Вопросы безопасности кошельков и криптоактивов

[Mint Karras 2851]

Цитировать

У Ledger вроде есть ещё одни, он больше похож на КПК которые раньше были, примерно таких же размеров, но он блин самый дорогой из них зараза, там уже жаба душит немного. 

Это вы наверное о Ledger Blue говорите. Дык сняли его с производства еще, кажись, в 2018 году. Как-то он у них не пошел, ни в производстве, ни в продажах.

Какое-то время остатки произведенного продавали, но уже давно на сайте в Продуктах его нет, а если поискать в глубинах сайта, то против Ledger Blue давно уже висит Sold Out.

 

 

[Tarasov1 792]

9 minutes ago, Miacaso said:

Ну это само собой. И первый шаг в этом направлении - начать наконец учиться. Я вот с кем общаюсь (ну есть тут у меня соседи). Хорошие люди, но вот дальше соцсетей не бродят. Безграмотность в использовании интернета там просто зашкаливает... Страшно то, что и учиться никто ни чему не хочет. А значит потенциально - жертвы.

Если получили доступ к почте, то все можно. Кроме того, смотря какая 2фа - некоторые подтверждение как раз по почте просят.

2 фа как зависит от почты, там все на серверах Гугла, то есть нужно ломать сервера самой крутой на данный момент компании, вы серьезно это говорите?

[xdron 4705]

9 minutes ago, mdv said:

Ну пусть не овца, назовите по другому, свиньей например, тоже вполне себе хищник. Суть от этого не сильно изменится, сравнение ведь это не полное отождествление, а художественный прием.) Люди иногда сплочаются, это верно, но и причины должны быть для этого достаточно серьезные, речь буквально о жизни и смерти, и все таки сплочаются не сами по себе, а под чьим то чутким руководством. Нашлись бы и заводилы наверное, но вы по моему немного недооцениваете степень осведомленности и вовлеченности некоторых структур, которые профессионально обучены влиять на процессы. И к слову, не такой уж интернет и анонимный, чтобы кто бы то ни было мог длительное время оставаться инкогнито.)

причины?  первая - безысходность в случае принятия той ситуации о которой мы говорим, достаточно весомая? на мой взгляд да, но вы правы для толчка немного чего-то не хватает. А как на счет денег? и тут два аспекта, один - те кто зарабатывал столько, что этого мало, но декларировать придется, то есть на грани критического минимума в отношении законодательства, они вынуждены будут прекратить свои крипто попытки или принять и отдать кусок и без того не большой, а иной раз (и это бывает, при чем нередко!) и уйдя в минус все равно платить дармоедам! И второй - возможность и перспектива заработать некоторым инициативным заводилам, создав объединяющий фактор для комьюнити! Аргумент? Вот тут на мой взгляд уже толчка будет достаточно)))

Степень вовлеченности? - не исключаю, все больше и больше меня последнее время преследует теория глобального заговора, но пока я к ней все же отношусь как к теории)) 

Анонимность все таки присутствует, ведь мы ло сих пор видим взломы аккаунтов, при чем достаточно резонансные, например казус с Трампом годик назад, или биржи которые подвергаются атакам, или ... да хватает. Конечно вы скажете, что ловят кибер злодеев по итогу - согласен, ловят но спустя годы и прокалываются они как обычно в дешевых бульварных детективах на мелочах. Но Сноуден тоже может послужить примером, ведь смог уйти от тотальной слежки одной из самых мощных в кибер пространстве стран!

Нет не все потеряно!

[Yriyst 30922]

21 hours ago, xdron said:

как говорится не нужно откладывать на завтра то, что можно сделать сегодня! чем раньше загнать в стейк тем больше копеек можно по итогу получить))) тем более, что валяются без дела  и не работают!

Вот именно, загнал вчера и все, наконец то не просто так валяются. Спасибо, считай меня заставили это сделать наконец-то.💪🙂

[Miacaso 13266]

53 minutes ago, Tarasov1 said:

2 фа как зависит от почты, там все на серверах Гугла, то есть нужно ломать сервера самой крутой на данный момент компании, вы серьезно это говорите?

