Холодный кошелек Электрум на флешке

[xdron 4705]

1 час назад, mdv said:

В этом то и фишка, что он не требует абсолютно подключения к сети, и ему не нужна вовсе синхронизация. Он рассчитывает и приватные ключи и адреса исходя только из сидфразы, подключение при этом не требуется. Этот кошелек нужен лишь затем, чтобы безопасно подписывать транзакции. А следить за всей кухней вам придется на кошельке watch-only, который вы установите на свою рабочую машину, и уже онлайн будете отслеживать все движения по кошельку. Но он абсолютно безопасен, ибо не содержит в себе приватных ключей. Украсть оттуда ничего невозможно.

Именно флешку юзать не обязательно, но это более удобно и оправданно, не нужно никакого дополнительного девайса. И еще, холодность именно в том и заключается, что кошелек никогда ни на секунду, ни при каких обстоятельствах не должен видеть сеть.

стоп, так это вообще геморрой какой-то, иметь на локальном гаджете ключи для подписи транзакций а все остальное отслеживать на совсем другом кошельке, при чем я так понимаю при его установке нужно все равно проходить какую-то регистрацию, пусть фиктивную, по части того, что у вас уведут ваши средства путем взлома - да наверное это один из самых безопасных методов, но и при этом один из самых сложных, трудоемких, и не каждому дано в нем разобраться, установить и с ним работать, и приверженцев у него думаю не так уж и много)

[mdv 37587]

10 minutes ago, xdron said:

стоп, так это вообще геморрой какой-то, иметь на локальном гаджете ключи для подписи транзакций а все остальное отслеживать на совсем другом кошельке, при чем я так понимаю при его установке нужно все равно проходить какую-то регистрацию, пусть фиктивную, по части того, что у вас уведут ваши средства путем взлома - да наверное это один из самых безопасных методов, но и при этом один из самых сложных, трудоемких, и не каждому дано в нем разобраться, установить и с ним работать, и приверженцев у него думаю не так уж и много)

А перечитайте еще раз внимательно статью, я уверен, что кое какие мелочи вы упустили из виду. Оно не так сложно, как может на первый взгляд показаться. Просто условно как бы мы делим один и тот же кошелек на две части. Одна из них полностью находится офлайн, и служит исключительно для подписания транзакций, а вторая его часть, тоже безопасная, ибо не содержит приватных ключей, находится онлайн, он так и называется - только для просмотра. Вся сложность - установить на флешку операционку, а на рабочий комп кошелек вотч-онли. Никаких регистраций к слову не предусмотрено. Офлайн кошелек формируется на основе сида, а онлайн часть на основе публичного мастер ключа.

[xdron 4705]

18 hours ago, mdv said:

А перечитайте еще раз внимательно статью, я уверен, что кое какие мелочи вы упустили из виду. Оно не так сложно, как может на первый взгляд показаться. Просто условно как бы мы делим один и тот же кошелек на две части. Одна из них полностью находится офлайн, и служит исключительно для подписания транзакций, а вторая его часть, тоже безопасная, ибо не содержит приватных ключей, находится онлайн, он так и называется - только для просмотра. Вся сложность - установить на флешку операционку, а на рабочий комп кошелек вотч-онли. Никаких регистраций к слову не предусмотрено. Офлайн кошелек формируется на основе сида, а онлайн часть на основе публичного мастер ключа.

вероятно, но еще вероятно, что прочитав в первый раз, психологически я поставил себе определенную галочку и теперь мозг ищет определенные подтверждения той теории, которая сформировалась у меня)))

[mdv 37587]

11 minutes ago, xdron said:

вероятно, но еще вероятно, что прочитав в первый раз, психологически я поставил себе определенную галочку и теперь мозг ищет определенные подтверждения той теории, которая сформировалась у меня)))

Возможно. Я как смог, объяснил, но вероятно изначально было небольшое недопонимание, почему это холодный кошелек на всех этапах, и создания и использования совершенно не нуждается в связи с сетью. Я думаю, что это основной вопрос, который многих смущает.) Если остались вопросы, вы пишите, я постараюсь попроще изложить.)

