Electrum

[rosopond 1283]

On 26.04.2020 at 16:19, mdv said:

Ну вот этот нюанс с небольшим недоверием к Леджеру на мой взгляд, Игорь очень неплохо нивелирует в личном использовании связки с мультиподписью.

Если честно, то все это снова похоже на игру в одни ворота и насколько я знаю в  производстве этих чипов для Ledger замешана банковская организация, если я правильно понял. Ну а что хорошего можно ждать от банков? 🙂 Развод и обман в красивой обвертке с бантиком, поэтому  я так сильно заинтересовался альтернативным методом хранения битка, ведь в случае каких-то форс-мажорных обстоятельств Ledger кинет и глазом не моргнет. 🙂 

[rosopond 1283]

On 26.04.2020 at 16:42, Casio said:

 

электрум как бы и не ломали от слова совсем ... просто было дело неопытные скачивали якобы новые версии с левых сайтов его.

Ну если таких неопытных было не мало и они потеряли свои активы, то черный пиар разошелся по интернету сразу же. Жаль конечно, что везде нужен глаз до глаз и фишинг никто не отменял, ведь с его помощью  злоумышленники прям творят чудеса да и только 🙂 . А Electrum wallet мишень №1 для многих хакеров и это ясно почему.

[Hadicha 579]

Не пробовала использовать этого кошелька. Первый  раз  вижу.  Наверное многие потеряли средства думаю этого кошелька безопасности не работает.  Не стоит использовать и рисковать. 

[igor72 758]

5 hours ago, rosopond said:

насколько я знаю в  производстве этих чипов для Ledger замешана банковская организация, если я правильно понял.

Дайте ссылку, посмотрим, правильно или нет ). Насколько я понимаю, эти чипы также используются в банковских системах, что типа говорит о их надежности.

[rosopond 1283]

1 hour ago, igor72 said:

Дайте ссылку, посмотрим, правильно или нет ). Насколько я понимаю, эти чипы также используются в банковских системах, что типа говорит о их надежности.

Приветствую. Из видео блогера Kryptonist видно, что на аппаратниках Leger стоят чипы Secure elements (ST33J2M0). Вот ссылочка, где со 2-ой минуты идет расклад по чипам этих двух разных аппаратников.
www.youtube.com/watch?v=7q14uy7ZgUQ

[igor72 758]

7 hours ago, rosopond said:

Из видео блогера Kryptonist видно, что на аппаратниках Leger стоят чипы Secure elements (ST33J2M0).

Ну да, стоят (в Nano S  ST31H320), поэтому и закрыта операционка. Разве из этого следует, что "в производстве этих чипов для Ledger замешана банковская организация"? Просто главный технарь леджера 20 лет работал в разработке смарткарт, в том числе банковских, и применил свой опыт в леджере. Кстати, если интересно, можете почитать/послушать его интервью (на английском), там он, в том числе, немного о себе рассказывает: https://bitcoin-takeover.com/s4-e4-btchip-nicolas-bacca-on-ledger-and-hardware-wallet-innovation/.

[rosopond 1283]

1 hour ago, igor72 said:

Ну да, стоят (в Nano S  ST31H320), поэтому и закрыта операционка. Разве из этого следует, что "в производстве этих чипов для Ledger замешана банковская организация"? Просто главный технарь леджера 20 лет работал в разработке смарткарт, в том числе банковских, и применил свой опыт в леджере. Кстати, если интересно, можете почитать/послушать его интервью (на английском), там он, в том числе, немного о себе рассказывает: https://bitcoin-takeover.com/s4-e4-btchip-nicolas-bacca-on-ledger-and-hardware-wallet-innovation/.

В общем банковский след есть однозначно в этом аппаратнике, а то что они не дают доступ к коду может наводить на разные мысли. Если есть что скрывать, то значит вшили они там всякое разное и как всегда может быть такое, что уже приготовили нам сюрпризы 🙂 . А вот у Electrum Wallet все по чесноку и это конечно не может не радовать любого пользователя.

[igor72 758]

8 minutes ago, rosopond said:

В общем банковский след есть однозначно в этом аппаратнике, а то что они не дают доступ к коду может наводить на разные мысли. Если есть что скрывать, то значит вшили они там всякое разное и как всегда может быть такое, что уже приготовили нам сюрпризы 🙂 .

