Отправка транзакций с холодного Электрума

[LevelUP 16350]

40 minutes ago, mdv said:

Был такой косячек, люди попадали, да и сейчас наверное есть такие, которые сидят со старыми версиями. Нам наука и урок - качать только с офсайта, да и подпись проверять никогда не мешает. Надеюсь, ничего подобного уже не повторится.

На счет подписи файлов я конечно никогда эти не заморачивался Это требует кое каких дополнительных телодвижений, впрочем как всегда) Поэтому в основном просто качаю с официального сайта и все Ну предварительно проверив версию просто на само наличие версии и то когда вышла Вот собственно и все. Хотя были взломы сайтов даже Bitcoin Core, и там непродолжительное время распространялись бинарные файлы которые были подменены. Так что неуязвимых кошельков нет от слова вообще, потому что ПО есть ПО, и в любой программе могут быть скрытые уязвимости Или просто на ресурс может быть осуществлена атака.

[mdv 37587]

14 hours ago, LevelUP said:

На счет подписи файлов я конечно никогда эти не заморачивался Это требует кое каких дополнительных телодвижений, впрочем как всегда) Поэтому в основном просто качаю с официального сайта и все Ну предварительно проверив версию просто на само наличие версии и то когда вышла Вот собственно и все. Хотя были взломы сайтов даже Bitcoin Core, и там непродолжительное время распространялись бинарные файлы которые были подменены. Так что неуязвимых кошельков нет от слова вообще, потому что ПО есть ПО, и в любой программе могут быть скрытые уязвимости Или просто на ресурс может быть осуществлена атака.

Я заморачивался проверкой подписи только для горячего кошелька и под виндой. А для холодного просто качал с офсайта. Думаю, что с холодным проблем особых наблюдаться не будет - тут главное внимательно проверять каждую транзу, и смотреть, что подписываешь.

[fenyshaaaa 335]

Холодный кошелек это то о чем я думаю уже на протяжении пол года. Но вот не понимаю счтоит ли он вообще того нужно ли его покупать...

[LevelUP 16350]

8 hours ago, mdv said:

Я заморачивался проверкой подписи только для горячего кошелька и под виндой. А для холодного просто качал с офсайта. Думаю, что с холодным проблем особых наблюдаться не будет - тут главное внимательно проверять каждую транзу, и смотреть, что подписываешь.

Еще бы научиться самому собирать с исходников под Линукс, и проверять итоговую хеш сумму. Но второе не так сложно как первое. Я пока что не научился ни первого ни второго, а нужно было бы. Тогда уж точно минимизировал бы риск скачать какую то дрянь даже с официального сайта. Но так как холодный кошелек в сеть не выходит то по сути ему не страшны гипотетические встроенные в него трояны или что там в них может быть встроено. А так в целом чем больше сам в теме и наиболее в техническом плане, тем самому же больше выгоды от этих знаний.

[mdv 37587]

15 hours ago, LevelUP said:

Еще бы научиться самому собирать с исходников под Линукс, и проверять итоговую хеш сумму. Но второе не так сложно как первое. Я пока что не научился ни первого ни второго, а нужно было бы. Тогда уж точно минимизировал бы риск скачать какую то дрянь даже с официального сайта. Но так как холодный кошелек в сеть не выходит то по сути ему не страшны гипотетические встроенные в него трояны или что там в них может быть встроено. А так в целом чем больше сам в теме и наиболее в техническом плане, тем самому же больше выгоды от этих знаний.

Ну первое просто звучит страшнее.) А на самом деле не слишком там оно все и сложно. Да и на линухе многие кошельки на гитхабе, а Электрум и на самом сайте имеют для скачивания готовый AppImage - типа аналог экзешника на винде - просто скачивается, и запускается двойным щелчком - и никакой химии при этом не нужно.) Ну иногда в свойствах нужно зайти и поставить галочку "Разрешить исполнять как программу" - все достаточно просто. Да, холодному особо ничего такого не грозит, но внимательно нужно перед подписью всегда проверять все данные.

[LevelUP 16350]

8 hours ago, mdv said:

Да, холодному особо ничего такого не грозит, но внимательно нужно перед подписью всегда проверять все данные.

Ну это если хочешь отправить с холодного кошелька тогда да. А если нет, то все и так на большом уровне безопасности. Я например холодный кошелек сделал не для того что бы с него снимать что то Для такого "шорканья" имеется 100500 других кошельков на которых можно в горячую что то да перемещать. А этот пусть лишь накапливает.

