Как защитить свой криптовалютный кошелек ?

[Wiseman 10489]

59 minutes ago, igor72 said:

Подписывание транзакции в большинстве кошельков происходит незаметно при нажатии кнопки "отправить" и вводе пароля (если в кошельке, конечно, присутствуют приватные ключи. необходимые для подписи этой транзакции). В аппаратниках подписывание транзакции подтверждается нажатием кнопок.

 

Про это я знаю , получается что я спрашивал об одном а вы мне говорили про другое , можно так сказать что это конечно одно и тоже и в тоже время совершенно разные вещи ))

[AndrewSmile:) 282]

5 hours ago, sn7540872 said:

Да,почему то забыли про хорошие антивирусы,они предупредят про фишинг,вот у меня стоит полная платная версия доктор вэб,чуть что не пускает,просит разобраться.

Не думаю что большинство людей попадаются на фишинг. Я всегда практически чуть ли не каждую ссылку проверяю, а на кошельки перехожу из закладок которые я создавал. 

[igor72 758]

19 minutes ago, Wiseman said:

Про это я знаю , получается что я спрашивал об одном а вы мне говорили про другое , можно так сказать что это конечно одно и тоже и в тоже время совершенно разные вещи ))

А о чем вы спрашивали тогда? Давайте разбираться.

Вы спросили: "чтобы отправить крипту с него надо всегда подписывать транзакции?" Отвечаю: "Да, надо всегда."

Вы спросили: "почему нельзя просто отправлять крипту как и везде ??" Отвечаю: "А как везде? Отправить стандартную транзакцию в сеть без подписи нельзя. Нигде. Она везде перед отправкой подписывается."

[Wiseman 10489]

56 minutes ago, igor72 said:

А о чем вы спрашивали тогда? Давайте разбираться.

Вы спросили: "чтобы отправить крипту с него надо всегда подписывать транзакции?" Отвечаю: "Да, надо всегда."

Вы спросили: "почему нельзя просто отправлять крипту как и везде ??" Отвечаю: "А как везде? Отправить стандартную транзакцию в сеть без подписи нельзя. Нигде. Она везде перед отправкой подписывается."

Я увидел как человек на ютубе рассказывал как пользоваться трезором и там был момент когда он рассказал что если вы переводите большие суммы в битках то можете сделать подпись внутри кошелька , вот ссылка на это видео с привязкой времени на то про что я говорю 

 

 

[igor72 758]

49 minutes ago, Wiseman said:

Я увидел как человек на ютубе рассказывал как пользоваться трезором и там был момент когда он рассказал что если вы переводите большие суммы в битках то можете сделать подпись внутри кошелька , вот ссылка на это видео с привязкой времени на то про что я говорю

Теперь понятно. Вы писали о подписи транзакций, а, как оказалось, подразумевали подпись сообщений. Поэтому мы друг друга не понимали. Это немного разные вещи, лучше их не смешивать (хотя, строго говоря, процессы очень похожи). Для подписи сообщений не обязательно иметь аппаратный кошелек, в развитых программных кошельках (Bitcoin Core, Electrum...) такой функционал тоже имеется.

[Wiseman 10489]

33 minutes ago, igor72 said:

Теперь понятно. Вы писали о подписи транзакций, а, как оказалось, подразумевали подпись сообщений. Поэтому мы друг друга не понимали. Это немного разные вещи, лучше их не смешивать (хотя, строго говоря, процессы очень похожи). Для подписи сообщений не обязательно иметь аппаратный кошелек, в развитых программных кошельках (Bitcoin Core, Electrum...) такой функционал тоже имеется.

Вроде и кручусь верчусь уже три года плотно в крипто-мире а по факту понимаю что всего здесь знать не перезнать )) ну уж если заговорили об этом то для чего это и что даёт или как это можно применять и надо ли для чего либо , если вы в этом соображаете то поделитесь .

