Electrum

[jam72]

@vasewig Нет, в этом смысле абсолютно безопасно, такая транзакция ничем не хуже, чем старая p2pkh -> p2pkh, даже лучше, потому что меньше нагружает сеть. И нигде не застрянет тоже ). Только с точки зрения приватности немного легче отслеживать принадлежность разным кошелькам по разным типам адресов. Но это всё.

[sankopolo]

17 minutes ago, vasewig said:

Bech32 нельзя сделать перевод на P2PKH

Почему нельзя? По-моему, вы что-то путаете.

Пример: 94c358063733860fdb7a5c08e19a22c546a44fb461d9f59364cc483537c0d4e8

[vasewig]

@sankopolo @jam72 спасибо, именно про такие транзакции и хотел узнать, а тут еще и наглядно)

[alex_btc16]

подскажите пожалуйста, где можно почитать о безопасном экспорте кошелька из bitcoin core в electrum, что б прям для параноиков.

как компьютер подготовить, от кейлоггеров и прочих постараться застраховаться, на что ещё внимание обращать.

Насколько вообще уровень безопаности bitcoin core c шифрованным кошельком соотносится с уровнем безопасностью electrum?

Изменено 17 янв 2021, 18:50 пользователем alex_btc16

[jam72]

1 минуту назад, alex_btc16 сказал:

что б прям для параноиков

Для параноиков дополнительно нужен отдельный компьютер без интернета (можно старый), либо (немного хуже, неудобнее, но почти бесплатно) загрузочная флешка с электрумом (проще всего Tails, там электрум уже установлен).

 

[alex_btc16]

13 минут назад, jam72 сказал:

нужен отдельный компьютер без интернета (можно старый)

без интернета - значит что он никогда не должен быть в интернете? ни до ни после экспорта? (да и "старый" - наверное может означать пониженную степень защищенности, с застарелыми непатченными уязвимостями?)

14 минут назад, jam72 сказал:

загрузочная флешка с электрумом

а какие вообще наиболее уязвимые точки этого процесса? по идее сам по себе экспорт приваткея уже довольно рискован, не?

 

В общем, хорошо бы всё же где то почитать про весь процесс с наначала до конца. Понятно, что всё можно нагуглить по частям, но комфортнее изначально отталкиваться от подробного описания изначально заточенного на безопасность.

[jam72]

3 минуты назад, alex_btc16 сказал:

без интернета - значит что он никогда не должен быть в интернете? ни до ни после экспорта?

Да, именно так.

3 минуты назад, alex_btc16 сказал:

(да и "старый" - наверное может означать пониженную степень защищенности, с застарелыми непатченными уязвимостями?)

Нет, уязвимости не страшны, у него не будет возможности их проявить, так как отрезана связь с внешним миром.

7 минут назад, alex_btc16 сказал:

а какие вообще наиболее уязвимые точки этого процесса?

Если делать правильно, то никаких.

7 минут назад, alex_btc16 сказал:

по идее сам по себе экспорт приваткея уже довольно рискован, не?

Если это делать на вышеупомянутом офлайн-компьютере, то риск нулевой.

 

9 минут назад, alex_btc16 сказал:

В общем, хорошо бы всё же где то почитать про весь процесс с наначала до конца.

Понятно, что хорошо ). Только сначала такую статью должен кто-то написать ).

[Novoreg]

40 минут назад, alex_btc16 сказал:

подскажите пожалуйста, где можно почитать о безопасном экспорте кошелька из bitcoin core в electrum, что б прям для параноиков.

как компьютер подготовить, от кейлоггеров и прочих постараться застраховаться, на что ещё внимание обращать.

Насколько вообще уровень безопаности bitcoin core c шифрованным кошельком соотносится с уровнем безопасностью electrum?

https://zen.yandex.ru/media/id/5c97442d633ee400b2760f67/kak-bezopasno-hranit-kriptovaliuty-5c97e46c923be200b35858ea

 

аппаратное хранение не читай

Изменено 17 янв 2021, 19:10 пользователем Novoreg

[jam72]

7 минут назад, Novoreg сказал:

аппаратное хранение не читай

Холодное хранение с биткоин кор тоже. Потому что там не про холодное хранение.

