Вопросы безопасности кошельков и криптоактивов

[bulgakowa2009 35335]

18 hours ago, fullzero said:

Если будете холодным MEW пользоваться, поделитесь опытом😉 Я как-то давненько пытался таким образом делать переводы, даже получалось, но самое неудобное - это рассчитать комсу. Видимо, придётся заходить в метамаск и онлайн ориентироваться на показатели газа. Не совсем удобно, но зато безопасно.

Да я вот всё как-то хочу попробовать сделать на флешке этот холодный кошелек, но всё руки никак не доходят). У меня эфир пока что лежит на балансе биржи, хотя до этого обычным МэВ и metamask я пользовалась, поэтому наверно создать будет не так уж и сложно, главное чтобы было время на то чтобы немножко потренироваться в его использовании и поизучать как там всё переносить на флешку. думаю от электрума не особо будет отличаться

[mdv 37587]

24 minutes ago, bulgakowa2009 said:

Ну в принципе как вариант можно пока попробовать попользоваться мэвом, а потом уже когда под рукой будет нормальный апаратник, тогда можно будет переходить полностью на тот кошелек. конечно эта сборная солянка всех кошельков в разных местах немножко напрягает. опять же уже этих сидов с приватниками целая стопка, приходится делать пометки какая бумажка от какого кошелька и проекта, ужасно неудобно.

Я имел ввиду, что для доступа к кефирному блокчейну у аппаратников отдельный интерфейс не предусмотрен. Вам придется использовать тот же МЭВ или метамаск, только вход в них будет осуществляться не привычными для вас способами, а посредством аппаратника.

[mybuksy 4367]

Ну если автор сам это написал, то вообще круто, прям без воды, особенно по сервисам в конце статьи полезно было. Ну а так не советую прям всего придерживаться, лучше поделить советы на несколько категорий, в зависимости от сложности для вас, если небольшими средствами располагаете, и по мере увеличения баланса, сразу докручивать. Многие советы лучше сразу придерживаться, вне зависимости от хранимой вами суммы.

[popsmoke 0]

On 21.01.2021 at 09:33, Zhumaysynba said:

Автор все хорошо расписал и пояснил для неопытных в этой сфере криптонцев. Но думаю новичкам это не подойдёт, потому что самый оптимальный вариант для новичков - это хранение валюты на офлайн кошельках и желательно с двухфакторной авторизацией. 

что он там хорошо описал?обычная тема и все,не думаю что она как то сильно влиять может на нашу работу что сейчас что потом,а значит конкретно сейчас я вам советую просто смотреть что происходит и надеяться на результат хороший

[kingsize424 467]

Спасибо за полезную информацию. Поэтому и храню на бирже сумму для сделок, а всё остальное вывожу. Что и Вам советую.

[Дмитрий Иванов 16]

Хорошие конечно вопросы, но нужно понять что для каждого существует своя собственная безопасность и прежде всего в голове. Вы должны понимать, что если вы обладаете хоть какими-то средствами более или менее,то  если эти деньги у вас украдут, их украдут один раз и всё, такого больше не повторится. Поэтому просто пользуйтесь самыми простыми правилами которые по крайней мере усложняют максимально взлом и добычу ваших средств. И такими правилами прежде всего я считаю, посещение биржи на которой вы торгуете только с чистого устройства и только биржи, почту заведите на отдельном пусть и самом простом устройстве, и заходите только на почту с него. И обязательно не ленитесь и устанавливайте двухфакторную аутентификацию.

[fullzero 35620]

3 hours ago, bulgakowa2009 said:

Да я вот всё как-то хочу попробовать сделать на флешке этот холодный кошелек, но всё руки никак не доходят). У меня эфир пока что лежит на балансе биржи, хотя до этого обычным МэВ и metamask я пользовалась, поэтому наверно создать будет не так уж и сложно, главное чтобы было время на то чтобы немножко потренироваться в его использовании и поизучать как там всё переносить на флешку. думаю от электрума не особо будет отличаться

Насколько я помню, там нужно скачать последнюю версию кошелька с ГитХаба и перенести его на компьютер без интернета. Затем открываете файл index.html и там вводите данные для транзакции, обращая внимания на данные с онлайн-кошелька. Правда, у меня комиссию тогда не особо удавалось установить адекватную, вот и забросил этот способ. 

