Холодный кошелек Электрум на флешке

[Coldsolomon 1]

Спасибо за статью,но могли бы вы объяснить, как неподключенный к сети кошелек создает ключи в блокчейне.

Как я могу понять что созданная сид фраза/ приватный и публичный ключи есть в блокчейне?

 

Как можно проверить подлинность предустановленного электрума и то что разработчики операционки не внедрили в него способность сливать ключи?

 

Я понимаю что это основа и буду признателен за ссылки на статьи.

Edited February 6, 2021 by Coldsolomon

[mdv 37587]

16 hours ago, Coldsolomon said:

Спасибо за статью,но могли бы вы объяснить, как неподключенный к сети кошелек создает ключи в блокчейне.

Как я могу понять что созданная сид фраза/ приватный и публичный ключи есть в блокчейне?

Как можно проверить подлинность предустановленного электрума и то что разработчики операционки не внедрили в него способность сливать ключи?

Я понимаю что это основа и буду признателен за ссылки на статьи.

А блокчейн и не хранит никаких ключей и сидфраз. Блокчейн хранит только записи транзакций. Все древо адресов и их ключей генерирует сам софт кошелька, и сеть ему для этого совсем не нужна. Узлы нод только лишь могут проверить и подтвердить, что вы действительно имели право основываясь на подписи тратить свои монеты.

Сам софт имеет открытый исходный код, незаметно внедрить туда что либо, сливающее ваши ключи просто невозможно. А подлинность софта проверяется цифровой подписью разработчика.

Ссылок много не будет, материал достаточно редкий, и именно этот писался просто из головы.

https://electrum.readthedocs.io/en/latest/coldstorage.html

https://www.cryptoprofi.info/?p=3644

Ну и по проверке подписи хотя бы это например - 

https://coinspot.io/technology/bezopasnost/prostoj-sposob-proverit-podpisi-pgp-v-programmnom-obespechenii-bitcoina/

[sergei.ivanov.19 527]

On 03.02.2021 at 06:21, igor72 said:

Почему не может? Он всегда работает без интернета ).

Да?)))) Ну ну, попробуйте начать работу с леджером без интернета))) если ПК отключен от сети, то и Леджер работать не будет. 

 

On 04.02.2021 at 08:06, mdv said:

И да и нет.) Здесь очень много путаницы в терминологии. По большому счету интернет нужен кошельку только для транслирования в сеть уже готовой подписанной транзакции. Вся "внутренняя работа" если можно так выразиться, с интернетом никак не связана, начиная с генерации сида, и всего древа адресов. Мне тоже название холодный не нравится, ибо холодные в моем понимании это другой класс кошельков, но как точнее назвать, я уже и сам толком не знаю.) Его и горячим не назовешь, и холодным в полной мере.

 

Это понятно, но ведь всё таки для отправки транзакции в сеть нужен интернет? Нужен, тогда о чем речь?  Если бы это можно было сделать как вы описываете, просто показав qr code горячему "брату" без права подписи, ну то есть тот кто подписывает всегда вне сети оставался бы, но ведь это не так. А каким образом там всё происходит, это уже детали. 

[mdv 37587]

2 minutes ago, sergei.ivanov.19 said:

Это понятно, но ведь всё таки для отправки транзакции в сеть нужен интернет? Нужен, тогда о чем речь?  Если бы это можно было сделать как вы описываете, просто показав qr code горячему "брату" без права подписи, ну то есть тот кто подписывает всегда вне сети оставался бы, но ведь это не так. А каким образом там всё происходит, это уже детали. 

Стоп. Для того, чтобы транслировать уже готовую подписанную в сеть транзакцию, интернет действительно нужен. Ну а как же без этого, да и готовую уже транзу можно отправить вообще без кошелька.) Но подписывается то ведь сама транзакция без сети, то есть никакая секретная информация, то есть ваши приваты ни прямо, ни косвенно с сетью не контактируют вообще.

[igor72 758]

2 minutes ago, sergei.ivanov.19 said:

Да?)))) Ну ну, попробуйте начать работу с леджером без интернета))) если ПК отключен от сети, то и Леджер работать не будет.

Да запросто )). Интернет нужен только для получения необходимой для создания транзакции публичной информации и для отправки в сеть готовой подписанной транзакции. Для этого леджер подключать не нужно. Леджер нужен только для подписи транзакции, а это можно сделать и на машине, которая от интернета навсегда отключена.

[sergei.ivanov.19 527]

26 minutes ago, mdv said:

Стоп. Для того, чтобы транслировать уже готовую подписанную в сеть транзакцию, интернет действительно нужен. Ну а как же без этого, да и готовую уже транзу можно отправить вообще без кошелька.) Но подписывается то ведь сама транзакция без сети, то есть никакая секретная информация, то есть ваши приваты ни прямо, ни косвенно с сетью не контактируют вообще.

А каким образом это провернуть, вот есть у меня Леджер и допустим есть ноут, который у меня без сети работает, иногда включаю и есть ПК, на котором работаю, малость кефир майню, так как видюшка достаточно мощная, и так, как мне минимизировать риски и формировать транзакции в холодную, а отправлять с горячего компа, можете подсказать, не понимаю  этот момент.

[mdv 37587]

12 minutes ago, sergei.ivanov.19 said:

А каким образом это провернуть, вот есть у меня Леджер и допустим есть ноут, который у меня без сети работает, иногда включаю и есть ПК, на котором работаю, малость кефир майню, так как видюшка достаточно мощная, и так, как мне минимизировать риски и формировать транзакции в холодную, а отправлять с горячего компа, можете подсказать, не понимаю  этот момент.

Ну наличие Леджера вообще проблему снимает, он как раз все риски сведет на нет. По большому счету у нас есть три этапа - сформировать саму транзу, это можно безопасно делать вообще где угодно, она пока еще не подписана и ничего секретного в себе не содержит, затем нужно ее подписать - это самый важный и ответственный момент, ибо подписываете вы ее приватным ключем, а он не должен нигде быть засвечен, ну и собственно готовую, уже подписанную отправить в сеть - тут тоже ничего секретного уже не мелькает. Самое важное и опасное, это момент подписи вашими приватными ключами. А в Леджере это происходит в самом аппаратнике и никак с сетью не контактирует. Вам вообще переживать не о чем.)

[sergei.ivanov.19 527]

3 hours ago, mdv said:

Ну наличие Леджера вообще проблему снимает, он как раз все риски сведет на нет. По большому счету у нас есть три этапа - сформировать саму транзу, это можно безопасно делать вообще где угодно, она пока еще не подписана и ничего секретного в себе не содержит, затем нужно ее подписать - это самый важный и ответственный момент, ибо подписываете вы ее приватным ключем, а он не должен нигде быть засвечен, ну и собственно готовую, уже подписанную отправить в сеть - тут тоже ничего секретного уже не мелькает. Самое важное и опасное, это момент подписи вашими приватными ключами. А в Леджере это происходит в самом аппаратнике и никак с сетью не контактирует. Вам вообще переживать не о чем.)

Это понятно, я просто помню изначально, когда я купил Леджер, подключил ПК, по привычке отключил интернет, ну на всякий пожарный и у меня Леджер не хотел индентифицироватся, ну в Леджер лайфе есть такое, а я не мог понять, что за фигня, хотел уже идти в Гугл искать французкий переводчик и писать что я думаю о компании Леджер, потом мне друг подсказал, что интернет нужен для работы, без интернета не прокатит и действительно, включил вай фай и всё заработало, мой Леджер идентифицировался и по позволило перейти к следующему шагу, установки кошельков и т д 

[mdv 37587]

10 hours ago, sergei.ivanov.19 said:

Это понятно, я просто помню изначально, когда я купил Леджер, подключил ПК, по привычке отключил интернет, ну на всякий пожарный и у меня Леджер не хотел индентифицироватся, ну в Леджер лайфе есть такое, а я не мог понять, что за фигня, хотел уже идти в Гугл искать французкий переводчик и писать что я думаю о компании Леджер, потом мне друг подсказал, что интернет нужен для работы, без интернета не прокатит и действительно, включил вай фай и всё заработало, мой Леджер идентифицировался и по позволило перейти к следующему шагу, установки кошельков и т д 

Ну тут как бы понятно, ему ведь для начала работы сконнектиться с сетью нужно по любому, проверить версию прошивки, установить нужные кошельки, ну и разумеется, получить доступ к публичной информации блокчейна, ведь если ее не будет, вы и не увидите балансы собственных адресов и транзакции. Ну то есть определенная связь с внешним миром ему все таки требуется, несмотря на полную изолированность собственного ПО.