Вы наверное не так поняли. Одно дело - гугл аутентификатор - ту да - главное телефон не потерять и секретное слово. Есть такие сайты, которые просят подтверждение только через почту и все. Тогда остаточно потерять доступ к своей почте  - и пиши пропало.

 

[xdron 4705]

1 час назад, Yriyst said:

Вот именно, загнал вчера и все, наконец то не просто так валяются. Спасибо, считай меня заставили это сделать наконец-то.💪🙂

да уж заставили, пытали, шантажировали, но все таки вынудили кинуть в стейк то, что валяется без дела))))

жестокие люди однако!))))

[fullzero 35631]

3 hours ago, mdv said:

Не знаю, наверное чисто теоретически можно, но на практике у хакера слишком много должно быть точных сведений. Плюс к тому же сид ты не используешь ежедневно - это разовая акция при создании либо при восстановлении. Не, нереально все это провернуть с двумя или даже более девайсами одновременно.)

А вот ещё вопрос, прямо-таки страны от меня 😆 Может быть он глупый, но все равно. Если кто-то обнаружит сид-фразу от кошелька, то ведь он все равно не узнает, от какого именно кошелька. Кошельков ведь огромное количество. Я веду к тому, что допустим я засветил сид от Метамаска, он ведь не подойдёт к Электруму? Это же совсем разные кошельки с поддержкой разных блокчейнов. 

 

[mr_kovalli 5033]

20 hours ago, Casual12 said:

 я если честно никогда не видел , знаю только Nano S который более бюджетный и менее функциональный , и знаю Nano X который реально крутой в плане функционала поддерживая одновременно более 100 сетей ,  а третего я не видел ни разу у них)

Нашёл его, называется ledger blue, больше похож на mp3 как раньше были. Понял почему я его раньше видел, сейчас нет его в продаже у представителей, его просто сняли с производства, теперь наверное только можно купить где то залежавшийся на складе либо с рук.

[Serg8667 8003]

2 hours ago, mr_kovalli said:

Нашёл его, называется ledger blue, больше похож на mp3 как раньше были. Понял почему я его раньше видел, сейчас нет его в продаже у представителей, его просто сняли с производства, теперь наверное только можно купить где то залежавшийся на складе либо с рук.

Прикольная штука, очень похожа на устройство холодного кошелька. Правда, холодный кошелек имеет свойство не быть всегда в сети, по этому взломать его сложно. Про эту штуку я не слышал ни когда, наверное она тоже надежная по своему. 

[eFlood 59]

8 hours ago, Tarasov1 said:

2 фа как зависит от почты, там все на серверах Гугла, то есть нужно ломать сервера самой крутой на данный момент компании, вы серьезно это говорите?

Двухфакторная же независимо от сервера работает, разве нет? И что с того, что гугл - крупная компания, будто у них нет уязвимостей в инфраструктуре

[Santos2002 7635]

11 hours ago, Yriyst said:

С ними тоже определённо должна вестись борьба, но я про то говорю, что сейчас такие настроения в мире у правительств государств, что принимать крипту в таком виде, в каком она сейчас, не хотят. Поэтому и идут постоянные ужимки в одностороннем порядке.

Да понятно, что хотят вывести криптовалюту из анонимности. Я тоже считаю, что в таком виде принимать крипту рановато. Но сейчас всё идёт к тому, что платформы вводят КУС.

[Красное Солнышко 0]

7 hours ago, Paul11 said:

спасибо вам за такую тему Я всегда придерживаюсь одного мнения, если мы кому-то сильно насолим, то нас смогут запросто взломать, так что нужно быть аккуратным.

Так и есть, и это не для кого не секрет, но при этом, если вы так сильно насолили, то можете создать другой кошелек, другую учетную запись, и не особо ею афишировать 

[viik30 22778]

13 hours ago, fullzero said:

Лично я считаю, что бол шая часть тех, кто занимается криптой, светил своей личностью. Может не осознанно и не сейчас, но было ведь время, когда нас и кушали возможно большой прибылью и мы велись на это 😁

 

Да многие не подумав или повелись на какие то обещания, кто то потому что сервис платил за верификацию, пусть не много или какой то монетой которая ещё не торговалась но должна была вот вот выйти на рынок и озолотить держателей))

[Explorer_Ever 617]

7 hours ago, Miacaso said:

Вы наверное не так поняли. Одно дело - гугл аутентификатор - ту да - главное телефон не потерять и секретное слово. Есть такие сайты, которые просят подтверждение только через почту и все. Тогда остаточно потерять доступ к своей почте  - и пиши пропало.