 

3 hours ago, mdv said:

Я имел ввиду, что для доступа к кефирному блокчейну у аппаратников отдельный интерфейс не предусмотрен. Вам придется использовать тот же МЭВ или метамаск, только вход в них будет осуществляться не привычными для вас способами, а посредством аппаратника.

А вот ещё вопрос по поводу безопасности аппаратного кошелька. Если его подключать или коннектить к разным сервисам, не получится ли слить важные данные? А то вдруг найдутся у ельцы, которые смогут это сделать или данную процедуру выполнить невозможно?

[Nikitkastorm 4]

5 hours ago, Дмитрий Иванов said:

Хорошие конечно вопросы, но нужно понять что для каждого существует своя собственная безопасность и прежде всего в голове. Вы должны понимать, что если вы обладаете хоть какими-то средствами более или менее,то  если эти деньги у вас украдут, их украдут один раз и всё, такого больше не повторится. Поэтому просто пользуйтесь самыми простыми правилами которые по крайней мере усложняют максимально взлом и добычу ваших средств. И такими правилами прежде всего я считаю, посещение биржи на которой вы торгуете только с чистого устройства и только биржи, почту заведите на отдельном пусть и самом простом устройстве, и заходите только на почту с него. И обязательно не ленитесь и устанавливайте двухфакторную аутентификацию.

Так то да, если вы сами не позаботитесь о своей личной безопасности никто не сделает это за вас. Это стоит очень хорошо понимать и не забывать об этом. Ни в коем случае, ведь от этого зависят ваши же деньги 

[Lialove 473]

On 21.01.2021 at 08:32, For123 said:

Не думаю что при взломе сайта и секретных материалов Пентагона, работники Пентагона сходили или скачивали подозрительные сайты или ссылки. Захотят взломать ни один из способов не поможет. 

Ну да, хакеры мне кажется намного умнее чем те кто создают защиту для кошельков или бирж и поэтому находят уязвимости, просто им нет дела до обычного трейдера, выгоднее взломать сразу же биржу, у нее то побольше денег хранится чем даже у самого богатого трейдера.

[Zefirka1993 7]

Очень много годных советов которые вам помогут сохранить ваши средства ,многие пренебрегают этими правилами и очень сильно рискуют потерять сбережения ,а вместе с ними потерять их в том числе и время которое понадобилось что бы их заработать

[mdv 37587]

13 hours ago, fullzero said:

А вот ещё вопрос по поводу безопасности аппаратного кошелька. Если его подключать или коннектить к разным сервисам, не получится ли слить важные данные? А то вдруг найдутся у ельцы, которые смогут это сделать или данную процедуру выполнить невозможно?

Если говорить совсем простыми словами, то вся секретная каша варится внутри самого аппаратника, и наружу никогда не выходит. Равно как и снаружи получить доступ к этой закрытой системе невозможно. Подключаться то можно куда угодно, ему ничего особо не грозит, но при этом помнить золотое правило - правильная информация всегда будет только на дисплее аппаратника, ну это на случай, если вирусняк будет пытаться подменить кошелек для отправки. И пока ты физически не нажмешь кнопку подтверждения сам лично, ничего не будет происходить.)

[Yung Leo 1947]

Просмотрюсь я к этим расширением всем, спасибо за статью, мне зашло! У меня вообще часто раньше были какие-то проблемы, взламывали аккаунты в соц сетях, майнили через мою видеокарту ещё одно время и когда пользовался интернетом иногда всплывали какие-то банеры с нелицеприятной информацией, так что я теперь вообще слежу за безопасностью) 

[fullzero 35620]

1 час назад, mdv said:

Если говорить совсем простыми словами, то вся секретная каша варится внутри самого аппаратника, и наружу никогда не выходит. Равно как и снаружи получить доступ к этой закрытой системе невозможно. Подключаться то можно куда угодно, ему ничего особо не грозит, но при этом помнить золотое правило - правильная информация всегда будет только на дисплее аппаратника, ну это на случай, если вирусняк будет пытаться подменить кошелек для отправки. И пока ты физически не нажмешь кнопку подтверждения сам лично, ничего не будет происходить.)

С таким то объяснением, думаю, вопросов больше возникнуть не должно по теме использования аппаратника и его безопасности. Хотя... Теперь буду смотреть в сторону этого девайса, но и не забывать о холодном хранении. 

[mdv 37587]

2 hours ago, fullzero said:

С таким то объяснением, думаю, вопросов больше возникнуть не должно по теме использования аппаратника и его безопасности. Хотя... Теперь буду смотреть в сторону этого девайса, но и не забывать о холодном хранении. 

