Холодный кошелек Электрум на флешке

[sergei.ivanov.19 527]

On 22.01.2021 at 15:46, EvgeniyAksenov said:

"Первое - если глюкнет флешка, а у тебя там хранился сид - то ты пропал. Восстановиться уже не будет никакой возможности. А делать копии -  нужно совать дополнительно еще флешки" Кошелёк, с которым явно могут быть проблемы, даже не в плане его защищённости, а в плане твоей работы с ним, могут возникнуть нюансы, которые и не удастся решить. Поэтому чтобы правильно накатить и полностью автоматизировать вход, нужно ещё попотеть. Я ведь не спорю что он как хранилище лучше чем те же биржи, но сужу именно от того, что именно я ещё не терял свои имеющиеся деньги. Поэтому моё мнение сугубо субъективное. 

То есть вам нужно сначала потерять крупную сумму, чтобы задуматься?)) Ну ну, здравый подход ничего не скажешь, лично мне хватает рассказов и отзывов других людей. А насчёт глюканет флешка, ну так Сид фразу надо сохранять, тогда и проблем не будет.

[EvgeniyAksenov 24]

17 hours ago, sergei.ivanov.19 said:

То есть вам нужно сначала потерять крупную сумму, чтобы задуматься?)) Ну ну, здравый подход ничего не скажешь, лично мне хватает рассказов и отзывов других людей. А насчёт глюканет флешка, ну так Сид фразу надо сохранять, тогда и проблем не будет.

Задуматься о чём? Я никогда не терял кеш в интернете, да и особо не собираюсь, я всегда пунктуально подхожу как к созданию аккаунта, так и к его защите. Если речь пойдёт о больших суммах, я куплю себе холодный кошелёк.

[Larkomind 15]

Как по мне хорошее решение проблем взлома кошельков. но лично для меня есть проблемой то, что можно потерять саму флешку с этой программой, часто попадаю в такие ситуации поэтому такой вариант не для меня.

[sergei.ivanov.19 527]

On 27.01.2021 at 14:21, EvgeniyAksenov said:

Задуматься о чём? Я никогда не терял кеш в интернете, да и особо не собираюсь, я всегда пунктуально подхожу как к созданию аккаунта, так и к его защите. Если речь пойдёт о больших суммах, я куплю себе холодный кошелёк.

Это пока что не теряли и не всегда защита помогает, как в случае с эксмо и лайфкоином, много пользователям этих бирж помогли защиты? Только не говорите, что вы этими площадками и не думали пользоваться, взломать могут любую. И холодные кошельки не продаются, их только можно сделать самостоятельно, с аппаратным не путайте, это не одно и тоже.

[mdv 37587]

15 hours ago, sergei.ivanov.19 said:

Это пока что не теряли и не всегда защита помогает, как в случае с эксмо и лайфкоином, много пользователям этих бирж помогли защиты? Только не говорите, что вы этими площадками и не думали пользоваться, взломать могут любую. И холодные кошельки не продаются, их только можно сделать самостоятельно, с аппаратным не путайте, это не одно и тоже.

Все верно, холодные и аппаратные кошельки далеко не одно и то же, хотя принцип работы во многом идентичен. Тут путаницы среди новичков хватает - холодным называли тут даже биткоин коре.)

On 27.01.2021 at 23:43, Larkomind said:

Как по мне хорошее решение проблем взлома кошельков. но лично для меня есть проблемой то, что можно потерять саму флешку с этой программой, часто попадаю в такие ситуации поэтому такой вариант не для меня.

Вы очень не внимательно читали топик. Потеря самой флешки абсолютно никак не связана с потерей средств. Доступ к средствам дает только сид, который вы надежно должны сохранить и всячески оберегать.)

[EvgeniyAksenov 24]

21 hours ago, sergei.ivanov.19 said:

Это пока что не теряли и не всегда защита помогает, как в случае с эксмо и лайфкоином, много пользователям этих бирж помогли защиты? Только не говорите, что вы этими площадками и не думали пользоваться, взломать могут любую. И холодные кошельки не продаются, их только можно сделать самостоятельно, с аппаратным не путайте, это не одно и тоже.