Ладно, не буду спорить, хотя есть о чем 😉.

11 minutes ago, rosopond said:

А вот у Electrum Wallet все по чесноку и это конечно не может не радовать любого пользователя.

А это бесспорно ).

[mdv 37587]

19 hours ago, rosopond said:

Если честно, то все это снова похоже на игру в одни ворота и насколько я знаю в  производстве этих чипов для Ledger замешана банковская организация, если я правильно понял. Ну а что хорошего можно ждать от банков? 🙂 Развод и обман в красивой обвертке с бантиком, поэтому  я так сильно заинтересовался альтернативным методом хранения битка, ведь в случае каких-то форс-мажорных обстоятельств Ledger кинет и глазом не моргнет. 🙂 

Ого. Даже Игорь уклонился от ответа.) Но вопрос с чипом, по моему не такой уж там критический. Если даже и с недоверием относиться к процессу генерации, и подразумевать, что имеются баги и закладки, все равно ты пропетляешь, использованием пассфраз и мультиподписью. Не так страшен чип, как его малюют.)))

[Kooby 1259]

7 hours ago, doodleks1 said:

Ну вот в этом проблема, ему просто нечем привлекать к себе пользователей. Зачем пользваться не таким известным кошельком, если есть блокчейн и траст.

Затем что он безопаснее того же блокчейна,по крайней мере только потому что не требует верефикации или по хранению просто безопаснее траста,потому что электрум использует кошелек биткоин кор.

[Cryptopeps 643]

26 minutes ago, Kooby said:

Затем что он безопаснее того же блокчейна,по крайней мере только потому что не требует верефикации или по хранению просто безопаснее траста,потому что электрум использует кошелек биткоин кор.

Ну это просто для человека Электрум не такой известный кошелёк,вероятно потому что о биткоине он узнал гораздо позже чем появился Электрум и обрёл свою популярность,тут всё очень просто,людям нужна красивая обёртка,о безопасности мало кто задумывается.

[rosopond 1283]

2 hours ago, mdv said:

Ого. Даже Игорь уклонился от ответа.) Но вопрос с чипом, по моему не такой уж там критический. Если даже и с недоверием относиться к процессу генерации, и подразумевать, что имеются баги и закладки, все равно ты пропетляешь, использованием пассфраз и мультиподписью. Не так страшен чип, как его малюют.)))

А все равно не приятно, ведь у Трезоровцев все в открытом доступе, а в Ledger  как то замалчивают эту тему, но уже имея на вооружении Ваню Колеманова я точно знаю как извлечь приватники со своего Ledger и в случае каких-то непоняток выведу все активы на тот же Electrum и буду спать спокойно.

[mdv 37587]

13 minutes ago, rosopond said:

А все равно не приятно, ведь у Трезоровцев все в открытом доступе, а в Ledger  как то замалчивают эту тему, но уже имея на вооружении Ваню Колеманова я точно знаю как извлечь приватники со своего Ledger и в случае каких-то непоняток выведу все активы на тот же Electrum и буду спать спокойно.

Ну сидфраза, это основа основ. Ведь если сид пролюбил, у тебя все шансы доступа к средствам равны нулю. В некоторых случаях и перестраховка не помешает, если имеется какое то недоверие. Генерь сиды самостоятельно. Ну и про остальные прибамбасы не забывай.)

[rosopond 1283]

14 minutes ago, mdv said:

Ну сидфраза, это основа основ. Ведь если сид пролюбил, у тебя все шансы доступа к средствам равны нулю. В некоторых случаях и перестраховка не помешает, если имеется какое то недоверие. Генерь сиды самостоятельно. Ну и про остальные прибамбасы не забывай.)

Однозначно меры должны быть комплексные и оффлайн ПК, генерация сид фразы, ее хранение в разных местах всегда должны быть в голове. А еще плюс ко всему этому тихо себя вести, не беседовать в неизвестных кругах о крипте, пусть даже обобщенно, ведь многие по услышанной инфе уже могут сделать выводы, что перед ними не просто хомячок с Bestchange 🙂 🙂 🙂 .

