Electrum

[rosopond 1283]

9 hours ago, mdv said:

Ну на мой взгляд все же ты слишком перестраховываешься. Достаточно вполне и двух подписей - сломать сразу два кошелька, причем не известно как между собой связанных, да на разных устройствах - это слишком маловероятно.

Все верно ты говоришь и может быть в последний момент я чуток внесу изменения в стратегию мульти подписи, ведь если так разобраться то и с одним только NanoS  можно сделать Electrum multisig (2из2), используя базовую сид фразу для первой подписи и базовую сид фразу +passphrase для второй, в итоге все на одной сид фразе и на одном аппаратнике. Кстати такой вариант я рассмотрел самым первым и все сработало.

[Gandler 7119]

On 24.04.2020 at 17:31, Casio said:

ну вчера ЕОС вон кошелек онлайн ушел в закат ... И почти 100 000 000 не рублей ушли в закат. Так и ваши битки уйти из онлайн кошельков могут ....

Это что за такой кошелёк? закрылся? 

[Casio 1442]

29 minutes ago, Gandler said:

Это что за такой кошелёк? закрылся? 

тему еоса откройте на форуме... там хомячки обсуждают это событие ... в общем явление есть, а вот где деньги не понятно.

[mdv 37587]

4 hours ago, rosopond said:

Все верно ты говоришь и может быть в последний момент я чуток внесу изменения в стратегию мульти подписи, ведь если так разобраться то и с одним только NanoS  можно сделать Electrum multisig (2из2), используя базовую сид фразу для первой подписи и базовую сид фразу +passphrase для второй, в итоге все на одной сид фразе и на одном аппаратнике. Кстати такой вариант я рассмотрел самым первым и все сработало.

Такой кстати вариант с аппаратником я не рассматривал еще и не продумывал, по понятным причинам. На первый взгляд, никаких подвохов не вижу, но надо еще подумать. Ну или сам знаешь, кого можно спросить))) Он сообразит куда быстрее, чем я.)))

[igor72 758]

7 hours ago, mdv said:

Такой кстати вариант с аппаратником я не рассматривал еще и не продумывал, по понятным причинам. На первый взгляд, никаких подвохов не вижу, но надо еще подумать.

Подвохов нет, как и смысла так делать. Надо ответить на вопрос: усложняя систему, чего мы добиваемся, от какой атаки ставим защиту? В данном случае я не вижу, чем этот вариант лучше просто мнемоники+passphrase без всяких мультиподписей.

[Ahaztuta 579]

Думаю, что этот кошелек хорош и может конкурировать с другими. Он ни чем не отличается от топовых кошельков, поэтому только Вам решать использовать его или нет.

[Maxon4ik 1828]

10 minutes ago, Ahaztuta said:

Думаю, что этот кошелек хорош и может конкурировать с другими. Он ни чем не отличается от топовых кошельков, поэтому только Вам решать использовать его или нет.

Каждый кошелек хорош по своему, но электрум нравится тем что предназначен для холодного хранения и много памяти не требует

[igor72 758]

19 minutes ago, Ahaztuta said:

Он ни чем не отличается от топовых кошельков

А топовые, это какие?

[Bibaboba 2209]

On 24.04.2020 at 21:00, Dup4k said:

Монета хороша и на ней можно отлично заработать. Я думаю что в неё есть смысл инвестировать на долгосрок. Я уже это сделал , рассчитываю что через два года получу в пять раз больше чем вложил

а я вот слышал обратно информацию то что в результате через пару лет он просядет ещё больше будет как большая часть скрипты и валяться на дне ее стоит сущий копейке. Причём читал я это информацию на этом же форуме возможно в этой ветке

[rosopond 1283]

14 hours ago, mdv said:

Такой кстати вариант с аппаратником я не рассматривал еще и не продумывал, по понятным причинам. На первый взгляд, никаких подвохов не вижу, но надо еще подумать. Ну или сам знаешь, кого можно спросить))) Он сообразит куда быстрее, чем я.)))

А мы с Игорем уже обсуждали эту тему как раз в тот  момент , когда я изучил опцию passphrase и решил попробовать с одним кошельком NanoS поставить 2 подписи. Игорь одобрил этот вариант, но все же за то, чтобы одна из подписей была от Electrum.

[igor72 758]

1 hour ago, rosopond said:

Игорь одобрил этот вариант, но все же за то, чтобы одна из подписей была от Electrum.

Да, это ключевой момент - подписанты должны иметь независимые системы и сиды. В случае кошелька, где все подписи производятся на одной системе (да еще и с закрытым кодом), теоретически уязвимость возрастает вплоть до уровня одноподписного кошелька.