Смысл думать о какой-то защите если имеешь не большое количество средств? И я знаю что "холодный" и "аппаратный" разные вещи, но на сколько мне известно леджер это "холодный" кошелёк. 

[sergei.ivanov.19 527]

On 30.01.2021 at 16:44, EvgeniyAksenov said:

Смысл думать о какой-то защите если имеешь не большое количество средств? И я знаю что "холодный" и "аппаратный" разные вещи, но на сколько мне известно леджер это "холодный" кошелёк. 

Леджер это не холодный кошелек, а аппаратный, для начала поймите, что горячий кошелек называется поэтому что ему для работы нужен интернет, холодный потому что он может работать без подключения к сети, Леджер без интернета работать не может, значит он ни в коем разе не холодный, но при этом степень защиты на уровне за счёт собственного ПО. И других защит самой "флэшки". А дело в отношении у вас никогда не будет больших средств, если вы пренебрежительно относитесь к небольшим суммам. 

[igor72 758]

13 hours ago, sergei.ivanov.19 said:

Леджер без интернета работать не может

Почему не может? Он всегда работает без интернета ).

[mdv 37587]

On 02.02.2021 at 17:03, sergei.ivanov.19 said:

Леджер это не холодный кошелек, а аппаратный, для начала поймите, что горячий кошелек называется поэтому что ему для работы нужен интернет, холодный потому что он может работать без подключения к сети, Леджер без интернета работать не может, значит он ни в коем разе не холодный, но при этом степень защиты на уровне за счёт собственного ПО. И других защит самой "флэшки". А дело в отношении у вас никогда не будет больших средств, если вы пренебрежительно относитесь к небольшим суммам. 

И да и нет.) Здесь очень много путаницы в терминологии. По большому счету интернет нужен кошельку только для транслирования в сеть уже готовой подписанной транзакции. Вся "внутренняя работа" если можно так выразиться, с интернетом никак не связана, начиная с генерации сида, и всего древа адресов. Мне тоже название холодный не нравится, ибо холодные в моем понимании это другой класс кошельков, но как точнее назвать, я уже и сам толком не знаю.) Его и горячим не назовешь, и холодным в полной мере.

On 03.02.2021 at 06:21, igor72 said:

Почему не может? Он всегда работает без интернета ).

Угу. Развлекаетесь значит.) Народ пугаете.) Ну ладно. А обновление прошивки? Что вы скажете на это?

 

[igor72 758]

1 hour ago, mdv said:

А обновление прошивки? Что вы скажете на это?

Ну да, здесь мне не совсем понятно, что там происходит, возможно вы правы. Но можно перед обновлением прошивки или приложения полностью сбросить девайс до заводского состояния, тогда этот этап как-будто можно не учитывать.

[mdv 37587]

1 час назад, igor72 said:

Ну да, здесь мне не совсем понятно, что там происходит, возможно вы правы. Но можно перед обновлением прошивки или приложения полностью сбросить девайс до заводского состояния, тогда этот этап как-будто можно не учитывать.

Спасибо. Кстати это очень дельная мысль, которая почему то в голову мне не приходила. Это в теории, или вы действительно так и делаете при обновлениях? Если что, то я тоже возьму себе это на вооружение на всякий случай.

[igor72 758]

6 minutes ago, mdv said:

Это в теории, или вы действительно так и делаете при обновлениях?

Я так не делаю, мне лень каждый раз слова забивать). Ну и к тому же, я считаю, что при прошивке, если девайс и уязвим, то этой уязвимостью может воспользоваться только кто-то на том конце канала связи, а этот кто-то может быть только разработчик, а разработчик, если захочет, может сделать, чтобы сид при сбросе где-то в флеш-памяти сохранялся. Короче, от козней разраба этот метод защиты не спасет. Поэтому я для хранения большей части своих битков использую мультиподписной кошелек 2-из-2 леджер+электрум, считаю такой кошелек практически неуязвимым (но есть нюансы, о которых надо знать).

