Electrum

[jam72]

Чувствую, уже и статейка фабрикуется

[Borian]

Это был риторический вопрос. Сейчас нет никакой ссылки, да и искать полдня лень. Но вброс где-нибудь сделать могут. Тут ключевой момент - дата публикации, и, конечно, доверие к ресурсу, что он например не похимичил с датой.

Изменено 10 янв 2018, 13:29 пользователем Borian

[serp]

1 час назад, e46btc сказал:

@Borian наверное, вы понимаете, что верить не обязательно.

Код в открытом доступе, можно скачать, проверить, собрать самому.  Но конечно 99% пользователей это не сделает.

Было бы неплохо чтобы они контрольные суммы файлов выкладывали на оф. сайте Електрума и на Github, кроме PGP подписей.

[Аверс]

так...сс) начинают терзать смутные сомнения)). можно ли доверять сайту электрума? я уж думаю в свете всего он о защите подумали

[AndreyD1989]

При нынешней капе битка могут реализовываться даже самые дикие сценарии мошенничества.

Бандосы могут потратить миллионы долларов на операции по хищению биткоинов с кошельков пользователей.

Не удивлюсь, если создателей электрума похитили, написали вредоносный код, разместили на сайте и заставили их подписаться.

Ограбление века с минимальными рисками для бандитов в сравнении с традиционным ограблением банков. 

 

Изменено 10 янв 2018, 15:17 пользователем AndreyD1989

[jam72]

Тут уже когда-то упоминалось, если вы редко отправляете битки, либо "паранойя" спать не дает, то для полной безопасности лучше использовать старый компьютер без сетевых возможностей с "холодным" электрумом для подписи транзакций. Если такого компа не сохранилось, можно обойтись и флешкой на 8Гб с линуксом Tales, там уже стоит электрум (старинная версия, но для этих целей вполне сойдет (не знаю, правда, может ли она подписать сегвит-транзакцию, но в этом случае можно и свежую версию поставить в подключаемый раздел) ). Да, это не очень удобно, но почти бесплатно и 100% безопасно.

[Santiago22]

Здравия присутствующим! Примите новичка.

Настала пора проверить, как выводить DASH в бумагу.

Имеется кошелек electrum-dash-2.9.3.1

Решил вывести через обменник скромную сумму для тренировки и понимания процесса, но споткнулся о грабли :\

При оформлении перевода в 0.04942300 dash, заметил в окне "Outputs" еще некую сумму (0,10309520), понимаю, что это не комиссия, тогда ,что?

Помогите разобраться. Сенкс.

 

[jam72]

@Santiago22 это сдача

[Santiago22]

@jam72  Если не затруднит, чуть подробнее ,  плиз. Не совсем понимаю механизм.

 

 

[jam72]

@Santiago22 Не знаю, как объяснить популярно...

Представьте, что все ваши средства, это несколько слитков разных размеров, скажем, 1, 3, и 5 грамм. Если вы хотите отправить, скажем, 4 грамма, то уйдут либо 1 и 3, либо 5г, но там отпилят и 1г вернут. Так и здесь, нельзя отправить ровное количество, если у вас нет подходящих "слитков".

 

Кстати, раз уж такой пример попался, то в первом случае будет 2 входа (1 и 3) и один выход (4), а во втором один вход (5) и два выхода (4 и 1сдачи). Входы занимают примерно в 4,5 раза больше байт в транзакции, чем выходы, поэтому в первом случае комиссия за перевод будет заметно больше.

[Santiago22]

@jam72  Благодарю! Очень доходчиво. 

[Аверс]

всем привет. хочу задать очередной наивный вопрос. не смог разобраться с проверкой подписи. решил ставить версию 3.0.5 на свой страх и риск. открыл старую версию. деньги на месте. часть вывел на биржу. потом обновил до версии 3.0.5. как считаете когда можно выдохнуть что файл не фэйковый?))вы 2fa на него ставите?

Изменено 11 янв 2018, 01:10 пользователем chimk

[jam72]

4 часа назад, chimk сказал:

как считаете когда можно выдохнуть что файл не фэйковый?

Уже можно ). Да и вообще, вероятность скачать такой файл с оф.сайта стремится к нулю, для этого должны совпасть несколько маловероятных событий - сайт должен быть взломан, и вы должны скачать и запустить фейковый файл в течение короткого времени (пока взлом не обнаружили). Можно файл и не проверять, просто скачать и не ставить несколько дней - если сайт был взломан, то об этом услышите.

4 часа назад, chimk сказал:

вы 2fa на него ставите?

А какой смысл? 2fa в электруме платная, если есть деньги на 2fa, то лучше их потратить на аппаратный кошелек

[moneymaker]

2 часа назад, jam72 сказал:

Да и вообще, вероятность скачать такой файл с оф.сайта стремится к нулю, для этого должны совпасть несколько маловероятных событий

Зачем вы внушаете такие вещи людям? Может быть вы из хацкеров? Отжимаете битки у нубов? Цена 1 битка миллион рублей, люди такие суммы годами зарабатывают. Такая беспечность может ооочень дорого стоить!

С аппаратными тоже нужно быть осторожным, есть фейковые Трезоры, которые уводят средства.

 

На таких курсах много паранойи не бывает.