[igor72 758]

1 hour ago, Wiseman said:

для чего это и что даёт или как это можно применять и надо ли для чего либо

Применяется для доказательства владения адресом без совершения транзакции.

Допустим, вы требуете доказать, что я владею битками на адресе 1B9kEX89YZRFjehFr2bGh3HTKzatpJFTBg, для этого вы хотите, чтобы я подписал какой-то ваш текст, скажем "Wiseman cryptotalk.org 17.03.2020". Я его подписываю с этого адреса и даю вам ссылку https://brainwalletx.github.io/#verify?vrAddr=1B9kEX89YZRFjehFr2bGh3HTKzatpJFTBg&vrMsg=Wiseman cryptotalk.org 17.03.2020&vrSig=IOV%2BzvTZKMDrzC%2FxLRGyF6jiDcl5v92ITPjXXev6NplRNiKLU1vQO6wPQbPGMg7VomPw0cWkqc7zNveVuXzkbFc%3D. Это достаточное доказательство, так как подделать это невозможно.

Edited March 17, 2020 by igor72

[rosopond 1283]

21 hours ago, mdv said:

Да читал я ваши философские диалоги.) В курсе всех твоих радостей.) На мой взгляд тема мультиподписи вообще как бы выводит кошелек на новый уровень защиты, а особенно в связке с аппаратником тема ваще агонь.)

А я вот решил сделать диверсификацию и не путать холодное с горячим. На аппаратном у меня будут альты и биток, а на Electrum (3-3) только биток, причем без участия аппаратника, только сид фразы самого Electrum. Мало ли что там у Ledger. Вдруг выставит нам всем какой нибудь сюрприз и потом все труды и накопления зря.

[igor72 758]

4 minutes ago, rosopond said:

А я вот решил сделать диверсификацию и не путать холодное с горячим. На аппаратном у меня будут альты и биток, а на Electrum (3-3) только биток, причем без участия аппаратника, только сид фразы самого Electrum. Мало ли что там у Ledger. Вдруг выставит нам всем какой нибудь сюрприз и потом все труды и накопления зря.

Дело хозяйское, конечно, но я бы сделал лучше 2-2 леджер+электрум (на разных машинах, пока леджер не улучшит поддержку мультиподписи) - это и проще, и гораздо надежнее.

[rosopond 1283]

3 minutes ago, igor72 said:

Дело хозяйское, конечно, но я бы сделал лучше 2-2 леджер+электрум (на разных машинах, пока леджер не улучшит поддержку мультиподписи) - это и проще, и гораздо надежнее.

Да я еще в раздумье, что лучше непробиваемый щит или копье, которое пробивает все щиты 🙂 Но узнав чуточку как работает Electrum сразу понял, что именно с ним в паре нужно что-то предпринять или же чисто Electrum тоже хорошо 🙂 .

[AndrewSmile:) 282]

12 hours ago, Densi said:

Тоже пытаюсь соблюдать безопасность, но бывают разные ситуации, когда-то настроение плохое, когда-то очень уставший, я думаю на таких людей и нацелен фишинг.

Если честно, на меня эти факторы как то не сильно и влияют. Ибо захожу всегда на официальные ссылки, либо по ссылкам из моих закладок, они то точно будут проверены. А когда перехожу по ссылкам, то очень внимательно присматриваюсь к ним, ибо на почтах скама больше чем где либо. Особенно в последнее время все делается очень похоже с оригиналом. 

[Freshclubik 336]

1 hour ago, Mitya_tv said:

Разве на него акции бывают со скидкой? В прошлую пятницу чёрную со скидками не было, по крайней мере я смотрел и скидки никакой вообще нет.

Это скорее всего такой маркетинговый ход когда не покупают вещи с акции то еще и скидки добавляют, хотя могу ошибаться.

[Wiseman 10489]

11 hours ago, igor72 said:

Применяется для доказательства владения адресом без совершения транзакции.