[exostriker 254]

On 08.10.2019 at 11:02, CryptoJet said:

пользовался електрумом как самым своим первым кошельком и вид у него конечно был не самый лучший, не знаю как сейчас может переделали но удобства там мало, хотя опять же задачу свою он выполняет 

Олдскул кошелек, простой но надёжный , один из самых надёжных наряду с биткоин кор. Такие кошельки справедливости ради ставить неудобно, лучше пользоваться лёгкими.

[igor72 758]

2 hours ago, exostriker said:

Олдскул кошелек, простой но надёжный , один из самых надёжных наряду с биткоин кор. Такие кошельки справедливости ради ставить неудобно, лучше пользоваться лёгкими.

Electrum - легкий кошелек, вы, видимо, что-то перепутали.

[mdv 37587]

4 hours ago, rosopond said:

Однозначно меры должны быть комплексные и оффлайн ПК, генерация сид фразы, ее хранение в разных местах всегда должны быть в голове. А еще плюс ко всему этому тихо себя вести, не беседовать в неизвестных кругах о крипте, пусть даже обобщенно, ведь многие по услышанной инфе уже могут сделать выводы, что перед ними не просто хомячок с Bestchange 🙂 🙂 🙂 .

Да, эта тема очень щекотливая, и чем меньше о тебе кто либо знает, тем однозначно лучше. Я как раз не спеша прорабатываю литературку на тему - какие и где есть уязвимости, которые критичны для безопасности вообще, и лично для держателя чего нибудь ценного.)

[thesaintplague 516]

11 hours ago, rosopond said:

В общем банковский след есть однозначно в этом аппаратнике, а то что они не дают доступ к коду может наводить на разные мысли. Если есть что скрывать, то значит вшили они там всякое разное и как всегда может быть такое, что уже приготовили нам сюрпризы 🙂 . А вот у Electrum Wallet все по чесноку и это конечно не может не радовать любого пользователя.

Ну что ж Вы так сразу. Вполне естественно, что открытого доступа к коду нет, ведь это коммерческая тайна производителей этих-самых чипов. В какой-то мере, видимо сами эксперты из Ledger посчитали, что эта маленькая ширмочка не станет большой проблемой, так как 86% пользователей пк сидит на Windows (крякнутой, по большей степени) и пользует другой взломанный софт для ежедневных нужд. После этих цифр, о каких вообще проблемах с безопасностью в Ledger можно говорить?

[rosopond 1283]

19 hours ago, mdv said:

Да, эта тема очень щекотливая, и чем меньше о тебе кто либо знает, тем однозначно лучше. Я как раз не спеша прорабатываю литературку на тему - какие и где есть уязвимости, которые критичны для безопасности вообще, и лично для держателя чего нибудь ценного.)

Я в тебе никогда не сомневался 🙂 Ты в этом плане и пароли хранишь за семью печатями и дисциплина у тебя на первом месте в плане никакого трейдинга и лишних телодвижений. А я вот решил себе снова установить Electrum wallet  на свой Samsung, вдруг обновление  какое выйдет для Android, а то ведь  ПК версию я мониторю и держу руку на пульсе, но хочется и в мобильном направлении быть в теме новинок. 🙂

19 hours ago, thesaintplague said:

Ну что ж Вы так сразу. Вполне естественно, что открытого доступа к коду нет, ведь это коммерческая тайна производителей этих-самых чипов. В какой-то мере, видимо сами эксперты из Ledger посчитали, что эта маленькая ширмочка не станет большой проблемой, так как 86% пользователей пк сидит на Windows (крякнутой, по большей степени) и пользует другой взломанный софт для ежедневных нужд. После этих цифр, о каких вообще проблемах с безопасностью в Ledger можно говорить?

Тут по большей степени проблемка не с безопасностью, а с доверием  и не более того, ведь и я из тех, кто юзает винду 10-ку ломаную, но тем не менее хотелось бы, чтобы создатели аппаратника Ledger были чуть более открыты перед сообществом.

