Topic: Кошелек blockchain.com - норм или кидалово? (Read 800 times)

Только вот Андроид поддается взлому, если вовремя не обновлять прошивки. Тогда как я ни разу не встречал информации о том, что взломан айпад, из-за этого с него утекли данные или он работал как вредоносные устройство.

Apple поддерживает свои старые устройства 4-6 лет, после перестают выходить обновления. Я считаю что это отличный показатель, демонстрирующий насколько хорошо работает техника от Apple. А вот на счет Андроида, я не уверен, что через 6 лет телефон или планшет будет работать так же, как и в день покупки.


Мой старый iPhone 7, выпущенный в 2016 прекрасно работает. Единственный минус - заряд батареи больше не держит 2-3 суток.

Идея использовать телефон как кошелек хороша, но все же я считаю что аппаратный кошелек будет как-то безопаснее. Он изначально создавался для хранения, а не так, что хранение крипты является "одной из множества функций".

Моя позиция насчет USDT не изменилась: держать свои сбережения в этой валюте очень рискованно, особенно если вы беспокоитесь о возможности блокировок. Это централизованный токен с непонятным легальным статусом. Он может быть заблокирован прямо у вас в кошельке и не важно контролируете вы ключи или нет. Федрезерв может одним звонком по телефону прикрыть этот стейбл, а что еще смешнее: одним нажатием кнопки они могут заблокировать USD, которыми подкреплены USDT. Пуф, и в один момент все может рухнуть. Если вы любите рисковать, то пожалуйста: можно еще и проценты получать на ваши USDT и жить припеваючи. DeFi сила, за ним будущее и все такое: но один взлом и все ваши сбережения улетают. А взламывают DeFi чуть ли не каждую неделю, кстати...

iPad вообще не понятно что за зверь: сим-карту вставить можно, а звонить нельзя. Через год-два он устаревает и большинство кошельков работать отказываются. Андроид в этом плане гораздо лучше.

Я сторонник того, что "деньги делают деньги", тем более когда речь о фиатных активах. Вам достаточно Myetherwallet и раз уж тратить не собираетесь, то можете получить бонус, если закинете их в пул ликвидности на Quickswap:


Доходность на данный момент 6,5-12,31% в токенах Quick + доля с обменов в виде тех же стейблов. Когда будут нужны, в любое время можете их из пула вытащить и они сразу окажутся у вас на кошельке непосредственно.

Я бы держал на том же траст валлете, установленном на телефон или планшет с логотипом яблока. Ключ от кошелька у тебя. Импортировать ключ куда-то, чтобы удобнее в будущем сделать транзакцию нет смысла, траст и так простой для освоения и удобный кошелек. Яблочную продукцию взломать практически невозможно (либо это будет стоить миллионы, а у тебя всего 450 баксов*<месяцы>). Разблокировка устройства через твое лицо. Кушать устройство не просит, заряжая когда надо сделать отпавку. К вифи не подключай, при необходимости купи самую дешевую симку с нетом, тебе в инет зайти надо всего-то на пару минут.

Я бы действовал так. Один минус этой схемы - траст валлет приложение переодически обновляется. И если у тебя какой-нибудь айфон 5, то есть шанс что ты на нем уже не сможешь обновить приложение кошелька и оно будет постоянно вылетать. Но на этот случай у тебя есть ключ. Надо лишь сменить девайс на более новый и восстановиться с ключа.

Траты - возможно 0, если у тебя есть старый телефон с яблоком. Либо достаточно купить старый айфон, пусть с битым корпусом и мертвой батареей (работать будет от кабеля).

чтобы был более понятен вопрос , попробую конкретизировать. На фрилансе получаю зп ежемесячно в 450$, из за колебаний постоянных Курса и ограничений недавних , решил получать зп сразу в usdt , выбрал в сторону TrustWallet , тратить пока не собираюсь, скажем так эти деньги как банковский вклад,только без процентов так вот где советуете их держать и почему? Если не сложно, распишите. Извиняюсь за наивный вопрос

Если вы используете мобильный кошелек для ежедневных покупок, то нужно прикидывать сколько вы тратите в день, неделю или месяц. Если средства просто лежат без движения, то возможно нисколько. Для пополнения мобильного кошелька можно использовать сетап из десктопного кошелька+аппаратного, для того чтобы удобнее делать транзакции и при этом не терять приватные ключи. Основные сбережения можно хранить на холодном кошельке, но если они иногда ичпользуются для пополнения горячнго кошелька, то имеет смысл заводить еще и "очень холодный" кошелек, с котрого средства тратиться не будут в обозримом будущем.

В общем по суммам примерно так:

1) на мобильном кошельке сумма ваших трат в неделю;
2) на десктопном в комбинации с аппаратным траты на год-два;
3) на холодном траты в несколько лет;
4) на очень холодном траты на десятилетия/столетия/тысячелетия + наследство внукам и правнукам;
5) на кошельке blockchain.com ничего.

Мы то откуда можем знать какие суммы для вас являются критичными. Может быть для вас 1BTC копейки))
На мобильном вообще бы не советовал хранить средства, разве только для транзита. Маловероятно, что простой пользователь станет заморачиваться с закупкой отдельного смарта под кошелек и перелапачиванием ядра и т.п.

