Как защитить свой криптовалютный кошелек ?

[mdv 37587]

1 minute ago, Efferalgan said:

Ну для нас не так много уловок и холодный кошелек решение большинства проблем))) нет подключения к сети и нет проблем))) и никому не рассказывать, что у тебя есть биток, а то при определенных обстоятельствах за тобой придут)))

Это ты верно заметил, что при определенных обстоятельствах... много чего произойти нехорошего может. Но очень хорошо, что для нас все же существуют отличные решения для защиты криптоактивов, очень надежные.) Но и расслабляться не стоит, интересоваться защитой по полной.)

[dfg11 10765]

16 hours ago, adddin555 said:

да тут вы правы.я сам ни когда не храню на компе ни чего ценного.предпочитаю хранить важную информацию пароли от кошельков ключи и т д.на бумажном носителе.это самый верный и безопасный вариант.во всяком случае мои кошельки до сих пор ни кто не взламывал.

Да я давно для себя решил,  после того как взломали мою почту, что на компе хранить ничего не буду, теперь и 2фа на почте и никакой важной приватной инфы на компе

[Efferalgan 34968]

3 minutes ago, cryptex said:

А какой холодный порекомендовали бы использовать? Есть несколько клиентов, которые позволяют устанавливать вотч-онли-копию и подписывать ею свои транзакции.

Из бесплатных электрум, из платных Леджер.

 

4 minutes ago, mdv said:

Это ты верно заметил, что при определенных обстоятельствах... много чего произойти нехорошего может. Но очень хорошо, что для нас все же существуют отличные решения для защиты криптоактивов, очень надежные.) Но и расслабляться не стоит, интересоваться защитой по полной.)

Та да, защитой нужно интересоваться, ведь могут что угодно придумать, а ты и знать не будешь, вот как с этими кулерами))) я так понимаю это не вчера изобретено, а я и не знал))

[cryptex 623]

23 minutes ago, Efferalgan said:

Из бесплатных электрум, из платных Леджер.

 

 

Так леджер же не холодный, он требует подключения к компьютеру и это аппаратный кошелек. Холодный и аппаратный - две бооооольшие разницы.  Ладно, проехали, вижу что не втеме.

Edited May 4, 2020 by cryptex

[Maxon4ik 1828]

15 hours ago, E1ementrx6 said:

Ну по сути с бумажным носителем тоже всякое может быть, ты можешь его потерять, или нужно будет срочно уехать ты можешь его забыть, в облаке лучше как я считаю

В облаке разве не опасно хранить свою информацию? Можно ведь перекинут на флешку если так сильно боитесь потерять бумагу.

Edited May 4, 2020 by Maxon4ik

[igor72 758]

3 hours ago, cryptex said:

А какой холодный порекомендовали бы использовать? Есть несколько клиентов, которые позволяют устанавливать вотч-онли-копию и подписывать ею свои транзакции.

Два клиента знаю - Electrum и Armory. Первый - легкий, второй требует кора со всеми вытекающими. А, ну coinb.in еще можно так использовать. А еще какие есть?

2 hours ago, cryptex said:

Холодный и аппаратный - две бооооольшие разницы.

Разница есть, но не такая большая, как вы показали ).

[rosopond 1283]

22 hours ago, mdv said:

Да если бы это было так на самом деле, ну то есть противопожарный вариант, чтобы температура не смогла бы повредить никак девайс, я может быть и задумался. Но это же совершенно фантастический вариант. Понты, и более ничего.)))

Такое вариант возможен только для хранения сид фразы, который мы уже обсуждали, ведь прочный металл с высеченными на нет словами сид фразы уже не расплавиться, а металлический корпус аппаратника всего лишь предотвращает от повреждения и ударов, но при пожаре явно сплавится процессор и прочая начинка 🙂 .

[mdv 37587]

5 hours ago, Efferalgan said:

Та да, защитой нужно интересоваться, ведь могут что угодно придумать, а ты и знать не будешь, вот как с этими кулерами))) я так понимаю это не вчера изобретено, а я и не знал))

Да я подобных интересностей поначитался, скоро спать буду плохо.)))

2 hours ago, igor72 said:

А еще какие есть?

А Samourai? В Mycelium видел такую опцию, но потыкал маленько, и не до конца разобрался.)

46 minutes ago, rosopond said:

Такое вариант возможен только для хранения сид фразы, который мы уже обсуждали, ведь прочный металл с высеченными на нет словами сид фразы уже не расплавиться, а металлический корпус аппаратника всего лишь предотвращает от повреждения и ударов, но при пожаре явно сплавится процессор и прочая начинка 🙂 .

