Pages:
Author

Topic: Онлайн кошелек биткоин для блондинок (Read 547 times)

hero member
Activity: 714
Merit: 1298
Eсть один полностью опенсорсный кошелек, который не использует secure element, а заставляет пользователя генерировать энтропию самостоятельно с помощью  99 бросков костей или оцифрованного снимка.
Мне представляется, что пользоваться таким устройством очень неудобно. За эти деньги я бы предпочел Trezor One. Опенсорсный, проверенный временем, а отсутствие секьюрного чипа вполне компенсируется использованием хорошей пассфразы (10-12 цифробукв достаточно). Сгенерировать сид монетой или кубиком можно, при желании, например, таким способом.

Деньги да, и к тому же требуются хотя и минимальные но все же навыки сборки железа. Но есть более привлекательный и  более низкий по расходам вариант прошивки готовой M5StickV камеры  микропрограммой Krux с открытым исходным кодом. dkbit98 проделал это и пообещал поделиться результатами работы устройства в паре с различными софтовыми кошельками.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Eсть один полностью опенсорсный кошелек, который не использует secure element, а заставляет пользователя генерировать энтропию самостоятельно с помощью  99 бросков костей или оцифрованного снимка.
Мне представляется, что пользоваться таким устройством очень неудобно. За эти деньги я бы предпочел Trezor One. Опенсорсный, проверенный временем, а отсутствие секьюрного чипа вполне компенсируется использованием хорошей пассфразы (10-12 цифробукв достаточно). Сгенерировать сид монетой или кубиком можно, при желании, например, таким способом.
legendary
Activity: 2450
Merit: 4415
🔐BitcoinMessage.Tools🔑
Eсть один полностью опенсорсный кошелек, который не использует secure element, а заставляет пользователя генерировать энтропию самостоятельно с помощью  99 бросков костей или оцифрованного снимка. Спасибо BlackHatCoiner, который разместил подробный обзор о  SeedSigner.
Я много слышал об этом кошельке и надо признать, что в плане защит от разного рода атак (в частности атак на цепочку поставок) это лидер среди аппаратных кошельков. Я бы не сказал, что новички или блондинки найдут его привлекательным с первого взгляда, но по мере роста опыта и знаний о биткоине и принципах безопасной генерации ключей, им будет легче стать суверененными биткоин-максималистами с этим кошельком. В этом кошельке можно генерировать энтропию вручную с помощью любых методов, в том числе кости, монеты, игральные карты. Что более интересно, в этом кошельке можно генерировать случайные числа с помощью фотографий или картинок, скомбинировав этот метод с другими вышеперечисленными можно получить надежные ключи. Этому аппаратному кошельку не нужен элемент безопасности, так как он очищает память и удаляет сид-фразы с выключением питания, что сводит на нет возможность экстракции важных ключей. Но минус в том, что при трате средств нужно интерактировать с бэкапом ключей в виде QR-кода.
hero member
Activity: 714
Merit: 1298
Более того, аппаратные кошельки используют разные чипы (secure element), которые по дефолту не опенсорсные, но тем не менее они широко используются для защиты информации. То есть, полностью опенсорсных кошельков нет, если не софт, так аппаратная часть будет закрыта.