[igor72 758]

On 07.02.2021 at 04:00, mdv said:

Ну тут как бы понятно, ему ведь для начала работы сконнектиться с сетью нужно по любому, проверить версию прошивки, установить нужные кошельки, ну и разумеется, получить доступ к публичной информации блокчейна, ведь если ее не будет, вы и не увидите балансы собственных адресов и транзакции. Ну то есть определенная связь с внешним миром ему все таки требуется, несмотря на полную изолированность собственного ПО.

Это справедливо для родного интерфейса, то есть сеть нужна для Ledger Live. Сама железка вполне может работать прямо из коробки, например, с тем же холодным Электрумом на Tails, ни разу не нюхая интернета.

[mdv 37587]

8 minutes ago, igor72 said:

Это справедливо для родного интерфейса, то есть сеть нужна для Ledger Live. Сама железка вполне может работать прямо из коробки, например, с тем же холодным Электрумом на Tails, ни разу не нюхая интернета.

Х.з. даже не задумывался никогда над такими тонкими извращениями.) Мне конечно как тугодуму, требуется определенное время на размышления над деталями. Но первое, что пришло в голову, зачем вообще аппаратник нужен для холодного Электрума на Тэилсе? Он по моему там совсем лишняя деталь.

[igor72 758]

4 minutes ago, mdv said:

Х.з. даже не задумывался никогда над такими тонкими извращениями.) Мне конечно как тугодуму, требуется определенное время на размышления над деталями. Но первое, что пришло в голову, зачем вообще аппаратник нужен для холодного Электрума на Тэилсе? Он по моему там совсем лишняя деталь.

Согласен полностью, это абсолютно ненужное извращение ). Просто там выше человек смеялся над моим утверждением, что леджер в принципе может работать и без интернета. Таким образом я ему показываю, как он сам может убедиться в своем заблуждении ).

[mdv 37587]

12 minutes ago, igor72 said:

Согласен полностью, это абсолютно ненужное извращение ). Просто там выше человек смеялся над моим утверждением, что леджер в принципе может работать и без интернета. Таким образом я ему показываю, как он сам может убедиться в своем заблуждении ).

У вас очень серьезный подход к аргументации.) Чтобы соперник не просто упал, а и подняться вообще не смог.) Ну в общем то вы правы, бить, так бить наповал. Насколько я успел понять принцип работы аппаратников, то сеть им собственно нужна только на посмотреть баланс и отослать готовую транзу. 

З.ы. спасибо, что не забываете оценки ставить, это тут уже становится довольно важным моментом.)))

[igor72 758]

2 minutes ago, mdv said:

У вас очень серьезный подход к аргументации.) Чтобы соперник не просто упал, а и подняться вообще не смог.) Ну в общем то вы правы, бить, так бить наповал.

Да ладно, не собирался я никого бить, тем более наповал ). Я вообще добрым быть стараюсь ).

3 minutes ago, mdv said:

Насколько я успел понять принцип работы аппаратников, то сеть им собственно нужна только на посмотреть баланс и отослать готовую транзу.

Аппаратник (сама железка) работает по такому же принципу, как и холодный Электрум на флешке без интернета. То есть сеть нужна только "горячей" части, которая на десктопе. Разница в отсутствии "air gap", что не позволяет леджер/трезор назвать полноценным холодным кошельком.

25 minutes ago, mdv said:

З.ы. спасибо, что не забываете оценки ставить, это тут уже становится довольно важным моментом.)))

Серьезно? Я за этим не слежу, а что, деньги за оценки платят? Ок, намек понял, постараюсь исправиться ).

[mdv 37587]

28 minutes ago, igor72 said:

Да ладно, не собирался я никого бить, тем более наповал ). Я вообще добрым быть стараюсь ).

Ну да, я это заметил - всегда практически спокойно и максимально корректно, и здесь, и на тапке.) Можно и добротой назвать.)

33 minutes ago, igor72 said:

Аппаратник (сама железка) работает по такому же принципу, как и холодный Электрум на флешке без интернета. То есть сеть нужна только "горячей" части, которая на десктопе. Разница в отсутствии "air gap", что не позволяет леджер/трезор назвать полноценным холодным кошельком.