 

А ведь раньше я темой Бумажного крипто кошелька интересовался но там почему то так все сложно было, ну надо было скачивать специальное ПО для генерации ключей. Доверия к нему не было и поэтому я в итоге почему то отказался от этой идеи.

[mdv 37587]

19 hours ago, LevelUP said:

Ну это если хочешь отправить с холодного кошелька тогда да. А если нет, то все и так на большом уровне безопасности. Я например холодный кошелек сделал не для того что бы с него снимать что то Для такого "шорканья" имеется 100500 других кошельков на которых можно в горячую что то да перемещать. А этот пусть лишь накапливает.

 

А ведь раньше я темой Бумажного крипто кошелька интересовался но там почему то так все сложно было, ну надо было скачивать специальное ПО для генерации ключей. Доверия к нему не было и поэтому я в итоге почему то отказался от этой идеи.

Если приходится много мелких транзакций часто совершать, то да, удобней горячим пользоваться, а холодный держать чисто для накоплений. Бумажные тоже нормальный вариант, но генерировать их желательно на холодной машине. Смысл пропадает. Почему тогда на эту же холодную машину просто не поставить Электрум?

[LevelUP 16350]

3 hours ago, mdv said:

Если приходится много мелких транзакций часто совершать, то да, удобней горячим пользоваться, а холодный держать чисто для накоплений. Бумажные тоже нормальный вариант, но генерировать их желательно на холодной машине. Смысл пропадает. Почему тогда на эту же холодную машину просто не поставить Электрум?

Наверное потому что чуть раньше других вариантов не было, и приходилось качать незнакомый (возможно и проверенный но все же), софт и потом еще все это дело проворачивать на холодной и чистой машине. Там кстати с бумажным кошельком важно было после генерации ключей либо ПК выбросить либо делать его носителю глубокую очистку. А можно просто ни разу не выходить в интернет, как с Электрум и все в безопасности.

 

И еще важно что бы кошелек проверял правильно ли я записал сид, ну проверял дословно. У меня был случай я восстановил сид и по ошибке написал не то слово и у меня открылся не мой кошелек.

[mdv 37587]

22 hours ago, LevelUP said:

Наверное потому что чуть раньше других вариантов не было, и приходилось качать незнакомый (возможно и проверенный но все же), софт и потом еще все это дело проворачивать на холодной и чистой машине. Там кстати с бумажным кошельком важно было после генерации ключей либо ПК выбросить либо делать его носителю глубокую очистку. А можно просто ни разу не выходить в интернет, как с Электрум и все в безопасности.

И еще важно что бы кошелек проверял правильно ли я записал сид, ну проверял дословно. У меня был случай я восстановил сид и по ошибке написал не то слово и у меня открылся не мой кошелек.

Кстати очень многие кошельки, и Электрум в том числе проверяют, правильно ли записал сид человек. После генерации сида следующим же шагом идет предложение ввести сид, и естественно дальше не пустит, если сид был введен не правильно.

[LevelUP 16350]

3 hours ago, mdv said:

Кстати очень многие кошельки, и Электрум в том числе проверяют, правильно ли записал сид человек. После генерации сида следующим же шагом идет предложение ввести сид, и естественно дальше не пустит, если сид был введен не правильно.

Да и в данном случаи в Электрум эта функция реализована на эталонном уровне, потому что проверка сид осуществляется дословно а не избирательно по нескольку слов. Я могу реально в каком то схожем слове и ошибиться То есть проверку пройду по избранным словам, а когда придется восстанавливать кошелек и вводить сид целиком, окажется что какие то слово было не верным, и все. Поэтому и не понимаю к чему вообще эта избирательная проверка по отдельным словам если она может быть с большей долей вероятности не эффективной.

[mdv 37587]

25 minutes ago, LevelUP said:

Да и в данном случаи в Электрум эта функция реализована на эталонном уровне, потому что проверка сид осуществляется дословно а не избирательно по нескольку слов. Я могу реально в каком то схожем слове и ошибиться То есть проверку пройду по избранным словам, а когда придется восстанавливать кошелек и вводить сид целиком, окажется что какие то слово было не верным, и все. Поэтому и не понимаю к чему вообще эта избирательная проверка по отдельным словам если она может быть с большей долей вероятности не эффективной.

