Вопросы безопасности кошельков и криптоактивов

[NmayallyN 0]

14 hours ago, Efferalgan said:

Если делать всё по красоте, то хакеры останутся с носом, вон, если использовать мультиподписной кошелек или холодный, как делает наш общий друг, мдв, можно спать спокойно, хакеры не смогут добраться до биткоинов. 

А как вы будете "делать все по красоте", если, по сути, вы можете даже не догадываться насчет того, что сейчас вас обманывают?

[SolomonKane 9485]

21 hours ago, Yriyst said:

Вот именно, там бы такой абузинг начался, если бы 500 баксов давали, а умные вообще сделали регистрацию на подставные лица. Наш человек, да и не только, большой смекалкой обладает.

Конечно. И думаю биржа это прекрасно понимает. Поэтому и не сделала чрезмерно высокую награду на KYC) Но в то же время и как-то вознаградить за KYC надо, ведь как я понял, тогда начался отток пользователей с биржи.

[Yriyst 30922]

58 minutes ago, SolomonKane said:

Конечно. И думаю биржа это прекрасно понимает. Поэтому и не сделала чрезмерно высокую награду на KYC) Но в то же время и как-то вознаградить за KYC надо, ведь как я понял, тогда начался отток пользователей с биржи.

По мне, это отток как раз и начался благодаря бирже, а точнее ее действий по обязательной верификации. Нормально же раньше работали, что началось то.😂

[mdv 37587]

18 hours ago, fullzero said:

Да, заполучить два сида с разных устройств, это как должно повести с удачей 😁 Но все равно присутствует некая неуверенность в сохранности сида при таком вводе. Вот если бы ещё на Метамаск замутили мультиподпись...

Да тут хоть с удачей даже задача совсем уж не реальная. Сломать одновременно два разных девайса при всем желании не получится. Это же нужно еще заранее предугадать, на каком именно девайсе находится второй кошелек. А чтобы неуверенности было поменьше, машину нужно держать в чистоте, и вести себя безопасно.)

[eFlood 59]

22 hours ago, crypto-4udik said:

Если используете все способы подтверждения и не лезите на непонятные сайты то врятли хакерам удасться вас взломать

Также можно прочитать пару статеек, как именно злоумышленники производят манипуляции, которые приводят их к желаемому деянию

[mdv 37587]

22 hours ago, xdron said:

согласен на счет Эвереста прекрасная гипербола! А главное очень конкретная и однозначная, тут уж понять двояко никак не получится)))

но почему вы на столько не верите в какой-то элемент сплочения комьюнити, или хотя бы какого-то кучкования по интересам, если вдруг, произойдет то о чем мы говорим? если сравниваете с ручной уборкой бугорка ростом в 8848 метров)))

Попробую обосновать.) Полностью конечно я такой вариант не исключаю, но все же. Люди в своей массе очень инертны и безынициативны. Даже в стаде баранов, когда режут какую нибудь особь, все остальные просто отбегают в сторонку и молча наблюдают, мол, слава Богу, что режут не меня. Хотя всей толпой могли бы вполне себе дать отпор любому хищнику.) У людей все примерно то же - моя хата скраю, и нафига мне собственно лезть на рожон. Чтобы хоть как то сплотить и поднять любое сообщество, в обязательном порядке нужен очень активный и харизматичный лидер, который будет генерировать идеи, консолидировать и направлять движение в нужное русло - без этого к сожалению никак - толпа сама по себе сорганизоваться никак не сможет. Лидеров такого масштаба нет, и по видимому даже не предвидится. Даже если такие и будут в перспективе наклёвываться, то сразу же попадут под пристальное внимание спецслужб. А уж они то любого лидера в состоянии помножить на ноль, а то и вовсе ликвидировать, если это будет нужно, надеюсь, в это то вы верите.) Поэтому и считаю, что любой протестный движняк маловероятен в нынешних прозрачных условиях.

[SolomonKane 9485]

On 30.08.2021 at 21:44, viik30 said:

Платят за верификацию  те сервисы задача которых собрать базу. Пообещают бакс и повалил народ слать свои паспорта, права, квитанции, А потом удивляются как на них мог быть оформлен кредит.

На счет кредитов не знаю, но большинство таких контор конечно могут сливать базу данных третьим лицам. Причем популярность самой конторы в таком случае не играет никакой роли, так как сливать могут как крупные площадки, так и менее известные.

