Выбираем кошелек для криптовалют

[rammendo]

1 час назад, jam72 сказал:

Много от чего тут зависит. Юзеры кора тоже с проблемами сталкиваются.

 @mass - что-то ты от темы все дальше и дальше, скорей бы уже про коронавирус!

 

@jam72 Я давно принял решение и Core уже не использую. Еще раньше я забросил bc.info. Самое ценное в моей жизни - время, а в Core надо, как минимум, скачивать блоки, а как максимум, еще и места дофига иметь на диске. Еще и диск надо дорогой - SSD, иначе вообще с ума сойдешь. Мое время стоит дороже мелких сумм. Поэтому я выбрал Электрум для их хранения, а для больших сумм выбрал HD, с немного придуманной для облегчения восприятия фразой (первое слово не просто так, а мне удобное), разбитый на множество бумажных кошельков, который использую в зависимости от суммы на них от одного до нескольких раз.

Согласен ?

[jam72]

1 час назад, mass сказал:

Вы сколько знаете случаев, когда с компа под GNU/Linux с Bitcoin Core были уведены средства ( если это не напортачил сам владелец)?

Ну а если я не знаю, о чем это говорит? Я и о других кошельках такого не знаю.

 

Вы лучше скажите, какие объективные преимущества, как кошелька, у горячего кора по сравнению с холодным электрумом? Сам GUI функционально беднее, безопасность хранения средств, как минимум, не лучше, ресурсов требует больше (дисковых особенно), синхронизация при периодическом использовании гораздо медленнее. Плюсы вижу только в том, что проще транзакцию отправить, да приватность лучше из-за своей ноды.

 

3 минуты назад, rammendo сказал:

Поэтому я выбрал Электрум для их хранения, а для больших сумм выбрал HD, с немного придуманной для облегчения восприятия фразой (первое слово не просто так, а мне удобное), разбитый на множество бумажных кошельков, который использую в зависимости от суммы на них от одного до нескольких раз.

Что такое HD?

[rammendo]

Только что, jam72 сказал:

Что такое HD?

Прикалываешься? High Definition !

Имею в виду, что бумажные кошельки у меня в основном не "от балды" (хотя такие тоже есть, для самых ответственных случаев), а сгенерированные мнемонической фразой.

[jam72]

1 минуту назад, rammendo сказал:

Прикалываешься? High Definition !

Ну так электрум и так HD, если не импортированный из приватника, поэтому и не понял ).

 

3 минуты назад, rammendo сказал:

Имею в виду, что бумажные кошельки у меня в основном не "от балды" (хотя такие тоже есть, для самых ответственных случаев), а сгенерированные мнемонической фразой.

Ну нормально, можно и так, если при трате вынужден пользоваться горячим (например, мобильным) кошельком. Иначе лишний головняк с хранением ключей.

[rammendo]

10 минут назад, jam72 сказал:

Ну так электрум и так HD, если не импортированный из приватника, поэтому и не понял ).

Это да, но мало ли какие вдруг вирусы заползут - поэтому Электрум для мелочи.

11 минут назад, jam72 сказал:

Иначе лишний головняк с хранением ключей.

Так-то не особо. Они у меня в файликах, по одному, на флешке и распечатаны на бумажке дополнительно. Но головняк есть, разумеется. Но пока так, дальше может, что умнее придумаю. Главное никогда мастер приватный ключ нигде не светить на онлай

н машине.

Иногда даже заморачивался и приватник вводил руками ))

[jam72]

@rammendo У меня бОльшая часть лежит на мультиподписном 2-2 леджер (подключен к десктопному электруму) + электрум на телефоне. Очень удобная и надежная система. Минусы - на треть выше комиссия из-за мультиподписи и невозможно подписать сообщение с такого адреса. Но мне это не важно. Можете попробовать подобный сделать без аппаратника, если у вас андроид. Не холодный, конечно, но и такой взломать уже почти нереально.

[Knot]

Использовать закрытую технологию и при этом до последнего доказывать, что кор менее безопасен?? А как дышал, как дышал! Конечно, холодный безопаснее горячего. На 0.01% А телодвижений больше в 3 раза. Но это не относится к леджерам и иже с ними.

[mass]

1 hour ago, rammendo said:

 @mass - что-то ты от темы все дальше и дальше, скорей бы уже про коронавирус!

Про вирусы Вы тут рассказываете, мне это не знакомо!)

 

1 hour ago, jam72 said:

Ну а если я не знаю, о чем это говорит? Я и о других кошельках такого не знаю.