Не, ну я же сразу сказал - если бы такое было возможно. Я то понимаю, что ни один девайс не выдержит таких критических температур, поэтому - нафиг он нужен за такие бабки.) Я с брюликами возьму - Игорь мне и модельку на фотке показал.)))

[luckygirl2019 13653]

6 hours ago, dfg11 said:

Да я давно для себя решил,  после того как взломали мою почту, что на компе хранить ничего не буду, теперь и 2фа на почте и никакой важной приватной инфы на компе

Правильно, компьютер ведь тоже подвержен всяким взлома. Как минимум можно умудриться где-нибудь стиллер подцепить. Так что необходимо всю важную конфиденциальную информацию записывать куда-нибудь в блокнотик

[igor72 758]

28 minutes ago, mdv said:

А Samourai? В Mycelium видел такую опцию, но потыкал маленько, и не до конца разобрался.)

Что-то я потыкал сейчас и тот, и другой, ничего не нашел... Как в самурае холодное хранилище делать?

[dfg11 10765]

1 hour ago, luckygirl2019 said:

Правильно, компьютер ведь тоже подвержен всяким взлома. Как минимум можно умудриться где-нибудь стиллер подцепить. Так что необходимо всю важную конфиденциальную информацию записывать куда-нибудь в блокнотик

Правильно, я всем говорю , хотите торговать на биржах, первое что должны вы сделать, защитить свой аккаунт и почту по максимуму, многие игнорят и потом всё теряют

[Efferalgan 34968]

2 hours ago, mdv said:

Да я подобных интересностей поначитался, скоро спать буду плохо.)))

Ахах да и не говори, вот я статью прочитал, что ты мне скинул и теперь не знаю, как теперь спать спокойно, вдруг кто то с моего выключенного компа, ночью зайдет на биржу и все подтверждения пройдет и крипту выведет)))

[luckygirl2019 13653]

3 hours ago, dfg11 said:

Правильно, я всем говорю , хотите торговать на биржах, первое что должны вы сделать, защитить свой аккаунт и почту по максимуму, многие игнорят и потом всё теряют

Да по-моему почти все новички в свое время сталкиваются с проблемой защиты аккаунта. В первом случае они не ставят эту защиту и теряют средства, во втором случае защита ставится автоматом а они не удосуживаются даже записать сид фразы и тоже теряют деньги) с опытом учатся)

[mdv 37587]

4 hours ago, igor72 said:

Что-то я потыкал сейчас и тот, и другой, ничего не нашел... Как в самурае холодное хранилище делать?

В самурае, насколько я сообразил, в настройках нужно просто убрать галку с пункта Отправлять транзакции, и он будет только подписывать транзы. Публичный ключ экспортировать в тот же Электрум. Не проверял, но по идее должен работать как холодный. А в мицелиуме наоборот, холодное хранение под вопросом, но во вкладке аккаунты, кнопка "дополнительно" вроде как дает возможность импортировать пабкей, чтобы был уотч онли кошелек, но у меня не получилось импортировать.

2 hours ago, Efferalgan said:

Ахах да и не говори, вот я статью прочитал, что ты мне скинул и теперь не знаю, как теперь спать спокойно, вдруг кто то с моего выключенного компа, ночью зайдет на биржу и все подтверждения пройдет и крипту выведет)))

Да пока спи спокойно. А когда станешь суперзнаменитой личностью, к тому времени обезопасишься вообще до предела.)))

[aleksandraabdel 373]

Мне кажется, самый простой и эффективный способ защиты это первоначально выбирать безопасный и надежный кошелек, а также не хранить свои пароли в браузере, а лучше хранить в блокноте, так можно избежать взломов.

[igor72 758]

58 minutes ago, mdv said:

В самурае, насколько я сообразил, в настройках нужно просто убрать галку с пункта Отправлять транзакции, и он будет только подписывать транзы. Публичный ключ экспортировать в тот же Электрум.

То есть Электрум на онлайн-машине, а самурай на офлайн-телефоне, так? А импортировать неподписанную транзакцию самурай может? В общем, хотелось бы краткое описание всего цикла от создания транзакции до отправки в сеть.

1 hour ago, mdv said:

А в мицелиуме наоборот, холодное хранение под вопросом, но во вкладке аккаунты, кнопка "дополнительно" вроде как дает возможность импортировать пабкей, чтобы был уотч онли кошелек, но у меня не получилось импортировать.

Думаю, что не получится. Рад буду оказаться неправым ).

[dfg11 10765]

1 hour ago, Krosh2020 said:

Ну так многие только после того как их разок взломали начинают на свои аккаунты ставить множество защит

А надо с самого начала позаботиться о безопасности, пусть новички читают и делают правильно, а не откладывают в долгий ящик, безопасность своих средств это основа

[Mandarin14 20]

4 hours ago, aleksandraabdel said:

Мне кажется, самый простой и эффективный способ защиты это первоначально выбирать безопасный и надежный кошелек

На сегодняшний день таких кошельков нет. Вообще. Вы в первую очередь сами ответственны за свою безопасность, и ни один кошелек, каким бы он популярным и продвинутым не был, не даст вам полную гарантию сохранности ваших средств, даже если так заявляет.