Если с записью сида случились какие то траблы, и вы не уверены в каком то из слов, что оно записано верно, то дам вам такую подсказку - поскольку словарь имеет ограниченное количество слов, а именно 2048, то перепроверить большого труда не составит, учитывая еще такой факт, что первые 4 буквы в каждом слове уникальны - напутать сложно. Список можете посмотреть здесь - https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

[LevelUP 16350]

21 hours ago, mdv said:

Если с записью сида случились какие то траблы, и вы не уверены в каком то из слов, что оно записано верно, то дам вам такую подсказку - поскольку словарь имеет ограниченное количество слов, а именно 2048, то перепроверить большого труда не составит, учитывая еще такой факт, что первые 4 буквы в каждом слове уникальны - напутать сложно. Список можете посмотреть здесь - https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

"А как тебе такое Илон Маск?" 

accept
except

affect
effect

desert
dessert

envelop
envelope

loose
lose

principal
principle

stationery
stationary

 

Дальше уже лень мозг насиловать Но последняя пара слов по моему особенно "убийственная" Начинающий англо фоб легко может перепутать пару таких слов и потом можно потерять не один зимний вечер в поисках нужного слова и осознания о том в каком же месте споткнулся и запорол сид фразу.

 

Я же это не просто так пишу, просто с личного опыта знаю что можно чего то и не досмотреть. Поэтому и предпочитаю такие кошельки как Электрум с полной реконструкцией сида после первой установки кошелька.

[mdv 37587]

18 minutes ago, LevelUP said:

"А как тебе такое Илон Маск?" 

accept
except

affect
effect

desert
dessert

envelop
envelope

loose
lose

principal
principle

stationery
stationary

 

Дальше уже лень мозг насиловать Но последняя пара слов по моему особенно "убийственная" Начинающий англо фоб легко может перепутать пару таких слов и потом можно потерять не один зимний вечер в поисках нужного слова и осознания о том в каком же месте споткнулся и запорол сид фразу.

 

Я же это не просто так пишу, просто с личного опыта знаю что можно чего то и не досмотреть. Поэтому и предпочитаю такие кошельки как Электрум с полной реконструкцией сида после первой установки кошелька.

Я не очень понял, откуда вы брали эти слова, но в словаре для сида ничего подобного нет. Я же ссылу дал, можете перепроверить. Четыре первых буквы каждого слова - это уникальные сочетания, и они не повторяются. Если какие то ошибки в слове и были допущены - вариантов для проверки не много по любому.)

[LevelUP 16350]

53 minutes ago, mdv said:

Я не очень понял, откуда вы брали эти слова, но в словаре для сида ничего подобного нет. Я же ссылу дал, можете перепроверить. Четыре первых буквы каждого слова - это уникальные сочетания, и они не повторяются. Если какие то ошибки в слове и были допущены - вариантов для проверки не много по любому.)

Эти слова попадаются в некоторых мульти валютных кошельках типа Jaxx, но я не знаю используется ли словарь BIP39 или что то другое. Но те слова что я писал, их в словаре вроде нету. Но там есть другие тоже весьма похожие которые можно перепутать, может это лично моя проблема

Ссылку на словарь я в закладки добавил, мало ли что, вдруг пригодится, не знал же что можно посмотреть все слова которые в этом словаре используются.. Но их там много и лучше не терять слов.

[mdv 37587]

15 hours ago, LevelUP said:

Эти слова попадаются в некоторых мульти валютных кошельках типа Jaxx, но я не знаю используется ли словарь BIP39 или что то другое. Но те слова что я писал, их в словаре вроде нету. Но там есть другие тоже весьма похожие которые можно перепутать, может это лично моя проблема

Ссылку на словарь я в закладки добавил, мало ли что, вдруг пригодится, не знал же что можно посмотреть все слова которые в этом словаре используются.. Но их там много и лучше не терять слов.

Я тему эту глубоко не копал, практически все что знал, выложил. Не упомянул только, что словари есть и для других языков помимо английского, их не слишком много, но присутствует даже экзотика - китайский, корейский, японский. Насколько помню сид для карбованца по моему у меня вообще был на русском. Короче, будет время, надо для себя эти вопросы прояснить.

[basta1tyt 22]

Как раз как-то себе думал прикупить холодный кошелек с возможностью стейкинга , теперь хоть буду знать как правильно выводить , так что спасибо за статью 

[LevelUP 16350]

6 hours ago, mdv said:

Я тему эту глубоко не копал, практически все что знал, выложил. Не упомянул только, что словари есть и для других языков помимо английского, их не слишком много, но присутствует даже экзотика - китайский, корейский, японский. Насколько помню сид для карбованца по моему у меня вообще был на русском. Короче, будет время, надо для себя эти вопросы прояснить.