Eсть один полностью опенсорсный кошелек, который не использует secure element, а заставляет пользователя генерировать энтропию самостоятельно с помощью  99 бросков костей или оцифрованного снимка. Спасибо BlackHatCoiner, который разместил подробный обзор о  SeedSigner.
legendary
Activity: 2450
Merit: 4415
🔐BitcoinMessage.Tools🔑
опен-чипов нет зато опен-бук есть
Так смысл в том, чтобы хранить ключи и подписывать транзакции в изолированной защищенной среде, в которую не могут проникнуть ни хакеры, ни другие программы, ни другие пользователи. Если этот ноутбук с открытой аппаратной частью имеет интерфейсы для подключения к глобальной сети, то и криптовалютные ключи могут увести через ту же глобальную сеть. А если интерфейсов нет, но пользоваться им будет проблематично, особенно в качестве кошелька, так как любое взаимодействие через флешки, кабели, QR-коды и прочее подвергает опасности ваши средства. Возможно, такие ноутбуки подойдут для одноразовой генерации энтропии и сид-фраз, ведь весь процесс будет прозрачным и позволит удостовериться, что ключи действительно рандомны. Но как только ключи создаются и переносятся на физический носитель, у нас все равно остается проблема: эта информация все еще может находится на жестком диске ноутбука, а значит может быть добыта злоумышленниками. И тут опять дилемма, покупать дорогой ноутбук и уничтожать для сохранения безопасности средств? Довольно расточительно, лучше уж подождать выхода и тестирования открытого чипа.
member
Activity: 826
Merit: 56
попытки сделать опенсорсные чипы уже проводятся.
опен-чипов нет зато опен-бук есть
google/Сертифицированное оборудование с открытым исходным кодом "OSHWA"
Quote
https://cnx-software.ru/2020/05/09/zapushhen-noutbuk-mnt-reform-s-otkrytym-ishodnym-kodom/
09/05/2020
Запущен ноутбук MNT Reform с открытым исходным кодом, стоимостью 999 долларов и выше (краудфандинг)
DIY-ноутбук MNT Reform Arm на базе Linux находится в разработке, по крайней мере, с 2017 года. Это полностью модульный ноутбук с открытым исходным кодом и с Nitrogen8M SoM от Boundary Devices, оснащенный четырехъядерным процессором NXP i.MX 8M Cortex-A53 и 4 ГБ ОЗУ, хранилищем M.2 NVMe SSD и стандартной 18650 батарей.
Хорошей новостью является то, что ноутбук уже почти готов к работе и был запущен на Crowd Supply по цене от 999 долларов США в виде DIY-комплекта без хранилища и 1300 долларов за собранную систему с 256 ГБ памяти NVMe.
youtube/ноутбук MNT Reform
5:10 https://youtu.be/uMsm4doRk4E?t=308
весь оупен-сорцц как на ладони https://mntre.com
legendary
Activity: 2450
Merit: 4415
🔐BitcoinMessage.Tools🔑
>Если нужен мультивалютный, то лучше купить аппаратник.
а они полностью опенсорсные и также безопасны ?
Учитывая, что аппаратных кошельков существует великое множество, а с открытым исходным кодом лишь несколько, то можно с уверенностью заявить, что большинство кошельков невозможно проверить на предмет безопасности, так как все скрывается за закрытыми дверями и договорами о неразглашении. Более того, аппаратные кошельки используют разные чипы (secure element), которые по дефолту не опенсорсные, но тем не менее они широко используются для защиты информации. То есть, полностью опенсорсных кошельков нет, если не софт, так аппаратная часть будет закрыта. Но и здесь не все так печально, так как попытки сделать опенсорсные чипы уже проводятся.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Полностью или как в exodus ?
Полностью.
newbie
Activity: 4
Merit: 0
Нет, код открыт.

Полностью или как в exodus ?
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
А https://github.com/MetaMask/metamask-extension тоже проприетарный ?
Нет, код открыт.
Quote
Если есть у монеты фирменный кошель, то пользуюсь только ним.
А я нет ).
Quote
>Если нужен мультивалютный, то лучше купить аппаратник.
а они полностью опенсорсные и также безопасны ?
Разные есть. В среднем они намного более безопасны горячих программных.
Quote
Я пользуюсь криптой только в линуксе !
Это хорошо, хотя линукс - не панацея.
newbie
Activity: 4
Merit: 0
>для эфира - MyCrypto, MEW.
А https://github.com/MetaMask/metamask-extension тоже проприетарный ?
Если есть у монеты фирменный кошель, то пользуюсь только ним.

>Если нужен мультивалютный, то лучше купить аппаратник.
а они полностью опенсорсные и также безопасны ?
Я пользуюсь криптой только в линуксе !
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Какие же кошельки тогда использовать ?
Это зависит от того, для каких монет нужны кошельки. Для биткоина - Electrum, Sparrow, Wasabi, Bluewallet, для эфира - MyCrypto, MEW. Если нужен мультивалютный, то лучше купить аппаратник.
Quote
Думаю, со временем и те, которые сейчас опенсорсные, станут проприетарными.
Не думаю. А если так случится, то перейдете на другие, опенсорсные.
Quote
Тронлинк и infinitywallet уже проприетарные. Остался Atomix ? но скорее и его закроют.
Знаю проприетарный Atomic и опенсорсный декс Atomicdex (можно при желании и как кошелек использовать, но кошелек будет с очень скудным функционалом). Atomix не знаю, дайте ссылку.
legendary
Activity: 2317
Merit: 2318
Какие куча профилей ?
Не знаю насчёт кучи профилей, но по крайней мере, gnuuser - ваш аккаунт. Вы сначала написали сообщение от имени gnuuser, потом удалили его, а потом написали это же сообщение уже под именем rnilchae. Собираетесь прокачивать новый аккаунт?
newbie
Activity: 4
Merit: 0
Это что-то левое. Если уж на то пошло, то вот их гитхаб https://github.com/exodusmovement
Но где там исходники кошелька? Попробуйте соберите ).

p.s. А какой смысл делать кучу профилей на форуме? Что это вам даст?