Вот изначально и понравилось, когда стал предмет более подробно изучать, что вся приватная информация изолирована от сети. Наверное, более совершенной концепции  уже и не придумают.

39 minutes ago, igor72 said:

Серьезно? Я за этим не слежу, а что, деньги за оценки платят? Ок, намек понял, постараюсь исправиться ).

Ну деньги - это слишком громко сказано. Скорее, небольшой материальный стимул, чтобы общение на форуме не заглохло окончательно.) А в наших тут реалиях, довольно неплохое подспорье на покушать.)

[frenchfries795 0]

Огромное спасибо за информацию, такой кошелек явно может пригодиться в наше время, и думаю сам рано или поздно им начну пользоваться, так как хочется пребывать в спокойствии за свои деньги

[Nizami2088 236]

Я как помню у моего дального друга был кошелек холодный где он хранил эфир но он только говорил что не мог разобрать так в кое что и мы посмотрели Ютуб и смогли все сделать.

[Nikit0sik12 28]

Серьезно,можно на обычной флешке держать свои деньги и не надо покупать какие-нибудь аппаратные кошельки для этого?Очень годно!

[Mint Karras 2851]

On 05.04.2021 at 12:29, Nikit0sik12 said:

Серьезно,можно на обычной флешке держать свои деньги и не надо покупать какие-нибудь аппаратные кошельки для этого?Очень годно!

Нет, не годно. ) Далее сплошное ИМХО, так что, плыз, тапками не кидать. При всем уважении к автору за проделанный труд и всегда офигенно оформленные темы, все же не нужно ставить в один ряд фабричный аппаратник и флешку с хвостом и электрумом.

Не, ну в теории можно поставить на хвост еще 26 различных кошельков и тогда это будет а-ля Леджер с его  поддержкой 27 нативных монет со всеми их стопицот токенов. Но только а-ля... 

Но зачем? Это же из серии анекдотов: "Дорогая, я делаю тебе подарок на твой день рождения! - Дорогой, как ты уже заколебал своими поделками-рукоделками, купи мне уже что-нибудь - в магазине купи". ))

 

Я к чему все это - ну неужели у тру-криптана не найдется 50-80 долларов на аппаратник? И да, приличная флешка от хорошего производителя стоит ненамного дешевле аппаратника. А если поискать, то можно найти флешки ценой в несколько аппаратников, так что экономия в плане денег в сабже вообще ни разу не значимый фактор.

Ладно, шучу, не воспринимайте коммент всерьез, ибо любая инициатива имеет право на жизнь. И я это поддерживаю.

Edited April 7, 2021 by Mint Karras

[mdv 37587]

On 07.04.2021 at 10:44, Mint Karras said:

Нет, не годно. ) Далее сплошное ИМХО, так что, плыз, тапками не кидать. При всем уважении к автору за проделанный труд и всегда офигенно оформленные темы, все же не нужно ставить в один ряд фабричный аппаратник и флешку с хвостом и электрумом.

Не, ну в теории можно поставить на хвост еще 26 различных кошельков и тогда это будет а-ля Леджер с его  поддержкой 27 нативных монет со всеми их стопицот токенов. Но только а-ля... 

Но зачем? Это же из серии анекдотов: "Дорогая, я делаю тебе подарок на твой день рождения! - Дорогой, как ты уже заколебал своими поделками-рукоделками, купи мне уже что-нибудь - в магазине купи". ))

Я к чему все это - ну неужели у тру-криптана не найдется 50-80 долларов на аппаратник? И да, приличная флешка от хорошего производителя стоит ненамного дешевле аппаратника. А если поискать, то можно найти флешки ценой в несколько аппаратников, так что экономия в плане денег в сабже вообще ни разу не значимый фактор.

Ладно, шучу, не воспринимайте коммент всерьез, ибо любая инициатива имеет право на жизнь. И я это поддерживаю.

Не ну чо, мнение в общем то правильное, даже возражений никаких приводить не буду, кроме небольших оговорок. Действительно, аппаратник стоит не таких уж серьезных денег для криптана. Но жизнь штука сложная, всякое бывает, и знание о том, как замутить себе холодный кошелек на флешке лишним не будет, это точно. У меня например, в моих житейских условиях я просто физически не мог заказать себе аппаратник - нет никакой доставки, и поехать купить где нибудь у реселлеров также не было никакой возможности, а хранить безопасно очень было нужно. Как то так.)

