Вопросы безопасности кошельков и криптоактивов

[mdv 37587]

19 hours ago, CHAXLIK said:

Согласен насчёт 100% безопасности. Нет такого. Нет защиты, которую невозможно было бы обойти. Может потому то и храню не только в крипте, но и в фиате и металле.

Ну почему же нет. Как раз то, что я перечислил и дает отличную защиту, которую не обойти. К холодному не подберешься просто потому, что его никогда нет в онлайне, аппаратник хорош тем, что приватные ключи никогда не покидают сам девайс, поэтому похитить оттуда что либо невозможно, тем более, что и подтверждение отправки осуществляется нажатием на физическую кнопку. А мультиподписной тоже просто так не обчистишь, для этого нужно взломать два как минимум девайса одновременно, что не реально совсем.)

18 hours ago, Bych1 said:

Привет!
Почему вы решили, что нет 100 процентной защиты? Вы же можете её создать, если говорить, к примеру, про почту, можно включить все возможные способы защиты своего аккаунта в настройках, привязать телефон, создать резервную почту, которую нигде не будете использовать, и не логиниться с помощью неё на подозрительных сайтах, такую защиту невозможно обойти.

Не, это все не то, это никакая не защита. Мне достаточно будет стырить у вас сид, и тогда мне побоку будут и ваши двухфакторки, пароли и привязка к почте, телефону и прочие хитрости. Я вычищу за минуту ваш кошелек, и вы никаких оповещений даже не получите.)

[Efferalgan 34968]

3 hours ago, mdv said:

Так все правильно, он именно в твоем кошельке и лочится. А когда тебя перекидывает на тронскан, то там совершая все эти действия будут выскакивать окошки твоего кошелька, который у тебя подключен, и именно кошельком подтверждать заморозку. Монеты так и остаются у тебя в кошельке и при этом никуда не деваются и никуда не переводятся. Росопондика хорошо помню, нормальный пацан, жаль, что его нет с нами. Видос таки глянь, разжевано там нормально, понятно все.

Ну значит решено, надо посмотреть видос, если так, то тогда разберусь как это делать, а то тут можно сказать по делу нужен кошелёк троновский, а я помню из обзора криптониста, что можно добиться бесплатных транзакций... Разберусь как и можно самому ролик записать для своего растущего канала) А росопонд, да, норм пацан, видел его недавно в группе биржи нмх.... 

[CHAXLIK 11564]

1 час назад, mdv said:

Ну почему же нет. Как раз то, что я перечислил и дает отличную защиту, которую не обойти. К холодному не подберешься просто потому, что его никогда нет в онлайне, аппаратник хорош тем, что приватные ключи никогда не покидают сам девайс, поэтому похитить оттуда что либо невозможно, тем более, что и подтверждение отправки осуществляется нажатием на физическую кнопку. А мультиподписной тоже просто так не обчистишь, для этого нужно взломать два как минимум девайса одновременно, что не реально совсем.)

Не, это все не то, это никакая не защита. Мне достаточно будет стырить у вас сид, и тогда мне побоку будут и ваши двухфакторки, пароли и привязка к почте, телефону и прочие хитрости. Я вычищу за минуту ваш кошелек, и вы никаких оповещений даже не получите.)

Видимо в вопросе и был ответ. Да, подобную защиту только брутфорсом обойти. Я тривиальный грабеж имею ввиду. Есть ещё опыт хранения в банке, но спасибо тов. Павлову, уговорил хранить в зелёных. 

[mdv 37587]

4 hours ago, Crazyfrog said:

Ну те кто не интересуется этой тематикой рано или поздно потеряют на этом деньги. Всему свое время и если человек вообще не понимает что к чему то так оно и будет. А потом на ошибке и учиться будет.

Если будет конечно учиться, а то ведь не хотят. И повторяют из раза в раз одни и те же ошибки.

3 hours ago, SolomonKane said:

Ну возможно и так. Но я еще не встречал каких-либо серьезных ошибок в самом кошельке. Было время, когда раздел NFT там не правильно работал, и при нажатии кнопки "Buy NFT" происходил вылет с кошелька. Но эту проблему оперативно решили в следующем обновлении.

Дело даже не в глюках как таковых, а просто сам принцип работы онлайн кошельков недостаточно надежен с точки зрения безопасности, поэтому я их всячески избегаю.)

2 hours ago, fullzero said:

Вот и я также: смотрю на ютубе много кого, но как определить, кто из них профи, а кто так себе - я не могу. В основном большинство смотрит на графики в прошлом и ищет закономерности. Другие же говорят: пойдёт туда, будет рост, если пойдёт в другую сторону - будет падение. Так это мы и так знаем 😆, что тут нового, такое и я могу сказать. 

