Безопасность сбережений владельца криптовалют при физическом захвате

[rammendo]

4 минуты назад, moneymaker сказал:

Запароленный кошелек, пароль в голове. Паяльник в ж-пе. Пароль из головы правно переходит на бумажку. Дальше дело техники. Очень сомневаюсь что он помнил сид или прайват кей.

Понятно. Я уже кошельками не пользуюсь. Неудобно. Собираю руками.

[moneymaker]

1 минуту назад, rammendo сказал:

Понятно. Я уже кошельками не пользуюсь. Неудобно. Собираю руками.

Думаю это очень редкий сценарий использования среди людей))

[rammendo]

3 минуты назад, moneymaker сказал:

Думаю это очень редкий сценарий использования среди людей))

Захочешь сберечь бабло - научишься и собирать руками и проводить дабл спенд с закрытыми глазами за 10 сек. 

[sergwayne]

1 hour ago, rammendo said:

Транзакцию можно переделать. Так что ничего не пропустишь 

 

ну и в чем смысл тогда этого всего? если с паялником в Ж. ты также переделаешь ее и переведешь их бандитам.

 

1 hour ago, rammendo said:

Сейчас подумал, лучше отправить самому себе с комиссией - 0 сат, без всяких блокировок. С такой комиссией она будет подтверждаться месяцами, если не годами. За две недели она протухнет и переделать транзакцию и получить средства будет пара пустяков. А если придут и попросят перевести, пожалуйста - переводите еще не подтвержденные средства хоть с какой комиссией, они вряд ли дойдут. А после перевода, когда товарищи отчалят, переделать первоначальную транзакцию - и вуаля. Вторая уже не подтвердится никогда.

 

вы такой наивный))) думаете они уйдут от вас не дождавшись подтверждение хотя бы 3мя блоками?

это провальная тактика.

 

[rammendo]

22 минуты назад, sergwayne сказал:

вы такой наивный))) думаете они уйдут от вас не дождавшись подтверждение хотя бы 3мя блоками?

это провальная тактика.

Куда уж мне до вас, умудренного.

Уйдут - не уйдут, но это лучше, чем просто отдать. Писали, что были случаи, что и уходили. Я вам ничего не навязываю, просто предлагаю вариант.

Можно просто перечислить деньги, тогда вариантов уже не остается.

Кстати, ждать 3-х блоков не обязательно. Достаточно двух или даже одного.

[Rumpert]

Язык твой - враг твой. Не болтай лишнего - никто не узнает, что у тебя есть. Никому.

Не торгуй лицом - все криптоаналитики в ютубе рискуют, уже показавшись,, и заявив об успехе (и подтверждения тому уже были)

Не выделывайся с затратами, не бухай с малознакомыми людьми, если тебя начали расспрашивать о работе/крипте/бабле  - на ноги и домой домой, лучше не сразу к себе.

Если уделять больше времени этому - вероятности физ контакта со злоумышленниками уменьшается.

[sergwayne]

10 minutes ago, rammendo said:

Уйдут - не уйдут, но это лучше, чем просто отдать. Писали, что были случаи, что и уходили.

 

и я не навязваю, но я и не любитель играть в русскую рулетку.

[alevlaslo]

1 час назад, rammendo сказал:

Сейчас подумал, лучше отправить самому себе с комиссией - 0 сат, без всяких блокировок. С такой комиссией она будет подтверждаться месяцами, если не годами. За две недели она протухнет и переделать транзакцию и получить средства будет пара пустяков. А если придут и попросят перевести, пожалуйста - переводите еще не подтвержденные средства хоть с какой комиссией, они вряд ли дойдут. А после перевода, когда товарищи отчалят, переделать первоначальную транзакцию - и вуаля. Вторая уже не подтвердится никогда.

А за транзакцией постоянно следить и  если вдруг она с нулевой комиссией подтвердится - повторить ее.