Да я тоже проясняю в силу своих умственных способностей Но обычно пишу о том на что сам напоролся Так что технически могу не все обосновать, но то с чем сталкивался то в принципе описать могу.

 

Всего знать сразу все равно не возможно А вот когда с чем то столкнулся сам лично, тогда и интерес есть понять, и предмет над которым можно поработать не чей то там а твой личный.

Когда читал об этих словарях, то обычно все пролетаю бегло так как на тот момент это не интересует Но я помню как это набирало только обороты и я на это вообще мало внимания обращал.

[mdv 37587]

On 23.11.2020 at 12:29, Magiko said:

О вот именно этот вопрос у меня и возник прочитав твою статью о создании холодного кошелька. И вообще я хоть и чтаю это всё не совсем понимаю как он работает и зачем создавать холодные кошельки, их главный плюс в чём?

Главный плюс, что он может работать без сети, а следовательно его невозможно никак взломать.) Еще ра перечитайте внимательно.)

14 hours ago, basta1tyt said:

Как раз как-то себе думал прикупить холодный кошелек с возможностью стейкинга , теперь хоть буду знать как правильно выводить , так что спасибо за статью 

Речь не об аппаратных кошельках, поэтому прикупать нужды нет, можно просто следуя инструкции сделать холодный кошелек для себя абсолютно бесплатно.)

13 hours ago, LevelUP said:

Да я тоже проясняю в силу своих умственных способностей Но обычно пишу о том на что сам напоролся Так что технически могу не все обосновать, но то с чем сталкивался то в принципе описать могу.

Всего знать сразу все равно не возможно А вот когда с чем то столкнулся сам лично, тогда и интерес есть понять, и предмет над которым можно поработать не чей то там а твой личный.

Когда читал об этих словарях, то обычно все пролетаю бегло так как на тот момент это не интересует Но я помню как это набирало только обороты и я на это вообще мало внимания обращал.

Да вы правы, объять необъятное невозможно, и я также решаю проблемы по мере их поступления - понадобился ответ на какой то вопрос, просто начинаю гуглить, и читать все подряд по интересующей теме.)

12 hours ago, alekseevici said:

Честно говоря не самая распространенная вещь, но очень удобная , если немного вникнуть , то пойдет на ура , но что касается меня ,то не имею необходимости пользоваться холодными счетами, так как на них должны быть более менее крупные суммы

Нет абсолютно никакой разницы, холодные кошельки одинаково полезны и удобны для любых сумм, даже для самых незначительных.

[LevelUP 16350]

10 hours ago, mdv said:

Да вы правы, объять необъятное невозможно, и я также решаю проблемы по мере их поступления - понадобился ответ на какой то вопрос, просто начинаю гуглить, и читать все подряд по интересующей теме.)

Потому что прочитать можно много текста, но если это тебе сейчас не нужно то половина информации вполне вероятно что не запомнится, а времени потраченного не вернешь. Мне вот надо было узнать что такое мульти подпись, я полез читать, а пока интереса не было то даже и не пытался этого делать.

 

Сейчас год не интересовался темой холодных кошельков, а все как изменилось. Раньше холодный кошелек, это кошелек с исполняемым файлом на флешке, без своей ОС, который подключается к скажем Windows. А сейчас это устройство изолированное, автономное, и универсальное.

[mdv 37587]

18 hours ago, LevelUP said:

Потому что прочитать можно много текста, но если это тебе сейчас не нужно то половина информации вполне вероятно что не запомнится, а времени потраченного не вернешь. Мне вот надо было узнать что такое мульти подпись, я полез читать, а пока интереса не было то даже и не пытался этого делать.

 

Сейчас год не интересовался темой холодных кошельков, а все как изменилось. Раньше холодный кошелек, это кошелек с исполняемым файлом на флешке, без своей ОС, который подключается к скажем Windows. А сейчас это устройство изолированное, автономное, и универсальное.

Да, вы правы, чисто теория, штука конечно хорошая, но усваивается такой материал не очень хорошо, если нет прямой заинтересованности. А на интересующие меня вопросы я часто устраиваю сам себе практические занятия. То, что сделал сам хотя бы раз, усваивается намного лучше.)

