) Надеюсь, кому то был полезен.)

 

Продолжение. Часть 2-я

Пробуем разбираться дальше.)
  Самое главное и основное мы уже знаем - монеты не хранятся в кошельке, и доступ к ним мы можем иметь лишь в том случае, если нам известна сидфраза, либо мы имеем приватный ключ от какого либо адреса. Что дает нам такое знание чисто практически? А дает вот что — мы теперь сможем довольно правильно оценить возможности любого вообще кошелька и его надежность. Для начала разберемся, какие вообще кошельки существуют:
  - онлайн веб версии
  - десктопные кошельки
  - аппаратные кошельки.
  Теперь немного подробней:

  - онлайн веб версии, к ним мы имеем доступ просто из браузера. Как правило, авторизоваться на сервисе приходится с помощью логина и пароля, часто присутствует двухфакторка. В этом случае сам софт кошелька принадлежит сервису. Сид или приваты могут быть нам доступны, а могут и нет. Если доступны, то это уже хоть как то решает проблему доступа к средствам, если сам сервис накроется медным тазом. Но если он соскамится, то средства мы по любому потеряем. Если сервис является владельцем софта нашего кошелька, то вполне естественно, что он знает и наши приваты. Здесь полагаться можно только на порядочность админов.

  - десктопные версии. Это отдельная программка, которую вы скачиваете на свой компьютер, и устанавливаете, как и любой другой софт. Бывают версии портабельные - установки не требуют, запускаются прямо из рабочей папки, могут быть скинуты также на флешку. В этом случае, вы уже не клиент банка, который вам дал возможность хранить средства, как в онлайн версиях. Здесь вы сами уже являетесь банкиром и владельцем своего кошелька. Вы сами его сгенерируете, сами же будете обеспечивать безопасность, сами же будете вынуждены надежно хранить сидфразу и приватные ключи. Преимущества очевидны - вы абсолютно ни от кого не зависите, но и ответственность естественно возрастает. Десктопные кошельки могут быть толстыми и тонкими. Толстые нуждаются в скачивании всего блокчейна к себе на машину, тонкие же не имеют такой нужды, и информацию считывают с посторонних нод.

  - аппаратные кошельки. Физически девайс, чаще всего напоминает большую флешку, с компьютером контактирует посредством USB-кабеля или блютуз. Лидерами можно уверенно считать Леджеры и Трезоры, хотя и к другим производителям претензий пока что нет. Такие кошельки можно назвать микрокомпьютерами с изолированной средой и собственной операционной системой — это дает очень высокий уровень безопасности, так как приватные ключи никогда не покидают устройство, засветить их нет никакой возможности. Минус - цена вопроса.

 

  Но… Где бы мы ни хранили свои средства, мы должны помнить главное - любой кошелек это всего навсего интерфейс, который нам позволяет получить прямой доступ к блокчейну, к тем адресам, на которых хранятся наши монетки. И этот интерфейс помогает лишь надежно (или не очень) хранить наши приватные ключи, и соответственно распоряжаться средствами. Важно помнить то, что никакого значения не будет иметь, каким именно кошельком (интерфейсом) мы пользуемся, если злоумышленник знает наш сид или приватные ключи. Он легко обойдет все условности в виде паролей и двухфакторки и из другого кошелька получит доступ к нашим средствам.

 

Все мои темы можно найти на этой странице, кому интересно - https://cryptotalk.org/profile/4197-mdv/content

 

 

Edited December 18, 2020 by mdv

[Olya201 409]

Нужно ещё описать, как защитить максимально свой кошелек, так сказать. А то некоторые люди и этого не умеют, по итогу покупают себе аппаратный кошелек и потом теряют все свои активы с него, потому что пользоваться не умеют аккуратно кошельком.
А так топик👍

[mdv 37587]

3 minutes ago, Olya201 said:

Нужно ещё описать, как защитить максимально свой кошелек, так сказать. А то некоторые люди и этого не умеют, по итогу покупают себе аппаратный кошелек и потом теряют все свои активы с него, потому что пользоваться не умеют аккуратно кошельком.
А так топик👍

По защите, тема вообще обширная и отдельная, и очень немало нюансов, о каком именно кошельке пойдет речь, от этого и будут зависеть способы защиты. Текст и так получился довольно большим, вклинить туда еще и это - тогда уж слишком много будет букв.)))