Мне тоже как бы одно другому не мешает.) Может так будет легче - просто представь себе аппаратник как такой же точно кошелек типа Электрума, такого же холодного, но только в физическом виде, и более навороченного. Принцип работы то один и тот же, разница только в нюансах.

[GaZoOoOoOoN228 64]

Автор молодец , написал очень хорошую статью , но мне как новичку , было немного сложно в некоторых аспектах . если один человек смог придумать систему безопасности , то второй сможет придумать как её обойти .

[fullzero 35620]

6 hours ago, mdv said:

Мне тоже как бы одно другому не мешает.) Может так будет легче - просто представь себе аппаратник как такой же точно кошелек типа Электрума, такого же холодного, но только в физическом виде, и более навороченного. Принцип работы то один и тот же, разница только в нюансах.

Но мне вот интересен такой нюанс в работе аппаратника, а точнее, сравнении его с холодным кошельком на флешке, который рассматривается в другой теме. То есть по сути перед нами отдельный компьютер, но с дисплеем. С флешкой такое не проходит, хоть это и отдельный компьютер по сути. Почему, в чем же разница? Почему при соединении флешки нужно перезагружать комп, а с аппаратником такую процедуру проводить не нужно. 

[AzllerLollison 624]

Довольно не плохая информация, ставлю всегда гугл идентификатор и думаю что меня никто не взломает, но это не так и нужно еще быть бдительным 

[sirenant 32]

4 minutes ago, HappyStorryMan said:

Очень полезные рекомендации предоставил автор, буду стараться пользоваться ими всеми по мере возможностей. Вот уж никогда не знал, что по общественной сети WiFi мое устройство смогут взломать...

Добрый день

Да, спасибо автору за статью. Я вот слышал что нельзя пользоваться общественными местами с бесплатным wi-fi, но так и не понял почему. Оказывается могут смело взломать устройство. Я раньше просто не пользовался такой халявой, а сейчас буду и друзей отговаривать от этого.

[andrewtyper 47]

1 час назад, Artemper33 said:

Да сейчас вообще думаю мало кто сможет взломать биржу и крипто кошелек , потому что там стоит несколько способов защиты , 2fa + смс подтверждение , возможно еще по маилу подтверждение . 

Ну в любом случае часто бывает такое, что взламывают не конкретный кошелек, а саму биржу, хоть и взломы единичных кошельков тоже присутствуют, но не стоит забывать о безопасности самой биржи.

[bulgakowa2009 35335]

On 22.01.2021 at 15:00, sakara said:

В этом тоже огромная проблема, что достаточно популярные по всему миру аппаратные кошельки во многих странах никак официально не обозначены и по сути никаким законом не регулируются. 

В целом да, такие кошельки в законодательстве абсолютно никак не обозначаются, правила пользования и налогообложение такого актива тоже нигде не указано. Хотя я думаю что в скором будущем налоговая подсуетится и хранение крипты на аппаратнике

приравняют к другим денежным активам типа депозита в банке и обложат налогом как минимум 13%

On 22.01.2021 at 15:49, mdv said:

Я имел ввиду, что для доступа к кефирному блокчейну у аппаратников отдельный интерфейс не предусмотрен. Вам придется использовать тот же МЭВ или метамаск, только вход в них будет осуществляться не привычными для вас способами, а посредством аппаратника.

Мда... А я-то думала что на  аппаратном кошельке на кефир тоже есть свой интерфейс, а оказывается там всё равно через мэв работать придётся, не думала что они будут взаимосвязаны) Ну значит тогда гораздо проще будет. Мэв то уже знаком. Просто немного новый способ захода)

[sakara 3201]

1 hour ago, bulgakowa2009 said:

В целом да, такие кошельки в законодательстве абсолютно никак не обозначаются, правила пользования и налогообложение такого актива тоже нигде не указано. Хотя я думаю что в скором будущем налоговая подсуетится и хранение крипты на аппаратнике

приравняют к другим денежным активам типа депозита в банке и обложат налогом как минимум 13%

Тогда в этом случае повезет тем, кто оформлен как самозанятый, так как налог будет 4-6%.
А так действительно не хотелось бы платить налог со своих криптовалют, но учитывая, что в России налоговая система достаточно жесткая, то все таки придется в случае их официального признания платить 13%. 
Только вот интересно, если это будет реализовано, то как? 