Допустим, вы требуете доказать, что я владею битками на адресе 1B9kEX89YZRFjehFr2bGh3HTKzatpJFTBg, для этого вы хотите, чтобы я подписал какой-то ваш текст, скажем "Wiseman cryptotalk.org 17.03.2020". Я его подписываю с этого адреса и даю вам ссылку https://brainwalletx.github.io/#verify?vrAddr=1B9kEX89YZRFjehFr2bGh3HTKzatpJFTBg&vrMsg=Wiseman cryptotalk.org 17.03.2020&vrSig=IOV%2BzvTZKMDrzC%2FxLRGyF6jiDcl5v92ITPjXXev6NplRNiKLU1vQO6wPQbPGMg7VomPw0cWkqc7zNveVuXzkbFc%3D. Это достаточное доказательство, так как подделать это невозможно.

Спасибо , теперь полностью стало понятно )) в принципе хорошая штука особенно если производишь обмен  на прямую что конечно рискованно но допустимо и в этом случае ты точно будешь знать что этот адрес того кто хочет продать тебе битки , я так понял это не только для битка и на других блокчейнах можно так делать или нет ?

[igor72 758]

48 minutes ago, Wiseman said:

в принципе хорошая штука особенно если производишь обмен  на прямую что конечно рискованно но допустимо и в этом случае ты точно будешь знать что этот адрес того кто хочет продать тебе битки

Это используется не только при каких-то обменах. Раньше были эйрдропы, где раздавались какие-то токены/монеты владельцам битка, а для "регистрации" своих адресов требовалось подписать определенное сообщение с каждого непустого адреса.

Еще, например, на bitcointalk многие оставляют в теме подписанные сообщения для возможности защитить свой аккаунт - в случае угона аккаунта они однозначно могут это доказать администрации, подписав какое-то сообщение с того же адреса.

48 minutes ago, Wiseman said:

я так понял это не только для битка и на других блокчейнах можно так делать или нет ?

На других блокчейнах тоже можно.

Edited March 18, 2020 by igor72

[Wiseman 10489]

10 hours ago, lengLScarW said:

Можете ждать скидона, я не думаю, что вас взломают к тому времени, например, до некст черной пятницы. 

Тем более еще дороже будет выходить леджер тот же, с курсом рубля творится что-то интересное, потому что

Цена леджера икса 159 баксов, что почти 20к в рублях

А про какую чёрную пятницу вы говорите ? когда она в ближайшее время будет ? я не леджер хочу а трезор т но цена у них с иксом примерно одинаковая примерно до 15к рублей .

[igor72 758]

10 minutes ago, Wiseman said:

А про какую чёрную пятницу вы говорите ? когда она в ближайшее время будет ? я не леджер хочу а трезор т но цена у них с иксом примерно одинаковая примерно до 15к рублей .

Черная пятница будет в конце ноября ))). Если сейчас купите битка на 5к рублей, то в ноябре при удачном раскладе этого хватит на покупку трезора Т.

[Wiseman 10489]

37 minutes ago, igor72 said:

Это используется не только при каких-то обменах. Раньше были эйрдропы, где раздавались какие-то токены/монеты владельцам битка, а для "регистрации" своих адресов требовалось подписать определенное сообщение с каждого непустого адреса.

Еще, например, на bitcointalk многие оставляют в теме подписанные сообщения для возможности защитить свой аккаунт - в случае угона аккаунта они однозначно могут это доказать администрации, подписав какое-то сообщение с того же адреса.

На других блокчейнах тоже можно.

Вот кстати эта инфа теперь мне стала более полезная , так как раньше битком пользовался только через биржи и кошелька не когда не имел и не знал что такое подпись а на толчке у меня естественно тоже есть аккаунт и я знал что подпись можно сделать только имея личный кошелёк но не понимал как , теперь как куплю аппаратный сразу сделаю подпись там .

