Topic: Minha crítica a wallet Electrum sobre como lida com os formatos de endereços BTC (Read 389 times)

Sei lá, eu ainda pretendo comprar um celular android de 200 reais só pra usar de wallet. Acostumei com wallets mobile. A interface é boa de usar. Acho que vale a pena ter um só pra isso e deixar em casa guardado.

Eu concordo que um móbile é mais seguro que um desktop/notebook. Pra mim é.
Dash tem na coinomi tb.

Eu recomendo vc comprar uma ledger Cara. Atualmente comecei a usar a ledger com Electrum, estou adorando rsrs

Legal!
Atualmente, no meu celular, eu tenho a Electrum Android como carteira principal (vivendo perigosamente rsrsr)
Tenho o app da Xapo, tenho a Dash Wallet mobile (sem fundos) e tenho a Samourai, que ainda não testei e está apenas instalada.
Vou instalar essa coinomi então, para guardar meus litecoins.
Não confio em deixar wallet no pc, acho mais fácil me hackearem do que alguém me roubar o celular e descobrir meu pin pra sacar os coins, pois nesse meio tempo eu ja transferi pela electrum pc.

Sim, suporta tudo menos ripple.
Sim, é pura paranóia. Mas vc pode tirar essa sua e usar só a coinomi.

Eu uso a seguinte regra com mobile Wallets. Evitar guardar um valor maior do que o do celular nelas.
Dito isso, ngm nunca perdeu fundos por culpa da coinomi. Eles tem tópicos no btctalk e são muito ativos no Reddit. Tem integração com shapeshift e changelly...

Essa coinomi tem pra android? Preciso de uma wallet movel que suporte Litecoin.
Pergunta: alguém já tomou hacked por ter mais de uma wallet diferente no mesmo dispositivo? Será que é paranoia minha ficar com medo de instalar mais de uma?

a coinomi wallet é a melhor multi coin wallet gratuita que tem, na minha opiniao.

Só perde pra ledger nano.

Suporta Legacy, p2sh e segwit alem de uma caralhada de moedas.

Essa samourai wallet realmente parece ser bem feita, pena que ainda está no alpha. Acabei de comparar alguns apps de wallets para android e parece que nenhum deles chega perto das wallets para desktop, a mycellium por exemplo, parece que não suporta nem a segwit ainda.

Boa! atualmente eu não estou usando wallet android, pouca movimentação, mas se fosse eu indicaria a samourai wallet ainda, tem recursos avançados de privacidade, endereço stealth (um conjunto hexadecimal numérico que a cada vez que vc escaneia, gera um novo endereço que é seu, funciona como um xpub, mas a diferença desse é que ele não revela todos os endereços da sua wallet como a xpub faz, o endereço stealth só muda o seu endereço quando vc recebeu naquele e apresenta outro)

Tem um outro app da samourai que é o Sentinentel, ele serve para vc acompanhar seus saldos (watch addresses), xpubs, ypubs e zpubs, muito útil no caso de você quiser acompanhar o saldo de um paperwallet, mas como a paperwallet é offline, vc escaneia o endereço bitcoin da paperwallet e assiste o saldo pelo Sentinentel.

Apenas atualizando, a SAMOURAI também gera endereços Legacy, eu que não sabia onde configurar.
É só desmarcar essa opção:

acho uma ótima ideia! e DeltaX_Slayer não precisa ter medo, pois a samourai usa os mesmos tipo de endereços que a electrum usa, p2wpkh-p2sh (segwit compativel, endereços com 3), legacy e bech32. A diferença é que por padrão a electrum não cria sementes BIP39 que é normal em todas as wallets HD.

Acredito que você está certo, ser conservador nesse ponto é o mais prudente.

Já usei algumas Wallets Android (Electrum, GreenAddress, Mycelium e Blockchain) a que possui a melhor UX é a Samourai.
Além do suporte full segwit, eu consigo fazer transações em lotes.

Existe aqui no fórum algum review de Wallets? colocando os recursos de cada uma, tempo de desenvolvimento e etc?
Se não tiver, posso tentar montar uma pequena tabela comparativa com as que já testei.

Como falei, eu não entendo muito de programação, sou bem mobral nessa área, por isso perguntei se alguém detectou algo incoerente nela. Estou meio com medo de usar enquanto ela ainda é meio underground. Vou esperar mais um pouco. Sou bem conservador com as inovações no bitcoin, pois não entendo de prog e fico com medo de cair numa furada. Uso a electrum por já estar careca de ser usada e recomendada, fora que já acostumei. Gosto da versão android.

Caracas, pelo visto a resposta não foi das mais calorosas 

Que pena, a ideia é que um time de desenvolvimento esteja sempre aberto a críticas e opiniões diversas, mas talvez haja um certo fator "ego"  deles aí envolvido,  triste.

Sim, eu sugeri no github e recebi um "sorry but we will not do that. it is a waste of time." tá, se os devs não gostam de colocar os scripts no mesmo electrum.dat então o jeito é conformar neh, concordo é a melhor carteira leve de referência para o Bitcoin.

Bom, a escolha da wallet é algo que hoje está bem competitivo devido à ampla gama das mesmas, a Electrum, apesar dos pesares, continua sendo referência de uso pra mim, pode me chamar de velho, mas até não muito tempo atrás eu só confiava na core wallet original, apesar de já ter usado muito a Multibit  

Se o dev team for esperto e souber captar as tendências e inovações, acredito ainda que a Electrum prospere por longos anos, sugiro que vc encaminhe suas sugestões para o time pelos canais oficiais.