Да и мне определить сложно. Стараюсь конечно перепроверять на разных ресурсах, если какая то информация мне интересна, но этого по моему не достаточно.

[mabohassan90 10]

Очень важная тема для хакеров, чьи атаки трудно избежать, но, тем не менее, в нашей работе мы можем работать над некоторыми мерами, не предоставляя никому ключ приватного кошелька, чтобы избежать Возможные взломы

[samivictor78 65]

Да я думаю надо просто по ссылочкам не переходить и не вводить везде где попало что-либо, даже номер от кошелька иногда может привести к беде. Поэтому не распространяйте инфу..

[akburov2222 71]

Все таки надо задуматься о безопасности криптокошелька, потому что только таким образом можно будет сохранить их при себе, при других условиях же может придти потеря средств. 

[rrwsaim 36]

Ну я хочу поблагодарить вас за данную статью, я думаю, что она сможет открыть глаза новичкам на многие вещи, так же стоит принимать к сведению то, что стоит пользоваться кошельком TrustWallet

[romeror 1057]

2 hours ago, samivictor78 said:

Да я думаю надо просто по ссылочкам не переходить и не вводить везде где попало что-либо, даже номер от кошелька иногда может привести к беде. Поэтому не распространяйте инфу..

Как номер то вычислят? Ну узнают Ваш номер и что? Денег Вам туда скинут? Есть подобный обман, но там скидывают токены и подпись. А когда переходят по ссылке то фишинг. Но просто знать кошелек не достаточно.

[mdv 37587]

22 hours ago, Efferalgan said:

Ну значит решено, надо посмотреть видос, если так, то тогда разберусь как это делать, а то тут можно сказать по делу нужен кошелёк троновский, а я помню из обзора криптониста, что можно добиться бесплатных транзакций... Разберусь как и можно самому ролик записать для своего растущего канала) А росопонд, да, норм пацан, видел его недавно в группе биржи нмх.... 

Можно добиться, но тут смотря еще как часто ты делать будешь переводы. Если каждые пять минут, то никакой там тебе энергии не хватит.) От количества залоченных монет зависит, разберешься там, что тебе надо увеличивать, плохо уже помню, но по моему отдельно эти параметры увеличивать надо - энергия и пропускная способность.

[Crazyfrog 19754]

20 hours ago, mdv said:

Если будет конечно учиться, а то ведь не хотят. И повторяют из раза в раз одни и те же ошибки.

Ну тем не менее. Если его взломают на крупную сумму, то после этого случая он уже будет смотреть в сторону защиты по другому))

[Efferalgan 34968]

2 hours ago, mdv said:

Можно добиться, но тут смотря еще как часто ты делать будешь переводы. Если каждые пять минут, то никакой там тебе энергии не хватит.) От количества залоченных монет зависит, разберешься там, что тебе надо увеличивать, плохо уже помню, но по моему отдельно эти параметры увеличивать надо - энергия и пропускная способность.

Да не, какие 5 минут, максимум раз в день))) это максимум))) да и к тому же крипта в том проекте теперь мало кому будет интересна, подключают возможность пополнения с банковских карт и убрали бонусы за пополнение криптовалютой, в общем напрочь убили интерес, так что я наверное не буду делать такой ролик, хотя можно, для общего развития, оно ведь как наша общая знакомая сказала, иногда людям нужно чтобы несколько человек объяснило, тогда доходит, я к тому, что есть и у других блогеров, пусть и у меня будет, всё таки канал о крипте) 

[mdv 37587]

4 hours ago, Crazyfrog said:

Ну тем не менее. Если его взломают на крупную сумму, то после этого случая он уже будет смотреть в сторону защиты по другому))

Да кто его знает, люди разные. Кто то заранее интересуется, а кому то бывает, хоть кол на голове теши, все равно ума не прибавляется.)

2 hours ago, Efferalgan said:

Да не, какие 5 минут, максимум раз в день))) это максимум))) да и к тому же крипта в том проекте теперь мало кому будет интересна, подключают возможность пополнения с банковских карт и убрали бонусы за пополнение криптовалютой, в общем напрочь убили интерес, так что я наверное не буду делать такой ролик, хотя можно, для общего развития, оно ведь как наша общая знакомая сказала, иногда людям нужно чтобы несколько человек объяснило, тогда доходит, я к тому, что есть и у других блогеров, пусть и у меня будет, всё таки канал о крипте) 

Да я считаю, что нужно разобраться в вопросе, хотя бы для общего развития. Я тоже начинал с чистого любопытства, и пользоваться этим кошельком у меня уже давно нужды нет. Ну а вдруг когда нибудь снова появится такая нужда?

