Мультиподписной Electrum. Альтернатива холодному хранению. Надёжный биткоин кошелёк

[CHAXLIK 11564]

On 03.06.2022 at 07:26, Efferalgan said:

Население просто не интересуется о подводных камнях или интересуется без должного внимания, потому и ловятся на такие уловки, примерно год назад ко мне тоже обратился человек, ему не пришёл перевод, выяснилось, что он попал на подмену адреса, а намедни посмотрел фильм онлайн.... Вот любителю фильмов подкинули вируса... 

Через фильм? Маловероятно, но, если есть возможность, пусть вспомнит на каком сайте было подобное и сообщит об этом в поисковик, но, предполагаю, дело не в самом сайте, а в рекламе, на нем размещённой. За содержание рекламы ответственность вряд-ли кто понесёт. Кстати, хочу рассказать вам о том, что вчера, наконец, установил кошелёк. Оказалось не так сложно, как могло бы показаться на первый взгляд и спасибо за ваши посты.

[Tanchik777 4978]

On 05.06.2022 at 01:08, fullzero said:

Не, чисто клиента для холодного кошелька нет. Просто скачиваете клиент для своей оси, создаёте кошелек и работаете с ним без подключения к интернету. Я поступил проще (у нас на форуме есть инструкция, как его создать, если нужно - дам ссылку для ознакомления). Но я сделал проще: установил Tails на флешку, а в этой оси уже вшит Электрум. Осталось лишь взять с него публичный ключ и интегрировать его на смартфон. Всё, пользуйся в свое удовольствие. 

Я половину не поняла того о чём вы мне рассказывали. Можете так же только в телеграм с подробным описанием чего и как и лучше с обратной связью? (овтетами на дурацкие вопросы)

[mdv 37587]

15 hours ago, fullzero said:

А вообще, как ломают такие кошельки? Я имею в виду, что хакеры ведь вряд ли возьмут в оборот пользователя, у которого мелочь на кошельке. Они наверное ищут балансы с куда более крупными суммами и их пытаются взломать. Ведь у них тоже есть расходы, которые нужно пополнять. 

Ну я же не хакер.) Поэтому я доподлинно не знаю, какие у них имеются хитрости. Ну как вариант, просто скопировать файл кошелька в надежде на то, что пароль слабый, и его легко можно будет сбрутить. Не исключен и вариант социальной инженерии, когда тупо пытаются выудить у юзера сидфразу. Ну могу еще предположить, что посредством кейлоггера могут отслеживать, какие пароли человек вводит вручную, и стырив файл кошелька зайдут в него с паролем. На большее у меня ума не хватает.) А насчет ищут по балансам это ерунда, невозможно. Просто ищут человека, который сам засветил свой баланс или где то хвастался в соцсетях например.

[Efferalgan 34968]

22 hours ago, mdv said:

Мда, это мы про чисто теоретические выкладки потрещали, а на практике вряд ли нам когда это пригодится, тем более, что мы не имеем 1000 плюс битка на балансах. Да даже и довольно крупные суммы можно разбросать на разные балансы, замиксовать при желании. Было бы что скрывать.)

Ну да, тут недавно на эту тему видел видео у криптониста, точнее это была конференция, я так минут на 5 заскочил и дальше пошёл по своим делам, как раз рассматривали какой-то сервис для смешивания биткоина... 

10 minutes ago, mdv said:

Ну я же не хакер.) Поэтому я доподлинно не знаю, какие у них имеются хитрости. Ну как вариант, просто скопировать файл кошелька в надежде на то, что пароль слабый, и его легко можно будет сбрутить. Не исключен и вариант социальной инженерии, когда тупо пытаются выудить у юзера сидфразу. Ну могу еще предположить, что посредством кейлоггера могут отслеживать, какие пароли человек вводит вручную, и стырив файл кошелька зайдут в него с паролем. На большее у меня ума не хватает.) А насчет ищут по балансам это ерунда, невозможно. Просто ищут человека, который сам засветил свой баланс или где то хвастался в соцсетях например.

Всё это не работает с мультиподписным кошельком, так как пароль от одного подписанта или сид фраза, не даст возможность потратить битки...) 

[Efferalgan 34968]

13 hours ago, CHAXLIK said:

Через фильм? Маловероятно, но, если есть возможность, пусть вспомнит на каком сайте было подобное и сообщит об этом в поисковик, но, предполагаю, дело не в самом сайте, а в рекламе, на нем размещённой. За содержание рекламы ответственность вряд-ли кто понесёт. Кстати, хочу рассказать вам о том, что вчера, наконец, установил кошелёк. Оказалось не так сложно, как могло бы показаться на первый взгляд и спасибо за ваши посты.

