Вопросы безопасности кошельков и криптоактивов

[bulgakowa2009 35335]

13 hours ago, sakara said:

А не рассматривали вариант, чтобы друг из другого города, где работает почта лично привез посылку?
А если вариант не рабочий, то тогда даже и идей никаких в голову не приходит, надеюсь вы найдете какой-нибудь выход из столь ужасной ситуации. 

По всей видимости просто придётся дождаться отпуска чтобы во время отдыха поехать на территорию РФ и приобрести апаратник лично в каком-нибудь официальном магазине. Потому как товар всё-таки очень деликатный, а с пересылкой у нас действительно очень серьёзные проблемы. Главное чтобы за эти полгода не придумали никаких новшеств в отношении криптовалют. а то у нас могут к примеру ввести продажу аппаратников по паспортам)

[go4nex 1703]

1 hour ago, AlexKireevPr0 said:

Вообще все электронные кошельки под угрозой. Так как их могут в любой момент взломать. И из-за этого я не храню деньги на электро кошельках долго, а пользуюсь налом.

Что за бред вы говорите? Из-за чего могут взломать электронный кошелек, если вы просто не пользовались им долгое время, вы хоть сами поняли что написали? Я QIWI кошельком пользуют пару раз за год уже в течении 2-3 лет, и кошелек ни разу мой не взломали 

[Maximir91 8884]

Спасибо автору за статью. Думаю тема безопасности своих криптоактивов интересует многих. Лично мне не один онлайн кошелек или биржа не кажется надежными на 100%. Есть просто такие, что всерьез стараются обезопасить себя от взлома и такие, где лучше ничего не держать. 

[bimss2 1344]

12 hours ago, perchik23 said:

Спасибо автору за информацию , я уже думал о покупке аппаратного кошелька , а сейчас я пойду выбирать какой лучше

Я вот присматривался к леджеру, считая его чуть ли не идеальным способом хранения. Но после слива базы данных покупателей кошелька считать так по крайней мере наивно. Видимо нет абсолютно надёжных вариантов)) 

[MariaGL 123]

1 час назад, Maximir91 said:

Спасибо автору за статью. Думаю тема безопасности своих криптоактивов интересует многих. Лично мне не один онлайн кошелек или биржа не кажется надежными на 100%. Есть просто такие, что всерьез стараются обезопасить себя от взлома и такие, где лучше ничего не держать. 

И правильно делаешь, безопасность в наше время решает многое и играет фундаментальную роль в сохранение и накопление капитала вцелом

[sakara 3201]

9 hours ago, bulgakowa2009 said:

По всей видимости просто придётся дождаться отпуска чтобы во время отдыха поехать на территорию РФ и приобрести апаратник лично в каком-нибудь официальном магазине. Потому как товар всё-таки очень деликатный, а с пересылкой у нас действительно очень серьёзные проблемы. Главное чтобы за эти полгода не придумали никаких новшеств в отношении криптовалют. а то у нас могут к примеру ввести продажу аппаратников по паспортам)

Да, вполне могут прировнять их к каким-нибудь шпионским устройствам или устройствам для незаконного финансового оборота и отыскать их легально будет уже невозможно, так что желаю вам как можно скорее обзавестись аппаратником! 

[mdv 37587]

On 19.01.2021 at 16:38, bulgakowa2009 said:

конечно в официальных магазинах на территории нормальных государств купить это было бы идеально, да вот из-за этого короновируса поездка осложняется. Заказывать и оплачивать "нашей почтой" чревато тем, что что многие рассказывали посылки просто не доходят, а непосредственно наши отделения деньги возмещать не станет. Так что видимо придётся ещё полгодика посидеть на электруме) Ну и попробовать мев сделать на холодное хранение, потому как раньше у меня был только горячий кошелёк 

Выкрутиться можно конечно и без аппаратника. Электрумы ведь есть и на лайт и на биткоин кеш, даш, еще там на что то, забыл уже.) А холодный МЭВ  тоже добавит решение многих проблем. Не проиграете особо ни в чем, разве что в удобстве немного.)

