Topic: КИ-ДА-ЛО-ВО - page 2. (Read 768 times)

Я пробовал поднимать сервер, еще в 2013 году... Хрень, если честно, для индивидуального использования смысла не имеет, только для организации разве что. Потому что жрет ресурсов намного больше, чем обычный bitcoin core, и тормозит.

Тем не менее, это не делает клиент электрум сам по себе ненадежным. Хотя бы потому, что он скачивает полную цепочку заголовков блоков, проверяет их PoW и сложность. Также он проверяет, есть ли выданные ему транзакции в merkle root каждого блока, в котором они упомянуты. Да-да, вопреки всеобщему убеждению, клиент не доверяет серверу, и сервер не может выдать ему какие-либо транзакции под видом подтвержденных, клиент это сразу поймет.

Единственная проблема с Electrum заключается в том, что клиент раскрывает серверу информацию о своих адресах. То есть, сервер точно знает, какому IP адресу соответствует какой кошелек, и при этом он может вести лог. Хотя, torsocks решает эту проблему, если надо.

Ага, и ты небось свой сервак спецом под Электрум держишь, да, маленький врунишка? 
А то, что есть возможности это конечно хорошо. В мире у каждого есть возможность стать Биллом Гейтсом или Баффетом, но 99 % обычные и неизвестные люди.


так оно то и не нужно. Если не хватает мозгов чтобы зайти туда с ВПН или Тора, то пора пеезжать с Москвы в более экологично чистые районы 

С заключительным Fin согласен, так как пора бы johhnyUA уже прекратить демонстрировать полное незнание предмета. Илетрум позволяет развернуть персональный сервер, и мне как-то побоку что он связывает мои адреса, так как это мой сервер и как эти адреса связаны я и без него знаю. Как то ни от кого еще не слышал, что существует персональный блокхрень.инфо сервер.

Да да. Я понимаю, некоторым людям от количества дыма в Москвабаде немного туго доходит, но я немного выделю цитат, чтобы было видно:


Что является ответом на изначальное сообщение:

Суть изначального сообщения в том, что злобный блокчейн инфо собирает айпи и связывает их с адресами, "и можно только догадываться с какой целью" (спойлер: рептилоидам на Нибиру отсылает репорты)

На что я вполне логично заметил, что твой айпи виден везде, в любом кошельке который подключен собственно к интернету. И также отлично можно линковать адреса + айпи.

Эта проблема с года так 2014го была известна, вот ссылочка например - https://www.computer.org/csdl/proceedings-article/sp/2015/6949a122/17D45X2fUEK (Почему использовать Биткоин Кор из под Тора - не лучшая идея)



Что еще я кому должен? Может сразу весь список огласить?


Отлично, я правда писал вот так:

очень вероятно, потому что опенсорс разрабы очень часто любят делать исходящие подключения по http. А те люди которые давали возможность серверам запускать у пользователей в ГУИ рандомный текст со ссылками, очень вероятно как раз такие вещи и накодили бы.

И самое смешное, что секьюрные протоколы всего лишь скрывают твой траффик, но не айпи. И любой сервер Электрума, к которому ты подключен, видит и твой айпи. А знаешь что еще он видит?  



Тоесть, от блокчейн.инфо Электрум отличается...... ничем (в смысле приватности и слежки. Притом, что к блочейн.инфо можно какие то претензии выдвинуть, а на Электруме любой мамкин хакер может запустить свою ноду и собирать о вас данные которые ему нужны)



Fin

  Рилли? Ну тогда такой себе "сильно технически осведомленный" человек как johhnyUA, который пытаясь  в глазах других  выглядеть вУмным дядькой, должен знать,что  в коммуникации со своими серверами  клиент илектрума  использует защищенные протоколы:

Как раз таки я расписал все как нужно. Если юзаешь чистый Электрум без дополнительных наворотов (типа Тора или ВПН) то твой айпи также линкуется с адресами для серверов к которым ты собственно и подключаешься. Поэтому хулить условный блокчейн.инфо и вместо этого советовать Электрум или любой кошелек вне бумажного - показатель не самой сильной технической осведомленности человека. Который еще дает глупые советы.

Можешь купить симку какого нибудь теле2 на ноунейма и чистый аппарат, и выходить только через него, там половина ЦФО типа из Москвы выходит, черт разберет откуда пользователь.

Ну ты можешь заметить, что я отвечал на конкретный пост где конкретно речь шла о сборе данных через связку айпи + адрес на блокчейн инфо.

