Вопросы безопасности кошельков и криптоактивов

[mdv 37587]

12 hours ago, luckygirl2019 said:

Все правильно, тут кошельки сами в первую очередь заинтересованы в том чтобы подсуетиться и выпустить версии и для пк винда и Линукс, а на телефонах и Андроид и яблоко. Поэтому все нормальные кошельки работают вне зависимости от операционки. Так что тут можно не подстраиваться под определенный кошелёк, а искать удобную для себя систему, а уж на нее потом ставить все свои кошелечки и программы. 

Я кстати, никогда даже серьезно не сталкивался с такими проблемами, чтобы невозможно было найти кошелек под ту или другую операционку. Все, что мне было необходимо, я и на винде и на линухе легко мог найти, и иногда даже на линух найти проще, чем на винду, и такое бывает.) Про андроид знаю мало, так как только устанавливал интереса ради что либо, но практически никогда не пользовался, поэтому тут все знания чисто в теории. Яблоками не пользуюсь принципиально - тоже, все что знаю про мак, это чисто в теории. Так что особо не переживайте, проблем с софтом у вас точно не будет.)

[sakara 3201]

12 hours ago, bulgakowa2009 said:

смысл то конечно в этом есть для налоговой. Только вот я не понимаю какой смысл непосредственно пользователю указывает все абсолютно свои кошельки, только ведь можно например указать один кошелёк, а потом просто по мере необходимости сливать на него какие-то деньги, а основную сумму держать на незадекларированных кошельках. но пока так скажем не прижимают налоговые органы, то никто добровольно и не будет светить своими доходами

Обойти это конечно проблем не составит, но возможно для тех, кто захочет таким образом обмануть систему будут какие-то очень жесткие наказания в том случае, если они докажут, что вы действительно проводили все операции через неуказанный кошелек и к уклонению от налогов, могут приписать какую-нибудь мошенническую деятельность.. 

[natasha11so1 10]

Спасибо за статью! У меня как раз есть знакомый, который только только собирается прийти в криптомир. Ему эта статья будет уж точно очень полезна, спасибо вам еще раз.

[mdv 37587]

20 hours ago, bulgakowa2009 said:

согласна с вами что генерировать Сид гораздо проще непосредственно электрумом или же аппаратником. ручная генерация это больше так, баловство, что-то типа шифрования разными способами того же сида)) что касается манджаро, то за эту версию читала много негатива от пользователей. Один из приколов про просроченный сертификат ссл, когда пользователей просили откатить время назад))) в синнамоне вроде такого нет, так что пока все же на нем остановилась)

Да было бы из за чего огород городить. Даже если есть определенное недоверие к тому, как аппаратник сгенерирует сид, пассфраз практически снивелирует эту проблему, так как пассфраз вы придумываете лично сами, и может быть даже и не один, а несколько.
Про негатив о манджаро мне ничего не известно, ничего не слыхал - просто на синнамоне он у меня корректно работать не стал. На кедах очень понравилось, наворочено и круто, даже пожалуй слишком круто, и наверное я бы пользоваться им и продолжал, но у меня там очень некорректно работал вайн, зато прекрасно работает в минте. А без вайна я как то не могу обойтись, есть несколько виндовых программулинок, без которых мне на компе работается очень не комфортно. Это и несколько нужных мне словарей, менеджер буфера обмена, карта города, читалка любимая, и еще там кое чего - аналогов для линуха к сожалению достойных нет, или аналоги вовсе отсутствуют.

[Crabson 201]

Приветствую! включайте брадмаузер, поставьте аутпост, прогоните караедом комп, установите антивирус и будет вам счастье )

[bulgakowa2009 35335]

On 30.01.2021 at 02:30, fullzero said:

Ну, меня вряд ли можно назвать продвинутым пользователем 😆 Меня в первую очередь привлекла простота платформы и собственная заинтересованность в чем-то новом. К тому же я больше стал интересоваться безопасностью. Ну, а вершиной моих мечтаний является освоение Кали Линукс, но я от неё настолько далёк, что это видимо несбыточная мечта.