А почему думаете, что если смотрите фильм в онлайне, вам не могут подбросить вируса, ведь при просмотре, фильм скачивается на ваш компьютер, почему не может быть попутного файла?) я сам так  не делал, но знаю, что это возможно. А тот чувак гнал на своего знакомого, что мол это он ему вирус подбросил, хотя я показал кошелёк на который ушёл его биток, что он работает не первый год и постоянно туда приходят транзакции,  которые потом выводятся, год назад там было принято порядка 19btc.....  Даже в нынешних ценах это довольно жирно, что насчёт пожаловаться, то повторяю, там олень, который подумал на своего близкого... 

[vady76 14693]

On 01.06.2022 at 12:00, Efferalgan said:

Возможно и можно найти на БТТ переписку сатоши с форумчанами,  я как то зашёл покопался, но за эти годы там накопилось тонны информации и найти ранние не так просто, я бросил эту затею. Возможно и скрины имеются, интернет помнит всё, есть такая фраза, можно поискать в веб архиве... 

Я находил не на форуме, а в интернете первую посты сатоши на бтт. Там кстати и Бутерин тоже продвигал свою монету. Насчёт кошелька электрум, плохо одно что в нём можно хранить только биткоин. но зато хорошо что можно в ручную установить размер комиссий.

[fullzero 35620]

12 hours ago, Tanchik777 said:

Я половину не поняла того о чём вы мне рассказывали. Можете так же только в телеграм с подробным описанием чего и как и лучше с обратной связью? (овтетами на дурацкие вопросы)

Конечно можно. Как будет время - отпишу. 

3 hours ago, mdv said:

Ну я же не хакер.) Поэтому я доподлинно не знаю, какие у них имеются хитрости. Ну как вариант, просто скопировать файл кошелька в надежде на то, что пароль слабый, и его легко можно будет сбрутить. Не исключен и вариант социальной инженерии, когда тупо пытаются выудить у юзера сидфразу. Ну могу еще предположить, что посредством кейлоггера могут отслеживать, какие пароли человек вводит вручную, и стырив файл кошелька зайдут в него с паролем. На большее у меня ума не хватает.) А насчет ищут по балансам это ерунда, невозможно. Просто ищут человека, который сам засветил свой баланс или где то хвастался в соцсетях например.

Ну, мне кажется добыть этот самый файл задача уже не из лёгких, а открыть его - так ещё сложнее. А насколько легко подхватить все эти вирусы? К примеру, кейлоггер. Можно ли как-то по работе ПК определить, что что-то не так? 

[CHAXLIK 11564]

8 hours ago, Efferalgan said:

А почему думаете, что если смотрите фильм в онлайне, вам не могут подбросить вируса, ведь при просмотре, фильм скачивается на ваш компьютер, почему не может быть попутного файла?) я сам так  не делал, но знаю, что это возможно. А тот чувак гнал на своего знакомого, что мол это он ему вирус подбросил, хотя я показал кошелёк на который ушёл его биток, что он работает не первый год и постоянно туда приходят транзакции,  которые потом выводятся, год назад там было принято порядка 19btc.....  Даже в нынешних ценах это довольно жирно, что насчёт пожаловаться, то повторяю, там олень, который подумал на своего близкого... 

Сам просмотр фильма опасности таить не должен, но на сайте может присутствовать и посторонняя программка. Подобное нечасто, но случается, вспомнить, хотя бы, сайты, тоже с фильмами, кстати, которые майнили на компьютерах пользоватетелей. Ну а после всего сказанного, убеждаешься, что защита лишней быть не может и даже кошельков должнобыть несколько. На всякий, что называется, пожарный.

[mdv 37587]

20 hours ago, Efferalgan said:

Ну да, тут недавно на эту тему видел видео у криптониста, точнее это была конференция, я так минут на 5 заскочил и дальше пошёл по своим делам, как раз рассматривали какой-то сервис для смешивания биткоина.

Смотрел я этот видос, к концу правда задремал, так до самого конца и не дослушал, но суть успел уловить. Затея неплохая с этим кошельком, и пять тыс. всего комиссии за смешивание. Взял себе на заметку, пока вроде бы и нет нужды, но если появится, можно воспользоваться. Просто и удобно.