[Shiff 19]

Холодные кошельки это самое безопасное , что есть в просторах интернета для хранения криптовалюты , автору молодец , сделал подобный тутор для создания данного кошелька , автору спасибо

[Efferalgan 34968]

2 hours ago, igor72 said:

 использую мультиподписной кошелек 2-из-2 леджер+электрум, считаю такой кошелек практически неуязвимым (но есть нюансы, о которых надо знать).

Это какие к примеру нюансы, можно с этого места поподробнее)))) к примеру если у нас что то случится ПК, мы просто установим снова электрум и восстановим с помощью сида, а если что то произойдет с леджером, то нам понадобится новый Леджер, который будет ехать ну как минимум 3 недели, вы об этом ньюансе?

[ilias96 5463]

автор заслуживает лайка все подробно расписал мое мнение это один из самых безопасных способов хранить крипту если не самый безопасный.

[igor72 758]

6 minutes ago, Efferalgan said:

Это какие к примеру нюансы, можно с этого места поподробнее)))) к примеру если у нас что то случится ПК, мы просто установим снова электрум и восстановим с помощью сида, а если что то произойдет с леджером, то нам понадобится новый Леджер, который будет ехать ну как минимум 3 недели, вы об этом ньюансе?

Не, не об этом). Кстати, если леджер откажет, можно и без него восстановить.

Нюанс в том, что леджер не вполне поддерживает мультисиг, он не может показать на дисплее свой приемный мультисиг-адрес, не знает о своих мультисиг-адресах сдачи. Поэтому приходится это все контролировать самому, как в программном кошельке. То есть без контроля троян сможет подменить приемный адрес или адрес сдачи, поэтому нельзя иметь такой кошелек на одном компе, нужно разносить на два устройства. Трезор, кажется, мультисиг поддерживает лучше, и там такого нюанса нет. Но не уверен, надо, чтобы кто-то подтвердил.

[Efferalgan 34968]

18 hours ago, igor72 said:

Не, не об этом). Кстати, если леджер откажет, можно и без него восстановить.

Нюанс в том, что леджер не вполне поддерживает мультисиг, он не может показать на дисплее свой приемный мультисиг-адрес, не знает о своих мультисиг-адресах сдачи. Поэтому приходится это все контролировать самому, как в программном кошельке. То есть без контроля троян сможет подменить приемный адрес или адрес сдачи, поэтому нельзя иметь такой кошелек на одном компе, нужно разносить на два устройства. Трезор, кажется, мультисиг поддерживает лучше, и там такого нюанса нет. Но не уверен, надо, чтобы кто-то подтвердил.

Разносить на 2 устройства, имеешь ввиду, что надо кроме рабочего ПК ещё где-то, к примеру на телефоне восстановить с помощью мастер ключа электрум и проверять адреса отправки и сдачи, прежде чем нажимать кнопку разослать? 

[igor72 758]

28 minutes ago, Efferalgan said:

Разносить на 2 устройства, имеешь ввиду, что надо кроме рабочего ПК ещё где-то, к примеру на телефоне восстановить с помощью мастер ключа электрум и проверять адреса отправки и сдачи, прежде чем нажимать кнопку разослать? 

Не отправки и сдачи, а приемный и сдачи, адрес отправки на дисплее леджера показывается. Мы же про леджер говорим?

Не, так, как вы описали (если я правильно понял), будет уязвимо тоже. Если у нас комп и телефон, то надо, чтобы один подписант был телефон , а второй - электрум на компе с подключенным к нему леджером. А вот уже с трезором можно обойтись одним компом, так как он вроде бы (повторюсь - это не точно, нужно проверить) мультисиг поддерживает.