Eu acho que o pior problema não é nem a exposição da seed, já que você poderia criar a carteira P2SH logo depois de criar a bech32 com a mesma seed (um intervalo de tempo de segundos entre a criação das duas)n o problema estaria mais na praticidade e eficiência porque você teria que ficar alternando entre as duas wallets tida hora para poder ter transações mais baratas.

Você não precisa digitar as palavras chaves para depois alterar o derivation path? Sim, por isso que expõe a sua semente de novo na interface gráfica.

Eu nunca usei Electrum. (Pra não falar que nunca usei, usei Electrum Bitcoin Private e Electrum Cash kkk)

Ela realmente parece ser uma carteira muito interessante pq permite um controle bom como o Bitcoin Core, mas é uma lightwallet.

Eu pessoalmente não uso devido à algumas decisões da equipe de desenvolvimento. Principalmente devido a questão do BIP 39, q eles desenvolveram uma forma própria de gerar Seed e eu não acho isso legal. Cripto já é complicado demais para usuários leigos, e isso só bagunça cada vez mais. Recentemente ainda inventaram uma assinatura louca para endereços Segwit, que não é reconhecida por nenhuma outra wallet.

Agora essa questão que voce colocou sobre o Segwit é realmente ridícula.
Eu uso a Coinomi, Ledger e Samourai, e todas você muda com grande facilidade entre os endereços, sem necessidade de expor sua seed. Não faz sentido expor, pois a seed é a mesma, só muda a Derivation Path.

Sim, essa wallet está sendo bem feita, além de ter adotado o formato segwit, se eu não me engano eles tem uma implementação de um sistema para realizar transações privadas (eu acho que era CoinSwap), mas eu pessoalmente ainda acho que electrum seja uma das melhores carteiras, mesmo com esses problemas em relação ao formato de endereços.

O projeto é Open Source, qualquer um pode auditar o código.
A interface é muito mais agradável que a Mycelium e a Electrum.

Ela está sendo muito recomendada depois que ela fez o upgrade para o Segwit compatível (p2wpkh-p2sh) e agora por último o segwit full (bech32 addresses), deixando a wallet mycelium que era a mais recomendada obsoleta. Eu ainda não coloquei fundos nela (samourai), mas não vi nenhum escandalo dela até agora.

Tem uns amigos me pressionando para que eu use essa wallet. Eu não entendo nada de programação, mas também não sou trouxa.
Alguém já auditou essa wallet pra ver se existe algo dentro dela que vá expor a private key do usuário?
Olha, como insistiram muito para eu usar, eu fiquei meio bolado. Já estou acostumado com a electrum android. Uso há anos sem problemas, então fiquei com medo de testar outra wallet nova.
Ela é boa mesmo?

E sobre a minha sugestão de integrarem os três tipos de scripts na walet electrum, podem esquecer pois eles não vão adotar isso, não acho tão ruim assim pois a Electrum continua sendo uma das melhores wallets e vou continuar recomrndado ela pois é muito simples de usar.

A samourai tem suporte para receber em bech32 agora? Que ótima notícia! Mas acho que não é uma boa hora para deixarem de lado os endereços legado, pois a maioria das outras wallets só fazem sweep e importação dos endereços legado (p2pkh)

Gosta da interface da Samourai e ela tem suporte completo ao SegWit, consigo até alterar entre endereços P2SH e Bech32, mas também não gera endereço legacy.

acho que não devia tirar ou deixar de colocar features só porque um monte de usuários não sabe e enquanto os usuários mais técnicos ficam sem por causa da ignorância de conhecimento da maioria, acho isso errado, pois tem wallets para usuários iniciantes e avançados, no caso da electrum é mais para usuários que já tem um bom conhecimento.

Seria realmente mais prático  (e seguro) fazer essa mistura, mas tem que pensar que a electrum quer oferecer praticidade para os usuários, deixando o P2SH e o bech32 apenas para os usuários mais avançados por enquanto, mas oferecer uma escolha quanto a isso seria realmente interessante. Espero que implementem essa ideia aí.

Todos nós sabemos que a Electrum possui suporte completo ao segwit desde a v3.0 se não me engano, até aí tudo bem, algumas carteiras como a coinomi e bitcoin core também dão suporte completo ao SegWit, mas tem uma diferença entre a Electrum e essas duas outras wallets. Nessas duas wallets: Bitcoin Core e Coinomi podemos alternar o formato de endereços que podemos receber em qualquer momento na mesma conta, agora na electrum não tem isso, você tem que usar o código mnemônico, criar uma nova carteira gerando um novo arquivo wallet e por fim alterar o derivation path se quisermos usar o SegWit por exemplo. Eu gosto muito da Electrum mas isso incomoda porque quando quisermos trocar o formato de endereços temos que usar o mnemônico, fazendo isso expõe a carteira ao risco, pois vai exibir o mnemônico mais de uma vez (3 vezes já que são 3 formatos de endereços)

No bitcoin core o processo também é burocrático, mas não tanto quanto a Electrum, pois exige conhecimento técnico da parte do usuário em lidar com esse processo, no btc-core para alterar o tipo de endereço de recebimento ou de mudança, tem que usar a linha de comando no bitcoin-cli ou no atalho, mas isso não criará um novo arquivo de wallet.dat como na Electrum, pensem comigo, se já tem suporte completo ao segwit porque não integrar todos os 3 formatos de endereços no mesmo wallet.dat sem expor a carteira do usuário ao risco?

sugeri isso para os devs no GitHub de usar todos numa mesma carteira igual a coinomi wallet e o core faz, vamos ver se vão aderir.