[xdron 4705]

4 hours ago, mdv said:

Возможно. Я как смог, объяснил, но вероятно изначально было небольшое недопонимание, почему это холодный кошелек на всех этапах, и создания и использования совершенно не нуждается в связи с сетью. Я думаю, что это основной вопрос, который многих смущает.) Если остались вопросы, вы пишите, я постараюсь попроще изложить.)

да вроде бы все понятно, вопрос удобно ли? и стоит ли это тех усилий которые нужно приложить? видимо если речь идет о суммах эквивалентных бикоину и более - да, а ради копеек - думаю нет! Но конечно это мое личное мнение!

[mdv 37587]

16 hours ago, xdron said:

да вроде бы все понятно, вопрос удобно ли? и стоит ли это тех усилий которые нужно приложить? видимо если речь идет о суммах эквивалентных бикоину и более - да, а ради копеек - думаю нет! Но конечно это мое личное мнение!

Насчет удобства, да х.з. судите сами. Порядок действий собственно никак не отличается почти от действий на горячем кошельке - сформировал, подписал, отправил транзакцию. С холодным будет все то же самое, только придется дважды перезагрузить компьютер плюс к этому всему. Можно сделать и немного проще, если установить вотч-онли кошелек на смартфон, тогда одна только перезагрузка потребуется.) Да, не так удобно, как на горячем, но зато и безопасность находится на уровне полной невзламываемости. Стоит ли оно того, х.з., я думаю, что стоит, даже ради копеек. Времени лишнего отнимет всего пару минут, ну может чуть больше.)

[xdron 4705]

1 hour ago, mdv said:

Насчет удобства, да х.з. судите сами. Порядок действий собственно никак не отличается почти от действий на горячем кошельке - сформировал, подписал, отправил транзакцию. С холодным будет все то же самое, только придется дважды перезагрузить компьютер плюс к этому всему. Можно сделать и немного проще, если установить вотч-онли кошелек на смартфон, тогда одна только перезагрузка потребуется.) Да, не так удобно, как на горячем, но зато и безопасность находится на уровне полной невзламываемости. Стоит ли оно того, х.з., я думаю, что стоит, даже ради копеек. Времени лишнего отнимет всего пару минут, ну может чуть больше.)

я бы сказал сильно чуть больше))) мы уже пару дней обсуждаем и я вникая в суть разбираюсь в данном вопросе, постепенно понимая, что это не мой вариант! это при том, что я с компьютером на - ТЫ. и поставить настроить, установить, для меня не имеет никаких трудностей)) а что говорить о тех у кого отношения с компом не складываются?

[mdv 37587]

7 minutes ago, xdron said:

я бы сказал сильно чуть больше))) мы уже пару дней обсуждаем и я вникая в суть разбираюсь в данном вопросе, постепенно понимая, что это не мой вариант! это при том, что я с компьютером на - ТЫ. и поставить настроить, установить, для меня не имеет никаких трудностей)) а что говорить о тех у кого отношения с компом не складываются?

Да, если искать самый удобный вариант и абсолютно безопасный, то это будет аппаратник, как ни крути.) Этот вариант холодного, пожалуй для тех, у кого повышенные требования к безопасности, а аппаратника они не имеют, ну мультиподписной еще можно рядом поставить, но тоже неудобно по большому счету, если уж с ваших позиций смотреть.) Х.з. это такой тонкий вопрос, что лучше, удобство или безопасность. Я бы например однозначно выбрал безопасность. Ну а у тех, у кого отношения с компом не складываются, то и аппаратник не особо поможет - там тоже далеко не все шоколадно в плане освоения.)

[xdron 4705]

57 minutes ago, mdv said:

Да, если искать самый удобный вариант и абсолютно безопасный, то это будет аппаратник, как ни крути.) Этот вариант холодного, пожалуй для тех, у кого повышенные требования к безопасности, а аппаратника они не имеют, ну мультиподписной еще можно рядом поставить, но тоже неудобно по большому счету, если уж с ваших позиций смотреть.) Х.з. это такой тонкий вопрос, что лучше, удобство или безопасность. Я бы например однозначно выбрал безопасность. Ну а у тех, у кого отношения с компом не складываются, то и аппаратник не особо поможет - там тоже далеко не все шоколадно в плане освоения.)

да вот и я склоняюсь все больше и больше к аппаратнику, хотя все эти гаджеты потенциально достаточно рискованные в части абсолютной анонимности, там есть возможность и вшить код и привязать к личности и тд и тп, какая-то теория заговора, и снова возвращаемся на круги своя)))

[mdv 37587]

12 minutes ago, xdron said:

да вот и я склоняюсь все больше и больше к аппаратнику, хотя все эти гаджеты потенциально достаточно рискованные в части абсолютной анонимности, там есть возможность и вшить код и привязать к личности и тд и тп, какая-то теория заговора, и снова возвращаемся на круги своя)))

Вопрос не совсем простой, и от производителя к производителю есть некоторые нюансы. Но если говорить в общем, то заговора как раз я бы и не опасался. К личности привязать практически не возможно, если человек конечно сам не попалит себя где либо.)

[xdron 4705]

1 minute ago, mdv said:

Вопрос не совсем простой, и от производителя к производителю есть некоторые нюансы. Но если говорить в общем, то заговора как раз я бы и не опасался. К личности привязать практически не возможно, если человек конечно сам не попалит себя где либо.)

возможно я перегибаю палку, но думаю мои опасения не без основательны и государство попытается это узкое место взять под негласный контроль, вероятно через спец службы профильные))) а дальше дело техники)

[mdv 37587]

1 hour ago, xdron said:

возможно я перегибаю палку, но думаю мои опасения не без основательны и государство попытается это узкое место взять под негласный контроль, вероятно через спец службы профильные))) а дальше дело техники)

Государство может пытаться контролировать биржи, кастодиальные кошельки, вывод средств на карты - тут за ними не заржавеет.) А вот с кошельками десктопными и аппаратными такое вряд ли прокатит, тем более, если исходный код открыт, как у Трезора например, или Электрума. Там уже никаких бекдоров не спрячешь.) Да и чисто технически такое просто не возможно. Так что не все печально.)

[xdron 4705]

1 minute ago, mdv said:

Государство может пытаться контролировать биржи, кастодиальные кошельки, вывод средств на карты - тут за ними не заржавеет.) А вот с кошельками десктопными и аппаратными такое вряд ли прокатит, тем более, если исходный код открыт, как у Трезора например, или Электрума. Там уже никаких бекдоров не спрячешь.) Да и чисто технически такое просто не возможно. Так что не все печально.)

почему? ведь код, хоть и открытый, но само железо-то где-то комплектуется, паяется, собирается? и как впрочем любая флешка при включении в комп оставляет определенные следы, которые характерны именно ей и ни какой другой! и я думаю нет никакого использовать нечто подобное.

а государству, думаю это интересно, само-собой точки входа и выхода но если все эти ладжеры, трезоры, имеют массовость, то можно пытаться и нужно пытаться их контролировать - так мыслит система, на мой взгляд!

[mdv 37587]

27 minutes ago, xdron said:

почему? ведь код, хоть и открытый, но само железо-то где-то комплектуется, паяется, собирается? и как впрочем любая флешка при включении в комп оставляет определенные следы, которые характерны именно ей и ни какой другой! и я думаю нет никакого использовать нечто подобное.

а государству, думаю это интересно, само-собой точки входа и выхода но если все эти ладжеры, трезоры, имеют массовость, то можно пытаться и нужно пытаться их контролировать - так мыслит система, на мой взгляд!

Не очень то понял.) Ну допустим, наш комп действительно фиксирует и помнит, какие флешки мы в него тыкали. А дальше то что? Эта информация в общем то никому не доступна кроме вас, да и чтобы отследить такое со стороны, к машине должен быть удаленный доступ. Эта информация ни о чем не говорит, да и вряд ли кому то будет интересна. А сам аппаратник без доступа к нему физически никак не проконтролируешь.

[xdron 4705]

3 hours ago, mdv said:

Не очень то понял.) Ну допустим, наш комп действительно фиксирует и помнит, какие флешки мы в него тыкали. А дальше то что? Эта информация в общем то никому не доступна кроме вас, да и чтобы отследить такое со стороны, к машине должен быть удаленный доступ. Эта информация ни о чем не говорит, да и вряд ли кому то будет интересна. А сам аппаратник без доступа к нему физически никак не проконтролируешь.

снять лог файл который занимает несколько килобайт нет проблем, особенно чесли в винде есть определенные дыры и вшитые элеементы отслеживания - и какая разница флешка это или ладжер вставлялся в юсб , примерно так)))

[mdv 37587]

14 hours ago, xdron said:

снять лог файл который занимает несколько килобайт нет проблем, особенно чесли в винде есть определенные дыры и вшитые элеементы отслеживания - и какая разница флешка это или ладжер вставлялся в юсб , примерно так)))

Ну давайте даже чисто теоретически допустим, что проблем с доступом к компу у контролирующих органов нет, и они к примеру имеют в руках ваш лог. Что это им дает? Ну даже допустим, увидели, что вы подключаете условно Леджер к компу с такой то серией и номером к примеру. Но это собственно все, больше никакой другой информации лог не даст, а Леджер иметь никому не запрещено, преступлением это не является.) А ваши приваты и адреса, равно как и транзакции никто узнать таким образом не сможет.)

[xdron 4705]

3 hours ago, mdv said:

Ну давайте даже чисто теоретически допустим, что проблем с доступом к компу у контролирующих органов нет, и они к примеру имеют в руках ваш лог. Что это им дает? Ну даже допустим, увидели, что вы подключаете условно Леджер к компу с такой то серией и номером к примеру. Но это собственно все, больше никакой другой информации лог не даст, а Леджер иметь никому не запрещено, преступлением это не является.) А ваши приваты и адреса, равно как и транзакции никто узнать таким образом не сможет.)

увидят ладжер и увидят его маркер (код индивидуальный который присущ именно вашему железу) если есть этот код можно ли раскрутить и узнать адрес скажем биткового кошелька ведь в логе есть и точное время подключения и IP? теоритически думаю отрицать вероятность возможности раскрутить эту цепочку я бы не стал. дальше дело техники через блокчейн выйти на второй адрес, а может и третий куда вы отправляли что-либо или от куда вы отправляли, и если хоть какой-то из них будет биржевый или обменника можно откопать ФИО и трамбовать))) Богатая у меня фантазия))))

[mdv 37587]

22 hours ago, xdron said:

увидят ладжер и увидят его маркер (код индивидуальный который присущ именно вашему железу) если есть этот код можно ли раскрутить и узнать адрес скажем биткового кошелька ведь в логе есть и точное время подключения и IP? теоритически думаю отрицать вероятность возможности раскрутить эту цепочку я бы не стал. дальше дело техники через блокчейн выйти на второй адрес, а может и третий куда вы отправляли что-либо или от куда вы отправляли, и если хоть какой-то из них будет биржевый или обменника можно откопать ФИО и трамбовать))) Богатая у меня фантазия))))

Х.з. спорить и усераться при этом я не буду.) Но исходя из тех знаний, которые у меня имеются по устройству кошельков, считаю, что ничего конфиденциального таким образом выудить не возможно. Надо либо взломать комп и иметь к нему удаленный доступ, либо перехватывать весь траффик клиента - что тоже не так просто, траффик может быть хорошо зашифрован, да и это довольно дорого стоит. Никто просто так заниматься этим не станет.

[xdron 4705]

3 hours ago, mdv said:

Х.з. спорить и усераться при этом я не буду.) Но исходя из тех знаний, которые у меня имеются по устройству кошельков, считаю, что ничего конфиденциального таким образом выудить не возможно. Надо либо взломать комп и иметь к нему удаленный доступ, либо перехватывать весь траффик клиента - что тоже не так просто, траффик может быть хорошо зашифрован, да и это довольно дорого стоит. Никто просто так заниматься этим не станет.