"Не держи яйца в одной корзине" - так обычно говорят и это правило работает и в случае криптовалют. Но здесь еще можно добавить, что нужно не только распределять суммы по разным кошелькам, но и выбирать тип кошелька в зависимости от суммы. Например, мобильные кошельки подойдут только для относительно небольших сумм, на аппаратных кошельках можно держать сумму побольше, а в холодных и мультиподписных еще больше. Для хранения баснословных сумм уже можно присмотреться к специальным хранилищам, или опять же мультиподписные решения, где часть ключей хранится у надежных кастодианов. Некоторые распределяют средства по разным локациям, юрисдикциям и даже по разным континентам. Вариантов сохранения средств можно придумать множество, главное не запутаться в своей же системе безопасности.

Кошелек - некастодиальный, а биржа - кастодиальная.

А вообще никто ведь не запрещает пользоваться несколькими сразу и тогда риск потери средств (всех) сразу исключается, это как советуют валютные заначки всегда держать в разных типах валюты, так как никто не застрахован от краха.

У кошелька blockchain.com тоже мобильная версия есть:
https://apps.apple.com/us/app/blockchain-bitcoin-wallet/id493253309
https://play.google.com/store/apps/details?id=piuk.blockchain.android

blockchain.com в описании к мобильному приложению пишут, что у них есть как кастодиальные, так и некастодиальные:
Зависит всё, видимо, от того, какой функционал использовать там.

Если возвращаться к вопросу выше, то Metamask из сравнения сразу можно выкинуть, так как он не мультивалютный как другие два, не имеет мобильной версии, встроенного стейкинга или функций купли-обмена. Но если его достаточно, то можно на нём и остановиться. Далее между Trust wallet и blockchain.com выбираем на основе того, какие криптовалюты нужны и какой функционал.

Новость касается кошелька или все-таки биржи? Откуда они знают, что аккаунты принадлежат пользователям из РФ, если для использования кошелька не нужно подтверждать свою личность? Если же новость касается биржи, то это вполне нормальная ситуация. Тем более, что большинство бирж уже и так заблокировали доступ. Я давно говорил, что прохождение KYC для blockchain.com это очень плохая идея, но многие сливали свои данные ради аирдропа в 20$. Теперь из-за этих "халявных" денег многие могут потерять уже гораздо большие средства.

Все три кошелька некастодиальные, то есть пользователи сами хранят свои ключи. В случае с метамаском и блокчейн.ком вы взаимодействуете с кошельком через браузер, то есть браузер по сути является интерфейсом для кошелька. Однако сам кошелек (ключи) хранится локально у вас в зашифрованном виде. Уязвимость в браузере, вредоносное расширение, фишинговый сайт, кейлоггеры и т.д. могут привести к потере средств. Злоумышленник может украсть либо зашифрованный файл кошелька, либо пароль к нему, либо все сразу и получить доступ к кошельку. Что касается Траст, то ключи хранятся в защищенном элементе смартфона и получить к ним доступ гораздо сложнее, чем в случае с ПК. Но учитывая что защищенные элементы большинства смартфонов не предназначены для операций с криптографией на эллиптических кривых, то все манипуляции происходят вне защищенного элемента. Если хакеру удасться перехватить приватники во время того, как кошелек разблокирован, то он сможет украсть средства. Если он забрутфорсит PIN, то соответственно тоже.

Ребята, может кто-нибудь с аргументами сравнить  блокчейн.ком и , допустим, Метамаск и Траст? или тут все на любителя? кому что нравится.

Еще раз внимание, некоторые аккаунты кошелька попали под санкции и многие ошибочно. При этом малява с инфой попадает в спам и тд. Примите меры по экспорту своих сид фраз и прочие необходимые действия.

Скрины с мыла:
https://anonfiles.com/9dP9OdM9x9/Screenshot_20220309-002047_Gmail_jpg
https://anonfiles.com/R2PcO7M3x5/Screenshot_20220309-002400_Gmail_jpg
https://anonfiles.com/JfP3O5M5x1/Screenshot_20220309-002539_Gmail_jpg


P.S. вашим импортированным кошелькам с приватным ключем ничего не угрожает, однако проверте, что приватный ключ и сид фраза у Вас и под надежной защитой. Можно будет импортироваться в любой другой кошелек как писали выше.

Есть инфа, что кошелек blockchain.com некастодиальный, то есть все ключи хранятся у пользователей, а не владельцев кошелька. Иными словами, они не могут заблокировать средства пользователей. Если вы вдруг потеряли доступ к своему аккаунту, то берете свою сид-фразу от кошелька (12 слов) и импортируете в любой кошелек, поддерживающий BIP39/BIP44 и "возвращаете" доступ к средствам. Разумеется, они могут заблокировать сами аккаунты или ограничить российские IP-адреса, но если вы пользуетесь VPN и не проходили у них KYC, то можно и не потерять доступ вообще. Если же речь идет не про кошелек, а про биржу, то здесь работает старое доброе правило "не твои ключи, не твоя крипта." Винить в потере средств в этом случае можно только себя.

Есть инфа, что некоторые юзеры кошелька попали под санкции, будте осторожны!!Приходят письма с предупреждением.
Если ваша крипта на счете конкретно кошеля от blockchain.com , а не импортированный адресс с приватным ключем, то средства могут заблочить.

Касательно указанного в теме кошелька, там есть двойное шифрование и перед входом на новое устройство будет требовать вход через мыло. Это снижает риски фишинга в разы.
P.S. лично имею долгий опыт пользования этим кошельком и даже были восстановления по сид фразам. Все ровно и четко.

Почему не делали бэкапы  кодов восстановления при активации для  2FA? Процесс восстановления доступов через систему тикетов технической поддрежки может занять продолжительное время. Как альтернативу google authenticator предлагаю использовать https://authy.com/  с возможностью синхронизации и облачного бекапирования ключей восстановления