Безопасность сбережений владельца криптовалют при физическом захвате

[moneymaker]

1 час назад, alevlaslo сказал:

ни к чему так мудрить, достаточно на дверцу шкафчика поставить где пароль лежит на случай если к компу не подпустят и захотят всё вводить сами

ПС: боюсь как бы эта тема не стала как руководство для нападающих не меньше чем для защищающихся

Поэтому и нужно придумать опенсорсное открытое решение, которое избавляет от головняка. Даже прочитав суть решения было невозможно получить результат никому кроме владельца. Как в примере с брутфорсом запароленного архива.

[voodoom]

Свежие новости вечером появились на эту тему:

 

Злоумышленники под пытками заставили жителя Москвы перевести им всю имеющуюся у него криптовалюту.
Так, грабители резали пострадавшему лицо до тех пор, пока он не перевел им около 100 биткоинов.
Сейчас мужчина находится в больнице, а правоохранители занимаются расследованием дела.

Сегодня также стало известно, что жителя Тайваня избили и ограбили на 18 биткоинов, что составляет $170 тысяч.

(источник: forklog)

[alzov]

@moneymaker https://forklog.com/zhitel-moskvy-pod-pytkami-otdal-sadistam-million-dollarov-v-bitkoinah/

Как бы про что и говорилось, куда не прячь, приватники дели на 2 части и прочее, все это детский сад и не поможет. Если нашли, то уже конец, какие не придумывай сейфы, защиты итд.

[moneymaker]

@alzov жесткая история. Но это не повод опускать руки в поисках действенных средств. 

[e46btc]

@alzov @moneymaker возникает вполне резонный и простой  вопрос  - каким образом эти люди узнали о наличии 100 BTC у пострадавшего человека?   Также как и во всех предыдущих случаях, когда люди пострадали.

[moneymaker]

2 минуты назад, e46btc сказал:

@alzov @moneymaker возникает вполне резонный и простой  вопрос  - каким образом эти люди узнали о наличии 100 BTC у пострадавшего человека?

Понятно как. Болтун - находка для шпиона.

[alzov]

@e46btc на форуме биржевом мфд люди хвалятся сколько битков, даже миллиардер там есть там человек 5 писало о 100+ битках видимо так или через знакомых итд 

[sergwayne]

Господа, если к вам пришли домой - то это уже всё - финиш, значит бандиты уже знают что у вас, и сколько,  и пока они это не получат - вас они не отпустят. Задумайтесь - что возможно все ваши усилия на раскидывание кошельков и паролей в разные места - в данной ситуации может сыграть против вас, и надо понимать что эти товарищи ни перед чем не остановятся. Можно потерять всё, упасть на дно, но сохранить здоровье, жизнь и своих близких, осознать свои ошибки и начать с нуля. Жизнь - бесцена, ее можно отдать только за другую жизнь. Никакие битки - не стоят вашей жизни.

 

пс. если бандиты не знают точно сколько у вас битков - то раскидывание на несколько кошельков - может помочь.

 

ппс. все эти шифрования конечно нужны и помогут против банальных воров и жуликов, но никак не помогут против бандитов. Запароленный рарник - конечно же зло, лучше использовать какойнить keepass с шифрованием по ключу а не паролю, и хранить его на нескольких sd-картах.

 

 

[moneymaker]

22 минуты назад, sergwayne сказал:

Запароленный рарник - конечно же зло

В чем зло? Зло - это 20значный пароль с сердечками и тильдами.

[sergwayne]

10 minutes ago, moneymaker said:

В чем зло?

 

рар - это впервую очередь архиватор, а не шифровальщик. в обычном шифровальщике и ключом можно шифровать(и ключом+паролем) и алгоритм шифрования серьезнее.

 

14 minutes ago, moneymaker said:

Зло - это 20значный пароль с сердечками и тильдами

 

ну да это уже изврат, проще уж ключом шифровать.

[moneymaker]

54 минуты назад, sergwayne сказал:

рар - это впервую очередь архиватор, а не шифровальщик. в обычном шифровальщике и ключом можно шифровать(и ключом+паролем) и алгоритм шифрования серьезнее.

Если сильно параноить, то и алгоритмы шифрования имеют ограниченную криптостойкость. Короче тут речь про удобство и результативность.

[voodoom]

Там в комментах к статье форклога есть интересная мысль, высказанная комментатором, процитирую с сохранением его грамматики:

Цитата

Если держете на долгосрок, отправьте основную часть битка самому себе с time lock-ом на год вперед и живите год без проблем. Все это можно открыто показать любому. Не будут же вас год держать под пытками, вас же год кормить надо )))

В этом что-то есть... некоторое зерно разума я разглядел.