 

Именно поэтому к почте всегда нужно привязывать свой личный номер телефона, и одновременно резервную почту - что бы если вы утеряли доступ к симке или телефону то могли восстановить свою почту моментально. 

[fullzero 35631]

4 hours ago, viik30 said:

Да многие не подумав или повелись на какие то обещания, кто то потому что сервис платил за верификацию, пусть не много или какой то монетой которая ещё не торговалась но должна была вот вот выйти на рынок и озолотить держателей))

Да уж, было время, а теперь есть о чем сожалеть. Но неизвестно, что нас ждёт в будущем, ведь с легализацией криптовалюты, отмывание средств будут на полном контроле у властей. 

 

[SolomonKane 9485]

On 01.09.2021 at 10:44, Yriyst said:

По мне, это отток как раз и начался благодаря бирже, а точнее ее действий по обязательной верификации. Нормально же раньше работали, что началось то.😂

Так это все следствие давления регуляторов на Binance. Видимо все-таки нашли какой-то компромисс, и пришлось пойти на такого рода жертвы. Я и сам против такой обязательной верификации. Всегда обходил стороной биржи, на которых она есть.

[Miacaso 13266]

8 hours ago, Explorer_Ever said:

Именно поэтому к почте всегда нужно привязывать свой личный номер телефона, и одновременно резервную почту - что бы если вы утеряли доступ к симке или телефону то могли восстановить свою почту моментально. 

У меня привязан. А вот обычными пользователями даже не интернета - соцсетей (да-да - есть такие, кто соцсети считают всем интернетом 🤣) - это кажется лишними действиями. Вот так и попадают под раздачу вирусов.

[mdv 37587]

20 hours ago, Miacaso said:

Ну это само собой. И первый шаг в этом направлении - начать наконец учиться. Я вот с кем общаюсь (ну есть тут у меня соседи). Хорошие люди, но вот дальше соцсетей не бродят. Безграмотность в использовании интернета там просто зашкаливает... Страшно то, что и учиться никто ни чему не хочет. А значит потенциально - жертвы.

Ну люди типа ваших соседей определенно учиться ничему не будут, это их выбор, и он в какой то мере даже оправдан, пока они не заняты ничем более существенным, чем зависание в соцсетях и ютубчике.) Но как только они в сети начнут использовать любые финансовые операции, тут все, туши свет - рано или поздно они станут жертвами хакеров или мошенников. Это нам вот булки расслаблять нельзя ни в коем случае.)

[Efferalgan 34968]

23 hours ago, Miacaso said:

Да - для многих это будет показательный процесс. Уверена, что бой будет жарким. Есть кое-какие соображения по поводу - но о них видимо не здесь стоит поговорить. В любом случае пока нам остается только вот так мило беседовать и терпеливо ждать развязки.

Ну не знаю, я знаю, что криптокомпании судились с Роскомнадзором по поводу блокировок их сайтов, насколько жарко там было, не знаю, всё таки суд это не место эмоциям) но они смогли своего добиться и доказать, что блокировка была незаконно проведена и они не нарушают действующее законодательство РФ. Так что и у аи есть все шансы. 

[mdv 37587]

21 hours ago, xdron said:

причины?  первая - безысходность в случае принятия той ситуации о которой мы говорим, достаточно весомая? на мой взгляд да, но вы правы для толчка немного чего-то не хватает. А как на счет денег? и тут два аспекта, один - те кто зарабатывал столько, что этого мало, но декларировать придется, то есть на грани критического минимума в отношении законодательства, они вынуждены будут прекратить свои крипто попытки или принять и отдать кусок и без того не большой, а иной раз (и это бывает, при чем нередко!) и уйдя в минус все равно платить дармоедам! И второй - возможность и перспектива заработать некоторым инициативным заводилам, создав объединяющий фактор для комьюнити! Аргумент? Вот тут на мой взгляд уже толчка будет достаточно)))......