Да и с электрумом в этой статье немного неправильно описано, хоть и так можно. Но лучше watch-only кошелек делать из расширенного мастер-ключа xpub, а не из адреса. И для установки Tails не нужно две флешки, достаточно одной.

[alex_btc16]

1 минуту назад, jam72 сказал:

Если это делать на вышеупомянутом офлайн-компьютере, то риск нулевой.

правильно ли я понимаю, что после экспорта привкея из bitcoincore, экспорта его в electrum сам привкей удаляется с этого же старого компьтера  (руками или самим электрумом) и больше он никак в софте не фигурирует, и зловреды его экспортировать не смогут?

кстати, что сделать dumpprivekey надо ведь установить bicoincore на отключенный от сети комп? а если он отключен значит самого блокчейна там не будет? смогу ли я в этом случае сделать dump? 

[jam72]

3 минуты назад, alex_btc16 сказал:

правильно ли я понимаю, что после экспорта привкея из bitcoincore, экспорта его в electrum сам привкей удаляется с этого же старого компьтера  (руками или самим электрумом) и больше он никак в софте не фигурирует, и зловреды его экспортировать не смогут?

Ключ будет фигурировать, но зловреды (которым, кстати, там взяться неоткуда, но допустим) не могут с этим ничего сделать, так как интернета никогда не будет.

6 минут назад, alex_btc16 сказал:

кстати, что сделать dumpprivekey надо ведь установить bicoincore на отключенный от сети комп? а если он отключен значит самого блокчейна там не будет? смогу ли я в этом случае сделать dump?

Да, надо установить. Но для дампа ключей блокчейн не нужен, голого клиента достаточно.

[alex_btc16]

32 минуты назад, jam72 сказал:

так как интернета никогда не будет.

что-то я запутался)

а как мне пользоваться импортированным кошельком? как отправлять с него монеты, если там не будет инета? предполагается, что кошелёк я перенесу на обычный компьютер с другим инстансом электрума? тогда какой смысл  иметь комп без инета? (кроме самого процесса переноса)?

UPDATE: наверное я преждевременно спросил, по ссылке в дзене вроде бы описано как раз то, про что я справшиваю.

Изменено 17 янв 2021, 20:12 пользователем alex_btc16

[jam72]

@alex_btc16 Вам просто надо разобраться, как работает холодный кошелек.

У нас есть офлайн-комп ("холодный", далее Х) и онлайн-комп ("горячий", далее Г).

 На Х-компе мы имеем полноценный кошелек, с приватными ключами, а на Г-компе - его урезанную копию, все то же, но без приватников. На Г мы создаем транзакцию, затем ее текст передаем, например, через QR-код на Х, где подписываем приватником и текст уже подписанной транзакции тем же путем передаем на Г, где отправляем транзакцию в сеть. Таким образом секрет никогда не покидает Х, поэтому нет никакой возможности удаленно украсть монеты.

[alex_btc16]

итого, общая логика слещующая вырисовывается: 

1.  настраиваю один комп  (X) с Tails, и навcегда отрезанным инетом.

2.  на нём ставлю bitcoin core и electrum

3. втаскиваю wallet.dat (кстати, у него один формат для винды и линуха)? делаю там же dumpprivatekey на bitcoincore, видимо сохраняю бумажку или отдельную флэшку с привключом на всякий пожарный.

4. экспортирую в electrum ключи, настраиваю полноценный кошелёк и экспортирую его watch-only часть.

  4а. так как у меня кошелек 17 года, ещё до сегвита BTH и прочих, то, видимо тут же сразу делаю себе кошельки всех форков с того момента, импортируя в каждый тот же самый private key.

5. экспортирую с X watch-only версии кошельков

6. на любом обычном Г-компе поднимаю electrum, импортирую в него watch-only версии кошельков, и кошельки могут сразу принимать монеты.

7. при необходимости отправки монет с этих кошельков отправляю транзакции на подпись на комп X посредством qr кода, ну либо ещё как то, главное, что бы X оставался полностью холодным.

