Topic: "Mobile Wallets - Wallet-Apps" Empfehlungen? (Read 612 times)

Ich kann immer nur für die Multiwallet-App von Jaxx.io stimmen. Übersichtlich, viele Coins, für Desktop und Mobile erhältlich.

Vorsicht, in der Agama Wallet hat man vor kurzem große Sicherheitslücken gefunden, das Komodo-Team schrieb gestern: Eine Sicherheitslücke der AGAMA-Wallet zwingt die Entwickler schnell zu handeln. 8 Millionen KMD wurden gesichert, doch eine Million Komodo wurden bereits gestohlen. Wenn du die AGAMA Wallet in diesem Jahr verwendet hast, solltest du unverzüglich alle Coins aus der Wallet, in eine andere Wallet transferieren. Das betrifft auch die Kryptowährungen, die auf Komodo aufbauen, beispielsweise Pirate (ARRR).

Ich persönlich nutze Mycelium, Copay, Coinomi, Jaxx, Abra, seit gestern noch Litemint, ich finde sie alle ok.

Ich benutze die Android-Version. Ich habe 3 Coins auf mein Coinomi wallet drauf. Ich hatte noch nie Probleme mit irgendetwas.

Hi wie sind Eure Erfahrungen mit Coinomi?

Erfolgreich getestet. Ebenso Bitlum als Browser Extension. Lightning kann kommen. Ich wäre dann mal soweit...

Es gibt auch verschiedene Optionen für iOS:
rawtx, CoinClip, SwiftLightning, Shango, Thin wallet, Zap, BlueWallet, WalletOfSatoshi, Hoo Wallet.

Die vollständige Liste ist hier zu sehen:
https://lnroute.com/mobile-wallets/

Für iOS kannste doch die BlueWallet nehmen.

Danke, habe leider nur iOS ;-(

Du kannst Eclair Mobile Wallet für Android ausprobieren. Hier ist die GitHub Seite mit allen wichtigen Informationen.
https://github.com/ACINQ/eclair-mobile

Gibt es auch ein andere Lightning Wallets die man empfehlen könnte?

Coinomi ist gut, BlueWallet für Lightning fällt mir auch gleich ein.
BRD und Copay kann man sich auch antun. Mycelium auf Android finde ich sehr gut, da man darüber auch Käufer/Verkäufer anonym suchen & finden kann sowie auch Altcoins direkt umtauschen kann in BTC.

Was ich sonst noch empfehlen würde ist Agama als Multicoinwallet - dort kann man auch direkt die Passphrase für die jeweiligen Coins die man nutzt exportieren.
Agama auf dem PC nutze ich schon seit 2 Jahren .

Chamaleon Pay finde ich auch sehr übersichtlich, ist jedoch noch sehr neu, hat jedoch schon mehrere Coins gelistet.

Sie wollen deine BTC.

Nutzer älterer Versionen werden aufgefordert ein "Update" auszuführen. Dadurch wird das System mit einer Malware kompromittiert und den Urhebern gelingt es dadurch in einer einzelnen Transaktion die BTC der durch Electrum verwalteten Adressen zu stehlen, sprich: an eine Adresse unter deren Kontrolle zu senden!

Danke dir!  hatte schon gedacht, dass meine Firewall da faxen macht
Weiß man was der Grund von dem DDOS Angriff ist? Was wollen die damit bezwecken mmh...

Hab auf Reddit was dazu gefunden https://www.reddit.com/r/Bitcoin/comments/bakqhw/electrum_servers_are_under_ddos_by_a_large_botnet/ekc7ken/
Anscheinend ein riesiges Botnet was wohl bezwecken will dass man eine alte Electrum Version benutzt um auf ein Malware upgrade Version reinfällt
"I think the motivation of the attack on legitimate servers is so people running older versions of electrum keep using their old version. This way they stay on a scammer server and are asked to upgrade from a malware site upon sending a transaction."