 

 

Это вопрос, который был выше, -Для чего холодный? Перематать скотчем? Нет, не у Вас, а для других пользователей. Безопасней, критерий безопасности?

Вы задумывались над использованием холодного кошелька, вообще для чего/кого это придуманно? Если Вы используете систему с потенциальной уязвимостью, согласен, а для нормальных систем это для чего? Типа сказать ,- Во как, у меня холдный, для него собрал из хлама/с нуля комп?

 

[jam72]

21 минуту назад, Knot сказал:

Использовать закрытую технологию и при этом до последнего доказывать, что кор менее безопасен?? А как дышал, как дышал!

Раз вы позволяете себе сарказм, то тогда уж расскажите, чем я рискую? Чем мне угрожает "закрытая технология" в мультиподписи с открытой?

27 минут назад, Knot сказал:

Конечно, холодный безопаснее горячего. На 0.01% А телодвижений больше в 3 раза.

Раз в неделю/месяц можно и потратить лишние пару минут даже ради 0.01%(с какого фонаря цифра?). Меня это гораздо меньше напрягает, чем регулярная синхронизация блокчейна.

28 минут назад, mass сказал:

Вы задумывались над использованием холодного кошелька, вообще для чего/кого это придуманно?

Для безопасности. Расскажите свою версию.

29 минут назад, mass сказал:

Если Вы используете систему с потенциальной уязвимостью, согласен, а для нормальных систем это для чего?

А если я считаю "нормальную систему" потенциально уязвимой?

30 минут назад, mass сказал:

Типа сказать ,- Во как, у меня холдный, для него собрал из хлама/с нуля комп?

Конечно для этого.

[mass]

4 minutes ago, jam72 said:

 

Для безопасности. Расскажите свою версию.

.........

........

 

 

[Rasputin]

Без файла ~/.bitcoin/wallets/wallet.dat  (точнее без Вашего файла) bittcoin-core ---простая нода.

Переносите этот файл в любое удобное вам место, оно и будет " холодным кошельком".

А для проведения транзакций копируйте его на место. Делайте транзакции и прячте обратно. Да, это небольшой геморрой. Но и кошелёк у Вас, как бы холодный, и нода всегда под рукой. И дисциплина (финансовая) соблюдается ?

 

[jam72]

6 часов назад, Rasputin сказал:

Без файла ~/.bitcoin/wallets/wallet.dat  (точнее без Вашего файла) bittcoin-core ---простая нода.

Переносите этот файл в любое удобное вам место, оно и будет " холодным кошельком".

А для проведения транзакций копируйте его на место. Делайте транзакции и прячте обратно. Да, это небольшой геморрой.

Посудите сами, какой смысл в этих манипуляциях? Если файл wallet.dat у вас зашифрован хорошим паролем (а так и должно быть), то ломать его так же бесполезно, как какой-нибудь "жирный" адрес с 10000 btc. Никому он не нужен.

6 часов назад, Rasputin сказал:

Но и кошелёк у Вас, как бы холодный

Вот именно, "как бы". От этого он не становится ни на каплю холоднее, только лишний геморрой.

[mass]

2 minutes ago, jam72 said:

Посудите сами, какой смысл в этих манипуляциях? Если файл wallet.dat у вас зашифрован хорошим паролем (а так и должно быть), то ломать его так же бесполезно, как какой-нибудь "жирный" адрес с 10000 btc. Никому он не нужен.

 

Смысл не в пароле, смысл в утилите, которая "снимает" отпечаток пароля, в тот момент, когда пользак его вводит, это и есть основная "фишка" с отрицательным значением у всех кошельков в том числе и холодный,. Да и пароль "снимется" при должном уровне техники. Другое дело если он зашифрован.

Если пользователь имеет холодный(на проприетраной), и переносит секретную информация на usb носителе,( с проприетарщиной) на систему с проприетарной средой, то толку от такого "Холодного" ровно ноль. Те, кто таким мазохизмом занимается, в принципе не понимают значение "холодный".

[jam72]

3 минуты назад, mass сказал:

Смысл не в пароле, смысл в утилите, которая "снимает" отпечаток пароля, в тот момент, когда пользак его вводит, это и есть основная "фишка" с отрицательным значением у всех кошельков в том числе и холодный,. Да и пароль "снимется" при должном уровне техники. Другое дело если он зашифрован.

Не уверен, что понял вас. Про кейлоггеры говорите или про что? Какое отношение они имеют к холодному кошельку?

 

6 минут назад, mass сказал:

Если пользователь имеет холодный(на проприетраной), и переносит секретную информация на usb носителе,( с проприетарщиной) на систему с проприетарной средой, то толку от такого "Холодного" ровно ноль. Те, кто таким мазохизмом занимается, в принципе не понимают значение "холодный".

Да ладно вам "ровно ноль" ). Но я согласен, через флешку теоретически можно взломать, особенно если в системе включен ее автозапуск при подключении. Я пользуюсь передачей информации между устройствами QR-кодами, это и бзопаснее, и удобнее.

Да, вы так и не написали значение термина "холодный", и для кого это придумано.  

[mass]

@jam72 Не важно, какой там автозапуск). важно в какой среде это выполняется. Это и есть ответ на все вопросы. И совершенно не важно, использовать usb или QR-код.

 

[jam72]

3 минуты назад, mass сказал:

@jam72 Не важно, какой там автозапуск). важно в какой среде это выполняется. Это и есть ответ на все вопросы. И совершенно не важно, использовать usb или QR-код.

 

Поясните, я не понимаю, что вы имеете в виду. Допустим, у меня на офлайн-машине плохая среда - скажем, Windows 98 ). Почему, по-вашему, "толку от такого "Холодного" ровно ноль"?

[mass]

Вы переносите данный чем, usb / QR-код ? Вы перерисовываете код вручную?) Машина с холодным может быть на чём угодно, ток если сам кошелёкк поддерживается). Проблема наступает в момент передачи данных на машину у которой сеть.

Если на машинес сетью Win/Mac то толку от холодного ни какого, уязвимость не на машине с вин98, уязвимость на машине с сетью.

Если у Вас только кошелёк, и GNU/Linux то смысл от холдного ровно ноль, он используется если у Вас есть дополнительно програмное обеспечение, такие как биржа, магазин/etc где есть потенциальная угроза взлома в момент передачи между Вашим кошельком и доп. утилитой данных, так -как порты у Вас открыты, и есть Потенциальная угроза, что злоумышленник сможет влезть.

 

[jam72]

3 минуты назад, mass сказал:

Вы переносите данный чем, usb / QR-код ? Вы перерисовываете код вручную?) Машина с холодным может быть на чём угодно, ток если сам кошелёкк поддерживается). Проблема наступает в момент передачи данных на машину у которой сеть.

Если на машинес сетью Win/Mac то толку от холодного ни какого, уязвимость не на машине с вин98, уязвимость на машине с сетью.

А что дырявая и в хлам завирусованная онлайн-система может сделать в момент передачи на нее подписанной транзакции? Ничего ). Максимум - это не отправить транзакцию.

10 минут назад, mass сказал:

Если у Вас только кошелёк, и GNU/Linux то смысл от холдного ровно ноль, он используется если у Вас есть дополнительно програмное обеспечение, такие как биржа, магазин/etc где есть потенциальная угроза взлома в момент передачи между Вашим кошельком и доп. утилитой данных, так -как порты у Вас открыты, и есть Потенциальная угроза, что злоумышленник сможет влезть.

Я вас понял. По второму кругу не буду начинать.

[Knot]

16 hours ago, jam72 said:

Раз вы позволяете себе сарказм, то тогда уж расскажите, чем я рискую? Чем мне угрожает "закрытая технология" в мультиподписи с открытой?

Раз в неделю/месяц можно и потратить лишние пару минут даже ради 0.01%(с какого фонаря цифра?). Меня это гораздо меньше напрягает, чем регулярная синхронизация блокчейна.

Закрытый код-это "чёрный ящик", вы не знаете, что в нём и слепо доверяете ему свои деньги. Конечно, вероятность того, что леджер это корпорация зла и просто ждёт, когда ваш баланс распухнет, чтобы умыкнуть его тоже невелика, но мне лично непонятно, зачем вообще доверять закрытой технологии, когда есть альтернативы. Биткоин как раз "взлетел" потому, что был полностью открыт. Вам дали полностью открытые, подконтрольные только вам деньги (или их альтернативу, называйте, как хотите), а вы своими руками берёте и запихиваете их обратно в карман большим корпорациям, для меня это выглядит как театр абсурда. Вы променяли шило на мыло, 0.01 шанс влома горячего кошелька против 0.01 шанса скама корпорации. Цифры с потолка.

[jam72]

6 минут назад, Knot сказал:

Закрытый код-это "чёрный ящик", вы не знаете, что в нём и слепо доверяете ему свои деньги.