Edited February 5, 2021 by igor72

[Efferalgan 34968]

4 minutes ago, igor72 said:

Не отправки и сдачи, а приемный и сдачи, адрес отправки на дисплее леджера показывается. Мы же про леджер говорим?

Не, так, как вы описали (если я правильно понял), будет уязвимо тоже. Если у нас комп и телефон, то надо, чтобы один подписант был телефон , а второй - электрум на компе с подключенным к нему леджером. А вот уже с трезором можно обойтись одним компом, так как он он вроде бы (повторюсь - это не точно, нужно проверить) мультисиг поддерживает.

Да, мы говорим про Леджер интегрированный с электрумом, я понял, что интерфейс Леджера ограничен, для этого в общем то и используется интеграция с электрумом, так как он предоставляет больше возможностей. Адрес отправки я имел ввиду адрес на который отправляем. Ну то есть да, принимающий адрес. Но если я правильно понял, что может троян заменять адреса, то как нам второй подписант поможет, если мы создадим транзакцию и троян поменяет адреса, а мы это не проверим, то мы просто подпишем на втором устройстве уже исправленную транзакцию, или я уязвимость не так понял?

[Rabota1 29]

в плане безопасности считаю что это один из лучших вариантов автору спасибо за то что все подробно расписал считаю в будущем хоть и не близком кошелек в виде флешки будет обычным делом.

[igor72 758]

2 minutes ago, Efferalgan said:

Адрес отправки я имел ввиду адрес на который отправляем.

Я тоже ).

3 minutes ago, Efferalgan said:

Ну то есть да, принимающий адрес.

Нет, принимающий, это на который принимаем. То есть когда нам нужно получить от кого-то монеты, мы ему даем свой приемный адрес. Про него я и говорил.

 

6 minutes ago, Efferalgan said:

Но если я правильно понял, что может троян заменять адреса, то как нам второй подписант поможет, если мы создадим транзакцию и троян поменяет адреса, а мы это не проверим, то мы просто подпишем на втором устройстве уже исправленную транзакцию, или я уязвимость не так понял?

Давайте не будем обсуждать варианты, где мы могли, но не проверили адрес из-за спешки или лени, нас интересуют только случаи, где мы в принципе не можем проверить адрес.

 

Чтобы было понятнее, опишу ситуацию конкретно: допустим, я хочу забрать битки с биржи на свой мультисиг-кошелек на леджере. Открываю на компе электрум, копирую оттуда новый приемный адрес и вставляю на биржу, так? Вот здесь есть уязвимость, так как троян мог подменить приемные адреса в электруме, и я таким образом вместо своего адреса на биржу вставлю адрес вора. На дисплее леджера этот адрес я проверить не могу, поэтому мне необходимо открыть кошелек со-подписанта на телефоне и убедиться в совпадении приемного адреса там.

Ну и при отправке со сдачей аналогично троян может подменить адрес сдачи, леджер не может сам его удостоверить, поэтому его также нужно проверять на телефонном электруме перед подписью там транзакции.

 

Все это справедливо и для чисто программного мультисиг-кошелька, и для простого холодного, описываемого в этом топике.

[Efferalgan 34968]

8 minutes ago, igor72 said:

Я тоже ).

Нет, принимающий, это на который принимаем. То есть когда нам нужно получить от кого-то монеты, мы ему даем свой приемный адрес. Про него я и говорил.

 

Давайте не будем обсуждать варианты, где мы могли, но не проверили адрес из-за спешки или лени, нас интересуют только случаи, где мы в принципе не можем проверить адрес.

 

Чтобы было понятнее, опишу ситуацию конкретно: допустим, я хочу забрать битки с биржи на свой мультисиг-кошелек на леджере. Открываю на компе электрум, копирую оттуда новый приемный адрес и вставляю на биржу, так? Вот здесь есть уязвимость, так как троян мог подменить приемные адреса в электруме, и я таким образом вместо своего адреса на биржу вставлю адрес вора. На дисплее леджера этот адрес я проверить не могу, поэтому мне необходимо открыть кошелек со-подписанта на телефоне и убедиться в совпадении приемного адреса там.