[Efferalgan 34968]

On 07.06.2022 at 09:05, vady76 said:

Я находил не на форуме, а в интернете первую посты сатоши на бтт. Там кстати и Бутерин тоже продвигал свою монету. Насчёт кошелька электрум, плохо одно что в нём можно хранить только биткоин. но зато хорошо что можно в ручную установить размер комиссий.

Не только можно установить размер комиссии, он даёт полное управление, вообще электрум это можно сказать идеальный кошелёк и все кошельки должны стремиться к этому идеалу. Не зря можно создать электрум в связке с популярными аппаратными кошельками. И да, разработчики электрума делают кошелёк только для биткоина, но криптоинтузиасты взяв код электрума сделали кошельки для других популярных монет. 

[Efferalgan 34968]

18 hours ago, CHAXLIK said:

Сам просмотр фильма опасности таить не должен, но на сайте может присутствовать и посторонняя программка. Подобное нечасто, но случается, вспомнить, хотя бы, сайты, тоже с фильмами, кстати, которые майнили на компьютерах пользоватетелей. Ну а после всего сказанного, убеждаешься, что защита лишней быть не может и даже кошельков должнобыть несколько. На всякий, что называется, пожарный.

Конечно сам просмотр опасности не таит, а вот то что с файлом фильма дополнительно идёт вирус, который никак себя не проявляет, а только с буфером обмена взаимодействует и меняет любой скопированный адрес на адрес хозяина вируса, вот и всё. 

[mdv 37587]

On 07.06.2022 at 09:28, fullzero said:

Ну, мне кажется добыть этот самый файл задача уже не из лёгких, а открыть его - так ещё сложнее. А насколько легко подхватить все эти вирусы? К примеру, кейлоггер. Можно ли как-то по работе ПК определить, что что-то не так?

Согласен, задача не простая, у злоумышленника должен быть как минимум удаленный доступ к твоей машине, тогда он сможет скопировать любые файлы, в том числе и файлы кошелька. Насколько легко подхватить? Да х.з. это и от операционки зависит, и от степени безалаберности самого юзера. Будет ли шляться по помойкам, открывать ссылки в письмах, картинки, другие вложения. По работе ПК ничего особо не определишь. Тут нужно и траффик отслеживать и файервол настраивать, за процессами следить иногда. С линухом у тебя шансов мизер, веди себя просто аккуратно.

[vady76 14693]

1 час назад, Efferalgan said:

Не только можно установить размер комиссии, он даёт полное управление, вообще электрум это можно сказать идеальный кошелёк и все кошельки должны стремиться к этому идеалу. Не зря можно создать электрум в связке с популярными аппаратными кошельками. И да, разработчики электрума делают кошелёк только для биткоина, но криптоинтузиасты взяв код электрума сделали кошельки для других популярных монет. 

Кошелёк хороший, но надо быть так сказать на чеку. Были случае когда хакеры запускали вредоносные серверы и ждали когда к ним подключиться какой нибудь кошелёк после чего отправляли сообщение пользователю об обновлении ПО, а ссылка была на похожий домен. Ну  и дальше по схеме, поддельный кошелёк просит одноразовый пароль после ввода которого биткоины уходили на адреса хакеров. 

[Efferalgan 34968]

8 hours ago, mdv said:

Смотрел я этот видос, к концу правда задремал, так до самого конца и не дослушал, но суть успел уловить. Затея неплохая с этим кошельком, и пять тыс. всего комиссии за смешивание. Взял себе на заметку, пока вроде бы и нет нужды, но если появится, можно воспользоваться. Просто и удобно.

Ну я тоже суть успел уловить, только вот название не запомнил, что за кошелёк? Хотя скорее всего запись стрима осталась у него на канале.... Так то оно так, это сейчас нам не нужно смешиванием пользоваться, кто знает, что будет потом... 

[fullzero 35620]

3 hours ago, mdv said:

Согласен, задача не простая, у злоумышленника должен быть как минимум удаленный доступ к твоей машине, тогда он сможет скопировать любые файлы, в том числе и файлы кошелька. Насколько легко подхватить? Да х.з. это и от операционки зависит, и от степени безалаберности самого юзера. Будет ли шляться по помойкам, открывать ссылки в письмах, картинки, другие вложения. По работе ПК ничего особо не определишь. Тут нужно и траффик отслеживать и файервол настраивать, за процессами следить иногда. С линухом у тебя шансов мизер, веди себя просто аккуратно.