вот и сомневаюсь в некоторых вопросах, теоретически вроде бы... но с другой стороны, когда смотрел "Сноудена" прозревал с того как все просматривается))) и как он безопасность цифровую, чтоб его не вычислили соблюдал))

[mdv 37587]

17 hours ago, xdron said:

вот и сомневаюсь в некоторых вопросах, теоретически вроде бы... но с другой стороны, когда смотрел "Сноудена" прозревал с того как все просматривается))) и как он безопасность цифровую, чтоб его не вычислили соблюдал))

Если нужно очень кого то прижать и вычислить из людей серьезных, то разумеется, спецслужбы найдут методы, как отследить и вывести кого то на чистую воду. Но тут стоит учесть, что это очень дорогие мероприятия. Один день серьезных оперативно-розыскных мероприятий влетает в хорошую копеечку.) И такими методами ловить хомяков явно никто не станет. Нерентабельно. Потратить условно миллион, чтобы изловить хомяка с приныканными 10 тыс рублями - ну это совсем смешно.)

[xdron 4705]

On 18.07.2021 at 06:09, mdv said:

Если нужно очень кого то прижать и вычислить из людей серьезных, то разумеется, спецслужбы найдут методы, как отследить и вывести кого то на чистую воду. Но тут стоит учесть, что это очень дорогие мероприятия. Один день серьезных оперативно-розыскных мероприятий влетает в хорошую копеечку.) И такими методами ловить хомяков явно никто не станет. Нерентабельно. Потратить условно миллион, чтобы изловить хомяка с приныканными 10 тыс рублями - ну это совсем смешно.)

а рентабельно следить за всей планетой? слушать телефоны? собирать информацию о том, на какой сайт вы зашли сегодня и какое слово ввели в поисковую строку? И так далее! Сноуден о котором мы ужа с вами упоминали, к стати открыл глаза на все это, а что тогда говорить о крипте? это тот лакомый кусочек который не оставят без внимания)))

[mdv 37587]

15 minutes ago, xdron said:

а рентабельно следить за всей планетой? слушать телефоны? собирать информацию о том, на какой сайт вы зашли сегодня и какое слово ввели в поисковую строку? И так далее! Сноуден о котором мы ужа с вами упоминали, к стати открыл глаза на все это, а что тогда говорить о крипте? это тот лакомый кусочек который не оставят без внимания)))

То, о чем вы говорите, по видимому рентабельно, иначе бы этим не занимались - но это далеко не тот уровень информации, который я имел ввиду - та слежка очень затратна и точно не рентабельна. Мы просто ввиду имеем немного разные вещи.

[xdron 4705]

1 час назад, mdv said:

То, о чем вы говорите, по видимому рентабельно, иначе бы этим не занимались - но это далеко не тот уровень информации, который я имел ввиду - та слежка очень затратна и точно не рентабельна. Мы просто ввиду имеем немного разные вещи.

вероятно, но мы немного отвлеклись. Вы сами пользуетесь тем самым кошельком на флешке с операционкой? Удобно? вероятно для холда?

[mdv 37587]

55 minutes ago, xdron said:

вероятно, но мы немного отвлеклись. Вы сами пользуетесь тем самым кошельком на флешке с операционкой? Удобно? вероятно для холда?

Да, конечно пользуюсь, именно там и лежит основная котлета в битке, да и для других монет пользуюсь также Электрумом в холодном виде. Удобно, но только потому, что очень редко делаю транзакции с него, как бы не напрягает.Если ежедневно нужно совершать по несколько транзакций, то удобство уже под сомнением.) А для повседневных нужд у меня Трезор есть.)

[xdron 4705]

21 hours ago, mdv said:

Да, конечно пользуюсь, именно там и лежит основная котлета в битке, да и для других монет пользуюсь также Электрумом в холодном виде. Удобно, но только потому, что очень редко делаю транзакции с него, как бы не напрягает.Если ежедневно нужно совершать по несколько транзакций, то удобство уже под сомнением.) А для повседневных нужд у меня Трезор есть.)

короче - холд именно на нем. Но вопрос как вы оцениваете риски того, что на одном кошельке держите не только биток, да и слова "почти вся котлета" - нарушают одно из правил безопасности, какой бы надежный кошелек ни был!