Ваш айпи виден серверам Электрума и соседним нодам в Биткоин Кор, не надо об этом забывать. Вот о чем был мой пост.


Нет, средства перехватить нельзя.
Твой траффик виден если исходящее подключение в обычном http формате (когда передается plain text).

Если мы добавим поддержку SSL или TLS (более новый) то мы получим https, где ни провайдер, ни хозяин впн-а не видят данные которые вы передаете, а только видно куда вы подключаетесь.


Скорее всего не устанавливалось соединение из-за небольшой скорости с конкретным сервером, но могут и другие причины быть.  Или по портам не сходилось.


WARP и похожие программы нужны если идет http подключение, они по сути тогда и отыгрывают роль собственно SSL. Да и разговор был о сокрытии айпи изначально, в посте на который я ответил и моем.

Не надо об этом забывать, и думать что злобный блокчейн инфо собирает, а некий сервер Электрума не собирает данные inbound подключений spv клиентов.

Как я понял, сейчас есть специальные программы слежения, которые отслеживают IP, увязывая их с адресами биткоин кошельков (в частности Electrum).

В этой ситуации, логично наверно бы воспользоваться VPN.

Как пишет Джонни, это не так безопасно - ты сливаешь информацию о своем траффике хозяевам VPN (как я понял так можно даже перехватить сатоши при транзакции?)

Я пытался пользоваться VPN при использовании Electrum. У меня была другая тема - кошелек не синхронизировался. При отключенном VPN синхронизировался, а при включенном - нет.

Недавно я попробовал одну фишку - я использовал связку кошелек Electrum + программа шифруюшая траффик (но не скрывающая IP) WARP .

При таком варианте кошелек нормально синхронизовался.

Хотелось узнать от технически продвинутых пользователей форума - насколько такая связка безопасна, эффективна и т.д.?

ТС наверное не про это спрашивал, а про безопасность от хакеров, троянов, вирусов, кейлоггеров и т.д. и т.п. От этого вышеуказанное не спасет. Крипту уведут. Чтоб не увели надо иметь безопасную систему и например аппаратный криптокошель типа Леджера нано S, стоит недорого и возможно сэкономит много нервов и денег.

Твой айпишник также будет виден если ты пользуешься Электрумом или даже биткоин кор. Если ты об этом не знал, то вот я тебе сообщил. Можешь не благодарить.

В Электруме твой айпи будет виден для серверов к которым ты подключаешься, а в Биткоин кор - для нод к которым ты коннектишься.

Притом, например я бы не советовал использовать Электрум через ВПН, так как будем честны, большинство опен сорс разработчиков - ленивые рукожопы (создатели Электрума не исключение) и очень вероятно что подключения там идут не по TLS или SSH шлюзу, а по обычному http. Тоесть, хозяин ВПН-а будет видеть ВЕСЬ ТВОЙ траффик.

В противоположность к этому, блокчейн инфо работает через TLS (https) и здесь можно убить двух зайцев сразу: и через впн сидеть не давая блокчейн инфо собирать данные о тебе, и хозяин ВПН-а не будет видеть все о тебе (только твои подключения)

Самый простой вариант это Electrum, но так же лучшим решением будет аппаратный кошелек trezor, Ledger.
Если собираетесь делать накопления на долгий срок то аппаратный кошелек просто необходим, если же жалко денег то можете воспользоваться бумажным кошельком.

Смотря какая сумма,если мелочь какая то,смело можно хранить на биржах(опять же с умом подбирать)если сумма большая то выше коментарий с подробной схемой выбора кошелька.

от биткоин кор, к блокчекйн инфо....какой то редчайший пример не развития, а деградации 
зайдите на биткоин орг, у меня в подписи. там же вкладка wallet, выбирайте из рекомендованных. по каждому кошельку указанны ссылки на степень прозрачности, на код и все необходимые характеристики. после этого можете попробовать. электрум удобный, аппаратники это доп расходы, которые на мой взгляд оправданы. Русский язык на сайте имеется

Bitcoin Core это конечно самый лучший вариант.

Второй по надежности это Electrum.

Большие плюсы, что его можно юзать в связке с Леджером. Он проще Core, но считается надежным. Открытый код.

Ключи находятся под контролем пользователя, при этом он не скачивает на компьютер весь блокчейн, а только его часть, что делает синхронизацию более быстрой, а безопасность не так как у Core, но приемлемой.

Используется с 2011 года, то есть в какой - то мере проверен временем.

Можешь хранить у меня.

КИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОvКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВОКИ-ДА-ЛО-ВО