[Efferalgan 34968]

4 hours ago, mdv said:

По защите, тема вообще обширная и отдельная, и очень немало нюансов, о каком именно кошельке пойдет речь, от этого и будут зависеть способы защиты. Текст и так получился довольно большим, вклинить туда еще и это - тогда уж слишком много будет букв.)))

Ну что сказать, друг, топик огонь!))) Один фиг его поймут только те, у кого уже есть начальные, малость углубленые познания, вот отправлю я своим друзьям, которые и покупают крипту, в частности биток, но вот на хранение им плевать и на транзакции тоже, сколько я им про безопасность не тер, бестолку, только одна подруга себе Леджер купила....

[mdv 37587]

13 hours ago, Efferalgan said:

Ну что сказать, друг, топик огонь!))) Один фиг его поймут только те, у кого уже есть начальные, малость углубленые познания, вот отправлю я своим друзьям, которые и покупают крипту, в частности биток, но вот на хранение им плевать и на транзакции тоже, сколько я им про безопасность не тер, бестолку, только одна подруга себе Леджер купила....

Спасибо на добром слове. Ты прав, темка слегка специфическая, но кому действительно надо, пусть будет польза. Ну и мне же легче будет, я уже раз 30 почти писал на форуме нечто подобное в разных вариациях, а теперь просто ссылку давать буду на тему.

[Romeros 6074]

20 hours ago, Efferalgan said:

Ну что сказать, друг, топик огонь!))) Один фиг его поймут только те, у кого уже есть начальные, малость углубленые познания, вот отправлю я своим друзьям, которые и покупают крипту, в частности биток, но вот на хранение им плевать и на транзакции тоже, сколько я им про безопасность не тер, бестолку, только одна подруга себе Леджер купила....

Ну, если не большие суммы в крипте хранятся, то зачем Леджер? Тем более как я, по токенам все разбросано, а на каждый токен кошелек - такое себе удовольствие.

[mdv 37587]

12 hours ago, Romeros said:

Ну, если не большие суммы в крипте хранятся, то зачем Леджер? Тем более как я, по токенам все разбросано, а на каждый токен кошелек - такое себе удовольствие.

Для небольших сумм Леджер конечно под вопросом.) Но обеспечить надежное хранение можно и без него. Смотря что мы собираемся хранить. Чисто биток - холодный Электрум будет отличным решением. Эфир и его токены - МЭВ офлайн. Решения с хорошей защитой найти можно под любые монеты - те же бумажные кошельки, было бы желание.)

[Efferalgan 34968]

On 16.08.2020 at 12:06, mdv said:

Спасибо на добром слове. Ты прав, темка слегка специфическая, но кому действительно надо, пусть будет польза. Ну и мне же легче будет, я уже раз 30 почти писал на форуме нечто подобное в разных вариациях, а теперь просто ссылку давать буду на тему.