Какие же кошельки тогда использовать ?
Думаю, со временем и те, которые сейчас опенсорсные, станут проприетарными. Тронлинк и infinitywallet уже проприетарные. Остался Atomix ? но скорее и его закроют.
Какие куча профилей ?
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Это что-то левое. Если уж на то пошло, то вот их гитхаб https://github.com/exodusmovement
Но где там исходники кошелька? Попробуйте соберите ).

p.s. А какой смысл делать кучу профилей на форуме? Что это вам даст?
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Чем же exodus чёрный ?
Исходники закрыты, значит никто не знает, как он работает. Нужно пользоваться распространенным софтом с открытым кодом.
newbie
Activity: 1
Merit: 0
Право на крипту и на акции можно на суде доказать.

bonfire66, не нужно устанавливать этот "черный ящик" - неизвестно, что там внутри.
Чем же exodus чёрный ?
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Это "безумие" уже много лет в банках и на любых биржах. Идентификация нужна, чтобы вы потом могли даказать своё право собственности на активы, потому что бывают сбои и взломы (вспомните прошлогоднюю историю криптоблогера Криптоантон, деньги не вернули, однако он может доказать что это его деньги и в будущем возможно докажет). А без индентификации вы ничего не докажите.
В криптомире право собственности доказывается ключами, а не паспортом или IP. Этого вполне достаточно.
Quote
А кто не хочет покупать крипту с идентификацией, покупайте на анонимных p2p-площадках или в даркнете, где вам ни кто не даст гарантии, как и  биржи без идентификации.
А какие гарантии дает вам биржа с KYC? Покажите документ вашей биржи, где прописаны гарантии сохранности ваших средств.
Quote
bonfire66, пусть установит себе exodus на смарт или на комп
bonfire66, не нужно устанавливать этот "черный ящик" - неизвестно, что там внутри.
Quote
сид-фразы и пароли пусть хранит в базе данных keepassx (сам пользуюсь 10 лет)
Против keepass ничего не имею, но сид-фразы и самые важные пароли я бы там не хранил.
newbie
Activity: 1
Merit: 0
В плане безопасности считаю биржу currency.com одним из лучших горячих кошельков. Это в основном фондовая биржа, так как у них чуть ли не все существующие акции, а криптовалют десятка 2-3. Из безопасности мне понравился такой момент: если отправляешь заявку на вывод монет не с того IP, с которого входил раньше, то придется подтверждать вывод по видеосвязи фотографируясь с паспортом. То есть учитывая факт, что данная биржа от фондового рынка и повышенные требования безопасности, я сделал вывод, что хранить крипту у них гораздо безопаснее чем у байненса или у каких-либо онлайн-кошельков.

Такого бреда давно не читал. Безопасный...кошелек...на...бирже. Это просто взрыв мозга. Причем пользователь радуется тому, что для того, чтобы вывести по праву принадлежащее, ему нужно отправлять бирже свои документы и стоять как клоун, позировать с документами по видеосвязи, чтобы подтвердить, что моё - это действительно моё. Крипта куда то не туда свернула видимо, раз такое безумие уже прославляют.

Это "безумие" уже много лет в банках и на любых биржах. Идентификация нужна, чтобы вы потом могли даказать своё право собственности на активы, потому что бывают сбои и взломы (вспомните прошлогоднюю историю криптоблогера Криптоантон, деньги не вернули, однако он может доказать что это его деньги и в будущем возможно докажет). А без индентификации вы ничего не докажите. По этому держать деньги на биржах типа btc-e или southxchange, где не требуется идентификация опасно. Кстати, это чел не упомянул, что идентификация для вывода требуется только если ты вошел с другого IP. То есть если ваш провайдер даёт динамический IP, вы должны дополнительно платить статический IP, а так ещё безопаснее.

И не говорите что все монеты нужно сразу выводить. Всё не выведешь если у монеты огромная комиссия, а купил её на суму в 10$, или если решил потрейдить, зарабатывать на p2p, арбитражить. Да, я вывожи почти всё, но не могу вывести всё, по этому и пользуюсь топовыми биржами и с полной идентификацией !

А кто не хочет покупать крипту с идентификацией, покупайте на анонимных p2p-площадках или в даркнете, где вам ни кто не даст гарантии, как и  биржи без идентификации.

bonfire66, пусть установит себе exodus на смарт или на комп, сид-фразы и пароли пусть хранит в базе данных keepassx (сам пользуюсь 10 лет) и покупает себе монетки и держит в этом кошельке. Кстати, покупать можно прямо в Atomix, но дороже процентов на 20. У Atomix блокчейны только на серверах, так что синхронизация не требуется.
Pages:
Jump to: