Как защитить свой криптовалютный кошелек ?

[Ahaztuta 579]

Самый лучший способ это купить холодный кошелек, его уж точно никак не взломают. Только не каждый сможет позволить себе такую игрушку. Ведь она достаточно дорога 

[Comrade 1013]

3 hours ago, mario10 said:

Желательно не открывать сразу много вкладок и подозрительных сайтов. На некоторых вы можете подхватить какой-то вирус. Поэтому лучше открывать одну вкладку с кошельком и все

Подозрительные сайты вообще лучше не открывать. А использование веб-кошельков само по себе не является наиболее безопасным способом, даже декстопные получше будут, и если есть желание обезопасить себя, то из этих 2 вариантов в большинстве случаев лучше выбрать второй

[Urban290 397]

Да сейчас в принципе все кошельки отлично защищают от взлома кошельков и хакеров. Холодный кошелек даже покупать ник к чему

[mdv 37587]

16 hours ago, rosopond said:

Скажу тебе сразу, что из Trust Wallet я не смог выдавить приватники по биту, т.к. этот конвертер сид -фраз работает только со старым типом адресов битка, а именно с LEGACY, а на Trust Wallet установлен Segwit и адреса битка начинаются с bc1********************, поэтому по битку в Trust wallet ничего не вышло, я думаю стоит протестить Electrum  с версией Legacy, чтобы понять насколько все серьезно и правильно работает.

Тут надо хорошенько подумать.) Да и желательно, чтобы к разговору подключился человек, который очень хорошо знает Траст и все его закоулки. С моей колокольни вид такой - не может быть такого универсального сида, который бы сразу генерил приваты и для битка, и для эфира, и еще целой тучи монет. Там скорее всего есть какие то свои тонкости и приколы. Как например у Эксодуса или Джакса - там тоже весь кошелек как бы в рамках одного сида, но при этом тебе дают возможность видеть ко всем адресам разных монет приватные ключи. Попробуем спросить у уважаемых людей, например @igor72, может подскажет чего, и разрешит недоумения - что же конкретно генерит сид для траста.

[Hadicha 579]

С криптовалютам нужно относится серьёзно если хочешь зарабатывать и торговать. Нужно защита чтобы не потерять. И ещё никому не когда не давать ничего. Он может быть мошенник.

[liprok 721]

Понятное дело что большая часть вирусов приходится на страны СНГ и Украину.Потому что в этих странах антивирусом меньшая часть населения пользуется.Я читал что в Германии детей обучают правильно работать с пк не только в школе но и родители,не во всей Германии конечно же.А вот фишинговые сайты я встречал у себя в почте в папке спам.Я удивился что непонятное письмо,типа на счет начислили бонус.Я перешел не по ссылке в письме,а через закладки в свой аккаунт и не было никакого бонуса на счету.А в сообщении потом увидел что название сайта немного другое и без s/

[igor72 758]

17 hours ago, rosopond said:

Скажу тебе сразу, что из Trust Wallet я не смог выдавить приватники по биту, т.к. этот конвертер сид -фраз работает только со старым типом адресов битка, а именно с LEGACY, а на Trust Wallet установлен Segwit и адреса битка начинаются с bc1********************, поэтому по битку в Trust wallet ничего не вышло, я думаю стоит протестить Electrum  с версией Legacy, чтобы понять насколько все серьезно и правильно работает.

"Этот конвертер" работает со всеми типами адресов. Хотите получить адреса на bc1 - переключите вкладку derivation path с BIP44 на BIP84.

С электрумовским сидом в этом конвертере работать не получится, он не соответствует BIP39. Хотя если в исходнике конвертера поменять две строчки, то можно получить приватники из такого сида (но есть уже готовые, можно не возиться).

44 minutes ago, mdv said:

может подскажет чего, и разрешит недоумения - что же конкретно генерит сид для траста.

Спасибо за респект ). Я ответил на ваш вопрос?

46 minutes ago, mdv said:

С моей колокольни вид такой - не может быть такого универсального сида, который бы сразу генерил приваты и для битка, и для эфира, и еще целой тучи монет.