на эфире еще проще сделать то же, но еще раз напомню, что эта тема не только руководство по защите, но и по нападению, так что с умными грабителями такое не прокатит, заставят отменять зависшую транзу

Изменено 26 фев 2018, 13:39 пользователем alevlaslo

[rammendo]

17 минут назад, alevlaslo сказал:

на эфире еще проще сделать то же, но еще раз напомню, что эта тема не только руководство по защите, но и по нападению, так что с умными грабителями такое не прокатит, заставят отменять зависшую транзу

Отмена транзакции в сети блокчейн не предусмотрена. Это не Сбербанк. Можно только повторно использовать те же входы. Но появляется проблема подтвердить такую транзакцию, так как такие транзакции повторно в одну и ту же ноду не влезут. Нода их отвергнет. Надо ждать пока она протухнет и нода ее выкинет. И тут никакой паяльник ничего не сделает.

Вообще, можно сделать транзакцию из старых, подтвержденных входов! 

 

Хотя главное - не болтай! Так что @alevlaslo убирай морду из аватара !  Вот я на своем аватаре на себя не очень похож ))

 

Изменено 26 фев 2018, 13:54 пользователем rammendo

[alevlaslo]

https://www.youtube.com/watch?v=ZzjY51KfVjk

[alzov]

Кстати способ есть))))) бабки держать на полониксе лимит 25к в сутки, больше не вывести, и они уйдут взяв их как вам?

[alevlaslo]

29 минут назад, rammendo сказал:

Хотя главное - не болтай! Так что @alevlaslo убирай морду из аватара !  Вот я на своем аватаре на себя не очень похож ))

 

зачем, я уже всё продал и купил недвижимость, в крипте только пара тысяч баксов осталась) Посоветуйте лучше какую монету взять, чтобы эти две штуки превратились в прошлые 3 ляма рублей

Изменено 26 фев 2018, 14:18 пользователем alevlaslo

[rammendo]

13 минуты назад, alzov сказал:

Кстати способ есть))))) бабки держать на полониксе лимит 25к в сутки, больше не вывести, и они уйдут взяв их как вам?

Лучше на неверифицированном аккаунте. $2000 в сутки всего.  Только иогут приходить каждый день за "порцией! 

[МамкинКриптоБизнесмен]

Копии на флеху/две/три, расфасованные по банковским ячейкам. Хард сжечь. Поймали тебя/даже если сам захочешь снять крипту, надо в банк топать, там и хайвай поднять можно с копами. Единственные варианты вытянуть у такого крипту это: грабануть банк/взять в заложники родственника и заставить принести флеху.

Изменено 26 фев 2018, 14:19 пользователем МамкинКриптоБизнесмен

[alevlaslo]

вряд ли будут связываться с заложниками, по телефону можно отследить местоположение абонента

Изменено 26 фев 2018, 17:07 пользователем alevlaslo

[alevlaslo]

тут уж вам надо выбирать кому доверять: государству или себе, если первое, то поменяйте битки на фьючерсы от них и спите спокойно

["MOROZ"]

2 часа назад, alevlaslo сказал:

тут уж вам надо выбирать кому доверять: государству или себе, если первое, то поменяйте битки на фьючерсы от них и спите спокойно

Ну да, а фьючерсы куда ? под подушку ? Опять кому-то отдавать свои кровные, нет уж , лучше шифроваться по полной , вон Корейко на окладе сидел и кефирчик пил, и то не уберёгся, так что лучше позаботиться о конспирации, потому как, если уж придут , то конец один, хорошо ещё если в живых оставят

[alevlaslo]

В любом случае надо доверять, децентрализованной крипты нет, Битман контролирует большинство мощностей битка, а другие монеты контролируются дэвами

[Kyryk]

Прикололо, мол разделить на 2, 3 кошелька, ато бандюки по транзакциям не посмотрят куда и сколько перекидывали...