С Линуксом да, шансов меньше, потому и перешёл на него. А вот по процессам в системе я пока ничего не понимаю, их по-моему даже больше, чем на Винде. Да и разобрать, какой из них за что отвечает. Просто наверное нужно сесть и изучить 😁

[Efferalgan 34968]

14 hours ago, vady76 said:

Кошелёк хороший, но надо быть так сказать на чеку. Были случае когда хакеры запускали вредоносные серверы и ждали когда к ним подключиться какой нибудь кошелёк после чего отправляли сообщение пользователю об обновлении ПО, а ссылка была на похожий домен. Ну  и дальше по схеме, поддельный кошелёк просит одноразовый пароль после ввода которого биткоины уходили на адреса хакеров. 

Да, это было в 2018 году, тогда пострадали владельцы горячих кошельков, причём те, у кого кошельки были на ПК... Мы же тут трём за мульти подписной и холодный электрумы, которые являются надёжными и защищены от подобных атак.  Если и качать обновления, то с официального сайта, проверив подпись разработчика.... 

[CHAXLIK 11564]

14 hours ago, Efferalgan said:

Конечно сам просмотр опасности не таит, а вот то что с файлом фильма дополнительно идёт вирус, который никак себя не проявляет, а только с буфером обмена взаимодействует и меняет любой скопированный адрес на адрес хозяина вируса, вот и всё. 

Дело даже не в самом файле. Поток, сам по себе, совершенно безвреден, но нажимая на кнопку воспроизведения можно подцепить что угодно, а впустив программу на свою территорию, тольео6и остаётся что говорить о безопасности, ведь станция уже в чужих руках. Теперь уже в системе сидит прога, ничем себя не позиционируются и даже, по большому счету, вирусом и не являющаяся, которая может подменить адрес. С подменой адресов майнинга история чуть иная, но принцип тот же.

[mdv 37587]

20 hours ago, Efferalgan said:

Ну я тоже суть успел уловить, только вот название не запомнил, что за кошелёк? Хотя скорее всего запись стрима осталась у него на канале.... Так то оно так, это сейчас нам не нужно смешиванием пользоваться, кто знает, что будет потом... 

А зайди к ним на канал, там последний видос выложен в записи. Кошелек называется Sparrow Wallet, миксует как я понял через Whirlpool. А насчет того что это нам не нужно, я думаю, что ты прав. Ты получишь свежие транзакции, а я где то в новостях читал, что налог будет 0% если ты владеешь криптой не менее трех лет. Будет так или не будет х.з. а вдруг.)

17 hours ago, fullzero said:

С Линуксом да, шансов меньше, потому и перешёл на него. А вот по процессам в системе я пока ничего не понимаю, их по-моему даже больше, чем на Винде. Да и разобрать, какой из них за что отвечает. Просто наверное нужно сесть и изучить 😁

Да не сказал бы, что процессов больше, чем на винде, но отследить по крайней мере можно утилитой Системный монитор, если есть какие то сомнения. Можно по любому процессу клацнуть правой кнопкой мыши, посмотреть подробности, ну и загуглить по названию процесса или PID, за что он там отвечает. Да я думаю, что по названиям половина их будет понятна и так.

[Efferalgan 34968]

7 hours ago, CHAXLIK said:

Дело даже не в самом файле. Поток, сам по себе, совершенно безвреден, но нажимая на кнопку воспроизведения можно подцепить что угодно, а впустив программу на свою территорию, тольео6и остаётся что говорить о безопасности, ведь станция уже в чужих руках. Теперь уже в системе сидит прога, ничем себя не позиционируются и даже, по большому счету, вирусом и не являющаяся, которая может подменить адрес. С подменой адресов майнинга история чуть иная, но принцип тот же.

Но если вы хотите посмотреть фильм на сайте, разве вам не придётся нажимать на кнопку воспроизведения? Я просто знаю точно что он подцепил эту программку, когда смотрел фильм, могли быть и другие места, но он сказал, что только фильм смотрел недавно и с тех пор такая фигня с буфером обмена была и он бы не потерял 1000$ в биткомне и тем более не свою, если бы посмотрел хоть одно моё видео в котором я совершаю транзакцию и проговариваю об обязательной проверке последних 4х символов... 

[fullzero 35620]

3 hours ago, mdv said:

Да не сказал бы, что процессов больше, чем на винде, но отследить по крайней мере можно утилитой Системный монитор, если есть какие то сомнения. Можно по любому процессу клацнуть правой кнопкой мыши, посмотреть подробности, ну и загуглить по названию процесса или PID, за что он там отвечает. Да я думаю, что по названиям половина их будет понятна и так.