[mdv 37587]

7 hours ago, igor72 said:

А импортировать неподписанную транзакцию самурай может?

Да вот х.з. может или нет, я думал, вы чё дельное скажете. Проверить полный цикл не могу, кошелек пустой. Ну а так то пробовал публичные ключи импортировать в Электрум, проблем с этим не возникло, ну и в Электруме сформировать транзу, тоже как бы не проблема. А вот обратно в самурай закинуть на подпись - единственный неясный момент - там во вкладке отправить есть ведь кнопка сканера QR кода, думаю, что сработало бы, но не уверен полностью.

А в мицелиуме при попытке импортировать пабкей пишет мне таку хрень: Only spendable accounts with Digital Assets are supported for account level 0. Please use xpriv instead of xpub

[Efferalgan 34968]

11 hours ago, mdv said:

 

Да пока спи спокойно. А когда станешь суперзнаменитой личностью, к тому времени обезопасишься вообще до предела.)))

Ну хорошо, тем более не собираюсь супер знаменитой личностью становится, хотя в соц сетях видно, что я криптой интересуюсь.... Получается главное соц сети защитить, чтобы их не взломали....

[mdv 37587]

8 minutes ago, Efferalgan said:

Ну хорошо, тем более не собираюсь супер знаменитой личностью становится, хотя в соц сетях видно, что я криптой интересуюсь.... Получается главное соц сети защитить, чтобы их не взломали....

Я стесняюсь спросить, а ты что, свои реальные имя и фамилию светишь в соцсетях? Если так, то это слегка опрометчиво, особенно, если ты занимаешься криптой. Вообще на мой взгляд, желательно в сети не светить никакими реальными данными, и да, аккаунты защищать по полной.

[Efferalgan 34968]

14 minutes ago, mdv said:

Я стесняюсь спросить, а ты что, свои реальные имя и фамилию светишь в соцсетях? Если так, то это слегка опрометчиво, особенно, если ты занимаешься криптой. Вообще на мой взгляд, желательно в сети не светить никакими реальными данными, и да, аккаунты защищать по полной.

Нет, не свечу данными, но ведь соц сети регистрирует на почту или телефоный номер свой вводишь, если почтовых ящиков у меня много и для бирж и кошельков они отдельные, то номер телефона у меня один.

[igor72 758]

2 hours ago, mdv said:

А вот обратно в самурай закинуть на подпись - единственный неясный момент - там во вкладке отправить есть ведь кнопка сканера QR кода, думаю, что сработало бы, но не уверен полностью.

Надо проверять, но думаю, что это не для этого. Еще нужно учитывать, что транзакции в Электруме для QR-кода кодируются в нестандартный Base43, вряд ли самурай это прочитает, а значит нужно через отдельную QR прогу на компе пропускать текст транзакции.

2 hours ago, mdv said:

А в мицелиуме при попытке импортировать пабкей пишет мне таку хрень: Only spendable accounts with Digital Assets are supported for account level 0. Please use xpriv instead of xpub

Да, там, похоже, xpub не импортируется, только xprv.

[mdv 37587]

3 minutes ago, Efferalgan said:

Нет, не свечу данными, но ведь соц сети регистрирует на почту или телефоный номер свой вводишь, если почтовых ящиков у меня много и для бирж и кошельков они отдельные, то номер телефона у меня один.

Ну для меня выход бы был только такой - спрыгнуть в реальной жизни с этого номера, начать для общения пользоваться другой симкой, а эту оставить уже только для регистраций, и держать ее вне сети, включать только по делу, либо перепривязать акки на новую, если это не слишком геморно. Конечно самый классный вариант отдельная симка и анонимная желательно.

[mdv 37587]

13 minutes ago, igor72 said:

 вряд ли самурай это прочитает, а значит нужно через отдельную QR прогу на компе пропускать текст транзакции.

Ну и шут с ним, заморочно слишком.🙂 Будем считать, что я оказался не прав.) Самурай и без этого, довольно неплохой кошель даже в горячем виде, со своими уникальными фишками.)

11 minutes ago, yan1111 said:

ну конечно а что вы думали?но это не является какой либ проблемой потому что такую информацию люди очень часто о себе сливают и ничего,минусов это не дает

Вероятно, вы очень мало знакомы с тем, какие опасности и угрозы существуют для человека, который занят криптой и светит при этом направо и налево своими реальными данными.) А угрозы не такие уж гипотетические.