[LevelUP 16350]

6 hours ago, mdv said:

Да, вы правы, чисто теория, штука конечно хорошая, но усваивается такой материал не очень хорошо, если нет прямой заинтересованности. А на интересующие меня вопросы я часто устраиваю сам себе практические занятия. То, что сделал сам хотя бы раз, усваивается намного лучше.)

В плане хранения криптовалюты, однозначно так и есть. Я все кошельки сначала тестирую, завожу небольшие суммы, провожу операции и экспериментирую со стейкингом если такой имеется Ну а потом делаю выводы и определяюсь с тем буду ли я этот кошелек и дальше использовать или поищу что то другое. Но выбор то и не особо велик, несмотря на большое разнообразие крипто кошельков, отдаю предпочтение кошелькам которые уже завоевали имя хоть какое то.

 

Так что для меня открытие холодного Электрум кошелька можно сказать произошло повторно)

[mdv 37587]

11 hours ago, LevelUP said:

В плане хранения криптовалюты, однозначно так и есть. Я все кошельки сначала тестирую, завожу небольшие суммы, провожу операции и экспериментирую со стейкингом если такой имеется Ну а потом делаю выводы и определяюсь с тем буду ли я этот кошелек и дальше использовать или поищу что то другое. Но выбор то и не особо велик, несмотря на большое разнообразие крипто кошельков, отдаю предпочтение кошелькам которые уже завоевали имя хоть какое то.

Так что для меня открытие холодного Электрум кошелька можно сказать произошло повторно)

Мне наверное в стартовом сообщении нужно было бы упомянуть о такой вещи - прежде чем начать пользоваться кошельком, стоило бы убедиться в том, что четко понимаешь, как работает доступ и восстановление. Для начала можно удалить созданный кошелек, попытаться его восстановить из сида, убедиться лично, что сид сохранен правильный, и ты сумеешь это сделать без вопросов, если флешка вдруг умрет. А выбор действительно не очень то и велик, особенно холодных. С горячими еще как то полбеды - если речь не о слишком больших суммах, выкрутиться можно.

[LevelUP 16350]

11 hours ago, mdv said:

Мне наверное в стартовом сообщении нужно было бы упомянуть о такой вещи - прежде чем начать пользоваться кошельком, стоило бы убедиться в том, что четко понимаешь, как работает доступ и восстановление. Для начала можно удалить созданный кошелек, попытаться его восстановить из сида, убедиться лично, что сид сохранен правильный

Я иногда к этому методу прибегаю) Создал, записал всю восстановительную информацию и удалил кошелек Все потом восстанавливаю, смотрю тот ли сид, и т.п. Это своего рода тест и когда его проведешь то не будет страха в будущем когда на кошельке будут какие то деньги. А то когда ни разу этого не делал да с деньгами на балансе, то потом думаешь все ли верно записал. У меня раньше были такие приступы паранойи, но потом тупо начал переустанавливать свежие кошельки что бы убедиться что все верно. Но я не так и часто новыми кошельками и пользуюсь, но тем не менее метод такого теста действенных и его обязательно применять новичкам.

[mdv 37587]

12 hours ago, LevelUP said:

Я иногда к этому методу прибегаю) Создал, записал всю восстановительную информацию и удалил кошелек Все потом восстанавливаю, смотрю тот ли сид, и т.п. Это своего рода тест и когда его проведешь то не будет страха в будущем когда на кошельке будут какие то деньги. А то когда ни разу этого не делал да с деньгами на балансе, то потом думаешь все ли верно записал. У меня раньше были такие приступы паранойи, но потом тупо начал переустанавливать свежие кошельки что бы убедиться что все верно. Но я не так и часто новыми кошельками и пользуюсь, но тем не менее метод такого теста действенных и его обязательно применять новичкам.

Я слава Богу, период этот уже благополучно прошел, когда страшно было, и была неуверенность, все ли правильно записано, не глюкнет ли что нибудь при восстановлении. Но время лечит - когда эту процедуру проделал уже десятки раз, чувствуешь себя намного уверенней. Да, такую рекомендацию новичкам можно давать смело - после создания кошелек удалить, а потом попробовать его восстановить - и на душе намного спокойней, когда сам лично убедился, что все работает нормально.)

[Maxon4ik 1828]

Для новичков эта инструкция в самый раз. Электрум кошелек один из лучших, очень удобно и безопасно можно хранить биток на флешке.