[jam72]

@moneymaker Я ничего не внушаю, я высказал свою оценку рисков. И считаю, что гораздо большая беспечность держать кошельки на своей разнообразно используемой windows-системе, а это сплошь и рядом... Но по сути я с вами согласен (если пафос отбросить).

[Аверс]

4 часа назад, jam72 сказал:

Уже можно ). Да и вообще, вероятность скачать такой файл с оф.сайта стремится к нулю, для этого должны совпасть несколько маловероятных событий - сайт должен быть взломан, и вы должны скачать и запустить фейковый файл в течение короткого времени (пока взлом не обнаружили). Можно файл и не проверять, просто скачать и не ставить несколько дней - если сайт был взломан, то об этом услышите.

А какой смысл? 2fa в электруме платная, если есть деньги на 2fa, то лучше их потратить на аппаратный кошелек

аппаратные разве это по сути не 3-е лицо? ведь вроде все к их серверам сводится в итоге.

28 минут назад, jam72 сказал:

@moneymaker Я ничего не внушаю, я высказал свою оценку рисков. И считаю, что гораздо большая беспечность держать кошельки на своей разнообразно используемой windows-системе, а это сплошь и рядом... Но по сути я с вами согласен (если пафос отбросить).

ну да пока винда. но целевая. а какой алгоритм перевода кошелька с винды на линукс, через переустановку по сиид?просто линуксом не пользовался и сам врятли поставлю а звать кого-то страшно

[jam72]

9 минут назад, chimk сказал:

аппаратные разве это по сути не 3-е лицо? ведь вроде все к их серверам сводится в итоге.

ничего подобного, это по сути "холодный" кошелек - к приватным ключам никто извне доступ получить не может в принципе.

12 минуты назад, chimk сказал:

а какой алгоритм перевода кошелька с винды на линукс, через переустановку по сиид?

можно через сид, можно просто файл кошелька (default_wallet обычно) подсунуть.

[Antionika]

Здравствуйте.

Подскажите как такое может быть. Есть кошелек электрум. Было на нем некоторое количество битка. Захожу как-то раз на кошелек, а там ровно ноль. И последняя транзакция по которой все вывели. Сумма была небольшая, но все равно обидно. Антивирус на компьютере стоит, пароль на электрум был сложный. 2FA не стояла. Как такое вообще могло произойти, кто знает??

[Аверс]

15 минут назад, Antionika сказал:

Здравствуйте.

Подскажите как такое может быть. Есть кошелек электрум. Было на нем некоторое количество битка. Захожу как-то раз на кошелек, а там ровно ноль. И последняя транзакция по которой все вывели. Сумма была небольшая, но все равно обидно. Антивирус на компьютере стоит, пароль на электрум был сложный. 2FA не стояла. Как такое вообще могло произойти, кто знает??

искать где утечка была пароля или сиид фразы. может файл с паролем на компе и вы кому нибудь давали комп. может пароль в письмах электронной почты, а к почте имеет кто то доступ? 

Изменено 11 янв 2018, 10:02 пользователем chimk

[moneymaker]

13 минуты назад, Antionika сказал:

Здравствуйте.

Подскажите как такое может быть. Есть кошелек электрум. Было на нем некоторое количество битка. Захожу как-то раз на кошелек, а там ровно ноль. И последняя транзакция по которой все вывели. Сумма была небольшая, но все равно обидно. Антивирус на компьютере стоит, пароль на электрум был сложный. 2FA не стояла. Как такое вообще могло произойти, кто знает??

Как как. Вот, примеру, так как описано в уязвимости предыдущих версий перед 3.0.5.

[newltr18]

Вопрос. А с электрума напрямую можно бтк на биржи заводить? или для этого используется онлайн кошелёк? Как вообще происходит пополнение биржи с электрума? объясните в пару словах плз.

[ortopa]

да. биржа дает адрес для пополнения, отправляете битки на этот адрес с любого кошелька, в том числе можно с электрума.

[Аверс]

2 часа назад, newltr18 сказал:

Вопрос. А с электрума напрямую можно бтк на биржи заводить? или для этого используется онлайн кошелёк? Как вообще происходит пополнение биржи с электрума? объясните в пару словах плз.

на бирже получаем адрес. если битрес кнопка + если бинанс кнопка депозит. в электруме нажимаем отправить, вставляем адрес, проверяем его и отправляем. но еще остается нюанс с комиссией, что б транзакция не зависла

Изменено 11 янв 2018, 12:57 пользователем chimk

[newltr18]

А если ставить максимальную комиссию? Есть вариант что транза зависнет? или макс комиссия это 100% проход будет?

[Аверс]

2 часа назад, newltr18 сказал:

А если ставить максимальную комиссию? Есть вариант что транза зависнет? или макс комиссия это 100% проход будет?

смотря что считать максимальной. переплачивать смысла нет. обычно если в кошельке стоит кнопка автомат - кошель сам ставит боле менее приемлемую комиссию, но это не точно. если в ручную, надо считать, от количества байт, рассчитывается количество сатошей, с учетом загрузки сети. это уже более опытные подскажут. хотя я так понимаю там ничего сложного. есть ресурсы скорее всего, где можно рассчитать комиссию и ввести в ручную. если зависнет вдруг, тут люди помогут за долю малую.