Отправка транзакций с холодного Электрума

[igor72 758]

On 21.10.2020 at 20:09, mdv said:

 

 

В следующем всплывшем окошке мы видим все подробности, но кнопки Подписать и Отправить у нас неактивны. Все что мы можем сделать пока что в этом кошельке - нажать справа вверху квадратик, который нам покажет код нашей транзакции.

Здесь ошибка, по-моему. Стрелка указывает на QR-код идентификатора транзакции, а не текста транзакции. Для получения текста транзакции нужно нажать кнопку "Экспортировать" -> "Показать QR код".

[mdv 37587]

1 hour ago, igor72 said:

Здесь ошибка, по-моему. Стрелка указывает на QR-код идентификатора транзакции, а не текста транзакции. Для получения текста транзакции нужно нажать кнопку "Экспортировать" -> "Показать QR код".

Мдя, вы правы, это я слегка погорячился.) Но нет ничего непоправимого - я уже все отредактировал, все в порядке. Ну а так то есть еще какие нибудь замечания? Не, ну кроме критики, хвалить то никаких запретов нет.)

[igor72 758]

19 minutes ago, mdv said:

Не, ну кроме критики, хвалить то никаких запретов нет.)

Если хвалить, то вы большой молодец, что занимаетесь просвещением народных масс. Надеюсь, найдутся здесь люди, кому это пригодится (пока, как я понял, никто инструкции не следовал).

 

Насчет переноса QR кодов посредством телефона есть несколько мыслей. Во-первых, как вы указали, их можно тупо фотографировать, минус здесь только в том, что у пацанов (с бодуна) могут фотки не получаться достаточно четкими. Во вторых, как QR-ридер для андроида отлично работает мобильный электрум. И наконец, если не нужен контроль над монетами (часто он не нужен), можно использовать мобильный электрум для формирования и отправки транзакции - это сильно упрощает весь процесс (можно иметь один кошелек и на компе, и на телефоне, выбирая более подходящий для конкретного случая).

[LevelUP 16350]

5 hours ago, mdv said:

Я теперь понял, что вы имели ввиду.) Сразу отвечаю - да, валидный адрес примет ваши битки, и абсолютно не важно, был ли он хоть раз до этого в сети. Бумажные кошельки ведь именно так и работают. Если адрес пустой, то соответственно эксплорер не найдет ни одной транзакции, и покажет ноль для этого адреса. У Риппла просто политика такая - они не хотят видеть большое количество пустых адресов, поэтому придумали такую активацию.

Спасибо за исчерпывающий ответ) Именно это я и хотел выяснить, то как работают оффлайн транзакции, теперь все ясно.

Принцип такой что наверное любой кошелек можно использовать как холодный Просто установить без доступа к сети, а с генерированные ключи просто использовать и при необходимости их экспортировать, если нужно. А так просто взять свеже с генерированный ВТС адрес и уже сразу можно на него слать биткоины, они прилетят Главное не потерять приватный ключ от такого кошелька. Но Электрум для этих целей наиболее подходящий кандидат.

[mdv 37587]

18 hours ago, igor72 said:

Если хвалить, то вы большой молодец, что занимаетесь просвещением народных масс. Надеюсь, найдутся здесь люди, кому это пригодится (пока, как я понял, никто инструкции не следовал).

Ай да я, ай да умница, пойду возьму конфетку. 🙂 Инструкцией очень похоже, что несколько человек вот вот воспользуются, много уточняющих вопросов задавали, в том числе и в личке. Интересуются видимо серьезно.)

18 hours ago, igor72 said:

Насчет переноса QR кодов посредством телефона есть несколько мыслей. Во-первых, как вы указали, их можно тупо фотографировать, минус здесь только в том, что у пацанов (с бодуна) могут фотки не получаться достаточно четкими. Во вторых, как QR-ридер для андроида отлично работает мобильный электрум. И наконец, если не нужен контроль над монетами (часто он не нужен), можно использовать мобильный электрум для формирования и отправки транзакции - это сильно упрощает весь процесс (можно иметь один кошелек и на компе, и на телефоне, выбирая более подходящий для конкретного случая).

Насчет фотки с бодуна не очень то и соглашусь, а вот идея с кошельком на телефоне мне прям очень понравилась, странно только, почему мне раньше в голову это не пришло - простое и изящное решение. Вероятно не пришло потому, что мобилы я очень недолюбливаю, но именно в этом случае обоими руками за.) Один момент только меня несколько смущает - это ежедневно таскаемый за собой девайс - потеря или кража выдает о вас слишком много инфы - по номеру телефона пробить ее очень не сложно. Хотя...

[mdv 37587]

On 11.11.2020 at 18:26, LevelUP said:

Спасибо за исчерпывающий ответ) Именно это я и хотел выяснить, то как работают оффлайн транзакции, теперь все ясно.

Принцип такой что наверное любой кошелек можно использовать как холодный Просто установить без доступа к сети, а с генерированные ключи просто использовать и при необходимости их экспортировать, если нужно. А так просто взять свеже с генерированный ВТС адрес и уже сразу можно на него слать биткоины, они прилетят Главное не потерять приватный ключ от такого кошелька. Но Электрум для этих целей наиболее подходящий кандидат.

Ну как бы не совсем так. Конечно офлайн сгенерировать пары ключей с адресами можно во многих кошельках, только пользоваться потом как? По большому счету только Электрум умеет работать в таком режиме, чтобы холодный вариант полноценного кошелька находился на флешке, а на горячей машине мы имели только watch-only кошелек. Так проще и удобней работать, чем импортировать ключи с посторонних кошельков.)

[LevelUP 16350]

5 hours ago, mdv said:

Ну как бы не совсем так. Конечно офлайн сгенерировать пары ключей с адресами можно во многих кошельках, только пользоваться потом как? По большому счету только Электрум умеет работать в таком режиме, чтобы холодный вариант полноценного кошелька находился на флешке, а на горячей машине мы имели только watch-only кошелек. Так проще и удобней работать, чем импортировать ключи с посторонних кошельков.)

Ну давайте с моделируем ситуацию

Если на ПК установить вот такой аналог Электрум, тоже легкий кошелек, так же ни разу не выходя в интернет. Кошелек установится и с генерирует ключи. Потом отобразить на экране QR код ВТС адреса и со смартфона его сканировать и передать на него деньги. Мы же получим условно передачу, так? Вопрос траты сейчас не стоит, я об этом пока не думал) Я говорю лишь о генерации ключей оффлайн, и в последствии передачи биткоинов на такой адрес. Это же тоже рабочий вариант?

А если установить Электрум и тоже не использовать кошелек для отправки а лишь для накапливания.

[Rocket777 529]

Достаточно неплохоф гайд, но можно было бы расписать и по подробнее, потому что новичкам наверное мало что понятно, ну а так, очееь даже хороший гайд

[mdv 37587]

17 hours ago, LevelUP said:

Ну давайте с моделируем ситуацию

Если на ПК установить вот такой аналог Электрум, тоже легкий кошелек, так же ни разу не выходя в интернет. Кошелек установится и с генерирует ключи. Потом отобразить на экране QR код ВТС адреса и со смартфона его сканировать и передать на него деньги. Мы же получим условно передачу, так? Вопрос траты сейчас не стоит, я об этом пока не думал) Я говорю лишь о генерации ключей оффлайн, и в последствии передачи биткоинов на такой адрес. Это же тоже рабочий вариант?

А если установить Электрум и тоже не использовать кошелек для отправки а лишь для накапливания.

Да, все так, вариант такой тоже рабочий, только не очень понимаю, зачем это.) Ведь Электрумом пользоваться изначально в разы удобнее.) Минус только я вижу, что те адреса с приватниками, что вы сгенерировали другим кошельком можно только лишь импортировать - дополнительный гемор. Если вы будете восстанавливать когда либо кошелек по сидфразе, они не сохранятся, импортировать придется заново.)

[igor72 758]

7 minutes ago, mdv said:

Минус только я вижу, что те адреса с приватниками, что вы сгенерировали другим кошельком можно только лишь импортировать - дополнительный гемор. Если вы будете восстанавливать когда либо кошелек по сидфразе, они не сохранятся, импортировать придется заново.)

А в Электруме нельзя импортировать приватник в кошелек с сид-фразой, можно только sweep-нуть.

18 hours ago, LevelUP said:

Ну давайте с моделируем ситуацию

Если на ПК установить вот такой аналог Электрум, тоже легкий кошелек, так же ни разу не выходя в интернет. Кошелек установится и с генерирует ключи. Потом отобразить на экране QR код ВТС адреса и со смартфона его сканировать и передать на него деньги. Мы же получим условно передачу, так? Вопрос траты сейчас не стоит, я об этом пока не думал) Я говорю лишь о генерации ключей оффлайн, и в последствии передачи биткоинов на такой адрес. Это же тоже рабочий вариант?

А если установить Электрум и тоже не использовать кошелек для отправки а лишь для накапливания.

То, что вы описали, другими словами можно назвать созданием бумажного кошелька. Да, чисто для накопления это годится. Но когда придет время потратить, вам либо все равно придется сделать холодный кошелек (чтобы было безопасно), либо засветить ключ/сид на интернет-устройстве, то есть рисковать (хотя и в этом случае есть простой и почти безрисковый способ траты, но не 100%-ный).

[mdv 37587]

10 minutes ago, igor72 said:

А в Электруме нельзя импортировать приватник в кошелек с сид-фразой, можно только sweep-нуть.

Ага. Попались.) Объясняйте теперь, я не знаю, что такое свипнуть. Да и вообще у меня пока что небольшой пробел есть по этому вопросу - на практике конечно выкрутился бы наверное, что то дополнительно нашел и почитал. Плюс в теории опять же знаю о несовместимости сидфраз, но на практике так и не выяснил, какие кошельки дружат друг с другом. 

[igor72 758]

12 minutes ago, mdv said:

Объясняйте теперь, я не знаю, что такое свипнуть.

Свипнуть - это то же самое, что импортировать приватник в отдельный кошелек, а затем все деньги оттуда перевести на адрес кошелька из сида. Только отдельный кошелек не создается, а просто вбивается приватник и сразу готовится транзакция. В английском интерфейсе в меню это называется Sweep, в русском - Импорт (неправильный перевод, импорт - это другое).

 

21 minutes ago, mdv said:

Плюс в теории опять же знаю о несовместимости сидфраз, но на практике так и не выяснил, какие кошельки дружат друг с другом.

Что конкретно вас интересует? И зачем вам это знание?))

 

[igor72 758]

mdv, а где написано, как принимать деньги на такой холодный кошелек?)

[mdv 37587]

5 hours ago, igor72 said:

Свипнуть - это то же самое, что импортировать приватник в отдельный кошелек, а затем все деньги оттуда перевести на адрес кошелька из сида. Только отдельный кошелек не создается, а просто вбивается приватник и сразу готовится транзакция. В английском интерфейсе в меню это называется Sweep, в русском - Импорт (неправильный перевод, импорт - это другое).

Х.з. вроде как я ту же мысль и озвучивал, что посторонний приватник не принадлежит кошельку из сида, и в нем не будет храниться. А импорт, который вы имеете ввиду - это что? Интеграция в сам кошелек?

5 hours ago, igor72 said:

Что конкретно вас интересует? И зачем вам это знание?))

Ну как это зачем?) Любопытен зело, хочу доподлинно знать как все работает в деталях - ну не валенком же жить, зная две кнопки - отправить и получить.) Надо все пазлы в голове как то складывать. Я так понял, мне нужно поразбираться серьезно с бипами - 32,39,44,49, и провентилировать вопрос с путями деривации - здесь на мой взгляд у меня слишком поверхностное понимание.

3 hours ago, igor72 said:

mdv, а где написано, как принимать деньги на такой холодный кошелек?)

Не, ну неужели и это описывать надо? По моему тут ясно все как в Божий день.)

[igor72 758]

3 minutes ago, mdv said:

Х.з. вроде как я ту же мысль и озвучивал, что посторонний приватник не принадлежит кошельку из сида, и в нем не будет храниться.

Ок, просто, по-моему, там можно было понять, что приватник можно добавить в кошелек, но при восстановлении этого кошелька из сида этого приватника (и адреса с деньгами) там не будет.

7 minutes ago, mdv said:

А импорт, который вы имеете ввиду - это что? Интеграция в сам кошелек?

Да. Это возможно, но только не в тот кошелек, который из сида.

9 minutes ago, mdv said:

Я так понял, мне нужно поразбираться серьезно с бипами - 32,39,44,49, и провентилировать вопрос с путями деривации - здесь на мой взгляд у меня слишком поверхностное понимание.

Ок, что знаю, с тем постараюсь помочь разобраться. Я думал, вас именно варианты сидов интересуют. Их я припоминаю три: BIP39 (подавляющее большинство кошельков), электрумовский сид и сид кошелька Armory. А, вспомнил, еще были какие-то сиды из 25 слов в монеро, в риппле, и, вроде, когда-то был кошелек Agama, если не ошибаюсь, там тоже было что-то свое.

14 minutes ago, mdv said:

Не, ну неужели и это описывать надо? По моему тут ясно все как в Божий день.)

Я не зря об этом написал. Тут есть нюанс. Раз мы уж делаем такой супернадежный кошелек, то не должно оставаться никаких уязвимостей. А если просто брать приемный адрес в онлайн-электруме, то может однажды оказаться, что вирус адреса подменил, и битки придут не туда... Я, кстати, пока нигде не встречал упоминаний про это, странно даже...

[mdv 37587]

16 hours ago, igor72 said:

Ок, просто, по-моему, там можно было понять, что приватник можно добавить в кошелек, но при восстановлении этого кошелька из сида этого приватника (и адреса с деньгами) там не будет.

Замечание принято к сведению, впредь постараюсь высказываться, чтобы понимание было однозначным.)

16 hours ago, igor72 said:

Да. Это возможно, но только не в тот кошелек, который из сида.

Там по моему на первом же шаге можно легко дотумкать - последний пункт выбора - Импортировать биткоин адреса или приватные ключи. Если выбрать просто адреса, получим обычный вотч-онли кошелек. Если добавим приваты - сможем подписывать и тратить.

16 hours ago, igor72 said:

Ок, что знаю, с тем постараюсь помочь разобраться. Я думал, вас именно варианты сидов интересуют.

А все подряд интересует и варианты сидов в том числе. Понимаю, времени у вас не много, чтобы пространно объяснять каждую деталь, но если ссылы какие то на простые объяснения дадите, буду благодарен.)

16 hours ago, igor72 said:

Я не зря об этом написал. Тут есть нюанс. Раз мы уж делаем такой супернадежный кошелек, то не должно оставаться никаких уязвимостей. А если просто брать приемный адрес в онлайн-электруме, то может однажды оказаться, что вирус адреса подменил, и битки придут не туда... Я, кстати, пока нигде не встречал упоминаний про это, странно даже...

Вопрос серьезный, сам не знаю, что толкового можно сказать на этот счет. Если бы можно было разобраться, каким образом происходит подмена, х.з. наверное можно найти и решение. А у вас есть мысли на этот счет?

[igor72 758]

5 minutes ago, mdv said:

А все подряд интересует и варианты сидов в том числе. Понимаю, времени у вас не много, чтобы пространно объяснять каждую деталь, но если ссылы какие то на простые объяснения дадите, буду благодарен.)

Не, статью писать не буду. Ссылок готовых у меня нет, а искать их я буду не быстрее вас. На конкретные вопросы отвечу.

10 minutes ago, mdv said:

А у вас есть мысли на этот счет?

Тут решение простое - брать адрес с офлайн-компа. Но проще просто сверять с офлайн-компом, а чтобы не делать это каждый раз, достаточно один раз на онлайн-компе скопировать в файл кучу адресов, сверить их с офлайн-электрумом, а потом уже при получении нового адреса сверяться с этим файлом. Если остается паранойя, что и в файле могут текст заменить, тогда сделать скрин вкладки приемных адресов и сверяться с картинкой - там текст не заменишь.

 

Кстати, при отправке, по тем же причинам, нужно убеждаться, что сдача уходит на свой адрес. Это легко увидеть в окне предпросмотра транзакции на офлайн-машине - свой адрес сдачи всегда подсвечивается желтым цветом.

з.ы. Как вариант, для сверки адресов можно использовать watch-only Electrum для андроида.

[mdv 37587]

2 hours ago, igor72 said:

Не, статью писать не буду. Ссылок готовых у меня нет, а искать их я буду не быстрее вас. На конкретные вопросы отвечу.

Понял.) Ну излишне вас тиранить тоже не вижу смысла, у вас и так наверное есть, чем заняться.)

2 hours ago, igor72 said:

Если остается паранойя, что и в файле могут текст заменить, тогда сделать скрин вкладки приемных адресов и сверяться с картинкой - там текст не заменишь.

Кстати, при отправке, по тем же причинам, нужно убеждаться, что сдача уходит на свой адрес. Это легко увидеть в окне предпросмотра транзакции на офлайн-машине - свой адрес сдачи всегда подсвечивается желтым цветом.

з.ы. Как вариант, для сверки адресов можно использовать watch-only Electrum для андроида.

Ну как выход, вроде бы нормально, иметь кроме текстового файла еще и скрин - такая затея мне нравится.) А с отправкой с участием холодного по моему проблем возникнуть вообще не должно, если внимательно смотреть, что именно подписываешь. Ведь потом при отправке на онлайн машине хрен ведь что поменяешь в уже подписанной транзе. Так ведь?

[igor72 758]

2 minutes ago, mdv said:

А с отправкой с участием холодного по моему проблем возникнуть вообще не должно, если внимательно смотреть, что именно подписываешь. Ведь потом при отправке на онлайн машине хрен ведь что поменяешь в уже подписанной транзе. Так ведь?

Да. Вы правильно оговорились: "если внимательно смотреть, что именно подписываешь". Я сразу вспомнил известную фишинговую атаку с фейковым электрумом, где каждый пострадавший всего лишь проигнорировал это простое правило.

[LevelUP 16350]

On 14.11.2020 at 10:27, mdv said:

Да, все так, вариант такой тоже рабочий, только не очень понимаю, зачем это.) Ведь Электрумом пользоваться изначально в разы удобнее.)

Это я так для себя хотел понять как все работает) А так в целом, то Электрум удобней из всех кошельков. Да к тому же я ему доверяю больше остальных, хотя на первом месте кошелек Bitcoin Core а за ним уже Электрум. А так то просто хотел понять как все работает и на примере других кошельков. Убедился что тема вообще не сложная и если реально хочешь хранить в холодном кошельке долгое время Биткоин, то вот такой Электрум можно сделать за минут 10, ну записать флешку и все, и можно не настраивать отправку. Еще надо забекапить сид конечно. Вот и по надежней решение чем аппаратный кошелек.

[mdv 37587]

14 hours ago, LevelUP said:

Это я так для себя хотел понять как все работает) А так в целом, то Электрум удобней из всех кошельков. Да к тому же я ему доверяю больше остальных, хотя на первом месте кошелек Bitcoin Core а за ним уже Электрум. А так то просто хотел понять как все работает и на примере других кошельков. Убедился что тема вообще не сложная и если реально хочешь хранить в холодном кошельке долгое время Биткоин, то вот такой Электрум можно сделать за минут 10, ну записать флешку и все, и можно не настраивать отправку. Еще надо забекапить сид конечно. Вот и по надежней решение чем аппаратный кошелек.

Да, тема не сложная, все работает достаточно просто, мне когда то помог разобраться выше писавший пользователь @igor72, достаточно было спокойно один раз разобраться, и все вопросы прояснились. Решение действительно надежное, ничем не хуже аппаратного кошелька.) Ну а сид сохранить надежно - это само собой разумеется, без этого доступ можно потерять навсегда.

[LevelUP 16350]

8 hours ago, mdv said:

Да, тема не сложная, все работает достаточно просто, мне когда то помог разобраться выше писавший пользователь @igor72, достаточно было спокойно один раз разобраться, и все вопросы прояснились. Решение действительно надежное, ничем не хуже аппаратного кошелька.) Ну а сид сохранить надежно - это само собой разумеется, без этого доступ можно потерять навсегда.