[rosopond 1283]

11 minutes ago, igor72 said:

Да, это ключевой момент - подписанты должны иметь независимые системы и сиды. В случае кошелька, где все подписи производятся на одной системе (да еще и с закрытым кодом), теоретически уязвимость возрастает вплоть до уровня одноподписного кошелька.

Да, все верно, видел я видос про то, что у Trezor - открытый код, а вот у ledger- закрытый и это немного настораживает, поэтому и буду себе мастерить Electrum 3из3 без какого либо участия NanoS, а второй кошелечек будет чисто nanoS+passphrase и таким образом не нашим ни вашим 🙂 Все поровну.

[mdv 37587]

8 hours ago, igor72 said:

Подвохов нет, как и смысла так делать. Надо ответить на вопрос: усложняя систему, чего мы добиваемся, от какой атаки ставим защиту? В данном случае я не вижу, чем этот вариант лучше просто мнемоники+passphrase без всяких мультиподписей.

1 hour ago, rosopond said:

А мы с Игорем уже обсуждали эту тему как раз в тот  момент , когда я изучил опцию passphrase и решил попробовать с одним кошельком NanoS поставить 2 подписи. Игорь одобрил этот вариант, но все же за то, чтобы одна из подписей была от Electrum.

Да и у меня срисовывается такая мысль. Важнейшим вопросом, на мой взгляд нужно считать безопасное хранение сида, не засветить его нигде. Аппаратники с этой проблемой успешно справляются, и усложнения какие либо будут просто избыточными.) Мнемоника и пассфраз - все, этого достаточно.

[rosopond 1283]

1 minute ago, mdv said:

Да и у меня срисовывается такая мысль. Важнейшим вопросом, на мой взгляд нужно считать безопасное хранение сида, не засветить его нигде. Аппаратники с этой проблемой успешно справляются, и усложнения какие либо будут просто избыточными.) Мнемоника и пассфраз - все, этого достаточно.

Тут просто мы подняли старый вопрос и создатели Leger почему-то не хотят светить своим кодом и дать нам его для изучения, мало ли что они там чисто теоретически могли вшить, а у Trezor  все по честному и  к ним нет никаких нареканий вот и есть те самые опасения по поводу использования в Electrum wallet мульти подписи Nano S, ведь Trezor в теории будет немного безопаснее с точки зрения написания кода.

[igor72 758]

3 minutes ago, rosopond said:

у ledger- закрытый и это немного настораживает, поэтому и буду себе мастерить Electrum 3из3 без какого либо участия NanoS

все-таки 2-2 Электрум + леджер - лучше, на мой взгляд. Если вдруг обнаружится критическая дыра в Электруме - спасет леджер, если в леджере - Электрум. А опасность закрытого кода леджера как раз убирает наличие второй подписи на неледжере.

9 minutes ago, mdv said:

Мнемоника и пассфраз - все, этого достаточно.

При гарантированном отсутствии уязвимостей - да. Я предпочел немного избыточной защиты в виде мультиподписи аппаратника с электрумом. Не агитирую ).

[Casio 1442]

7 minutes ago, rosopond said:

Тут просто мы подняли старый вопрос и создатели Leger почему-то не хотят светить своим кодом и дать нам его для изучения, мало ли что они там чисто теоретически могли вшить, а у Trezor  все по честному и  к ним нет никаких нареканий вот и есть те самые опасения по поводу использования в Electrum wallet мульти подписи Nano S, ведь Trezor в теории будет немного безопаснее с точки зрения написания кода.

а вам как использовать продукт который может стать внезапно платным или просто контора закроется и все ваши устройства тыквой станут.

[rosopond 1283]

6 minutes ago, igor72 said:

все-таки 2-2 Электрум + леджер - лучше, на мой взгляд. Если вдруг обнаружится критическая дыра в Электруме - спасет леджер, если в леджере - Электрум. А опасность закрытого кода леджера как раз убирает наличие второй подписи на неледжере.

Это да, ведь уже ломали Electrum  и была найдена уязвимость в нем, при которой так и не известно сколько битков было похищено, но явно потери были. Я понял смысл взаимозаменяемости рисков, но такой кошелек я мастерил был с большим удовольствием с помощью Trezor и с наименьшим при помощи NanoS. 🙂 

12 minutes ago, Casio said:

а вам как использовать продукт который может стать внезапно платным или просто контора закроется и все ваши устройства тыквой станут.

