Topic: "Mobile Wallets - Wallet-Apps" Empfehlungen? (Read 645 times)

Ich kann immer nur für die Multiwallet-App von Jaxx.io stimmen. Übersichtlich, viele Coins, für Desktop und Mobile erhältlich.

Vorsicht, in der Agama Wallet hat man vor kurzem große Sicherheitslücken gefunden, das Komodo-Team schrieb gestern: Eine Sicherheitslücke der AGAMA-Wallet zwingt die Entwickler schnell zu handeln. 8 Millionen KMD wurden gesichert, doch eine Million Komodo wurden bereits gestohlen. Wenn du die AGAMA Wallet in diesem Jahr verwendet hast, solltest du unverzüglich alle Coins aus der Wallet, in eine andere Wallet transferieren. Das betrifft auch die Kryptowährungen, die auf Komodo aufbauen, beispielsweise Pirate (ARRR).

Ich persönlich nutze Mycelium, Copay, Coinomi, Jaxx, Abra, seit gestern noch Litemint, ich finde sie alle ok.

Ich benutze die Android-Version. Ich habe 3 Coins auf mein Coinomi wallet drauf. Ich hatte noch nie Probleme mit irgendetwas.

Hi wie sind Eure Erfahrungen mit Coinomi?

Erfolgreich getestet. Ebenso Bitlum als Browser Extension. Lightning kann kommen. Ich wäre dann mal soweit...

Es gibt auch verschiedene Optionen für iOS:
rawtx, CoinClip, SwiftLightning, Shango, Thin wallet, Zap, BlueWallet, WalletOfSatoshi, Hoo Wallet.

Die vollständige Liste ist hier zu sehen:
https://lnroute.com/mobile-wallets/

Für iOS kannste doch die BlueWallet nehmen.

Danke, habe leider nur iOS ;-(

Du kannst Eclair Mobile Wallet für Android ausprobieren. Hier ist die GitHub Seite mit allen wichtigen Informationen.
https://github.com/ACINQ/eclair-mobile

Gibt es auch ein andere Lightning Wallets die man empfehlen könnte?

Coinomi ist gut, BlueWallet für Lightning fällt mir auch gleich ein.
BRD und Copay kann man sich auch antun. Mycelium auf Android finde ich sehr gut, da man darüber auch Käufer/Verkäufer anonym suchen & finden kann sowie auch Altcoins direkt umtauschen kann in BTC.

Was ich sonst noch empfehlen würde ist Agama als Multicoinwallet - dort kann man auch direkt die Passphrase für die jeweiligen Coins die man nutzt exportieren.
Agama auf dem PC nutze ich schon seit 2 Jahren .

Chamaleon Pay finde ich auch sehr übersichtlich, ist jedoch noch sehr neu, hat jedoch schon mehrere Coins gelistet.

Sie wollen deine BTC.

Nutzer älterer Versionen werden aufgefordert ein "Update" auszuführen. Dadurch wird das System mit einer Malware kompromittiert und den Urhebern gelingt es dadurch in einer einzelnen Transaktion die BTC der durch Electrum verwalteten Adressen zu stehlen, sprich: an eine Adresse unter deren Kontrolle zu senden!

Danke dir!  hatte schon gedacht, dass meine Firewall da faxen macht
Weiß man was der Grund von dem DDOS Angriff ist? Was wollen die damit bezwecken mmh...

Hab auf Reddit was dazu gefunden https://www.reddit.com/r/Bitcoin/comments/bakqhw/electrum_servers_are_under_ddos_by_a_large_botnet/ekc7ken/
Anscheinend ein riesiges Botnet was wohl bezwecken will dass man eine alte Electrum Version benutzt um auf ein Malware upgrade Version reinfällt
"I think the motivation of the attack on legitimate servers is so people running older versions of electrum keep using their old version. This way they stay on a scammer server and are asked to upgrade from a malware site upon sending a transaction."