Может. Именно такой BIP39 сид и есть.

[mdv 37587]

12 minutes ago, igor72 said:

Спасибо за респект ). Я ответил на ваш вопрос?

В теории да - ответ получен, спасибо. Но на практике придется еще поковыряться самостоятельно, и окончательно разобраться. С Трастом я знаком очень поверхностно, он хотя и установлен, но не использовался.

[igor72 758]

1 hour ago, mdv said:

 С Трастом я знаком очень поверхностно, он хотя и установлен, но не использовался.

Что касается Траста, то я знаком еще меньше вашего (мне такой кошелек не нужен). Я говорил про колемановский конвертер и BIP39-seed.

[rosopond 1283]

4 hours ago, igor72 said:

"Этот конвертер" работает со всеми типами адресов. Хотите получить адреса на bc1 - переключите вкладку derivation path с BIP44 на BIP84.

С электрумовским сидом в этом конвертере работать не получится, он не соответствует BIP39. Хотя если в исходнике конвертера поменять две строчки, то можно получить приватники из такого сида (но есть уже готовые, можно не возиться).

Благодарю за пояснения и вразумительный ответ. Теперь как я понял мы все под колпаком и достаточно сделать соответствующую программу, которая будет определять по типу адреса биткоина или других альтов из скольки слов состоит сид фраза данного кошелька и путем математического подбора выводить приватники. А я то думал что все адреса реально рандомно генерируются, но теперь все стало ясно. Никакого рандома, все чисто выжимается из слов  сид фразы и не более того. Прямо сейчас провел эксперимент и был удивлен результату. Поменял BIP44 на BIP84 и мой Segwit BTC адресок Trust wallet сразу высветился с приватником, а под ним еще куча таких же Segwit адресочков. Далее провел тест с BCH, DASH, ETC  все тютелька в тютельку, соответствие на 100%. В общем если очень хочется получить приватники от Trust Wallet и не только, а даже от LedgerNanoS или Trezor, одним словом с кошельков, в которых нет доступа к приватным ключам, то советую всем взять на вооружение этот конвертер. Вот ссылочка для скачивания оффлайн версии, после распаковки архива в папке "scr" запускаем файл index.html в любом броузере. 
https://github.com/iancoleman/bip39/archive/master.zip

[igor72 758]

3 minutes ago, rosopond said:

Теперь как я понял мы все под колпаком и достаточно сделать соответствующую программу, которая будет определять по типу адреса биткоина или других альтов из скольки слов состоит сид фраза данного кошелька и путем математического подбора выводить приватники.

Проще приватники к "жирным" адресам подобрать, чем случайно сгенерированный сид (но "проще" не значит "просто" - на миллиарды лет подбор затянется).

 

9 minutes ago, rosopond said:

Вот ссылочка для скачивания оффлайн версии

Всё правильно, только офлайн-версию надо запускать на офлайн-компьютере. То есть на системе, которая никогда не будет в интернете (да и в локальной сети желательно тоже). А не так, как вы - отключили интернет, попользовались, включили интернет - так не считается, это не офлайн.

 

p.s. Интересно, что проверка орфографии тут подчеркивает слово "офлайн" красным, то есть как ошибочное, а слово "оффлайн" не подчеркивает. Хотя должно быть наоборот )).

[rosopond 1283]

4 minutes ago, igor72 said:

Всё правильно, только офлайн-версию надо запускать на офлайн-компьютере. То есть на системе, которая никогда не будет в интернете (да и в локальной сети желательно тоже). А не так, как вы - отключили интернет, попользовались, включили интернет - так не считается, это не офлайн.

Я Вас понял. Но эта сид фраза была чисто для теста и не более, хорошо что хоть в этом у нас полный безлимит. Генерация любого количества сид-фраз бесплатна и никем не контролируется. У меня есть холодный кошелек NanoS вот к нему я тоже хочу запустить эту программку, но там уже точно нужен комп без интернета и сразу формат на ОС, чтобы наверняка, так и сделаю. Установлю винду XP, запуск генератора, все приватники распечатаю и формат на компе. Однозначно будет супер мега приватно.