Любые теоретические выкладки так выкладками и останутся, а критерием истинности всегда была практика, как известно.) Налоговая политика у нас достаточно мягкая, не без перекосов конечно, но это не аргумент, и уж тем более не повод браться за вилы, есть варианты и существенно хуже. Я и предпосылок, честно говоря, не вижу серьезных для такого масштаба недовольства. По остальному - некловимых Джо у нас уже нет, техники отслеживания находятся на очень хорошем уровне, и на серьезном уровне шифроваться нужен таки серьезный повод, и все равно шифроваться всю жизнь не будешь, где то да проколешься. А государство найдет возможности отследить того, кого понадобится. Способы могут быть очень даже нетривиальными и разнообразными, ну вот как например - https://ria.ru/20210718/sobaki-1741729957.html - хоть не совсем в тему, но неплохо иллюстрирует, до чего можно додуматься в вопросах контроля.)

[Efferalgan 34968]

22 hours ago, mdv said:

Ну да, контрразведке сам Бог велел не только отслеживать, а и самим активно шевелиться добывая информацию, и да, вплоть до закладок, вирусов и прочей фигни. Тут ничем брезговать не станут.)

Не ну и пусть делают и творят че хотят, как говорится мне это до одного места, лишь бы не было войны, пусть добывают сведения как им удобно, но вот то что их разработки попадают так сказать в лапы на нижние уровни, которые могут заинтересоваться обывателями, такими как ты и я. Вот это фигово. 

[SolomonKane 9485]

On 02.09.2021 at 01:39, viik30 said:

Понятно что слить может кто угодно. Просто чем больше мест где оставил свои данные тем выше шанс что они будут слиты. Дело каждого оставлять или нет, лично я этого делать не желаю.

Да, в таком случае шанс конечно повышается. Но и с другой стороны не получится все время не показывать свои паспортные данные, ведь в банк каждый из нас хотя бы изредка посещает.

[mdv 37587]

1 minute ago, Efferalgan said:

Не ну и пусть делают и творят че хотят, как говорится мне это до одного места, лишь бы не было войны, пусть добывают сведения как им удобно, но вот то что их разработки попадают так сказать в лапы на нижние уровни, которые могут заинтересоваться обывателями, такими как ты и я. Вот это фигово. 

Ну я так думаю, что никаких серьезных утечек они не допускают, иначе грош цена была бы их работе.) Так, может быть, какие то несущественные мелочи, да и то, может быть и специально в каких то целях. Лишь бы не было боевых действий, я бы так тебя перефразировал - когда гибнут те, кого ты лично знал, поверь, это тяжело переносится, особенно, если у тебя на глазах.) А война идет уже очень давно, и жестко достаточно. Так чтобы хоть не выливалось в такое, как у нас тут.

[Miacaso 13266]

2 hours ago, mdv said:

Ну люди типа ваших соседей определенно учиться ничему не будут, это их выбор, и он в какой то мере даже оправдан, пока они не заняты ничем более существенным, чем зависание в соцсетях и ютубчике.) Но как только они в сети начнут использовать любые финансовые операции, тут все, туши свет - рано или поздно они станут жертвами хакеров или мошенников. Это нам вот булки расслаблять нельзя ни в коем случае.)

Беда в том, что все они используют Приват24 для оплаты коммунальных услуг и тех же подарочков бестолковых в одноклассниках. Возможно, что-то покупают в интернет магазинах. Вот тут как раз их опасности и подстерегают. Ну да то их дело. Завела тему, потому что в последнее время поддостали - че у них там все тормозит - тыжешаришь...

[Yriyst 30922]

3 hours ago, SolomonKane said:

Так это все следствие давления регуляторов на Binance. Видимо все-таки нашли какой-то компромисс, и пришлось пойти на такого рода жертвы. Я и сам против такой обязательной верификации. Всегда обходил стороной биржи, на которых она есть.

Не, в принципе это не столь плохо, как большинство думает, да и большинство бирж это необходимо, так все равно меньше шанс того, что на бирже будут случайные люди, хотя и не убережёт на 100 процентов.