Как защитить свой криптовалютный кошелек ?

[Sukur 3052]

4 minutes ago, lamodaboom said:

Все очень хорошо и детально описано, но проблема в том что если хакеры захотят у них получится взломать любой кошелек, дело времени.

Да согласен. То что созданное человеком может разрушить человек это факт. Но надо учесть если крипта взломается то создается еще крутая система которое будет сильнее защищен чем биток.

[rosopond 1283]

11 hours ago, igor72 said:

Если нет желания полностью доверять, а хочется завещать без использования сторонних сервисов, то можно это сделать локтайм-транзакциями. А если с сервисами, то у гугла есть сервис "На всякий случай" - он как раз для таких ситуаций заточен.

Это насколько я понял в кошельке Electrum  можно lock-time транзакции сделать или еще в каком-то кошельке есть такие функции, за исключением bitcoin core ? 🙂 Этот кошелек явно не по мне, уж больно там все сложно и объем в ГБ для его установки тоже требуется довольно таки большой.

[Dima1868 2376]

21 hours ago, Amon920 said:

Большинство людей и правда не поймет, для чего она, и это плюс. Ну, лишь до того времени, когда в крипте начнет разбираться каждый. Вот тогда уже я бы подобные данные не держал на видном месте)

Не думаю,что они когда-то начнутся в ней разбираться,но я так или иначе не встречал еще человека,который держал бы сиид фразу на столе 

[Amon920 11013]

3 hours ago, Dima1868 said:

Не думаю,что они когда-то начнутся в ней разбираться,но я так или иначе не встречал еще человека,который держал бы сиид фразу на столе 

Ну я имею ввиду, с развитием крипты все больше и больше людей будет понимать, как она работает в целом, и разбираться в кошельках так же начнут. А такие данные вообще не стоит хранить на таком видном месте, как стол.

[rosopond 1283]

18 hours ago, Wiseman said:

Лучше бы она сначала не на 500к сходила а просто 500 чтобы можно было затарится на все котлеты мира и потом только сидеть и ждать у моря погоды )))

Цена-сказка 🙂 Чисто теоретически это возможно, но на практике это вызовет панику и суматоху, причем вера в Биток как в Лунный актив будет полностью потеряна. В любом случае нам нужно уже сейчас позаботиться о безопасности наших активов, ибо во времена высоких цен на биток взломы, кражи, хакерские атаки значительно усилятся на холдеров и к этому нужно быть готовым.

[igor72 758]

8 hours ago, rosopond said:

Это насколько я понял в кошельке Electrum  можно lock-time транзакции сделать или еще в каком-то кошельке есть такие функции, за исключением bitcoin core ? 🙂 Этот кошелек явно не по мне, уж больно там все сложно и объем в ГБ для его установки тоже требуется довольно таки большой.

И в коре, и в электруме это нужно делать руками, штатной функции такой нет. Есть в интерфейсе трезора, насколько я знаю. Как поменять локтайм в электруме, я писал инструкцию на биткоинтолке, если надо, найду и скину ссылку.

[rosopond 1283]

1 minute ago, igor72 said:

И в коре, и в электруме это нужно делать руками, штатной функции такой нет. Есть в интерфейсе трезора, насколько я знаю. Как поменять локтайм в электруме, я писал инструкцию на биткоинтолке, если надо, найду и скину ссылку.

Благодарю, Игорь, но пока не надо. Я сейчас усиленно пытаюсь работать с Electrum  и решил попробовать создать мультиподпись на 3 из 3 чисто Electrum. Все 3 сид фразы по системе этого кошелька, ведь они отличаются от bip39. Сегодня устрою тест используя Testnet. А можно будет подписать платеж тремя разными кошельками и не транслировать его  в сеть? И если да, то после подписи всеми тремя, можно будет в любое время отправить платеж, раз он подписан?

[igor72 758]

9 minutes ago, rosopond said:

А можно будет подписать платеж тремя разными кошельками и не транслировать его  в сеть?

Конечно.

10 minutes ago, rosopond said:

после подписи всеми тремя, можно будет в любое время отправить платеж, раз он подписан?