Нет, не вполне доверяю. Я понимаю и принимаю риски - существенные для меня суммы я на голом леджере не храню.

Я думаю, вам не надо объяснять, что такое мультиподписной кошелек? Или вы не заметили, что я использую леджер в мультиподписи с электрумом?

14 минут назад, Knot сказал:

Конечно, вероятность того, что леджер это корпорация зла и просто ждёт, когда ваш баланс распухнет, чтобы умыкнуть его тоже невелика, но мне лично непонятно, зачем вообще доверять закрытой технологии, когда есть альтернативы. Биткоин как раз "взлетел" потому, что был полностью открыт. Вам дали полностью открытые, подконтрольные только вам деньги (или их альтернативу, называйте, как хотите), а вы своими руками берёте и запихиваете их обратно в карман большим корпорациям, для меня это выглядит как театр абсурда.

Отчасти я согласен с вами ). Я не хотел здесь уходить в тему леджера, но если хотите, обсудим возможность и степень вероятности такого скама. Леджер, кстати, я покупал ради хранения некоторых альтов (XRP, XLM), тогда, 2.5 года назад, я не нашел для себя лучшей альтернативы.

29 минут назад, Knot сказал:

Вы променяли шило на мыло, 0.01 шанс влома горячего кошелька против 0.01 шанса скама корпорации. Цифры с потолка.

Нет, мой мультиподписной кошелек будет взломан только в случае утечки секретов из обоих кошельков - леджера и электрума. Электрум же вы черным ящиком не считаете?

[Rasputin]

13 часов назад, jam72 сказал:

Посудите сами, какой смысл в этих манипуляциях? Если файл wallet.dat у вас зашифрован хорошим паролем (а так и должно быть), то ломать его так же бесполезно, как какой-нибудь "жирный" адрес с 10000 btc. Никому он не нужен.

 

Вот именно, "как бы". От этого он не становится ни на каплю холоднее, только лишний геморрой.

Можно подытожить, если у Вас мастдай, то включайте паранойю и пользуйте аппаратные кошельки.

Если Вы сидите под всякими никсами и поклонник биткоин-коре, можете даже не чесаться. ТОЛЬКО, не забывайте РЕГУЛЯРНО делать копию кошелька и обновление системы.

p.s. Можно собрать настоящий холодный кошелёк из простого PC (старом ноутбуке например) на Линуксе. Это не так удобно как флэшка со спецмикросхемами, но также безопасно. Правда тут необходимы обширные знанию Линукса, и прикладного программирования.

Изменено 2 апр 2020, 19:38 пользователем Rasputin
Дополнение

[jam72]

9 часов назад, Rasputin сказал:

Можно подытожить, если у Вас мастдай, то включайте паранойю и пользуйте аппаратные кошельки.

Если Вы сидите под всякими никсами и поклонник биткоин-коре, можете даже не чесаться. ТОЛЬКО, не забывайте РЕГУЛЯРНО делать копию кошелька и обновление системы.

Это вы подытожили какие-то свои представления. Я ничего подобного не писал.

 

9 часов назад, Rasputin сказал:

p.s. Можно собрать настоящий холодный кошелёк из простого PC (старом ноутбуке например) на Линуксе. Это не так удобно как флэшка со спецмикросхемами, но также безопасно. Правда тут необходимы обширные знанию Линукса, и прикладного программирования.

Это не так же безопасно, это более безопасно (если все делать правильно, или менее, если неправильно). Никаких обширных знаний линукса и программирования не нужно. Более того, если боитесь линукса, это можно сделать и на винде.

[Rasputin]

10 часов назад, jam72 сказал:

Никаких обширных знаний линукса и программирования не нужно. Более того, если боитесь линукса, это можно сделать и на винде.

Я бы не рекомендовал без знаний заниматься в компиляцией ядра.

Это Вам не государством управлять или армией командовать. ?

 

[jam72]

11 минут назад, Rasputin сказал:

Я бы не рекомендовал без знаний заниматься в компиляцией ядра.

Какая компиляция ядра, зачем?

[Rasputin]

А зачем Вам  90% кода который не будет использоваться?

И вполне можно воткнуть туда что-либо недостающее.

p.s.

Вот есть у меня к Вам просьба. Завалялся у меня БигльБон Блэк. Прекрасная основа для аппаратного кошелька. Вы могли бы сделать из этой прекрасной железки аппаратный кошель?  Хотя бы теоретически.

 

Изменено 3 апр 2020, 17:23 пользователем Rasputin