Про kali-linux наслышана...) я про неё просмотрела довольно много интересных видео, но всё-таки я пришла к выводу что это для более продвинутых пользователей, даже я бы сказала чисто для программистов и хакеров. Хотя в качестве второй операционки на компьютере можно иметь и такую чтобы периодически копаться и баловаться в ней) просто для безопасности думаю хватит самого обычного linux

[fullzero 35620]

11 minutes ago, bulgakowa2009 said:

Про kali-linux наслышана...) я про неё просмотрела довольно много интересных видео, но всё-таки я пришла к выводу что это для более продвинутых пользователей, даже я бы сказала чисто для программистов и хакеров. Хотя в качестве второй операционки на компьютере можно иметь и такую чтобы периодически копаться и баловаться в ней) просто для безопасности думаю хватит самого обычного linux

Кали-Линукс - это очень интересно, но чем больше углубляешься, тем больше понимаешь, что с этой средой работать очень трудно. Мы привыкли к юзабельному интерфейсу, а там в основном командная строка. Ох как это необычно, такое ощущение, что в 90-е попал😉

[bulgakowa2009 35335]

2 hours ago, mdv said:

Да было бы из за чего огород городить. Даже если есть определенное недоверие к тому, как аппаратник сгенерирует сид, пассфраз практически снивелирует эту проблему, так как пассфраз вы придумываете лично сами, и может быть даже и не один, а несколько.
Про негатив о манджаро мне ничего не известно, ничего не слыхал - просто на синнамоне он у меня корректно работать не стал. На кедах очень понравилось, наворочено и круто, даже пожалуй слишком круто, и наверное я бы пользоваться им и продолжал, но у меня там очень некорректно работал вайн, зато прекрасно работает в минте. А без вайна я как то не могу обойтись, есть несколько виндовых программулинок, без которых мне на компе работается очень не комфортно. Это и несколько нужных мне словарей, менеджер буфера обмена, карта города, читалка любимая, и еще там кое чего - аналогов для линуха к сожалению достойных нет, или аналоги вовсе отсутствуют.

Вот меня отсутствие многих аналогов и пугает при переходе. Ну в принципе я так подумала, что часть нужных для меня программ можно оставить в windows, которую с компьютера всё-таки удалять пока не буду, а все то, что нуждается в особой безопасности типа кошельков лучше всё-таки перенести в среду linux.

 

22 minutes ago, fullzero said:

Кали-Линукс - это очень интересно, но чем больше углубляешься, тем больше понимаешь, что с этой средой работать очень трудно. Мы привыкли к юзабельному интерфейсу, а там в основном командная строка. Ох как это необычно, такое ощущение, что в 90-е попал😉

Да, ощущение создаётся такое что ты ты снова вернулся к мс досу)) Ну как я написала выше можно оставить какие-то самые нужные программы на винде, которыми неудобно работать в linux. Можно на linux потихонечку обживаться во всём том, что касается работы с криптовалютами

[celest1al 36]

Для защиты своих электронных сбережений, просто старайтесь быть более аккуратным в пользовании своего пк. Ставьте антивирусы, не ловите трояны, пользуйтесь только проверенными сайтами.

[Kvarekolus 434]

Вообще тема действительно серьезная, кошельки ломают только так, так что о их безопасности нельзя забыватьы

[Aineagl 71]

Действительно, ваша статья очень полезная. В криптовалютном мире довольно часто встречаются мошенники, которые обманывают все больше и больше людей на деньги. Здесь, конечно, необходимо быть предельно внимательными. 

[fullzero 35620]

2 hours ago, bulgakowa2009 said:

Да, ощущение создаётся такое что ты ты снова вернулся к мс досу)) Ну как я написала выше можно оставить какие-то самые нужные программы на винде, которыми неудобно работать в linux. Можно на linux потихонечку обживаться во всём том, что касается работы с криптовалютами

Я примерно по такому же пути пошёл. У меня два жестких на ноуте, на одном винда, на другом - Линукс. Основной Линукс, и я буду стараться найти на него, все, что мне нужно. 