[mdv 37587]

6 minutes ago, rosopond said:

Я в тебе никогда не сомневался 🙂 Ты в этом плане и пароли хранишь за семью печатями и дисциплина у тебя на первом месте в плане никакого трейдинга и лишних телодвижений. А я вот решил себе снова установить Electrum wallet  на свой Samsung, вдруг обновление  какое выйдет для Android, а то ведь  ПК версию я мониторю и держу руку на пульсе, но хочется и в мобильном направлении быть в теме новинок. 🙂

Да почему бы и нет.) Ты конечно и сам решишь, как именно тебе использовать его на мобиле. Для себя я пока решений никаких не принимал, стоит пока без дела, но на будущее вполне возможно, что использоваться будет в качестве подписанта.)

[lamodaboom 118]

On 09.10.2019 at 20:41, Solo_miner said:

У электрума был недавно один затуп - некий троян обновлял версию до новой и средства уходили злоумышленникам. У вас такого не случалось ?

Впервые слышу, ну мне кажется електрум быстро это пофиксил, так как это очень сильная уязвимость системы, но новостей про это не было на сколько я помню.

[Olya201 409]

1 hour ago, lamodaboom said:

Впервые слышу, ну мне кажется електрум быстро это пофиксил, так как это очень сильная уязвимость системы, но новостей про это не было на сколько я помню.

Не было такого никогда.
Ну, по крайней мере мои средства из данного кошелька никуда не уходили, а пользуюсь данным кошельком я около  полугода, и никаких краж средств у меня нету, данное не может произайти, потому что только мы рханим на кошелек, нигде кроме нас он не хранится!

[rosopond 1283]

2 hours ago, mdv said:

Да почему бы и нет.) Ты конечно и сам решишь, как именно тебе использовать его на мобиле. Для себя я пока решений никаких не принимал, стоит пока без дела, но на будущее вполне возможно, что использоваться будет в качестве подписанта.)

Я тебя понял. Хорошая идея кстати, ведь пусть даже наши смартфоны не совсем надежны, но одна из трех подписей (в моем случае) на  Electrum multisig wallet очень даже может быть на Samsung и от этого ничего не изменится в плане безопасности хранения битка, ну разве что при утечке данных могут узнать баланс одного из моих кошельков, которых как ты понимаешь будет более одного 🙂 .

[mdv 37587]

26 minutes ago, rosopond said:

Я тебя понял. Хорошая идея кстати, ведь пусть даже наши смартфоны не совсем надежны, но одна из трех подписей (в моем случае) на  Electrum multisig wallet очень даже может быть на Samsung и от этого ничего не изменится в плане безопасности хранения битка, ну разве что при утечке данных могут узнать баланс одного из моих кошельков, которых как ты понимаешь будет более одного 🙂 .

Я тут все еще размышлял на тему мультиподписей, и все же остался пока при мнении, что двух вполне достаточно. Но и не покидает меня такая мысль, что можно было бы и сделать 2 из 3, 3 из 3 - уже избыток. Третий держать, как резерв на всякий случай. Но и сомнения присутствуют - достаточно позаботиться о правильном хранении сидов, на кой хрен все усложнять. Ну то такое - дурная голова ищет еще варианты перестраховки. 🙂

[igor72 758]

3 hours ago, rosopond said:

А я вот решил себе снова установить Electrum wallet  на свой Samsung, вдруг обновление  какое выйдет для Android, а то ведь  ПК версию я мониторю и держу руку на пульсе, но хочется и в мобильном направлении быть в теме новинок. 🙂

Лучше мониторить на сайте Электрума или гитхабе. На гугл маркете, например, лежит версия 3.3.7, а на сайте 3.3.8.

4 hours ago, rosopond said:

но тем не менее хотелось бы, чтобы создатели аппаратника Ledger были чуть более открыты перед сообществом.

Для этого им пришлось бы перейти с спецчипов на ширпотребные, как у трезора. Сомневаюсь, что это случится 🙂.

1 hour ago, mdv said:

Но и не покидает меня такая мысль, что можно было бы и сделать 2 из 3

Главное помнить, что в таких кошельках двух сидов недостаточно для восстановления кошелька, как может показаться.

30 minutes ago, sharafutdinov said:

Холодный кошелек - вообще сомнительный совет, как минимум людям, у которых месячный оборот меньше 0.5 битка.

Что такое месячный оборот? У холдеров месячный оборот ноль, но суммы на кошельках могут быть приличные. Вы, наверное, что-то другое хотели сказать?