Да, когда угодно. Но если какой-то из UTXO на входе транзакции будет потрачен, пока она не отправлена, то транзакция, естественно, станет невалидной. Можете сохранить в файл подписанную транзакцию (кнопкой "Export" или скопировать "Copy" и вставить в свой текстовый файл), а можно и кнопкой "Save" - это заморозит входы транзакции внутри электрума и сохранит ее в файле кошелька). А локтайм как раз устанавливает время, раньше которого транзакцию отправить не получится (сеть ошибку выдаст).

[Maxon4ik 1828]

14 hours ago, lamodaboom said:

Все очень хорошо и детально описано, но проблема в том что если хакеры захотят у них получится взломать любой кошелек, дело времени.

Не думаю что на самом деле так просто взломать любой кошелек. За все время сколько существуют криптовалюты взломов было очень мало. С биржи уводили деньги намного чаще.

[freezywaz 19]

В не зависимости каким кошельком вы пользутесь лучше установить 2fa или же подтверждение по смс. Так же лучше не заходить на подозрительные проекты, а по поводу социальной инженерии могу сказать что просто нужно фильтровать информацию. 

Данный кошелёк порадовал меня в последнее время так как при скачке доллара до 75 я успел все вывести за 1 день по хорошему курсу. Так же скорость подтверждения банковского счёта заняла 1 день вместо 3. Похоже они работают над своей системой поэтому могу рекомендовать.

[rosopond 1283]

3 hours ago, igor72 said:

Но если какой-то из UTXO на входе транзакции будет потрачен, пока она не отправлена, то транзакция, естественно, станет невалидной.

Немного не понял. Скажем у меня есть 3 разных кошелька и один общий мультиподписной, на котором 1 биток. Я реши его отправить на биржу. Создал транзакцию, подписал на всех трех кошельках и выставил в сеть, как понять фразу " если какой-то из UTXO на входе транзакции будет потрачен " ?

[igor72 758]

30 minutes ago, rosopond said:

Немного не понял. Скажем у меня есть 3 разных кошелька и один общий мультиподписной, на котором 1 биток. Я реши его отправить на биржу. Создал транзакцию, подписал на всех трех кошельках и выставил в сеть, как понять фразу " если какой-то из UTXO на входе транзакции будет потрачен " ?

Для простоты будем говорить просто про подписанную и сохраненную в текстовом файле, но не отправленнную транзакцию (мультиподписная она или простая - значения не имеет). Допустим, у нас на адресе A есть 1 биток, а на адресе B - 2, создали транзакцию: взять 1 биток с адреса A + 2 битка с адреса B и отправить эти 3 битка на адрес C. Подписали, сохранили в файл, но пока не отправили в сеть. Тут нам срочно понадобился 1 биток, мы забыли про ту транзакцию и отправили с адреса A этот биток куда нам надо. Дальше мы вспомнили про ту неотправленную транзакцию и решили ее отправить. Так вот ничего не получится, эта транзакция уже невалидная, сеть ее отвергнет. Чтобы она отправилась, нужно. чтобы все входы с момента ее создания оставались нетронутыми. Ферштейн?

[rosopond 1283]

3 minutes ago, igor72 said:

Для простоты будем говорить просто про подписанную и сохраненную в текстовом файле, но не отправленнную транзакцию (мультиподписная она или простая - значения не имеет). Допустим, у нас на адресе A есть 1 биток, а на адресе B - 2, создали транзакцию: взять 1 биток с адреса A + 2 битка с адреса B и отправить эти 3 битка на адрес C. Подписали, сохранили в файл, но пока не отправили в сеть. Тут нам срочно понадобился 1 биток, мы забыли про ту транзакцию и отправили с адреса A этот биток куда нам надо. Дальше мы вспомнили про ту неотправленную транзакцию и решили ее отправить. Так вот ничего не получится, эта транзакция уже невалидная, сеть ее отвергнет. Чтобы она отправилась, нужно. чтобы все входы с момента ее создания оставались нетронутыми. Ферштейн?