Ну это ты классно придумал, тут тоже бывают моменты, общаемся с чуваком, я пишу что всякими криптонаторами не пользуюсь, это кошельки для новичков, он мне пишет, что криптонатор топ))) и мол каким сам пользуешься, для битка электриум говорю, не, электрум плохой кошелёк))) это я кратко нашу переписку описал😂 многие не понимают и даже не задумываются, им безопасность пофиг и сохранность средств, они считают, что удобство это главный фактор)))

[mdv 37587]

45 minutes ago, Efferalgan said:

Ну это ты классно придумал, тут тоже бывают моменты, общаемся с чуваком, я пишу что всякими криптонаторами не пользуюсь, это кошельки для новичков, он мне пишет, что криптонатор топ))) и мол каким сам пользуешься, для битка электриум говорю, не, электрум плохой кошелёк))) это я кратко нашу переписку описал😂 многие не понимают и даже не задумываются, им безопасность пофиг и сохранность средств, они считают, что удобство это главный фактор)))

Я тут немного подумал, и решил, что сказано вроде бы и много, но совсем недостаточно, так что соберусь немного с мыслями и запилю продолжение, все что знаю по безопасности и доступу. Тема хоть и не популярная, но для думающих новичков будет крайне полезная

Кстати, ты даблпостишь - это нарушение, могут наказать.) Убери пока не поздно последнее сообщение, и опубликуй уже после моего.)

[Efferalgan 34968]

6 minutes ago, mdv said:

Я тут немного подумал, и решил, что сказано вроде бы и много, но совсем недостаточно, так что соберусь немного с мыслями и запилю продолжение, все что знаю по безопасности и доступу. Тема хоть и не популярная, но для думающих новичков будет крайне полезная

Кстати, ты даблпостишь - это нарушение, могут наказать.) Убери пока не поздно последнее сообщение, и опубликуй уже после моего.)

Кстати удалил. Ну а что, хорошая идея, как раз таки для реально думающих, хотя они тоже смогут думать когда узнают несколько мнений, вот попадется им этот чувак, который считает криптонатор верхом надёжности и будет новичок думать только в одном направлении)

[mdv 37587]

8 minutes ago, Efferalgan said:

Кстати удалил. Ну а что, хорошая идея, как раз таки для реально думающих, хотя они тоже смогут думать когда узнают несколько мнений, вот попадется им этот чувак, который считает криптонатор верхом надёжности и будет новичок думать только в одном направлении)

Удалил, молодец, теперь не придерутся. Ну и публикуй после моего, что ты там раньше писал.  

Вот и зреет у меня мысль написать продолжение, как раз на тему того, что доступ к любому адресу это всего лишь проблема доступа к приватному ключу, и не важно при этом, каким кошельком ты пользуешься.)

[f0rest 1186]

Очень понравился топик, спасибо автору). Еще хотелось бы узнать как кошелек выхватывает эту самую информацию о входах и выходах по транзакциям из всего блокчейна, для того чтобы узнать баланс. Как он понимает где именно ее там искать, ведь блокчейн биткоина уже не такой уж и маленький, и транзакций за несколько лет накопилось довольно много. Вот этого я понять пока что не могу, буду еще разбираться в этом вопросе. Я пока что примерно понимаю только как работают кошельки, которые хранят в себе всю историю транзакций и скачивают весь блокчейн, но не понимаю как работает тот же электрум.

Edited August 17, 2020 by f0rest

[lione 3750]

1 hour ago, mdv said:

Удалил, молодец, теперь не придерутся. Ну и публикуй после моего, что ты там раньше писал.  

Вот и зреет у меня мысль написать продолжение, как раз на тему того, что доступ к любому адресу это всего лишь проблема доступа к приватному ключу, и не важно при этом, каким кошельком ты пользуешься.)

Если так то следующий вопрос а можно с другого кошелька каким то образом зная ваш приватный ключ попасть в ваш кошелёк или это возможно только через одно установленное приложение?

[vldtslnk 0]

On 16.08.2020 at 12:35, umori said:

Очень полезная статья  так  как  многие вообще не задумываются  как  устроены кошельки  и  особенно  их безопасность и тем самым  надо просто тему в  топы что бы прочитал каждый 

Согласен, на данный момент безопасность ваших электронных сбережений занимает достаточно высокий и наверное один из самых главных ступеней по построению дохода, потому успешное принятия решения где хранить валюту приведет к несомненному успеху в данной среде.