[igor72 758]

1 minute ago, rosopond said:

Я Вас понял. Но эта сид фраза была чисто для теста и не более, хорошо что хоть в этом у нас полный безлимит. Генерация любого количества сид-фраз бесплатна и никем не контролируется.

Хорошо, значит, считайте, это я не вам написал, а некоторым вашим читателям ).

 

3 minutes ago, rosopond said:

У меня есть холодный кошелек NanoS вот к нему я тоже хочу запустить эту программку, но там уже точно нужен комп без интернета и сразу формат на ОС, чтобы наверняка, так и сделаю. Установлю винду XP, запуск генератора, все приватники распечатаю и формат на компе. Однозначно будет супер мега приватно.

А зачем вам это? Зачем распечатывать приватники и создавать на ровном месте ненужные риски? Зачем вам эти приватники?

[rosopond 1283]

4 minutes ago, igor72 said:

А зачем вам это? Зачем распечатывать приватники и создавать на ровном месте ненужные риски? Зачем вам эти приватники?

Да если честно чисто для себя, чтобы было. Так Вы какой кошелек советуете для альтов и для битка, чтобы не сильно сложно, но и очень безопасно? Сперва для битка, ну и если есть для альтов какой-то супер крутой кошелечек. Хочется услышать мнение профи и взять на заметку все рекомендации. Мне вся эта тема очень интересно и экспериментировать есть время и желание.

[igor72 758]

1 minute ago, rosopond said:

Да если честно чисто для себя, чтобы было.

Не надо. У вас есть 24 слова, в них все ваши приватники уже заключены. В случае потери леджера добывать из сида приватники вы уже умеете. Единственная ваша забота - надежно спрятать от посторонних глаз, огня, воды и мышей сид-фразу.

9 minutes ago, rosopond said:

Так Вы какой кошелек советуете для альтов и для битка, чтобы не сильно сложно, но и очень безопасно? Сперва для битка, ну и если есть для альтов какой-то супер крутой кошелечек.

У вас же есть Nano S, он вполне крут, чем вас он не устраивает? Если сомневаетесь в его ГСЧ, можно сгенерировать сид монеткой/кубиком. Еще можно усилить безопасность установкой парольной фразы (известной как passphrase или "25-е(13-е) слово"). Дальше можно усилить созданием мультиподписного кошелька. Холодный кошелек можно сделать на отдельном офлайн-компе, в конце концов.

16 minutes ago, rosopond said:

Мне вся эта тема очень интересно и экспериментировать есть время и желание.

Отлично, спрашивайте, с удовольствием поделюсь своими скудными познаниями.

[rosopond 1283]

13 hours ago, Efferalgan said:

А как же кошелек блокчейн, который считается самым надёжным и что он на прямую хранит твои биткоины в сети биткоина, а не где-то там в непонятном хранилище, что самое надёжное на сегодняшний день. И что в электриуме можно хранить помимо битка? Я просто слышал историю как у одной женщины из электреума увели 0.8 btc, там конечно она сама тупанула, но всё же.

Где бы ты ни хранил свои битки главное это твой приватник. Если его увели, то Game over. Да, там есть типа мультиподписные кошельки, где если не поставят подпись несколько человек, то биток с места не сдвинется, но в большинстве случаев у людей самый обычный кошелек, где есть адрес БТС и приватный ключ. А Electrum в основном по битку и вряд ли он станет мультивалютным в ближайшее время.

[Efferalgan 34968]

16 minutes ago, rosopond said:

Где бы ты ни хранил свои битки главное это твой приватник. Если его увели, то Game over. Да, там есть типа мультиподписные кошельки, где если не поставят подпись несколько человек, то биток с места не сдвинется, но в большинстве случаев у людей самый обычный кошелек, где есть адрес БТС и приватный ключ. А Electrum в основном по битку и вряд ли он станет мультивалютным в ближайшее время.