[misterioo 87]

Не знаю  как вы, но мне понравилось 

Очень умно, вроде бы я видел. Так что ребят , берем если есть деньги. Успехов всем!) 

[Kuzma25 3041]

так это теперь можно купить флешку на 32 гига и крипту кинуть на нее, и не надо по 50 баксов платить за аппаратный кошелек, неплохо так.

[Mint Karras 2851]

16 hours ago, mdv said:

У меня например, в моих житейских условиях я просто физически не мог заказать себе аппаратник - нет никакой доставки, и поехать купить где нибудь у реселлеров также не было никакой возможности, а хранить безопасно очень было нужно. Как то так.)

Поэтому я и написал "любая инициатива имеет право на жизнь. И я это поддерживаю." ))

Если в житейских условиях нет физической возможности заказать аппаратник или купить у локального реселлера, тогда Ваша статья - просто супернужный гайд и палочка-выручалочка для тех, кто хочет обеспечить себе надежное хранение.

 

[mdv 37587]

24 minutes ago, Mint Karras said:

Поэтому я и написал "любая инициатива имеет право на жизнь. И я это поддерживаю." ))

Если в житейских условиях нет физической возможности заказать аппаратник или купить у локального реселлера, тогда Ваша статья - просто супернужный гайд и палочка-выручалочка для тех, кто хочет обеспечить себе надежное хранение.

Я конечно же при первой возможности аппаратник себе все же купил.) А вообще я считаю, что криптану чисто поверхностных знаний, типа как купить-продать не совсем как бы достаточно. Представление все таки нужно иметь и об устройстве и фунционировании блокчейна, непосредственно кошельков, и холодных в том числе, комиссий и транзакций. Это сняло бы много проблем, глупых вопросов и недопониманий. А ваше мнение я целиком и полностью поддерживаю насчет аппаратника, сам писал как то даже нечто подобное.)

[fullzero 35620]

29 minutes ago, mdv said:

Я конечно же при первой возможности аппаратник себе все же купил.) А вообще я считаю, что криптану чисто поверхностных знаний, типа как купить-продать не совсем как бы достаточно. Представление все таки нужно иметь и об устройстве и фунционировании блокчейна, непосредственно кошельков, и холодных в том числе, комиссий и транзакций. Это сняло бы много проблем, глупых вопросов и недопониманий. А ваше мнение я целиком и полностью поддерживаю насчет аппаратника, сам писал как то даже нечто подобное.)

На счёт знаний согласен, но ведь интересной информации так много, что не всегда получается все просмотреть, а тем более понять. Каждый день появляется что-то новое, вроде бы только понял одну тему, как её место занимает другая 

 

On 07.04.2021 at 10:44, Mint Karras said:

Нет, не годно. ) Далее сплошное ИМХО, так что, плыз, тапками не кидать. При всем уважении к автору за проделанный труд и всегда офигенно оформленные темы, все же не нужно ставить в один ряд фабричный аппаратник и флешку с хвостом и электрумом.

Не, ну в теории можно поставить на хвост еще 26 различных кошельков и тогда это будет а-ля Леджер с его  поддержкой 27 нативных монет со всеми их стопицот токенов. Но только а-ля... 

Но зачем? Это же из серии анекдотов: "Дорогая, я делаю тебе подарок на твой день рождения! - Дорогой, как ты уже заколебал своими поделками-рукоделками, купи мне уже что-нибудь - в магазине купи". ))

 

Я к чему все это - ну неужели у тру-криптана не найдется 50-80 долларов на аппаратник? И да, приличная флешка от хорошего производителя стоит ненамного дешевле аппаратника. А если поискать, то можно найти флешки ценой в несколько аппаратников, так что экономия в плане денег в сабже вообще ни разу не значимый фактор.

Ладно, шучу, не воспринимайте коммент всерьез, ибо любая инициатива имеет право на жизнь. И я это поддерживаю.

Каждое высказывание имеет право на жизнь. Да, аппаратник вроде бы как удобнее, но флешка - это уже вроде бы как свое, сделанное своими руками. Да и начинающему криптану у которого чуть больше 100 баксов на кошелёк, зачем аппаратник? Кстати, где вы видели аппаратники по 50-80 долларов? Видел самый захудалый за 80😃