🙂 Теперь ясно, но это не про меня. У меня такой сильной движуи нет, ну мало ли, вдруг захочу типа вытащить биток из кошелька, когда он уже будет стоить 300К и продать его на бирже, тогда создам одну единственную транзакцию и выведу часть на продажу. Благодарю за ответ, все предельно ясно, раз создал транзу, воду не мутить, а выполнить все как и планировалось 🙂

[aleksandraabdel 373]

18 hours ago, lamodaboom said:

Все очень хорошо и детально описано, но проблема в том что если хакеры захотят у них получится взломать любой кошелек, дело времени.

Думаю, что если комбинировать все вышеперечисленные методы защиты, то, конечным счетом, можно достичь гарантированной безопасности и сохранить свои сбережения.

[rosopond 1283]

On 15.03.2020 at 15:22, mdv said:

За видос спасибо. Канал пришелся вообще кстати. Там как раз подробные обзоры и Леджеров и Трезоров - именно то, что мне сейчас нужно.)

Я кстати сегодня это видео посмотрел от начала и до конца, дабы подробнее узнать о разнице новых моделей холодных кошельков LedgerNanoX  и TrezorT. Всем будет полезно посмотреть, кто хочет купить, но не может определиться какую марку и модель выбрать 🙂 . Вот ссылочка на видео 52 минуты.

www.youtube.com/watch?v=7q14uy7ZgUQ 

[Triton 5365]

7 hours ago, freezywaz said:

В не зависимости каким кошельком вы пользутесь лучше установить 2fa или же подтверждение по смс.

Не во всех кошельках имеется возможность установить двухфакторку и уж тем более подтверждение по смс. Обычно из средств защиты по умолчанию используется только пароль.

[Wiseman 10489]

7 hours ago, igor72 said:

Для простоты будем говорить просто про подписанную и сохраненную в текстовом файле, но не отправленнную транзакцию (мультиподписная она или простая - значения не имеет). Допустим, у нас на адресе A есть 1 биток, а на адресе B - 2, создали транзакцию: взять 1 биток с адреса A + 2 битка с адреса B и отправить эти 3 битка на адрес C. Подписали, сохранили в файл, но пока не отправили в сеть. Тут нам срочно понадобился 1 биток, мы забыли про ту транзакцию и отправили с адреса A этот биток куда нам надо. Дальше мы вспомнили про ту неотправленную транзакцию и решили ее отправить. Так вот ничего не получится, эта транзакция уже невалидная, сеть ее отвергнет. Чтобы она отправилась, нужно. чтобы все входы с момента ее создания оставались нетронутыми. Ферштейн?

Сам никогда такого не делал и вот только недавно это увидел на видео одного блогера , как я понял , подпись нужна для того чтобы при каких то казусах ты мог доказать что это ты его отправил ? 

[igor72 758]

34 minutes ago, Wiseman said:

как я понял , подпись нужна для того чтобы при каких то казусах ты мог доказать что это ты его отправил ?

Подпись доказывает, что ты владелец этих монет, которые пытаешься отправить, без подписи ты их просто не отправишь. Ваши битки хранятся же не только у вас, они у всех хранятся, но только тот, кто может подписать транзакцию (имеет приватный ключ для этого), может их куда-то отправить.

[Vlad_Piarov 2096]

On 15.03.2020 at 14:42, adddin555 said:

ну я бы не стал так заморачиваться мне достаточно двухфакторки а так же я придумал очень сложный и надежный пароль.храню крипту в кошельке уже не один год и пока что ни разу небыло попыток взлома.

Не меня не напрягает хранить пароли на флешке,ещё Леджер прикуплю,а так гоняю крипту по биржам это на основных на которых холл храню так пароли,приватники и сид фразы

[Wiseman 10489]

2 hours ago, igor72 said:

Подпись доказывает, что ты владелец этих монет, которые пытаешься отправить, без подписи ты их просто не отправишь. Ваши битки хранятся же не только у вас, они у всех хранятся, но только тот, кто может подписать транзакцию (имеет приватный ключ для этого), может их куда-то отправить.

Разве всё так ? как я слышал что эта подпись нужна только если ты отправляешь крупные суммы битка а маленькие можно и так отправлять , или это не только для этого ? а и для дистанционной отправки без аппаратного кошелька ? думал что всё ясно понял для чего это а вы говорите что я и близко не понял , с такими лыжами далеко не уедешь ))

[igor72 758]

33 minutes ago, Wiseman said:

Разве всё так ? как я слышал что эта подпись нужна только если ты отправляешь крупные суммы битка а маленькие можно и так отправлять

Не знаю, где вы там и что слышали, но практически любая транзакция перед отправкой в сеть подписывается. Можно сделать P2SH-транзакцию и без подписи (я создавал такие ради развлечения), но на практике их не применяют (мне не известно, по крайней мере).