Данный топик достаточно полезный и интересный. Должен быть всегда сверху в обсуждаемых. Отвечает всем канонам криптанов, ну как было еще в 2016/2017 годах когда техническая часть кошельков и процесса майнинга очень сильно волновала пользователей криптовалют.

Я бы конечно еще как то эту тему выделили среди остальных что бы выделялась, но нет вроде такого механизма у обычного пользователя.

 

А так сделал все как в инструкции, все отлично работает но пока что оффлайн транзакций не осуществлял что логично. Так всем доволен, кошелек такого типа реально наиболее безопасный.

[mdv 37587]

14 hours ago, LevelUP said:

Данный топик достаточно полезный и интересный. Должен быть всегда сверху в обсуждаемых. Отвечает всем канонам криптанов, ну как было еще в 2016/2017 годах когда техническая часть кошельков и процесса майнинга очень сильно волновала пользователей криптовалют.

Я бы конечно еще как то эту тему выделили среди остальных что бы выделялась, но нет вроде такого механизма у обычного пользователя.

А так сделал все как в инструкции, все отлично работает но пока что оффлайн транзакций не осуществлял что логично. Так всем доволен, кошелек такого типа реально наиболее безопасный.

Мои поздравы. Добро пожаловать в нашу секту холодохранильщиков.) Осталось убрать все сомнения, и потестировать работу мелкими суммами.) Ну и вы правы, информация эта очень актуальна для криптана, а самое главное, что она достаточно редкая - не часто в сети встретишь чтобы писали о чем то подобном, я когда то только благодаря Игорю познакомился с этой инфой, и сразу прочувствовал мощь и актуальность темы.)

[LevelUP 16350]

On 17.11.2020 at 08:03, mdv said:

Мои поздравы. Добро пожаловать в нашу секту холодохранильщиков.) Осталось убрать все сомнения, и потестировать работу мелкими суммами.) Ну и вы правы, информация эта очень актуальна для криптана, а самое главное, что она достаточно редкая - не часто в сети встретишь чтобы писали о чем то подобном, я когда то только благодаря Игорю познакомился с этой инфой, и сразу прочувствовал мощь и актуальность темы.)

Она как бы есть эта информация, но она выполнена в такой форме что бывает мало что понятно из того что пишет автор, особенно если в теме мелко плаваешь, как я к примеру) Здесь же все более чем ясно и понятно.

 

Одно огорчает что владельцы Биткоинов на Кошельке Электрум продолжают терять деньги используя еще старые версии этого кошелька. Согласен с тем что уязвимость была критической потому что запрос на обновление кошелька и показ соответствующего уведомления с ссылкой на закачку, должен был инициироваться лишь самим кошельком при проверке основного сервера А не так как вышло что запрос посылался от имени ноунейм сервера и соответственно приводило к фейковой ссылке.

 

В общем напоминаю всем, пользуетесь каким то кошельком долго и серьезно, тогда читайте новости этого кошелька с их официальных источников, перед обновлением ПО.

[mdv 37587]

3 minutes ago, LevelUP said:

Она как бы есть эта информация, но она выполнена в такой форме что бывает мало что понятно из того что пишет автор, особенно если в теме мелко плаваешь, как я к примеру) Здесь же все более чем ясно и понятно.

 

Одно огорчает что владельцы Биткоинов на Кошельке Электрум продолжают терять деньги используя еще старые версии этого кошелька. Согласен с тем что уязвимость была критической потому что запрос на обновление кошелька и показ соответствующего уведомления с ссылкой на закачку, должен был инициироваться лишь самим кошельком при проверке основного сервера А не так как вышло что запрос посылался от имени ноунейм сервера и соответственно приводило к фейковой ссылке.

 

В общем напоминаю всем, пользуетесь каким то кошельком долго и серьезно, тогда читайте новости этого кошелька с их официальных источников, перед обновлением ПО.

Был такой косячек, люди попадали, да и сейчас наверное есть такие, которые сидят со старыми версиями. Нам наука и урок - качать только с офсайта, да и подпись проверять никогда не мешает. Надеюсь, ничего подобного уже не повторится.