[rammendo]

23 минуты назад, voodoom сказал:

Там в комментах к статье форклога есть интересная мысль, высказанная комментатором, процитирую с сохранением его грамматики:

В этом что-то есть... некоторое зерно разума я разглядел.

А я - не очень. Можно сделать двойную трату с большей комиссией, за пару дней (а может и часов - как пойдет) ее распространить и подтвердить. Парк дней подержать и покормить можно ))

[moneymaker]

@voodoom так можно пропустить Туземуний. 

[alzov]

@moneymaker разбираться не будут,  скажут переводи, ты там свои задротские методы станешь объяснять, начнут пытать, это бредовый метод)) пока из рабочих я так понимаю дабл кошелёк, на одном сумма которую если че поломавшись отдаёшь, про второй не знают. А так все сводится к физической безопасности.

["MOROZ"]

Ещё вопрос, с какой суммы нужно начинать беспокоиться ? 10, 20 или больше битков ?  Вряд ли бандосы сами такую инфу нароют, скорее всего их кто-то наводит. А где этот кто-то узнает о битках, нужно догадаться самому 

Изменено 26 фев 2018, 08:37 пользователем "MOROZ"

[moneymaker]

1 минуту назад, "MOROZ" сказал:

Ещё вопрос, с какой суммы нужно начинать беспокоиться ? 10, 20 или больше битков ?  Вряд ли бандосы сами такую инфу нароют, скорее всего их кто-то наводит. А где этот кто-то узнает о битках, нужно догадаться самому 

Тут за 100 рублей людям голову проламывают. Так что это неизмеримо, как повезет.

[sergwayne]

59 minutes ago, "MOROZ" said:

Ещё вопрос, с какой суммы нужно начинать беспокоиться ? 10, 20 или больше битков ?

 

у нас и за 1 биток могут убить. цените свою жизнь.

[alevlaslo]

От региона зависит, в Москве водителей из их машин выкидывают начиная от цены в 40 тыс. дол, а в регионах и за 100 долларов перегрызут друг друга возможно люди. Но это по данным 15-летней давности, а сейчас может московские грабители стали более дорогими..

Или цивилизованными как бы, получить срок 10 лет и выйти по УДО через 5 наверное должно быть как на работе посидеть ради логичной суммы

Изменено 26 фев 2018, 11:34 пользователем alevlaslo

[alevlaslo]

Ещё одна жертва популярности крипты:

https://forklog.com/neizvestnye-pohitili-sozdatelya-kriptovalyuty-prizm-i-ukrali-u-nego-300-btc/

Уже каждую неделю кого-то из китов грабят, похищают, пытают

[rammendo]

12 часа назад, moneymaker сказал:

@voodoom так можно пропустить Туземуний. 

Транзакцию можно переделать. Так что ничего не пропустишь 

[rammendo]

12 часа назад, voodoom сказал:

Там в комментах к статье форклога есть интересная мысль, высказанная комментатором, процитирую с сохранением его грамматики:

В этом что-то есть... некоторое зерно разума я разглядел.

Сейчас подумал, лучше отправить самому себе с комиссией - 0 сат, без всяких блокировок. С такой комиссией она будет подтверждаться месяцами, если не годами. За две недели она протухнет и переделать транзакцию и получить средства будет пара пустяков. А если придут и попросят перевести, пожалуйста - переводите еще не подтвержденные средства хоть с какой комиссией, они вряд ли дойдут. А после перевода, когда товарищи отчалят, переделать первоначальную транзакцию - и вуаля. Вторая уже не подтвердится никогда.

А за транзакцией постоянно следить и  если вдруг она с нулевой комиссией подтвердится - повторить ее.

[moneymaker]

Жесть творится. Бандиты прочухали новые горизонты. Ладно мелочевка вроде нас, а люди с сотнями битков на ноутах, которые носят с собой??? Это что вообще такое??? Таскать с собой 3 млн баксов в сумке?

[rammendo]

10 минут назад, moneymaker сказал:

а люди с сотнями битков на ноутах, которые носят с собой??? Это что вообще такое??? Таскать с собой 3 млн баксов в сумке?

А поясни, как ты представляешь, что люди носят с собой буки "с 3 млн баксов в сумке". То есть приватный ключ и адрес и все это записано в явном виде в буке? Или как?

А то я тоже таскаю с собой телефон, а на нем импортирован адрес для просмотра, вот этот.  

Изменено 26 фев 2018, 12:21 пользователем rammendo

[moneymaker]

1 минуту назад, rammendo сказал:

А поясни, как ты представляешь, что люди носят с собой буки "с 3 млн баксов в сумке". То есть приватный ключ и адрес и все это записано в явном виде в буке? Или как?

Запароленный кошелек, пароль в голове. Паяльник в ж-пе. Пароль из головы правно переходит на бумажку. Дальше дело техники. Очень сомневаюсь что он помнил сид или прайват кей.