35 minutes ago, Wiseman said:

думал что всё ясно понял для чего это а вы говорите что я и близко не понял , с такими лыжами далеко не уедешь ))

Не уедешь, точно )). Читайте, разбирайтесь...

24 minutes ago, Niwea2000 said:

А лок-тайм ты сам отключаешь посредством доказательства того, что ты "главный" на кошельке, если без доказательств можно отключать/включать, то это бред, тогда взломанный кошелек с лок-таймом - это значит отключаем лок-тайм и выводим средства, так чтоли?

Локтайм устанавливается перед подписью транзакции, в подписанной транзакции локтайм отключить/изменить невозможно.

[rosopond 1283]

41 minutes ago, Niwea2000 said:

А лок-тайм ты сам отключаешь посредством доказательства того, что ты "главный" на кошельке, если без доказательств можно отключать/включать, то это бред, тогда взломанный кошелек с лок-таймом - это значит отключаем лок-тайм и выводим средства, так чтоли?

 

Electrum  реально крутой кошелек, в нем просто нужно долго разбираться и все чтобы до мелочей и тогда нам откроется все его прекрасное. Я вот например уже сегодня создал мультиподписной кошелек 3из3 и отдельно кошелек только для просмотра. Вообще мне эта схема очень сильно понравилась . Все очень правильно сделано.

[mdv 37587]

7 hours ago, rosopond said:

Я кстати сегодня это видео посмотрел от начала и до конца, дабы подробнее узнать о разнице новых моделей холодных кошельков LedgerNanoX  и TrezorT. Всем будет полезно посмотреть, кто хочет купить, но не может определиться какую марку и модель выбрать 🙂 . Вот ссылочка на видео 52 минуты.

www.youtube.com/watch?v=7q14uy7ZgUQ 

Спасибо, посмотрел, уже весь с ушами погрузился в тему. Уже во всю пытаюсь сравнивать по различным параметрам. Хоть чисто в теории многое и знал, но после шквала однотипной информации, узнал и реально много нового.

[rosopond 1283]

3 minutes ago, mdv said:

Спасибо, посмотрел, уже весь с ушами погрузился в тему. Уже во всю пытаюсь сравнивать по различным параметрам. Хоть чисто в теории многое и знал, но после шквала однотипной информации, узнал и реально много нового.

А я вот погрузился с головой в Electrum. Игорь подкинул реально полезной информации и я сегодня запилил  мультиподписной кошелечек  на 3 из 3 пользователей, потом в Testnet взял халявного битка и сделал эксперимент. Создал один кошелек Electrum на который я смог бы отправить тестовый биток, потом кошелек который Watch only для мультиподписи, который в онлайне. Далее в в этом онлайне создал транзу и в офлайне подписал тремя кошельками эту транзу  и после отправил ее через онлайн кошелек на другой Electrum чисто обычный для приема. И все подписалось и пришло. Пора уже изучать азы реальных кошельков.

[mdv 37587]

13 minutes ago, rosopond said:

А я вот погрузился с головой в Electrum. Игорь подкинул реально полезной информации и я сегодня запилил  мультиподписной кошелечек  на 3 из 3 пользователей, потом в Testnet взял халявного битка и сделал эксперимент. Создал один кошелек Electrum на который я смог бы отправить тестовый биток, потом кошелек который Watch only для мультиподписи, который в онлайне. Далее в в этом онлайне создал транзу и в офлайне подписал тремя кошельками эту транзу  и после отправил ее через онлайн кошелек на другой Electrum чисто обычный для приема. И все подписалось и пришло. Пора уже изучать азы реальных кошельков.

Да читал я ваши философские диалоги.) В курсе всех твоих радостей.) На мой взгляд тема мультиподписи вообще как бы выводит кошелек на новый уровень защиты, а особенно в связке с аппаратником тема ваще агонь.)