[voffka05]

20 минут назад, Kyryk сказал:

Прикололо, мол разделить на 2, 3 кошелька, ато бандюки по транзакциям не посмотрят куда и сколько перекидывали...

Смотря куда перекидывать. Тэслы на орбиту не летали раньше ... 

[rammendo]

34 минуты назад, Kyryk сказал:

Прикололо, мол разделить на 2, 3 кошелька, ато бандюки по транзакциям не посмотрят куда и сколько перекидывали...

Как посмотрят ? У меня вот вообще кошельков нет. Продолжайте совершенствовать матчасть !

[Kyryk]

7 часов назад, voffka05 сказал:

Смотря куда перекидывать. Тэслы на орбиту не летали раньше ... 

Ну если через биржи, тогда сложнее отследить.

 

7 часов назад, rammendo сказал:

Как посмотрят ? У меня вот вообще кошельков нет. Продолжайте совершенствовать матчасть !

Ну большинство предпочитают холодный кошель, соответственно на него и майнят и все тоанзакции из него видно, даже если в кошельке стереть данные о транзакциях, так что Ваш пост ни о чем

[apachiminer]

Конечно лучше всего избежать драки ( по максимуму конспирироваться и не светиться по возможности) ну и позаботиться о безопасности своей (средство самообороны, видео-наблюдение, охрана)

Если конспирация не сработала, уж лучше тогда быть подготовленным к экстренным ситуациям!

Изменено 2 мар 2018, 11:59 пользователем apachiminer

[Komonec]

Интересная тема. Мы с коллегой еще в году в 13 думали о ситуации с физическим захватом. Тут слабое звено - человек, нужен такой метод, что при всем желании владельца не было варианта получить доступ к бирже или кошельку.

Если деньги на бирже - торговля по апи ключам без возможности вывода, 2ФА+пароль от биржи в криптоконтейнер с паролем. Если крипта в кошельке, кошелек так же в криптоконтейнер. Пароль подбирается такой, что на его взлом уходит n количество времени при серьезных мощностях.

Другие способы - хранение флешек в ячейке, разделение пароля - не подходят, при захвате заложников за ячейкой съездишь и части соберешь в самые короткие сроки.

В принципе есть еще вариант ограничения вывода с биржи, я когда по скайпу с сотрудником сапорта поло общался, то он предлагал такой вариант + возможность блокирования адресов для вывода. А учитывая скорость работы сапорта, то не хуже пароля получается, 6 месяцев ожидания ответа :)

К тому же нужно, как минимум видеонаблюдение + тревожная кнопка, при должной подготовке оружие самообороны или же, если средства позволяют, охрана.

При краже ноутбуков, телефонов нужен способ удаленного уничтожения данных с устройства.

Изменено 3 мар 2018, 04:37 пользователем Komonec

[e46btc]

21 минуту назад, Komonec сказал:

в криптоконтейнер с паролем

 

21 минуту назад, Komonec сказал:

так же в криптоконтейнер. Пароль подбирается такой, что на его взлом уходит n количество времени при серьезных мощностях.

 

И где вы будете хранить этот пароль?

 

Даже если его запомнить, то можно упасть и удариться головой, не исключена частичная потеря памяти.

Кроме того, если паролем не пользоваться длительное время, то его можно и забыть, тут даже ударяться не нужно.

Я вот помню пароли по 20-25 символом из полной абракадабры и меняю их время от времени и запоминаю новые, но вот пароль 10 летней давности я уже не помню, потому что его очень давно не вводил, помню его обрывки и элементы, но если увижу я его узнаю и скажу что это он.  Но это анрил.

 

К тому же можно умереть, тогда твоя семья и твои родные опять же останутся без всего, хотя им еще жить и жить у них могла бы быть обеспеченная жизнь за счет этих (уже потерянных) монет. 

 

Так к чему это я - пароль также придется где-то сохранить, а если что-то где-то записывать и хранить, то нет никакой разницы что это - пароль или seed или физическая флешка.