[Miacaso 13266]

1 hour ago, mdv said:

Да тут хоть с удачей даже задача совсем уж не реальная. Сломать одновременно два разных девайса при всем желании не получится. Это же нужно еще заранее предугадать, на каком именно девайсе находится второй кошелек. А чтобы неуверенности было поменьше, машину нужно держать в чистоте, и вести себя безопасно.)

Насчет чистоты согласна на 300%)) 

Меня вт  гугл вчера озадачил. Прислал типа - вот на вас могут вестись целенаправленные атаки.. Предложил ключи безопасность приобрести. Чтобы это значило? 

[mdv 37587]

12 minutes ago, Miacaso said:

Насчет чистоты согласна на 300%)) 

Меня вт  гугл вчера озадачил. Прислал типа - вот на вас могут вестись целенаправленные атаки.. Предложил ключи безопасность приобрести. Чтобы это значило? 

Да трудно так сказать. Зайдите в настройки безопасности аккаунта - https://myaccount.google.com/intro/security, и посмотрите внимательно все пункты. Может быть, много устройств залогинено, может есть сторонние или ненадежные приложения, у которых есть доступ к аккаунту, вот гугел о вас и беспокоится.) А может и просто тупо пиарит ключи, чтобы вы купили.

[Bych1 5457]

1 hour ago, SolomonKane said:

На счет кредитов не знаю, но большинство таких контор конечно могут сливать базу данных третьим лицам. Причем популярность самой конторы в таком случае не играет никакой роли, так как сливать могут как крупные площадки, так и менее известные.

Привет!
Если не ошибаюсь, в 2019 году в сеть попала информация о том, что Сбербанк сливает данные своих клиентов третьим лицам, так что, как я думаю, если у вас есть карточка от банка или же вы брали кредит, есть огромный шанс того, что ваши данные есть не только у вас и у банка. Да и к тому же, сейчас особого ничего не сделаешь с паспортными данными, можно пройти KYC на некоторых площадках, но чаще всего, требуется фото с паспортом.

[Miacaso 13266]

35 minutes ago, mdv said:

Да трудно так сказать. Зайдите в настройки безопасности аккаунта - https://myaccount.google.com/intro/security, и посмотрите внимательно все пункты. Может быть, много устройств залогинено, может есть сторонние или ненадежные приложения, у которых есть доступ к аккаунту, вот гугел о вас и беспокоится.) А может и просто тупо пиарит ключи, чтобы вы купили.

Нет - на моем устройстве - только мои устройства. Я тот самый счастливый человек, у которого количество компов совпадает с количеством членов семьи 🤣 Все дело в расширении, которое вчера поставила. Поскольку не разработка гугла - значит надо вот так просто денег состричь. Но метамаск норм расширение) И под руководством опытных людей ставилось - так что все ок) Просто гугл решил на шару бабала состричь.

[Igrok 1428]

2 hours ago, eFlood said:

Также можно прочитать пару статеек, как именно злоумышленники производят манипуляции, которые приводят их к желаемому деянию

Здравствуй. Очевидно же. что просто так ничего взломать не могут, человек чаще всего допускает какие-то ошибки, оставляет какие-то данные на других сайтах, использует один и тот же пароль для всех своих аккаунтов, злоумышленник собирает всю эту информацию, далее просто взламывает, либо аккаунт, либо сразу почту.

Edited September 1, 2021 by Igrok

[xdron 4705]

18 hours ago, Serg8667 said:

Да это правда, мотивацию нужно искать. Придумывать новую цель и идти к ней. За нас к сожалению, ни кто это не сделает. Весь наш успех, будет зависеть, только от нас. Главное желания и мотивация, что бы нам хватило ее, для достижения нашей цели. 

я бы сказал к счастью, а не к сожалению! Ведь это кайф ставить перед собой цели, задачи, планы, рассчитывать пути и достигать задуманное! 

[mdv 37587]

15 minutes ago, Miacaso said:

Нет - на моем устройстве - только мои устройства. Я тот самый счастливый человек, у которого количество компов совпадает с количеством членов семьи 🤣 Все дело в расширении, которое вчера поставила. Поскольку не разработка гугла - значит надо вот так просто денег состричь. Но метамаск норм расширение) И под руководством опытных людей ставилось - так что все ок) Просто гугл решил на шару бабала состричь.