On 19.01.2021 at 17:16, fullzero said:

Посмотрел наличие Trezor и Ledger на сайте ближайшего реселлера - в наличии нет. Обидно, досадно - но ладно. Меня интересует ваше мнение о других кошельках, к примеру: SafePal, Cobo Vault, Yubikey. Насколько они хуже в плане безопасности двух лидеров? 

Я не интересовался особо, как там дела обстоят на твоей территории, но у тебя выбор должен быть пошире по идее, и почтовые пересылки по моему без проблем. По кошелькам - Юбикей в общем то это не кошелек, а аппаратный ключ. Кобо лично мне очень нравиться, игруха прикольная, была бы возможность, купил бы такую. Сэйфпал знаю похуже, но обзоры на него видел, представление имею - ничем особо в плане надежности не отличаются, так как принцип работы у них абсолютно одинаковый - абсолютно автономные девайсы, без каких либо сетевых интерфейсов - все операции производятся через QR коды. Не парься, это мифы все, что какой то из аппаратников лучше, какой то хуже - пойми, как это работает, и вопросы сами собой отпадут. Просто есть некоторые нюансы по внешнему виду и удобствам в использовании, ну или как у Леджера например слив базы, это тоже нужно учитывать - не потому, что Леджер плохой, а то, что покупать лучше анонимно.

[polotenchik 10]

Безопасность любого кошелька прежде всего зависит от владельца самого кошелька, обычно такие люди просто плохо заботясь о сохранности своих средств вот и возникают различные проблемы.

[For123 735]

Не думаю что при взломе сайта и секретных материалов Пентагона, работники Пентагона сходили или скачивали подозрительные сайты или ссылки. Захотят взломать ни один из способов не поможет. 

[Zhumaysynba 38]

Автор все хорошо расписал и пояснил для неопытных в этой сфере криптонцев. Но думаю новичкам это не подойдёт, потому что самый оптимальный вариант для новичков - это хранение валюты на офлайн кошельках и желательно с двухфакторной авторизацией. 

[go4nex 1703]

On 20.01.2021 at 09:01, Eleonooora said:

Да я тоже всегда новичкам и начинающим советую, чтобы привязывали сразу 2FA и делали сложный пароль. Так будет безопаснее. 

Многие могут вас не послушать, и не думать головой о полной своей безопасности на бирже, до них это дойдет только после взлома биржи когда они потеряют свои активы, которые были на ней, и только после этого они признают свою ошибку и скажут что вы были правы 

[fullzero 35630]

3 hours ago, mdv said:

Я не интересовался особо, как там дела обстоят на твоей территории, но у тебя выбор должен быть пошире по идее, и почтовые пересылки по моему без проблем. По кошелькам - Юбикей в общем то это не кошелек, а аппаратный ключ. Кобо лично мне очень нравиться, игруха прикольная, была бы возможность, купил бы такую. Сэйфпал знаю похуже, но обзоры на него видел, представление имею - ничем особо в плане надежности не отличаются, так как принцип работы у них абсолютно одинаковый - абсолютно автономные девайсы, без каких либо сетевых интерфейсов - все операции производятся через QR коды. Не парься, это мифы все, что какой то из аппаратников лучше, какой то хуже - пойми, как это работает, и вопросы сами собой отпадут. Просто есть некоторые нюансы по внешнему виду и удобствам в использовании, ну или как у Леджера например слив базы, это тоже нужно учитывать - не потому, что Леджер плохой, а то, что покупать лучше анонимно.

Для меня все это ново, поэтому и задаю такие вопросы. Нужно будет больше инфы прочитать по ним, да и чужое мнение интересно, лишь бы оно было честное, как в вашем случае, а не покупное. Но тема меня очень заинтересовала, буду стараться улучшить в ней знания. 

[mdv 37587]

8 minutes ago, fullzero said:

Для меня все это ново, поэтому и задаю такие вопросы. Нужно будет больше инфы прочитать по ним, да и чужое мнение интересно, лишь бы оно было честное, как в вашем случае, а не покупное. Но тема меня очень заинтересовала, буду стараться улучшить в ней знания. 