[nikolay11167 3606]

4 hours ago, bulgakowa2009 said:

Про kali-linux наслышана...) я про неё просмотрела довольно много интересных видео, но всё-таки я пришла к выводу что это для более продвинутых пользователей, даже я бы сказала чисто для программистов и хакеров

 Кали-линукс.  Скорее для хакеров. Там пользователь по умолчанию имеет руут права. Поэтому не рекомендуется пользоваться повседневно этой системой.  При каждой презеагрузке там отключаются все ненужные службы. Запускать их нужно каждый раз вручную, а если это исправить, то теряется безопасность. Рядовому пользователю эти танцы с бубном не нужны.

[Serjo 855]

On 06.10.2020 at 12:42, mdv said:

   Начну с неприятного - как ни прискорбно, взломы и сливы стали уже обыденностью в нашей жизни. Взламывают биржи, кошельки, соцсети, ломают все, что можно сломать - умные дома и игрушки, вебкамеры, Пентагон даже ломали, кто бы мог подумать.) Неужели все так печально? Давайте разбираться.
   Проблемы безопасности я условно бы разделил на две части - то, что зависит только от нас, и то что зависит от посторонних сервисов, влиять на которые мы никак не можем.

 

   Посторонние сервисы это в первую очередь биржи, веб онлайн кошельки, другие проекты, связанные с криптой. Как именно обеспечена безопасность там, нам доподлинно не известно, поэтому хранение средств в онлайн сервисах несет определенные риски, скажем так, 50/50. Давайте посмотрим, а что же зависит в этом случае от нас самих. В первую очередь, это безопасное поведение, и настройка системы, обеспечивающая максимально возможную защиту.
   Безопасное поведение подразумевает под собой:
- никогда не переходим по подозрительным ссылкам из соцсетей, мессенджеров, почтовых ящиков.
- ссылки на биржи и кошельки храним в закладках, не используем переходы из поисковиков и других источников.
- всегда проверяем в адресной строке корректность адреса и наличие сертификата.
- не качаем не проверенный крякнутый софт.
- не серфим на рабочем компьютере, особенно касается сайтов 18+, варезников, и прочих помоек.
- избегаем по максимуму установки браузерных расширений.
- не сохраняем пароли в браузере, текстовых документах и таблицах.
- при вводе паролей избегаем использование клавиатуры и буфера обмена, пользуемся надежными менеджерами.
- не используем никогда общедоступные сети Wi-Fi
- все кошельки скачиваются только с официальных сайтов, желательно с проверкой PGP подписи.
- храним только самый минимум конфиденциальной информации на компьютере, избегаем также хранить на машине или в облачных сервисах сид фразы и приватные ключи, сканы документов и пр.
- обязательно делаем несколько бекапов самой ценной информации, храним только офлайн.
- избегаем мобильных приложений, если требуется надежная защита и анонимность.
- избегаем по возможности где бы то ни было публикации собственных данных, ФИО, возраст, номера телефонов, род занятий, кличек домашних любимцев, информацию о родственниках. Особый разговор о прохождении KYC - только в случаях реальной необходимости, и очень надежных сервисах, но не в аирдропах-однодневках однозначно.

   То, что от нас не зависит, смысла нет рассматривать, но все таки мы должны по максимуму использовать все те средства, которые предоставляют нам онлайн сервисы - двухфакторную аутентификацию, подтверждения на почтовый ящик входа и вывода средств как минимум, ну и про надежный и длинный пароль не забываем, для каждого сервиса он должен быть уникальным.

   Это минимум, который должен знать каждый, и придерживаться данных правил. Что еще мы могли бы предпринять, для повышения безопасности? В первую очередь защитить собственную сеть. И начать нужно с роутера - обязательно меняем заводские настройки логина и пароля на свои собственные, по умолчанию в качестве и логина и пароля часто используется слово admin, как вы понимаете, взломать такую связку не составляет никакого труда.) Хотите безопасности еще больше? Тогда запрещаем доступ к роутеру всем, кто не указан в списке доверенных компьютеров. Прописываем мак адреса только своих компов и телефонов. Да, это не удобно, и заскочившему в гости другу уже не удастся без дополнительных плясок подключиться к нашей сети.) Да он собственно ее и не увидит даже в списке доступных, если мы запретим роутеру вещать наш SSID. Подробно на этом не вижу смысла останавливаться, ибо эти вопросы легко гуглятся. Подробности как все это сделать вы легко отыщете в сети.)