Und noch eine kleine Liste mit anscheinend halbwegs sicheren Servern:

"Fairly responsive servers with TLS connections are:

electrum.hodlister.co:50002

electrum.hsmiths.com:50002

ecdsa.net:110

dxm.no-ip.biz:50002

btc.jochen-hoenicke.de:50002"

n 300k IP Botnet ist schon ne ziemliche Hausnummer 

Da ich ja oben u.a. Electrum empfohlen hatte, vielleicht ein wichtiger Hinweis:

Derzeit und seit ca. 48 Stunden läuft eine weitere DoS Attacke gegen die Electrum-Server.
https://www.ccn.com/bitcoin-wallet-electrums-servers-are-under-massive-attack
https://thenextweb.com/hardfork/2019/04/08/bitcoin-wallet-electrum-dos-attack-botnet-phishing/

Es wird empfohlen, unbedingt auf die neueste Version zu aktualisieren, die Auto-Connect Funktion vorerst zu deaktivieren und die Server manuell auszuwählen.
Aktualisierungen und Downloads nur über die offizielle Webseite und GitHub. Nicht auf eventuelle Error-Messages wie "Security Update requiered" innerhalb der Wallets reagieren.

Offizielle Webseite: https://electrum.org
GitHub: https://github.com/spesmilo/electrum
Reddit: https://www.reddit.com/r/Electrum/
Twitter: https://twitter.com/ElectrumWallet

Aus meiner persönlichen Erfahrung kann ich zwei Anwendungen sofort empfehlen.

1. Bitcoin Wallet  F-Droid | GitHub
2. Electrum  APK | GitHub


Ebenfalls empfehlen könnte ich Mycelium, ich benutze es aber nur noch für Testzwecke.

3. Mycelium  APK | GitHub

Die Version nutzt einen zentralisierten Service zur Validierung, man benötigt also Vertrauen in "Dritte". Mir sind bisher aber keine Ungereimtheiten bekannt.
Einige Berechtigungen gefallen mir hier nicht. Aber das muß jeder Nutzer für sich entscheiden.


Interessant könnten auch folgende Alternativen sein:

Blockstream Green  Webseite | APK | GitHub

Das Projekt ist noch relativ neu. Wie auch bei den oben erwähnten Anwendungen enthält diese App keine Tracker. Die Berechtigungen sind minimal und übersichtlich.
Integriert sind Multisig 2FA, die Unterstützung für Trezor One und Ledger Nano S. Die E-Mail Kommunikation kann mittels PGP verschlüsselt werden, die Nutzung via TOR soll auch möglich sein.

Natürlich wäre interessant zu wissen, wie sicher die Kummunikation zum Server von Blockstream wirklich ist und ob dort gespeicherte Daten wie etwas die E-Mail Adresse auch gut aufgehoben sind.


Da hier im Thread gerade erwähnt, habe ich auch mal das Samurai Wallet getestet.
Die entsprechenden Links hat btc-ail ja schon gepostet.

Die "Geheimagenten-Futures" finde ich gar nicht so geheim. Denn wenn man über die Remote Funktion eine entsprechende SMS "SW wipe PIN" sendet, verschwindet zwar die Wallet, nicht aber die App. Und beim Start dieser wird dann angezeigt, dass ein "Verschlüsseltes Backup" zur Wiederherstellung gefunden wurde. Denn die Funktion "Automatische Backups aktivieren" ist in der Standarteinstellung aktiviert. Wenn mir also der US-Zollbeamte die Aufforderung zum Entsperren des Smartphones erteilen kann, dann dürfte er ebenso fordern, daß ich die Passphrase zur Wiederherstellung eingebe. Andererseit könnte man mir die Einreise in diese Land (USA etc.) verweigern oder mein Phone beschlagnahmen. Man müßte als die Backupfunktionen deaktivieren und alle Backups exportieren oder woanders unterbringen. Dann aber könnte man das Phone auch gleich wipen, so daß neugierige Leute erst gar nicht auf dumme (interessante) Gedanken kommen.