 

всё так? поправьте, пожалуйста, если недопонял, ну и пойду гуглить детали и пробовать )

 

Изменено 18 янв 2021, 19:45 пользователем alex_btc16

[jam72]

2 минуты назад, alex_btc16 сказал:

1.  настроиваю один комп  (X) с Tails, с навcегда отрезанным инетом

Да, только Tails - система для флешки, на комп я бы ставил какой-то другой линукс.

5 минут назад, alex_btc16 сказал:

2.  на нём ставлю bitcoin core и electrum

3. втаскиваю wallet.dat (кстати, у него один формат для винды и линуха)? делаю там же dumpprivatekey на bitcoincore, видимо сохраняю бумажку или отдельную флэшку с ним на всякий пожарный.

Формат один. Я бы создал в электруме HD-кошелек и перегнал туда монеты транзакцией. Это бы избавило от необходимости зранения ключей, с сид-фразой проще, а HD-кошелек лучше.

 

Остальное все верно. Для основных форков есть свои "электрумы", там все аналогично.

Эфиры тоже можно так сделать в MEW или MyCrypto.

 

[alex_btc16]

15 часов назад, jam72 сказал:

Да, только Tails - система для флешки, на комп я бы ставил какой-то другой линукс.

а tails чем то плох?

[jam72]

1 час назад, alex_btc16 сказал:

а tails чем то плох?

В качестве десктопной системы? Не знаю, не пробовал. Работать должен, просто не так удобен будет. И не работает на 32-битных системах. У меня есть старый нетбук 2008-го года рождения, 32-бит, я перебрал, наверное, с десяток линуксов на нем, больше всего понравился LXLE 32-бит, шустрый, жрет мало ресурсов, последний Электрум на него поставился без проблем. Еще понравился PuppyLinux, но на него с полоборота Электрум не ставится, надо колдовать.

[alex_btc16]

3 часа назад, jam72 сказал:

Работать должен, просто не так удобен будет.

спасибо, кстати, речь про консольный софт идёт? с ними я как-нибудь разберусь, а вот всякие иксы ни разу не пробовал )

[jam72]

@alex_btc16 Нет, зачем консольный? Все в графическом интерфейсе, практически Windows ).

[alex_btc16]

это и смущает) никогда в иксах не работал) только винда да консоли 

[jam72]

@alex_btc16 Ну после загрузки иксов можно из них выйти в консоль )). А если серьезно, то не вполне понимаю, что вас смущает, там же все просто, ребенок разберется. И ставить просто, не то, что 20 лет назад. Попробуйте.

[alex_btc16]

да, попробую,

пока вот думаю насколько безопасно будет на обычном компе чередовать безинтернетный tails с флэшки и винду, и вообще реализуема ли такая последовательная схема (грузить tails для подписи /сидфразы)

Изменено 18 янв 2021, 17:25 пользователем alex_btc16

[jam72]

3 минуты назад, alex_btc16 сказал:

пока вот думаю насколько безопасно будет на обычном компе чередовать безинтернетный tails с флэшки и винду

А в чем тут потенциальная опасность? Что троян на Tails запишет приватники на жесткий с виндой? Но, во первых, сложно троян в Tails внедрить, а во-вторых в Tails диски автоматом не монтируются, нужны админские права, которые в свою очередь для безопасности можно просто не включать при загрузек системы.

10 минут назад, alex_btc16 сказал:

и вообще реализуема ли такая последовательная схема (грузить tails для подписи /сидфразы)

Запросто реализуется, сам так некоторое время пользовался, да и другие, знаю, тоже.

[alex_btc16]

спасибо, залил на флэшку, сейчас попробую на стром ноуте )

  

1 час назад, jam72 сказал:

сам так некоторое время пользовался

а почему перестали? неудобство чередования, или другие причины?

 

[jam72]

2 минуты назад, alex_btc16 сказал:

а почему перестали? неудобство чередования, или другие причины?

Другие причины).

Сейчас храню на мультисиг-кошельке 2-из-2 (аппаратник+Electrum) - мне так удобнее, а по надежности, считаю, не хуже.