Да, просто я в эти процессы не особо вникал: машина работает и пусть работает, а то я своими кривыми руками понаостанавлюю процессов, что придётся заново систему устанавливать. Разве что для интереса на виртуальной машине попробовать, там не жалко напортачить 😆

[vady76 14693]

10 hours ago, Efferalgan said:

Да, это было в 2018 году, тогда пострадали владельцы горячих кошельков, причём те, у кого кошельки были на ПК... Мы же тут трём за мульти подписной и холодный электрумы, которые являются надёжными и защищены от подобных атак.  Если и качать обновления, то с официального сайта, проверив подпись разработчика.... 

Вот я и говорю что надо быть внимательным чтобы не попасть в подобную ситуацию. Что скажете про приложение с google play Electrum Bitcoin Wallet, он так же надёжен как мильти подписной кошелёк?

[CHAXLIK 11564]

12 hours ago, Efferalgan said:

Но если вы хотите посмотреть фильм на сайте, разве вам не придётся нажимать на кнопку воспроизведения? Я просто знаю точно что он подцепил эту программку, когда смотрел фильм, могли быть и другие места, но он сказал, что только фильм смотрел недавно и с тех пор такая фигня с буфером обмена была и он бы не потерял 1000$ в биткомне и тем более не свою, если бы посмотрел хоть одно моё видео в котором я совершаю транзакцию и проговариваю об обязательной проверке последних 4х символов... 

О том то и речь, что надо нажать на кнопочку, но, вспомним, сколько раз нажатие провоцировало выскакивание окон. Скрипты на сайтах могут быть любые и уже от пользователя зависит найдёт ли он приключения на свой хоть холодный хоть горячий.

9 hours ago, vady76 said:

Вот я и говорю что надо быть внимательным чтобы не попасть в подобную ситуацию. Что скажете про приложение с google play Electrum Bitcoin Wallet, он так же надёжен как мильти подписной кошелёк?

Разрешите я отвечу, т.е. предложу свою версию. Скорее всего, что нет. 

[mdv 37587]

19 hours ago, fullzero said:

Да, просто я в эти процессы не особо вникал: машина работает и пусть работает, а то я своими кривыми руками понаостанавлюю процессов, что придётся заново систему устанавливать. Разве что для интереса на виртуальной машине попробовать, там не жалко напортачить 😆

Знаешь, я тоже не особо этими вопросами заморачиваюсь. Как установил систему, так и работает более менее стабильно и без особых глюков, поэтому тоже смысла не вижу лезть рассматривать процессы, повода просто нет. Но было бы времени свободного побольше, возможно и подробнее изучил бы.)

[Efferalgan 34968]

On 09.06.2022 at 07:28, mdv said:

А зайди к ним на канал, там последний видос выложен в записи. Кошелек называется Sparrow Wallet, миксует как я понял через Whirlpool. А насчет того что это нам не нужно, я думаю, что ты прав. Ты получишь свежие транзакции, а я где то в новостях читал, что налог будет 0% если ты владеешь криптой не менее трех лет. Будет так или не будет х.з. а вдруг.)

Да, точно, про спарров валет рассказ был и демонстрация. Что до владения не менее 3х лет, это да, ведь цфа по сути прировняли к имуществу, а для имущества, да и для ценных бумаг действует закон, что если владеешь больше 3х лет, то при продаже налог не платишь, тут только пока вопрос как доказывать факт владения, для нас то с тобой всё ясно прозрачно, блокчейн соврать не даст, но, в законодательстве этот момент не учтён, так что ты сколько угодно можешь говорить, что владеешь больше 3х лет, вот же посмотрите транзакцию в эксплорере, но боюсь, что на данный момент это не прокатит, возможно позднее... 

Edited June 10, 2022 by Efferalgan

[fullzero 35620]

4 hours ago, mdv said:

Знаешь, я тоже не особо этими вопросами заморачиваюсь. Как установил систему, так и работает более менее стабильно и без особых глюков, поэтому тоже смысла не вижу лезть рассматривать процессы, повода просто нет. Но было бы времени свободного побольше, возможно и подробнее изучил бы.)

Кстати, тут много вопросов задавали по поводу обновления клиента кошелька. Как это делается в случае холодного кошелька на флешке? Это получается, нужно скачать обновлённый клиент на другую флешку, загрузиться с флешки, на которой холодной кошелек, подключить флешку с обновой и перенести её на флешку с холодным кошельком?