   Далее стоит обратить внимание на настройки самой операционной системы, а у подавляющего большинства народу это Виндоус. Гуглим и применяем на практике - проверяем отключение удаленного рабочего стола, настройка групповых политик, используем файервол для полноценного контроля траффика.

   В заключении короткие тезисные советы от себя. Самыми лучшими и оптимальными для хранения крипты будут аппаратные и холодные кошельки, как вариант, кошельки с мультиподписью. Используйте менеджеры паролей - лучшее браузерное расширение - Bitwarden, лучший локальный клиент - KeePass. Для повышения безопасности возможно использование виртуальной машины для бирж и кошельков, либо загрузочной флешки с собственной операционкой и кошельками на борту - одна из лучших- Tails.

Надеюсь, что самое основное я не упустил, а детали в теме можно активно и бесконечно обсуждать.) Удачи всем.

 

Все мои темы можно найти на этой странице, кому интересно - https://cryptotalk.org/profile/4197-mdv/content

Статья отличная, но для новичков понять её очень сложно, а так взлом сейчас на каждом углу практически, лучше хранить на холодных кошельках, либо же в бумажном виде, так большая уверенность что деньги будут в безопасности.

Всем хорошего дня.

[natali179 157]

Запугали так, что боюсь мышку двигать, что б куда-нибудь не туда попасть. А в основном пост очень полезный. Лучше лишний раз подстраховаться.

[Tarokov 439]

Можно исключить посторонние сервисы, и хранить тот же биток у себя на флешке, так будет куда надежнее 

[mdv 37587]

14 hours ago, bulgakowa2009 said:

Вот меня отсутствие многих аналогов и пугает при переходе. Ну в принципе я так подумала, что часть нужных для меня программ можно оставить в windows, которую с компьютера всё-таки удалять пока не буду, а все то, что нуждается в особой безопасности типа кошельков лучше всё-таки перенести в среду linux.

Про аналоги можете не слишком переживать, их там вполне достаточно, бывают даже аналоги и получше, чем виндовые. Плюс к тому же, благодаря вайну вы сможете и большинство виндовых программ запускать в линуховой среде. Да и можете поспрашивать, что конкретно вас интересует, может подберем что нибудь хорошее.)

[hologood 0]

21 hours ago, sakara said:

Обойти это конечно проблем не составит, но возможно для тех, кто захочет таким образом обмануть систему будут какие-то очень жесткие наказания в том случае, если они докажут, что вы действительно проводили все операции через неуказанный кошелек и к уклонению от налогов, могут приписать какую-нибудь мошенническую деятельность.. 

Я думаю, что вообще всегда наказывают людей, которые как либо обманывают систему + я считаю это нормальным явлением, так как такие люди вообще хакают быстро систему и вообще понимают её лазейки и потом сливают их

[mdv 37587]

14 hours ago, Serjo said:

Статья отличная, но для новичков понять её очень сложно, а так взлом сейчас на каждом углу практически, лучше хранить на холодных кошельках, либо же в бумажном виде, так большая уверенность что деньги будут в безопасности.

Всем хорошего дня.

Насчет сложности понимания немного спорно. Спорно и остальное, если новичек не может или не хочет разбираться с вопросами безопасности, то думаю, что ни аппаратные, ни холодные кошельки для него панацеей не будут. Он умудрится потерять средства даже с них. Полно ситуаций, при которых человек просто небрежно и где попало хранил свой сид. В итоге - аппаратный или холодный кошелек у него почему то вдруг оказывается пустым. Виноват при этом конечно же кошелек.)))