[Efferalgan 34968]

32 minutes ago, lione said:

Если так то следующий вопрос а можно с другого кошелька каким то образом зная ваш приватный ключ попасть в ваш кошелёк или это возможно только через одно установленное приложение?

Конечно можно! Есть тонкости,  но Сид фразу можно использовать на различных кошельках, если у них один тип шифрования. Минимум знаю 2 типа шифрования.... Автор топика вам более подробно ответит.

[mdv 37587]

35 minutes ago, f0rest said:

Очень понравился топик, спасибо автору). Еще хотелось бы узнать как кошелек выхватывает эту самую информацию о входах и выходах по транзакциям из всего блокчейна, для того чтобы узнать баланс. Как он понимает где именно ее там искать, ведь блокчейн биткоина уже не такой уж и маленький, и транзакций за несколько лет накопилось довольно много. Вот этого я понять пока что не могу, буду еще разбираться в этом вопросе. Я пока что примерно понимаю только как работают кошельки, которые хранят в себе всю историю транзакций и скачивают весь блокчейн, но не понимаю как работает тот же электрум.

У каждой транзакции есть уникальный свой хэш, в котором уже присутствует информация от ключей ваших адресов, и на этой основе кошелек считывает именно ваши транзакции и показывает в удобной форме общий баланс. В кошельке коре вроде как понятно - весь блокчейн скачан на ваш комп, вы сами узел, нода, хранилище, называйте как угодно, кошелек лишь просканирует скачанный блокчейн, и найдет ваши транзакции. В Электруме же нет скачанного блокчейна, поэтому, для того, чтобы он увидел ваши транзакции, ему за нужной информацией приходится обращаться к посторонним  нодам в сети, то есть к такому же узлу с установленным кошельком Биткоин коре, принцип тот же, только сканируем блокчейн не на своем компе, а на чужом.)

19 minutes ago, lione said:

Если так то следующий вопрос а можно с другого кошелька каким то образом зная ваш приватный ключ попасть в ваш кошелёк или это возможно только через одно установленное приложение?

Да, зная ваш приватный ключ от адреса я уведу ваши битки, каким бы кошельком вы ни пользовались. Приложения не играют никакой роли - они дают лишь доступ к блокчейну, а зная ваш ключ, я импортирую его в любой другой кошелек, лишь бы он поддерживал функцию импорта - хоть коре, хоть Электрум, десяток добрый других кошельков.)

[Stonepockt 982]

Отлично все расписали. Хотя я лично считаю, что некоторые технические подробности новичкам не нужны и могут только сбивать с толку. Это я про входы-выходы.

Я обычно незнакомым с криптой людям объясняю немного проще. Кошелек - это программа, которая ищет и вытаскивает из блокчейна (сети) информацию о транзакциях по адресу кошелька. И этим действием формируется (вычисляется) баланс. 

А защита кошельков, несомненно, тема важная, но, как правильно было замечено, довольно обширная.

 

Edited August 17, 2020 by Stonepockt

[Prontosten 2001]

On 16.08.2020 at 12:06, mdv said:

Спасибо на добром слове. Ты прав, темка слегка специфическая, но кому действительно надо, пусть будет польза. Ну и мне же легче будет, я уже раз 30 почти писал на форуме нечто подобное в разных вариациях, а теперь просто ссылку давать буду на тему.

Идея конечно отличная, но как заметил человек выше действительно было бы интересно увидеть статью о безопасности использования этих кошельков. Конечно эти методы отличаются от кошелька к кошельку, но условно отдельную статью можно было бы сделать где вкратце рассказать чем отличаются эти самые кошельки в плане безопасности, и как эту самую безопасность в использовании достичь.

[lione 3750]

7 hours ago, mdv said:

Да, зная ваш приватный ключ от адреса я уведу ваши битки, каким бы кошельком вы ни пользовались. Приложения не играют никакой роли - они дают лишь доступ к блокчейну, а зная ваш ключ, я импортирую его в любой другой кошелек, лишь бы он поддерживал функцию импорта - хоть коре, хоть Электрум, десяток добрый других кошельков.)

Вот как значит вполне возможно так сделать, а я сомневался. Получается главная защита средств на кошельке,  сохранность приватного ключа в надежном месте 

[mdv 37587]

10 hours ago, Efferalgan said:

Конечно можно! Есть тонкости,  но Сид фразу можно использовать на различных кошельках, если у них один тип шифрования. Минимум знаю 2 типа шифрования.... Автор топика вам более подробно ответит.

Да ты прав. Сид можно использовать в разных кошельках, подробности пока лучше опустить.) Разница лишь в том, что сид даст доступ ко всему кошельку, то есть ко всем адресам сразу, а приватный ключ отвечает только за доступ к одному какому то конкретному адресу.)

10 hours ago, Stonepockt said:

Отлично все расписали. Хотя я лично считаю, что некоторые технические подробности новичкам не нужны и могут только сбивать с толку. Это я про входы-выходы.

Я обычно незнакомым с криптой людям объясняю немного проще. Кошелек - это программа, которая ищет и вытаскивает из блокчейна (сети) информацию о транзакциях по адресу кошелька. И этим действием формируется (вычисляется) баланс. 

А защита кошельков, несомненно, тема важная, но, как правильно было замечено, довольно обширная.

Я решил это не упускать по той причине, что дальше планировал говорить о формировании транзакций в собственном кошельке. А без понятий выходов-входов тут никак не обойтись. Лучше уж, если кому мало понятно, дальше в комментах подробней разжуем.) Вот и ваш коммент вносит некоторую ясность.)

10 hours ago, Prontosten said:

Идея конечно отличная, но как заметил человек выше действительно было бы интересно увидеть статью о безопасности использования этих кошельков. Конечно эти методы отличаются от кошелька к кошельку, но условно отдельную статью можно было бы сделать где вкратце рассказать чем отличаются эти самые кошельки в плане безопасности, и как эту самую безопасность в использовании достичь.

Я обязательно запилю продолжение, очень буду стараться простыми словами осветить эти вопросы. Немного терпения.)

2 hours ago, lione said:

Вот как значит вполне возможно так сделать, а я сомневался. Получается главная защита средств на кошельке,  сохранность приватного ключа в надежном месте 

Получается, что так.) Проблема доступа к средствам сводится к тому, что у кого в руках приватный ключ - тот и владелец. Любые ухищрения онлайн сервисов с двухфакторкой, паролями и прочими подтверждениями по почте сводятся по сути к нулю, если вы засветили свой приватник. Он, и только он дает прямой доступ к блокчейну для определенного адреса.)

[sn7540872 9665]

On 15.08.2020 at 16:01, mdv said:

  Хотел бы ты разобраться как устроены и как работают криптовалютные кошельки? Есть множество информации по этой теме, но тебя смущает куча терминов и заумностей? Давай попробуем разобраться совсем простыми словами. Поехали.
  Прежде всего нужно понимать, что твои биткоины, лайткоины и прочие валюты-коины НЕ хранятся в кошельке. А где же тогда? А хранятся они в виде записей транзакций в самом блокчейне монеты. Каждая входящая неизрасходованная транзакция UTXO, это условно говоря одна монета, и не важно сколько она содержит в себе - 2 битка или 30 тыс. сатоши -  это все одна монетка, или кусочек условного золота разного размера. Интересно? Давай дальше разбираться, как все работает.
  Любой кошелек, абсолютно любой, начинается с математики, хеширования. Начинается он с такой отправной точки как сид фраза или мастер-ключ, на их основе кошелек генерирует еще пару ключей (или много пар) - это взаимосвязанная пара - публичный и приватный ключи. Еще раз для простоты понимания. Сид рождает приватный ключ, приватный рождает публичный, а он в свою очередь рождает адрес на который мы принимаем средства, либо отправляем с него. 
  Что из всего этого важно для нас? Во первых сидфраза - она поможет восстановить кошелек со всеми адресами и средствами - она родитель всего. Во вторых, важен приватный ключ от каждого конкретного адреса. В случае чего, приватный ключ даст доступ к адресу и в другом кошельке, поддерживающем функцию импорта ключей. Именно он участвует в подписании любой транзакции, которую мы отправляем из своего кошелька.
  Итак. Каждый раз, получая на свой кошелек очередной перевод, мы условно говоря, получаем одну монету, или кусочек золота разного размера. Но получаем как бы условно. Все наши монеты так и остаются в блокчейне, а кошелек лишь на основе наших ключей просто "считывает" информацию оттуда, какие там транзакции принадлежат именно нам, и выдает общий результат - общее количество того, чем мы владеем.
  При отправке средств, наши кусочки условного золота (входы) как бы переплавляются, сочетаются или разделяются, в зависимости от того, какую сумму мы отправляем.
  Например, мы получили два кусочка весом в 30 тыс. сатоши и 50 тыс. сатоши. Пытаемся другу отправить 80 тыс. - у нас кусочки объединились,  было 2 входа, получился один выход - новый кусочек весом в 80 тыс. сатоши, это новый вход, который принадлежит уже нашему другу.
  Другой пример. Мы получили на кошелек 120 тыс. сатоши одной транзакцией, хотим другу отправить 80 тыс. Этот один кусочек разделяется на два, 80 уходит другу, а 40 возвращается к нам же в виде сдачи. Был один вход и мы получили два выхода, которые в свою очередь стали двумя новыми входами.
  Во многих онлайн кошельках вы конечно не сможете увидеть всей этой кухни, но в десктопных, типа Биткоин коре или Электрум, всеми процессами руководить мы можем сами, в том числе сочетать входы, какие сочтем нужными и выставлять самостоятельно комиссию за перевод.
  Основные положения и выводы:
- Пользоваться желательно теми кошельками, которые генерировали вы сами, а не посторонний сервис. При крупных суммах желательно холодное хранение.
- Генерировать лучше всего на компьютере не имеющем доступа к интернету.
- Сидфразу и приватные ключи нужно надежно хранить, желательно на бумаге, не засветить их где-либо в сети.
- Предпочтение отдавать холодным десктопным и аппаратным кошелькам - самые лучшие решения для хранения активов.
- Избегать по возможности хранения на онлайн сервисах, и на биржах в том числе.
- Вегда помнить: не твои ключи, не твои средства.

Информация, разумеется не полная, и максимально упрощенная для понимания, поэтому не судите слишком строго.) Надеюсь, кому то был полезен.)

Спасибо,я прочитал до половины и ещё сфоткал,чтобы не искать потом,вы написали очень понятно и я обязательно весь ваш пост понятен мне,и не будет фигой в книге,было бы ещё времени свободного побольше.

[vldtslnk 0]

On 15.08.2020 at 17:25, Olya201 said:

Нужно ещё описать, как защитить максимально свой кошелек, так сказать. А то некоторые люди и этого не умеют, по итогу покупают себе аппаратный кошелек и потом теряют все свои активы с него, потому что пользоваться не умеют аккуратно кошельком.
А так топик👍

Согласен с вами, довольно таки много развелось тех, кто хочет взломать чей либо кошелек, и завладеть чужими средствами. Нужно реально постараться , как можно лучше обезопасить свой кошелек. И для этого есть множество способов. Нужно было ещё и об этом написать в этом посте. А так, автор молодец, написал довольно таки много полезной информации о том как устроен кошелек.

[bulka 2646]

5 hours ago, vldtslnk said:

Согласен с вами, довольно таки много развелось тех, кто хочет взломать чей либо кошелек, и завладеть чужими средствами. Нужно реально постараться , как можно лучше обезопасить свой кошелек. И для этого есть множество способов. Нужно было ещё и об этом написать в этом посте. А так, автор молодец, написал довольно таки много полезной информации о том как устроен кошелек.

Ну, буквально за один час можно полностью ознакомиться с безопаснотью кошелька, понять, как его можно максимально обезопасить, не понимаю как с этим могут возникнуть проблемы. Всё написано в инструкции по пользованию кошельком.

[mdv 37587]

Начало. Часть 1-я

 

  Пробуем разбираться дальше.)
  Самое главное и основное мы уже знаем - монеты не хранятся в кошельке, и доступ к ним мы можем иметь лишь в том случае, если нам известна сидфраза, либо мы имеем приватный ключ от какого либо адреса. Что дает нам такое знание чисто практически? А дает вот что — мы теперь сможем довольно правильно оценить возможности любого вообще кошелька и его надежность. Для начала разберемся, какие вообще кошельки существуют:
  - онлайн веб версии
  - десктопные кошельки
  - аппаратные кошельки.
  Теперь немного подробней:

  - онлайн веб версии, к ним мы имеем доступ просто из браузера. Как правило, авторизоваться на сервисе приходится с помощью логина и пароля, часто присутствует двухфакторка. В этом случае сам софт кошелька принадлежит сервису. Сид или приваты могут быть нам доступны, а могут и нет. Если доступны, то это уже хоть как то решает проблему доступа к средствам, если сам сервис накроется медным тазом. Но если он соскамится, то средства мы по любому потеряем. Если сервис является владельцем софта нашего кошелька, то вполне естественно, что он знает и наши приваты. Здесь полагаться можно только на порядочность админов.

  - десктопные версии. Это отдельная программка, которую вы скачиваете на свой компьютер, и устанавливаете, как и любой другой софт. Бывают версии портабельные - установки не требуют, запускаются прямо из рабочей папки, могут быть скинуты также на флешку. В этом случае, вы уже не клиент банка, который вам дал возможность хранить средства, как в онлайн версиях. Здесь вы сами уже являетесь банкиром и владельцем своего кошелька. Вы сами его сгенерируете, сами же будете обеспечивать безопасность, сами же будете вынуждены надежно хранить сидфразу и приватные ключи. Преимущества очевидны - вы абсолютно ни от кого не зависите, но и ответственность естественно возрастает. Десктопные кошельки могут быть толстыми и тонкими. Толстые нуждаются в скачивании всего блокчейна к себе на машину, тонкие же не имеют такой нужды, и информацию считывают с посторонних нод.

  - аппаратные кошельки. Физически девайс, чаще всего напоминает большую флешку, с компьютером контактирует посредством USB-кабеля или блютуз. Лидерами можно уверенно считать Леджеры и Трезоры, хотя и к другим производителям претензий пока что нет. Такие кошельки можно назвать микрокомпьютерами с изолированной средой и собственной операционной системой — это дает очень высокий уровень безопасности, так как приватные ключи никогда не покидают устройство, засветить их нет никакой возможности. Минус - цена вопроса.

 

  Но… Где бы мы ни хранили свои средства, мы должны помнить главное - любой кошелек это всего навсего интерфейс, который нам позволяет получить прямой доступ к блокчейну, к тем адресам, на которых хранятся наши монетки. И этот интерфейс помогает лишь надежно (или не очень) хранить наши приватные ключи, и соответственно распоряжаться средствами. Важно помнить то, что никакого значения не будет иметь, каким именно кошельком (интерфейсом) мы пользуемся, если злоумышленник знает наш сид или приватные ключи. Он легко обойдет все условности в виде паролей и двухфакторки и из другого кошелька получит доступ к нашим средствам.

 

[levbeasly 1248]

Примерно так и предстовлял работу кошелька, а про безопастность много топиков на форуме