Ну я так думаю, что тут крошить батон на гугл не следует, за то, что он проявляет излишнюю заботу и напоминает о предосторожности. Ключи для u2f штука действительно хорошая и надежная. Кстати, эту же функцию могут выполнять и аппаратные кошельки.

[Mint Karras 2851]

43 minutes ago, GFKHALIF said:

Не пользуюсь холодными кошельками, зная что они более безопаснее. Потому что они для меня не удобные. Я люблю быстрый доступ к своим средствам. При трейде это необходимо. Сами понимаете. Оставляю свои средства на биржевых счетах. 

На холодных и аппаратных обычно держат активы для долговременного холда и так называемую подушку безопасности, например сумму в стейблах "на всякий случай", которую не нужно часто дергать туда-сюда. 

А вы все свои средства держите на биржах? Это довольно рисково, держать весь портфель только на биржах. Биржи иногда скамятся, взламываются и т.д. Даже самые надежные и топовые, как например Бинанс, бывает уходят на несколько часов в отключку из-за технических проблем.

Да, конечно доступ к средствам на аппаратнике менее быстр и удобен, чем к тем, что уже на балансе биржи. Но надежность... Да и много уже бирж, где логиниться можно прямо с аппаратника, с Трезора или Леджера многие биржи дают логиниться.

[xdron 4705]

2 hours ago, mdv said:

Попробую обосновать.) Полностью конечно я такой вариант не исключаю, но все же. Люди в своей массе очень инертны и безынициативны. Даже в стаде баранов, когда режут какую нибудь особь, все остальные просто отбегают в сторонку и молча наблюдают, мол, слава Богу, что режут не меня. Хотя всей толпой могли бы вполне себе дать отпор любому хищнику.) У людей все примерно то же - моя хата скраю, и нафига мне собственно лезть на рожон. Чтобы хоть как то сплотить и поднять любое сообщество, в обязательном порядке нужен очень активный и харизматичный лидер, который будет генерировать идеи, консолидировать и направлять движение в нужное русло - без этого к сожалению никак - толпа сама по себе сорганизоваться никак не сможет. Лидеров такого масштаба нет, и по видимому даже не предвидится. Даже если такие и будут в перспективе наклёвываться, то сразу же попадут под пристальное внимание спецслужб. А уж они то любого лидера в состоянии помножить на ноль, а то и вовсе ликвидировать, если это будет нужно, надеюсь, в это то вы верите.) Поэтому и считаю, что любой протестный движняк маловероятен в нынешних прозрачных условиях.

хорошее объяснение! теперь немного критики)))-во первых человек не овца хоть и элемент стадности присутствует, но этот элемент ближе к стайности, чем к стадности, люди обычно сплочаются для того, чтоб кого-то побить или чему-то, кому-то противостоять и так происходит в большинстве случаев, поскольку у людей в отличие от овец есть мозг и такое понятие как социум, есть конечно ньюансы по поводу страха, но все таки люди больше хищники, чем травоядные)) Теперь по поводу хаты с краю - конечно у страха глаза велики и во всей вашей теории это действительно очень серьезный аргумент (на мой субъективный взгляд), тут нужен толчок и к сожалению в нашем социуме без заводилы действительно никак - история нам это подтверждает, но среди миллионов, при чем практически инкогнито - благо интернет пока дает такую возможность, не найдется пара-тройка безбашенных заводил с мозгами? Не верю! Есть!

в любом случае это наши индивидуальные взгляды и каждый из них обоснован и имеет право на существование!

[crypto-4udik 14]

Безопастность в криптовалюте это самое важно и не стоит им пренебригать. Вам нужно по максимуму использовать способы защиты которые предоставлены

[Efferalgan 34968]

On 31.08.2021 at 09:43, mdv said:

Не, ну все верно, и эти вещи тесно взаимосвязаны. Здесь любые ошибки и недосмотры очень дорого обойдутся и нам самим и всему человечеству в целом. Поэтому то и нужно, чтобы абсолютно все было свое, и железо и софт, причем на всех уровнях и этапах везде должен быть высочайший уровень секретности - тогда только можно спать спокойно.)