[luckygirl2019 13653]

On 31.01.2021 at 04:11, mdv said:

Я кстати, никогда даже серьезно не сталкивался с такими проблемами, чтобы невозможно было найти кошелек под ту или другую операционку. Все, что мне было необходимо, я и на винде и на линухе легко мог найти, и иногда даже на линух найти проще, чем на винду, и такое бывает.) Про андроид знаю мало, так как только устанавливал интереса ради что либо, но практически никогда не пользовался, поэтому тут все знания чисто в теории. Яблоками не пользуюсь принципиально - тоже, все что знаю про мак, это чисто в теории. Так что особо не переживайте, проблем с софтом у вас точно не будет.)

Я например искала какие кошельки рекомендуют для адекватной работы на Линукс. Так там не густо так предложили: электрум, биткоин кор, лэджер и Джакс. Но вот установка конечно в отличии от винды вся через терминал вообще не радует. Ввод команд реально как в старые времена на ms- dos. Это многих пугает. 

[mdv 37587]

13 minutes ago, luckygirl2019 said:

Я например искала какие кошельки рекомендуют для адекватной работы на Линукс. Так там не густо так предложили: электрум, биткоин кор, лэджер и Джакс. Но вот установка конечно в отличии от винды вся через терминал вообще не радует. Ввод команд реально как в старые времена на ms- dos. Это многих пугает. 

Да практически все то же, что и на винду, и Эксодус в том числе, и Армори и Васаби и Кнотс. Не всегда это терминал. Есть и дэб пакеты например - установка одним нажатием кнопки. AppImage - практически аналог портабельных прог на винде, просто кликаешь, и он запускается как программа. Да и терминал страшен только на первый взгляд - просто введи правильную команду и все само установится.)

[bulgakowa2009 35335]

19 hours ago, fullzero said:

Я примерно по такому же пути пошёл. У меня два жестких на ноуте, на одном винда, на другом - Линукс. Основной Линукс, и я буду стараться найти на него, все, что мне нужно. 

Мне например linux немножко страшно устанавливать в качестве основной системы потому что там всё через командную строку происходит, а я уже всё-таки такой заядлый потребитель виндовса с его кликатебельным интерфейсом)) Хотя понимаю что со временем и практикой привыкаешь ко всему, но пока что всё же полностью на него перейти для меня будет сложновато. Тем более среди подходящих программ если кошельки, которыми пользуюсь все нашла, то вот уже дополнительные программы которыми привыкла работать найти не смогла, а без них работать никак не получится полноценно. Так что чувствую придётся с двумя операционками долго сидеть)

[luckygirl2019 13653]

2 hours ago, mdv said:

Да практически все то же, что и на винду, и Эксодус в том числе, и Армори и Васаби и Кнотс. Не всегда это терминал. Есть и дэб пакеты например - установка одним нажатием кнопки. AppImage - практически аналог портабельных прог на винде, просто кликаешь, и он запускается как программа. Да и терминал страшен только на первый взгляд - просто введи правильную команду и все само установится.)

Ну я электрум поэкспериментировала уже устанавливать через терминал) сидела с открытым телефоном с инструкциями чтоб ничего не прощелкать) команд то мама не знаю, так что все четко по инструкциям  первый раз оно конечно страшно) а я ещё над мамой смеялась когда она мне ляпнула что удалила интернет))) а тут сама такая же)

[mdv 37587]

36 minutes ago, luckygirl2019 said:

Ну я электрум поэкспериментировала уже устанавливать через терминал) сидела с открытым телефоном с инструкциями чтоб ничего не прощелкать) команд то мама не знаю, так что все четко по инструкциям  первый раз оно конечно страшно) а я ещё над мамой смеялась когда она мне ляпнула что удалила интернет))) а тут сама такая же)

Ну с Электрумом как раз можно было так и не напрягаться, на офсайте есть возможность скачать AppImage. Двойной клик на нем - и кошелек запущен.) Ну ничего страшного, со временем придет и опыт и наработки, будете чувствовать себя как рыба в воде.)

[Tarokov 439]

В критпе всегда вопрос безопасности был крайне актуален, так что тема действительно полезна, спасибо