Риск утраты крипты есть всегда и я  знаю, что есть даже тот самый небольшой шанс потерять все безвозвратно, однако это меня не останавливает и я и дальше уверенно иду вперед 🙂 .

[igor72 758]

9 minutes ago, rosopond said:

ведь уже ломали Electrum  и была найдена уязвимость в нем, при которой так и не известно сколько битков было похищено, но явно потери были.

Имеете в виду фишинг-атаку конца 18-го года? Ну там как бы больше ломали не Электрум, а пользователей, правильные пользователи пострадать не могли. А вот если вдруг найдется настоящая дыра, тогда другое дело. От этого никто не застрахован, даже в Bitcoin Core не так давно серьезная уязвимость висела два года незамеченной.

16 minutes ago, rosopond said:

Риск утраты крипты есть всегда и я  знаю, что есть даже тот самый небольшой шанс потерять все безвозвратно

Не тот настрой у вас )). При правильном подходе такой риск ничтожен, им можно пренебречь. Это я, конечно, оставил за скобками возможность физического воздействия на владельца крипты .

[mdv 37587]

36 minutes ago, rosopond said:

Тут просто мы подняли старый вопрос и создатели Leger почему-то не хотят светить своим кодом и дать нам его для изучения, мало ли что они там чисто теоретически могли вшить, а у Trezor  все по честному и  к ним нет никаких нареканий вот и есть те самые опасения по поводу использования в Electrum wallet мульти подписи Nano S, ведь Trezor в теории будет немного безопаснее с точки зрения написания кода.

Ну вот этот нюанс с небольшим недоверием к Леджеру на мой взгляд, Игорь очень неплохо нивелирует в личном использовании связки с мультиподписью.

29 minutes ago, igor72 said:

При гарантированном отсутствии уязвимостей - да. Я предпочел немного избыточной защиты в виде мультиподписи аппаратника с электрумом. Не агитирую ).

Я помню, вы описывали, как именно вы пользуетесь Леджером в связке с Электрумом.)

[Casio 1442]

46 minutes ago, rosopond said:

Это да, ведь уже ломали Electrum  и была найдена уязвимость в нем, при которой так и не известно сколько битков было похищено, но явно потери были. Я понял смысл взаимозаменяемости рисков, но такой кошелек я мастерил был с большим удовольствием с помощью Trezor и с наименьшим при помощи NanoS. 🙂 

 

электрум как бы и не ломали от слова совсем ... просто было дело неопытные скачивали якобы новые версии с левых сайтов его.

[Casio 1442]

5 minutes ago, Hirkillar said:

так такое может просто случиться и с каждым кошельком, что на него сделают много скамов, на которые пользователи просто будут попадаться, так что, не вижу тут ничего, чтобы считать кошелек скамом 

Ну вот некоторые решили что электрум из за этого скамовый кошелек как бы ... А так у вас могут и на блокчейн кошелек украсть как бы.

[Ahaztuta 579]

21 hours ago, igor72 said:

А топовые, это какие?

Тут у каждого своё мнение, но лично для меня топами являются траст валлет и MEW. Также могу назвать блокчейн, которым я пользуюсь на ежедневной основе

[igor72 758]

2 hours ago, Ahaztuta said:

Тут у каждого своё мнение, но лично для меня топами являются траст валлет и MEW. Также могу назвать блокчейн, которым я пользуюсь на ежедневной основе

Понятно. Так бы и написали: "в моем личном топе". MEW, кстати, вообще из другой оперы.

[rosopond 1283]

On 26.04.2020 at 16:14, igor72 said:

Имеете в виду фишинг-атаку конца 18-го года? Ну там как бы больше ломали не Электрум, а пользователей, правильные пользователи пострадать не могли. А вот если вдруг найдется настоящая дыра, тогда другое дело. От этого никто не застрахован, даже в Bitcoin Core не так давно серьезная уязвимость висела два года незамеченной.

Да, именно фишинг 2018 года я имею в виду, ведь по этой теме много паники было. Ну а по поводу того, что все подвержено взлому я это прекрасно понимаю, ведь технологии на месте не стоят и злоумышленники каждый раз пытаются найти тот самый "бэк дор" в коде или смарт-контракте, чтобы как можно незаметно вывести побольше активов с кошельков пользователей.

[Tanchik777 4978]

11 hours ago, Ahaztuta said:

Тут у каждого своё мнение, но лично для меня топами являются траст валлет и MEW. Также могу назвать блокчейн, которым я пользуюсь на ежедневной основе

Я раньше тоже трастом пользовалась, потом на электрум перешла, потому как мне друг сказал, что там переводы быстрее