Für dieses Szenario wäre der "Stealth Mode" wahrscheinlich interessanter. Bei Aktivierung verschwindet das Icon aus der App-Übersicht und vom Startbildschirm. Man weckt also keine schlafenden Hunde.
Die Aktivierung bzw. der Sichtbar-Modus gestalten sich etwas frickelig. Man ruft die Nummer **PIN# an und die App wird wieder sichtbar. Ich habe dafür aber fast 5 Versuche gebraucht, da die Anwendung immer wieder abstürzte bzw. geschlossen wurde. Das hackt noch ein wenig, zumindest bei meinen Tests.

Die für diese Funktionen benötigten Berechtigungen finde ich allerdings nicht so toll. Denn Samurai benötig dafür bsw. Zugriff auf "Telefonstatus und Identität", worüber dann auch Infos zur IMEI, SIM Nummer, evtl. Provider und vieles mehr abfließen können.

Weitere Futures von Samurai sind die Unterstützung von OpenVPN direkt aus der App und von Orbot, um sich über TOR zu verbinden. Und vieles mehr -> https://samouraiwallet.com/features

Persönlich finde ich die ganzen Gadgets schon sehr interessant. Aber man sollte natürlich immer überlegen, ob man diese wirklich braucht bzw. nutzt und ob dadurch nicht zusätzliche potentielle Schwachstellen und Risiken hinzukommen.

###

Und wenn wir schonmal dabei sind... nicht empfehlen würde ich:

Coinomi  Webseite

Die letzte Aktualisierung auf GitHub ist zwei Jahre alt, das Repository wird als "Inaktive" gekennzeichnet.
Man kann also davon ausgehen, daß hier im Hinterhof weiter gefummelt wird.

Die App enthält 2 Tracker für Google-Dienste. Ob diese aktiv sind, habe ich noch nicht getestet. Trotzdem für mich auch ein No-Go.
Nach dem Start auf meinem Testphone meldet sich Coinomi gleich mal mit der Meldung "Rooted device detected, unauthorized software... blablabla". Hey - na klar, das Gerät habe ich ja selbst gerootet, um eben festzulegen, wer welche Authorisierungen und Berechtigungen auf dem Gerät erhält, wie die Iptables Regeln aussehen sollen et cetera. Aber was geht das Coinomi an? Wird das gemeldet? Zumindest werden gleich einmal einige Verbindungen zu AWS Servern aufgemacht... das könnte man mal unter die Lupe nehmen.

Für den gemeinen Bitcoiner ist diese Anwendung absolut unnötig und in Sachen Sicherheit & Datenschutz zumindest als potentielles Risiko einzustufen.

Für die Multi-Altcoin Fans, denen eventuelle Datenstaubsauger nichts ausmachen und bei denen Bequemlichkeit im Vordergrund steht, kann es sicher eine Möglichkeit sein, da Coinomi auch alles Mögliche unterstützt.

Die remote Optionen werden hier beschrieben https://samouraiwallet.com/remote

Auf https://github.com/Samourai-Wallet/samourai-wallet-android/releases gibt es noch die von Google verbannten Versionen:
0.99.08
0.99.06
0.99.03

Wie geil muss das sein, wenn man am Flughafen von den Zollbeamten aufgefordert wird, sein Smartphone zu entsperren und das Wallet verschwindet, weil der Kumpel gerade eine SMS geschickt hat

Hatte vor einiger Zeit das samourai Wallet genutzt um ein wenig BTC gegen Cash zu tauschen. Hat oder eher hatte auch ziemlich coole "Geheimagenten" Features z.B. SMS remote commands was die App dann löscht, aber wurde anscheinend aus dem Google Play Store geschmissen mit diesen Features. Die APK mit den Originalfeatures kann man noch auf deren Github runterladen (wie immer gilt auf keine Fakeseite reinzufallen).

cash - btc / btc - cash.

Ehrlich gesagt "nutze" ich es aktuell gar nicht. Ich habe einen (umgerechnet) niedrigen 3-stelligen Betrag auf einem solchen mobilen Wallet, für den Fall, dass ich tatsächlich (im Ausland) spontan in einem Laden etwas kaufen möchte - was ich auch einmal in Toronto getan habe!

Für was nutzt ihr die Wallets in euer Smartphone?
Zum Traden oder wirklich für den "Kauf an der Ladenkasse"?
Wie sieht es mit der Sicherheit der Wallets aus?