On 26.10.2021 at 11:02, CHAXLIK said:

Видимо в вопросе и был ответ. Да, подобную защиту только брутфорсом обойти. Я тривиальный грабеж имею ввиду. Есть ещё опыт хранения в банке, но спасибо тов. Павлову, уговорил хранить в зелёных. 

Не, если нет никаких даже малейших зацепок в сети, то брутфорсить можно только наобум, авось на что то попадешь, конкретно на тебя охоты не будет.)

[Miacaso 13266]

On 25.10.2021 at 15:24, CHAXLIK said:

Прекрасная тема для обсуждения. Сам тесно с ней связан и с интрудерством иис даталоссом. И всё же. Ломают не только кабинеты пользователей, но и сервера очень серьезных организаций. Хотелось бы, конечно, быть уверенным, но технологии развиваются. Лично у меня на многих ресурсах, да, стоит двухфакторка и, как бы это мучительно ни было, пароли каждый раз ввожу вручную.

Очень разумный подход. К слов, полезно двухфакторку ставить еще и на почтовый ящик, с которого регистрировались на том или ином ресурсе. 

On 26.10.2021 at 09:49, mdv said:

Ну почему же нет. Как раз то, что я перечислил и дает отличную защиту, которую не обойти. К холодному не подберешься просто потому, что его никогда нет в онлайне, аппаратник хорош тем, что приватные ключи никогда не покидают сам девайс, поэтому похитить оттуда что либо невозможно, тем более, что и подтверждение отправки осуществляется нажатием на физическую кнопку. А мультиподписной тоже просто так не обчистишь, для этого нужно взломать два как минимум девайса одновременно, что не реально совсем.)

Но все же остается тот самый человеческий фактор. Из-за невнимательности или доверчивости можно легко стать жертвой мошенников. Потому как бы ни  была надежно защита - бдительность нельзя терять никогда.

[Goga2021 4620]

On 26.10.2021 at 09:24, fullzero said:

Большинство попавших на уловки мошенников не в силах признать свою вину, а это плохо, ведь тут уже на своих ошибках нужно учиться. Согласитесь, лучше раз её признать, чем несколько раз попадаться на одно и то же. 

Дело в том что людям трудно признать что они сделали глупость. По этому они продолжают наступать на те же грабли. Но опять таки это снова их же вина и ничья больше. И пока они это не осознают ничего не изменится.

[Efferalgan 34968]

11 hours ago, mdv said:

 

Да я считаю, что нужно разобраться в вопросе, хотя бы для общего развития. Я тоже начинал с чистого любопытства, и пользоваться этим кошельком у меня уже давно нужды нет. Ну а вдруг когда нибудь снова появится такая нужда?

 

Как всегда выручил, глянул ролик и стало всё ясно понятно, фигли я же не знал, что делается всё на странице обозревателя) кстати, Игорь писал, что кошелёк тронлинк может работать и в холодном режиме и я понял как)))) по такому же принципу, что и электрум) только где мастер ключ брать пока не понял, нужно по кошельку полазить) 

[mdv 37587]

15 hours ago, Miacaso said:

Но все же остается тот самый человеческий фактор. Из-за невнимательности или доверчивости можно легко стать жертвой мошенников. Потому как бы ни  была надежно защита - бдительность нельзя терять никогда.

Может быть и так, виноват человеческий фактор, бывает. Только я как то для себя замечал такое, что с кем то это бывает крайне редко, а кто то постоянно находит на свою пятую точку приключения. Вся жизнь у них буквально один сплошной человеческий фактор.) Что то здесь наверное не так? Что за закономерности такие?

[Miacaso 13266]

10 minutes ago, mdv said:

Может быть и так, виноват человеческий фактор, бывает. Только я как то для себя замечал такое, что с кем то это бывает крайне редко, а кто то постоянно находит на свою пятую точку приключения. Вся жизнь у них буквально один сплошной человеческий фактор.) Что то здесь наверное не так? Что за закономерности такие?