[fullzero 35620]

11 hours ago, bulgakowa2009 said:

В целом да, такие кошельки в законодательстве абсолютно никак не обозначаются, правила пользования и налогообложение такого актива тоже нигде не указано. Хотя я думаю что в скором будущем налоговая подсуетится и хранение крипты на аппаратнике

приравняют к другим денежным активам типа депозита в банке и обложат налогом как минимум 13%

 

Да, ситуация с криптой становится все интереснее и интереснее. Но я думаю, чтобы приравнять хранение на кошельке к какой-то финансовой услуге и брать за это мзду, то есть налог, нужно же сначала признать этот актив, то есть крипту. Да и наличие такого кожелька нужно доказать, хотя если покупать на себя через свои же данные, то органам это сделать не трудно. 

 

11 hours ago, bulgakowa2009 said:

Мда... А я-то думала что на  аппаратном кошельке на кефир тоже есть свой интерфейс, а оказывается там всё равно через мэв работать придётся, не думала что они будут взаимосвязаны) Ну значит тогда гораздо проще будет. Мэв то уже знаком. Просто немного новый способ захода)

Кстати, только вчера смотрел обзор на кошелёк Кобо Валлет, так знаете, лучше уж пусть будет один интерфейс на все активы, чем на каждый отдельный. Так ведь удобней. Конечно, можно и MEW подключить, кому как удобней, но там есть мобильное приложение, через которое создаётся транзакция, но подписывается только через аппаратник. Просто до безумства. 😉

[art1k 1768]

On 22.01.2021 at 19:11, Shamannka22 said:

Спасибо автору за пост, очень полезно. На самом деле ситуация со взломами очень неприятная, так как очень будет грустно, если ваши деньги украдут. Поэтому, чтобы хоть как-то обезопасить свои сбережения, я пользуюсь несколькими кошельками.

Вообще я слышал, что есть холодные кошельки, вроде бы они так называются,  и вот у них самая большая безопасность, так что если вы сильно боитесь, думаю вам они то что надо, а так, согласен, что автору большое Спасибо, за очень полезную и важную тему, лично я пользуюсь одним кошельком и взлома пока не наблюдал, и надеюсь не увижу)

Всем удачи и хорошего дня)

[andreybeerman 12]

Я всегда ставлю максимальную защиту на свои криптовалютные кошельки, и держу приватные ключи от них в очень надежных местах, так безопасность довольно большая.

[mdv 37587]

17 hours ago, fullzero said:

Но мне вот интересен такой нюанс в работе аппаратника, а точнее, сравнении его с холодным кошельком на флешке, который рассматривается в другой теме. То есть по сути перед нами отдельный компьютер, но с дисплеем. С флешкой такое не проходит, хоть это и отдельный компьютер по сути. Почему, в чем же разница? Почему при соединении флешки нужно перезагружать комп, а с аппаратником такую процедуру проводить не нужно. 

По сути да, аппаратник это другой маленький компьютер с собственной операционкой. Электрум тоже работает в среде своей отдельной операционной системы, и перезагрузка была бы не нужна, если бы ты использовал Тэилс просто на другом компе, который не выходит в интернет. В аппаратнике операционка реализована таким образом, что работает сама по себе как бы, но не боится взаимодействия с основной машиной, их операционки вроде бы и не пересекаются, но аппаратник способен получать определенные команды извне, и транслировать наружу уже готовые решения в виде готовых подписанных транзакций например. Но есть и модели аппаратников, которые с основным компом связываются буквально так же почти, как и Электрум - QR кодами, без всяких шнурков там или блютузов. Но как бы не было реализовано, все равно принцип остается один - приватные ключи, и соответственно подписание транзакций производятся вне основного компа с сетью, а в собственной изолированной среде без интернета.

13 hours ago, bulgakowa2009 said:

Мда... А я-то думала что на  аппаратном кошельке на кефир тоже есть свой интерфейс, а оказывается там всё равно через мэв работать придётся, не думала что они будут взаимосвязаны) Ну значит тогда гораздо проще будет. Мэв то уже знаком. Просто немного новый способ захода)

Да, все так, немного новый способ входа. Кстати, намного удобней и для битка например, юзать аппаратник в связке с Электрумом - возможностей намного больше, чем с родным интерфейсом. Да и со многими другим кошелькам его тоже можно использовать. Мой Трезор отлично дружит и с метамаском и с Эксодусом например.