[igor72 758]

8 minutes ago, Wiseman said:

Вот кстати эта инфа теперь мне стала более полезная , так как раньше битком пользовался только через биржи и кошелька не когда не имел и не знал что такое подпись а на толчке у меня естественно тоже есть аккаунт и я знал что подпись можно сделать только имея личный кошелёк но не понимал как , теперь как куплю аппаратный сразу сделаю подпись там .

Для подписи сообщения не нужен аппаратный кошелек, можно иметь десктопный, мобильный или даже веб-кошелек. И даже денег там иметь не надо для подписи сообщения. Если интересуетесь, можете почитать, как это делается тут (или в оригинальной английской теме).

[Wiseman 10489]

Just now, igor72 said:

Черная пятница будет в конце ноября ))). Если сейчас купите битка на 5к рублей, то в ноябре при удачном раскладе этого хватит на покупку трезора Т.

Не так не пойдёт )) это долго ждать , я конечно не гоню себя как угорелого срочно покупать аппаратник , он у меня в планах но не в планах на год а в планах купить его ближе к лету , наверное просто сохраню ихний оф сайт и буду периодически раз в неделю заходить и смотреть и может не чёрная пятница а какая нибудь акция промелькнёт к примеру на покупку кошелька и в подарок бокс для сида или что то подобное что тоже можно считать более выгодной покупкой чем просто так .

[igor72 758]

5 minutes ago, Wiseman said:

и в подарок бокс для сида

Вы видели, сколько это стоит? На фиг он нужен за такие деньги? Со скидкой процентов 90 его еще можно купить, и то подумал бы три раза ).

[Wiseman 10489]

20 minutes ago, igor72 said:

Для подписи сообщения не нужен аппаратный кошелек, можно иметь десктопный, мобильный или даже веб-кошелек. И даже денег там иметь не надо для подписи сообщения. Если интересуетесь, можете почитать, как это делается тут (или в оригинальной английской теме).

Да это я знаю что и можно и мобильный и веб кошелёк использовать , но не получится потом геморойно переносить его в аппаратный , если вообще это возможно .

[igor72 758]

5 minutes ago, Wiseman said:

если вообще это возможно

приватником невозможно, а сидом от "горячего" кошелька - глупо.

[Wiseman 10489]

8 minutes ago, igor72 said:

Вы видели, сколько это стоит? На фиг он нужен за такие деньги? Со скидкой процентов 90 его еще можно купить, и то подумал бы три раза ).

Конечно видел и если на него будет как вы говорите 90% скидка или по типу он будет в подарок и ждать до конца года до распродаж не хочется то почему бы и не купить его с такой скидкой ))

[Zheka 16066]

26 minutes ago, RostyanTT said:

Ну так, если вы открываете сайт и решаете зарегистрироваться там, то советую использовать временные почты таких в интернете полно.

Если использовать временные почты, то в дальнейшем вы не сможете войти в свой аккаунт. Я всегда использую свои рабочие почты, но при условии, что у меня там подключена двухфакторная аутентификация. Даже если вы и попались на фишинг, то не нужно отчаиваться, ведь вы приобретаете бесценный опыт.

[mdv 37587]

13 hours ago, rosopond said:

А я вот решил сделать диверсификацию и не путать холодное с горячим. На аппаратном у меня будут альты и биток, а на Electrum (3-3) только биток, причем без участия аппаратника, только сид фразы самого Electrum. Мало ли что там у Ledger. Вдруг выставит нам всем какой нибудь сюрприз и потом все труды и накопления зря.

Чисто Электрум хорош на двух машинах, одна из которых никогда в сеть не выйдет, но так колхозить можно мне например, у меня пока нет аппаратника. А тебе зачем? А про сюрпризы Леджера чего особо беспокоится? Ты же владелец сида, тем более с 25 словом, тем более с мультиподписью. Ты ж вообще практически пуленепробиваемый.) Игорь дело говорит, 2 из 2 в связке с леджером вариант получше будет. 3я подпись - и сложнее и избыточно.