Ну все что знаю, расскажу.) Спрашивай. Аппаратник по своей сути - крохотный компьютер, который умеет генерировать сидфразы, и соответственно целое дерево адресов и ключей к ним. Делает он это автономно, при этом не нуждаясь к подключению к сети. Сеть нужна только для отправки транзакций и отслеживания баланса.

[Bestiya 18613]

3 hours ago, For123 said:

Не думаю что при взломе сайта и секретных материалов Пентагона, работники Пентагона сходили или скачивали подозрительные сайты или ссылки. Захотят взломать ни один из способов не поможет. 

Понятное дело, что взломать можно практически все. Тут только разница во времени, усилиях и затрачиваемых ресурсах. Но, чем лучше защита, тем больше шансов на то, что ваши средства останутся при вас. Вы же понимаете, что подобрать оброненный кошелек на улице гораздо легче, чем тот же кошелек вытащить из сейфа. Так и тут--пренебрегая методами защиты и рассуждая примерно как вы, пользователь тем самым ложит бумажник в задний карман джинс. А вот кто прислушивается к советам--у того кошелек во внутреннем кармане под замком... И кого проще то ограбить будет?

[brandlor77 783]

7 hours ago, Zhumaysynba said:

Автор все хорошо расписал и пояснил для неопытных в этой сфере криптонцев. Но думаю новичкам это не подойдёт, потому что самый оптимальный вариант для новичков - это хранение валюты на офлайн кошельках и желательно с двухфакторной авторизацией. 

Вот именно так, я очень искренней рад, что есть люди, которым не сложно объяснить новичкам, для такого раздела нужно больше таких людей). Да 2фа нужна, это 100%.

[fullzero 35630]

4 hours ago, mdv said:

Ну все что знаю, расскажу.) Спрашивай. Аппаратник по своей сути - крохотный компьютер, который умеет генерировать сидфразы, и соответственно целое дерево адресов и ключей к ним. Делает он это автономно, при этом не нуждаясь к подключению к сети. Сеть нужна только для отправки транзакций и отслеживания баланса.

То есть до получения пользователем, он пуст, то есть на нем ещё ничего не сгенерировано? Также интересует вопрос, все ли аппаратники поддерживают  стандарт erc20? 

На счёт взлома аппаратника: к средствам можно получить доступ, только если приватник или сид-фраза раскрыта? 

[Ilia1111111 120]

9 hours ago, Zhumaysynba said:

Автор все хорошо расписал и пояснил для неопытных в этой сфере криптонцев. Но думаю новичкам это не подойдёт, потому что самый оптимальный вариант для новичков - это хранение валюты на офлайн кошельках и желательно с двухфакторной авторизацией. 

Понимаешь, многие начинаюшие трейдеры и крпто игроки не могут позволить себе держать всё на кошельке, поэтому этот пост, как я думаю. очень даже пригодится всем от новичков до опытных в этой сфере !

[bulgakowa2009 35335]

19 hours ago, sakara said:

Да, вполне могут прировнять их к каким-нибудь шпионским устройствам или устройствам для незаконного финансового оборота и отыскать их легально будет уже невозможно, так что желаю вам как можно скорее обзавестись аппаратником! 

У нас легко могут) тут у нас на таможне и жучки выискивают, и даже телефонные книги в телефоне с фотографиями перелистывают и смотрят. А уж апаратник так это и вовсе будет шайтан аппарат для этих диких людей. Ну а для налоговой это конечно сразу же дополнительный источник заработка

11 hours ago, mdv said:

Выкрутиться можно конечно и без аппаратника. Электрумы ведь есть и на лайт и на биткоин кеш, даш, еще там на что то, забыл уже.) А холодный МЭВ  тоже добавит решение многих проблем. Не проиграете особо ни в чем, разве что в удобстве немного.)