 

Когда я там служил, можно было спать спокойно, как сейчас, я хз, думаю безопасность только усилили) оно ведь хакеры и враги не дремлют))) хотя то что я знаю сейчас, об экономической ситуации да и о методах взлома, по идее не должны мне давать спать спокойно) 

[Efferalgan 34968]

On 31.08.2021 at 09:45, fullzero said:

@Efferalgan, тогда такой вопрос. По сути, мультиподписной кошелек тоже горячий. Допустим, я удалил его с компа, а теперь хочу восстановить. Это же делается с помощью сид-фразы. А так как он горячий, есть большой шанс её засветить. Есть возможность избежать этого? 

Нет, такой возможности нет, но в том и суть, что если даже вы светанете свою сид фразу на ПК, этого будет недостаточно. А если потом светанете вторую Сид фразу на втором устройстве, этого тоже будет недостаточно, понимаете? Ну если только злоумышленик не сидит у вас за спиной и не наблюдает все ваши действия. 

Edited September 1, 2021 by Efferalgan

[Yriyst 30922]

On 31.08.2021 at 10:31, xdron said:

к стати, раз вы сказали про БНБ, они просто лежат или работают в стейке? или что там на банане можно с БНБ делать? я куда-то их засунул там под какие-то проценты и валяются, да и пару-тройку соток БЮСДТ для мелочной торговли оставил на аккаунте)

У меня просто лежат на балике, чтобы если что комса была ниже, но я не прям сильно торгую, скорее балуюсь, а бнб ещё и как инвестиция. Как то так. Вообще в стейк можно бросить. Надо тоже этим заняться, ибо деньги уплывают.😂

[mdv 37587]

49 minutes ago, Efferalgan said:

Когда я там служил, можно было спать спокойно, как сейчас, я хз, думаю безопасность только усилили) оно ведь хакеры и враги не дремлют))) хотя то что я знаю сейчас, об экономической ситуации да и о методах взлома, по идее не должны мне давать спать спокойно) 

Да кто его знает, нам ведь в деталях докладывать не станут, как организована наша обороноспособность.) Но честно скажу, что серьезных поводов для беспокойства не вижу, не дураки там сидят, да и контрразведка не зря существует и кушает свой хлеб. В целом то, армия лучшая практически по всем показателям.)

[Efferalgan 34968]

On 31.08.2021 at 10:02, Miacaso said:

Да я в этом не сомневаюсь - со своими сложностями - но все на рельсы станет. Тут другое - ожидании уже даже меня выматывает немного )) Уже хочется результаты как говорится своих трудов и святой веры в успех на вкус, на зум, на карту попробовать )) А так все хорошо ) 

Да ждем то не особо долго, вон я тут в баунти участвовал, второй год жду, но это фигня, я на халяву получил токены, а там есть и инвесторы, которые свои кровные занесли, проект вроде как развивается, но медленно, а при этом мир цифровых активов меняется и ещё годик и их идея может стать неактуальна, кстати эфир тоже первые инвесторы достаточно долго ждали.... 

[xdron 4705]

48 minutes ago, Yriyst said:

У меня просто лежат на балике, чтобы если что комса была ниже, но я не прям сильно торгую, скорее балуюсь, а бнб ещё и как инвестиция. Как то так. Вообще в стейк можно бросить. Надо тоже этим заняться, ибо деньги уплывают.😂

понятно, у меня валяются не совсем просто так, какие-то % капают почухоньку на БНБ (и уже давненько), да и БЮСД тоже пока не закупаюсь кинул под % но там смешные ставки совсем((((

[Yriyst 30922]

13 minutes ago, xdron said:

понятно, у меня валяются не совсем просто так, какие-то % капают почухоньку на БНБ (и уже давненько), да и БЮСД тоже пока не закупаюсь кинул под % но там смешные ставки совсем((((

На него да. Ну, надо пользоваться, но я никак этим не займусь, просто сейчас время мало бывает, на форуме посижу и все, даже не торгую и не покупаю ничего толком, хотя это дело пяти секунд, пойду, наверное сейчас кину под процент, иначе так и буду забывать и откладывать.😂

[Sofia traders 111]

Прежде всего, вы должны защитить свою электронную почту, так как она часто взламывается, а затем восстанавливается доступ ко всему, с чем она связана. Установите 2fa и после этого привяжите резервные адреса.