Эти закономерности называются грабли. Многим нравится на них наступать раз за разом, при этом не убирать в безопасное  место. Знаю человека, который раз за разом вкладывается в скамы, под видом инвестиционных проектов. Уже потерял кучу денег на этом, но все надеется найти тот, который будет ему приносить пассивный доход. Как это назвать? Ну сядь, почитай, разберись, выясни, кто и что стоит за таким проектом, прежде, чем вкладываться... Но ограничивается только главной страницей, где все так красиво и сказочно расписано, а главное - подсчитан потенциальный доход.... 

[mdv 37587]

11 minutes ago, Miacaso said:

Эти закономерности называются грабли. Многим нравится на них наступать раз за разом, при этом не убирать в безопасное  место. Знаю человека, который раз за разом вкладывается в скамы, под видом инвестиционных проектов. Уже потерял кучу денег на этом, но все надеется найти тот, который будет ему приносить пассивный доход. Как это назвать? Ну сядь, почитай, разберись, выясни, кто и что стоит за таким проектом, прежде, чем вкладываться... Но ограничивается только главной страницей, где все так красиво и сказочно расписано, а главное - подсчитан потенциальный доход.... 

Ну вот и живой пример так называемого человеческого фактора. Таких индивидуумов конечно много, но и все же стоит признать, что далеко не все такие как он. Некоторые вон даже умудряются и вовсе ни на какие грабли не наступать.)

[Crazyfrog 19754]

19 hours ago, mdv said:

Да кто его знает, люди разные. Кто то заранее интересуется, а кому то бывает, хоть кол на голове теши, все равно ума не прибавляется.)

Ну как мне кажется взломали один раз то человек вряд ли захочет что бы его и 2 раз также взломали и вывели средства, по этому и будет смотреть на эту ситуацию с другой стороны.

[mdv 37587]

8 hours ago, Efferalgan said:

Как всегда выручил, глянул ролик и стало всё ясно понятно, фигли я же не знал, что делается всё на странице обозревателя) кстати, Игорь писал, что кошелёк тронлинк может работать и в холодном режиме и я понял как)))) по такому же принципу, что и электрум) только где мастер ключ брать пока не понял, нужно по кошельку полазить) 

Фигли, друган другану фуфел не порекомендует.) Про холодный режим даже не задумывался, ибо много денег там не водилось.  Если понял, как холодный режим работает, колись.) Я не в курсе.

13 minutes ago, Crazyfrog said:

Ну как мне кажется взломали один раз то человек вряд ли захочет что бы его и 2 раз также взломали и вывели средства, по этому и будет смотреть на эту ситуацию с другой стороны.

Ну по общей логике вещей это так. Но я сужу по некоторым высказываниям людей у нас тут на форуме в разных темах. Они признаются, что их ломали, но далее ничего особо не предпринимают. Есть и такие, как оказалось.

[Crazyfrog 19754]

50 minutes ago, mdv said:

Ну по общей логике вещей это так. Но я сужу по некоторым высказываниям людей у нас тут на форуме в разных темах. Они признаются, что их ломали, но далее ничего особо не предпринимают. Есть и такие, как оказалось.

Ну видимо с такой логикой как у них тогда взлома в будущем не избежать. Все таки к этому делу нужно ставится нормально, а не что будет то будет.

[fullzero 35620]

13 hours ago, Goga2021 said:

Дело в том что людям трудно признать что они сделали глупость. По этому они продолжают наступать на те же грабли. Но опять таки это снова их же вина и ничья больше. И пока они это не осознают ничего не изменится.

В том то и дело, что ошибки признает сильный человек, а слабый их продолжает совершать. 

 

2 hours ago, Crazyfrog said:

Ну как мне кажется взломали один раз то человек вряд ли захочет что бы его и 2 раз также взломали и вывели средства, по этому и будет смотреть на эту ситуацию с другой стороны.

Конечно не захочет, но ведь нужно понять, как взломали. А заниматься такими вопросами не каждый захочет. Просто поменяет кошелёк и все. Но толку от замены, если причина осталась? 

[nevadzzza 216]

On 07.10.2020 at 19:06, k1z0r said:

Безопасность - вопрос первейшей важности в крипте. К слову, считается, что для получения аирдропов необходимо  заводить специальный отдельный кошелёк. Зачем и как это связано с безопасностью?? 

Это связано не так с безопасностью, как с условиями раздачи, ведь раздачи сделаны как сделаны пиар ход. Поэтому в условиях многих раздач требуется завести какой-то кошелек, куда и придет определенная монета.

[moonalight234 33]

В общем, активы и кошельки в целом опасны, но речь должна идти о мерах предосторожности. На мой взгляд, вы не должны делиться ключом частного кошелька вообще, скопируйте несколько его копий и храните их в надежном месте.