Ну еlectrum у меня на лайт сейчас и так в работе, а вот эфир всё же наверное придётся сооружать на МЭВ на флэшке. Неудобно конечно только то что это всё раскидано по-разным кошелькам, но что поделать

[maxonchik 2190]

Всё планирую перейти на холодный кошелёк, так как количество крипты постепенно увеличивается, о безопасности надо думать в первую очередь.

[grin777 1242]

Я считаю что все нужно делать по мере поступления задач..зачем мне безопасность в момент когда мне пока нечего обезопасить и вот когда будет что то тогда действительно нужно будет об этом думать! я же не покупаю зимние колеса а потом машину для них

[fullzero 35630]

35 minutes ago, bulgakowa2009 said:

Ну еlectrum у меня на лайт сейчас и так в работе, а вот эфир всё же наверное придётся сооружать на МЭВ на флэшке. Неудобно конечно только то что это всё раскидано по-разным кошелькам, но что поделать

Если будете холодным MEW пользоваться, поделитесь опытом😉 Я как-то давненько пытался таким образом делать переводы, даже получалось, но самое неудобное - это рассчитать комсу. Видимо, придётся заходить в метамаск и онлайн ориентироваться на показатели газа. Не совсем удобно, но зато безопасно.

[Grizlock 117]

Благодарю автора за пост, может даже сменю свой криптокошелек на другой холодный кошелек, так как судя по сему, это безопаснее.

[mdv 37587]

12 hours ago, bulgakowa2009 said:

Ну еlectrum у меня на лайт сейчас и так в работе, а вот эфир всё же наверное придётся сооружать на МЭВ на флэшке. Неудобно конечно только то что это всё раскидано по-разным кошелькам, но что поделать

По крайней мере, ситуация далеко не тупиковая, и выкручиваться можно. Да и с аппаратником от МЭВа или метамаска вы никуда не денетесь, вам все равно придется работать с этими интерфейсами, свой не предусмотрен.)

16 hours ago, fullzero said:

То есть до получения пользователем, он пуст, то есть на нем ещё ничего не сгенерировано? Также интересует вопрос, все ли аппаратники поддерживают  стандарт erc20? 

На счёт взлома аппаратника: к средствам можно получить доступ, только если приватник или сид-фраза раскрыта? 

Да, он пуст, и при первом коннекте тебе зададут вопрос - будем генерить новый сид, или ты хочешь восстановить какой то старый. Мало того, ты можешь и не генерить с его помощью, а сделать это самостоятельно вообще. Можешь использовать пассфраз - это собственное дополнительное слово к сгенерированному сиду. Да, кефирный стандарт поддерживают практически все аппаратники, кроме узкоспециализированных, скажем, только под биток. Последнее - тоже да, взломать невозможно, можно лишь доступ получить, имея на руках сид, либо приватники от конкретных адресов.

[sakara 3201]

17 hours ago, bulgakowa2009 said:

У нас легко могут) тут у нас на таможне и жучки выискивают, и даже телефонные книги в телефоне с фотографиями перелистывают и смотрят. А уж апаратник так это и вовсе будет шайтан аппарат для этих диких людей. Ну а для налоговой это конечно сразу же дополнительный источник заработка

В этом тоже огромная проблема, что достаточно популярные по всему миру аппаратные кошельки во многих странах никак официально не обозначены и по сути никаким законом не регулируются. 

[bulgakowa2009 35335]

5 hours ago, mdv said:

По крайней мере, ситуация далеко не тупиковая, и выкручиваться можно. Да и с аппаратником от МЭВа или метамаска вы никуда не денетесь, вам все равно придется работать с этими интерфейсами, свой не предусмотрен.)

Ну в принципе как вариант можно пока попробовать попользоваться мэвом, а потом уже когда под рукой будет нормальный апаратник, тогда можно будет переходить полностью на тот кошелек. конечно эта сборная солянка всех кошельков в разных местах немножко напрягает. опять же уже этих сидов с приватниками целая стопка, приходится делать пометки какая бумажка от какого кошелька и проекта, ужасно неудобно.