Ну и при отправке со сдачей аналогично троян может подменить адрес сдачи, леджер не может сам его удостоверить, поэтому его также нужно проверять на телефонном электруме перед подписью там транзакции.

 

Все это справедливо и для чисто программного мультисиг-кошелька, и для простого холодного, описываемого в этом топике.

А что, так можно что ли?)) Я имею ввиду если троян может заменить адреса в нашем кошельке, которые приемные, то и мы сами по идее это можем, хоть мне это нафиг не нужно. Я то думал, что это в принципе невозможно, есть набор адресов, который сформирован нашим Сидом и эти адреса по идее нельзя изменять, ну я так думал, одно дело, когда вирус может с буфером обмена работать, это я допускал, но чтобы в кошельке такие подмены мутились, это слов даже нет....

[igor72 758]

5 minutes ago, Efferalgan said:

А что, так можно что ли?)) Я имею ввиду если троян может заменить адреса в нашем кошельке, которые приемные, то и мы сами по идее это можем, хоть мне это нафиг не нужно. Я то думал, что это в принципе невозможно, есть набор адресов, который сформирован нашим Сидом и эти адреса по идее нельзя изменять

Не, ну все правильно, изменить набор ключей/адресов, полученных из сида, невозможно в принципе. Но можно же вмешаться в исполнение программного кода Электрума (или кора, не важно, любой программы) и вывести на экран не то, что там из сида рассчитало, а то, что нужно злоумышленнику.

13 minutes ago, Efferalgan said:

ну я так думал, одно дело, когда вирус может с буфером обмена работать, это я допускал, но чтобы в кошельке такие подмены мутились, это слов даже нет....

Если бы это было невозможно, то в аппаратниках не делали бы обязательной сверку приемного адреса на дисплее устройства.

[Efferalgan 34968]

2 hours ago, igor72 said:

Не, ну все правильно, изменить набор ключей/адресов, полученных из сида, невозможно в принципе. Но можно же вмешаться в исполнение программного кода Электрума (или кора, не важно, любой программы) и вывести на экран не то, что там из сида рассчитало, а то, что нужно злоумышленнику.

Так, спасибо, что предупредил, предупрежден, значит вооружён. То есть ты рекомендуешь сделать мультиподписной кошелек, один будет сформирован с помощью аппаратника, а второй подписант на другом устройстве к примеру на телефоне и при запуске сравнивать адреса в обоих кошельках, тогда можно избежать подмены и если будет подмена, то уже принять меры можно, так?

2 hours ago, igor72 said:

Если бы это было невозможно, то в аппаратниках не делали бы обязательной сверку приемного адреса на дисплее устройства.

Та капец, слов просто нет, это ладно я малость разбираюсь, а если у человека нет никаких знаний и не хочет развиваться, то потом просто кричит, что кошелёк Скам и ваша крипта фигня...

[igor72 758]

2 minutes ago, Efferalgan said:

То есть ты рекомендуешь сделать мультиподписной кошелек, один будет сформирован с помощью аппаратника, а второй подписант на другом устройстве к примеру на телефоне и при запуске сравнивать адреса в обоих кошельках, тогда можно избежать подмены и если будет подмена, то уже принять меры можно, так?

Да, всё правильно. Только я никому особо не рекомендую такую схему. Хоть и сам ее использую. Но я знаю, что делаю, а тем, кто не вполне понимает всю механику, лучше оставаться с леджером на простых одноподписных адресах, там никаких таких засад быть не может при правильном использовании.

21 minutes ago, Efferalgan said:

Та капец, слов просто нет, это ладно я малость разбираюсь, а если у человека нет никаких знаний и не хочет развиваться, то потом просто кричит, что кошелёк Скам и ваша крипта фигня...

Если нет понятия, то таким и нечего соваться в продвинутые методы, им лучше всего купить аппаратник и юзать его в штатном режиме. Впрочем, я повторяюсь )).