Ну по битку тогда мне кошельков хватает, вроде как их у меня и так много и десктопные кошельки считаю не надёжными, только если заморочится и не иметь отдельный комп, без доступа к сети, на котором хранить крипту)

[DenFo1311 0]

22 hours ago, Amon920 said:

Ну возможно вы и правы. Хотя хотелось бы, чтобы как можно больше людей узнали об элементарных правилах защиты своего кошелька, ведь если не узнают, то потом просто придется платить своими деньгами за опыт)

Ну потому что миллионы людей хотят ничего не делать и получать за это деньги,в итоге и получается так,что. многие только теряют свои деньги,а не зарабатывают 

[Freshclubik 336]

5 hours ago, NikolayPetrovich said:

Чтобы защитить свой кошелек нужно беречь свой компьютер, никому не говорить свой логин и пароль и не лазить по подозрительным сайтам.

Главное иметь голову на плечах и не лазить по левым странным сайтам тогда и все нормально будет.

[mario10 8773]

19 hours ago, Comrade said:

Подозрительные сайты вообще лучше не открывать. А использование веб-кошельков само по себе не является наиболее безопасным способом, даже декстопные получше будут, и если есть желание обезопасить себя, то из этих 2 вариантов в большинстве случаев лучше выбрать второй

Ну это понятно. Деньги с интернетом не связаны никак. Но все же, если вы владеете небольшими суммами, то лучше интернет-кошелек или биржа. Да и небольшие суммы мошенников не привлекают

[Comrade 1013]

1 hour ago, mario10 said:

Ну это понятно. Деньги с интернетом не связаны никак. Но все же, если вы владеете небольшими суммами, то лучше интернет-кошелек или биржа. Да и небольшие суммы мошенников не привлекают

Мошенников привлекают любые суммы, они работают как на массовость обмана, так и на кол-во. А декстопные кошельки точно так же бесплатны, как и веб-кошельки, поэтому проблем поставить его себе даже если вы работаете с небольшими суммами, нет. А биржи вообще не стоит рассматривать, как место хранения своих сбережений

[Maxon4ik 1828]

1 minute ago, HaslaL said:

Даже самый топовый и популярный кошелёк может обмануть, всё возможно. Ну а если хочется хранить криптовалюту на разных кошельках, нужно хранить только на топовых, а таких кошельков немного.

Обмануть кошелек скорее всего ни как не сможет, но нужно не лазить по подозрительным сайтам и надежно хранить свои пароли и тогда будет меньше шансов у мошенников взломать кошелек

[Washou 241]

Очень большое спасибо за статью так как она реально полезная, а тем более для слабеньких юзеров интернета

[mdv 37587]

15 hours ago, igor72 said:

Что касается Траста, то я знаком еще меньше вашего (мне такой кошелек не нужен). Я говорил про колемановский конвертер и BIP39-seed.

Я отлично вас понял, спасибо.) Да и мне по большому счету он не очень то нужен. Но. Мы же это.. гм.. как бы на кошечках тренируемся.) А траст просто взят как пример того, что самостоятельно делиться с юзером инфой о приватных ключах он не хочет, вот и решили "распотрошить" его с помощью конвертера.)

[rosopond 1283]

21 hours ago, mdv said:

Тут надо хорошенько подумать.) Да и желательно, чтобы к разговору подключился человек, который очень хорошо знает Траст и все его закоулки. С моей колокольни вид такой - не может быть такого универсального сида, который бы сразу генерил приваты и для битка, и для эфира, и еще целой тучи монет. Там скорее всего есть какие то свои тонкости и приколы. Как например у Эксодуса или Джакса - там тоже весь кошелек как бы в рамках одного сида, но при этом тебе дают возможность видеть ко всем адресам разных монет приватные ключи. Попробуем спросить у уважаемых людей, например @igor72, может подскажет чего, и разрешит недоумения - что же конкретно генерит сид для траста.

Я не спец в этих темах, но советую тебя зайти по ссылочке и скачать оффлайновую версию и потом проверить любую сид фразу, не важно из скольки слов она будет состоять, 24 или 12, этот конвертер покажет много чего интересного. Чисто ради  любопытства создай еще один кошелек, который никогда не будешь использовать, получи к нему адреса и приватники и протестируй. Ты явно будешь удивлен.
https://github.com/iancoleman/bip39/archive/master.zip