Und noch eine kleine Liste mit anscheinend halbwegs sicheren Servern:

"Fairly responsive servers with TLS connections are:

electrum.hodlister.co:50002

electrum.hsmiths.com:50002

ecdsa.net:110

dxm.no-ip.biz:50002

btc.jochen-hoenicke.de:50002"

n 300k IP Botnet ist schon ne ziemliche Hausnummer 

Da ich ja oben u.a. Electrum empfohlen hatte, vielleicht ein wichtiger Hinweis:

Derzeit und seit ca. 48 Stunden läuft eine weitere DoS Attacke gegen die Electrum-Server.
https://www.ccn.com/bitcoin-wallet-electrums-servers-are-under-massive-attack
https://thenextweb.com/hardfork/2019/04/08/bitcoin-wallet-electrum-dos-attack-botnet-phishing/

Es wird empfohlen, unbedingt auf die neueste Version zu aktualisieren, die Auto-Connect Funktion vorerst zu deaktivieren und die Server manuell auszuwählen.
Aktualisierungen und Downloads nur über die offizielle Webseite und GitHub. Nicht auf eventuelle Error-Messages wie "Security Update requiered" innerhalb der Wallets reagieren.

Offizielle Webseite: https://electrum.org
GitHub: https://github.com/spesmilo/electrum
Reddit: https://www.reddit.com/r/Electrum/
Twitter: https://twitter.com/ElectrumWallet

Aus meiner persönlichen Erfahrung kann ich zwei Anwendungen sofort empfehlen.

1. Bitcoin Wallet  F-Droid | GitHub
2. Electrum  APK | GitHub


Ebenfalls empfehlen könnte ich Mycelium, ich benutze es aber nur noch für Testzwecke.

3. Mycelium  APK | GitHub

Die Version nutzt einen zentralisierten Service zur Validierung, man benötigt also Vertrauen in "Dritte". Mir sind bisher aber keine Ungereimtheiten bekannt.
Einige Berechtigungen gefallen mir hier nicht. Aber das muß jeder Nutzer für sich entscheiden.


Interessant könnten auch folgende Alternativen sein:

Blockstream Green  Webseite | APK | GitHub

Das Projekt ist noch relativ neu. Wie auch bei den oben erwähnten Anwendungen enthält diese App keine Tracker. Die Berechtigungen sind minimal und übersichtlich.
Integriert sind Multisig 2FA, die Unterstützung für Trezor One und Ledger Nano S. Die E-Mail Kommunikation kann mittels PGP verschlüsselt werden, die Nutzung via TOR soll auch möglich sein.

Natürlich wäre interessant zu wissen, wie sicher die Kummunikation zum Server von Blockstream wirklich ist und ob dort gespeicherte Daten wie etwas die E-Mail Adresse auch gut aufgehoben sind.


Da hier im Thread gerade erwähnt, habe ich auch mal das Samurai Wallet getestet.
Die entsprechenden Links hat btc-ail ja schon gepostet.

Die "Geheimagenten-Futures" finde ich gar nicht so geheim. Denn wenn man über die Remote Funktion eine entsprechende SMS "SW wipe PIN" sendet, verschwindet zwar die Wallet, nicht aber die App. Und beim Start dieser wird dann angezeigt, dass ein "Verschlüsseltes Backup" zur Wiederherstellung gefunden wurde. Denn die Funktion "Automatische Backups aktivieren" ist in der Standarteinstellung aktiviert. Wenn mir also der US-Zollbeamte die Aufforderung zum Entsperren des Smartphones erteilen kann, dann dürfte er ebenso fordern, daß ich die Passphrase zur Wiederherstellung eingebe. Andererseit könnte man mir die Einreise in diese Land (USA etc.) verweigern oder mein Phone beschlagnahmen. Man müßte als die Backupfunktionen deaktivieren und alle Backups exportieren oder woanders unterbringen. Dann aber könnte man das Phone auch gleich wipen, so daß neugierige Leute erst gar nicht auf dumme (interessante) Gedanken kommen.

Für dieses Szenario wäre der "Stealth Mode" wahrscheinlich interessanter. Bei Aktivierung verschwindet das Icon aus der App-Übersicht und vom Startbildschirm. Man weckt also keine schlafenden Hunde.
Die Aktivierung bzw. der Sichtbar-Modus gestalten sich etwas frickelig. Man ruft die Nummer **PIN# an und die App wird wieder sichtbar. Ich habe dafür aber fast 5 Versuche gebraucht, da die Anwendung immer wieder abstürzte bzw. geschlossen wurde. Das hackt noch ein wenig, zumindest bei meinen Tests.

Die für diese Funktionen benötigten Berechtigungen finde ich allerdings nicht so toll. Denn Samurai benötig dafür bsw. Zugriff auf "Telefonstatus und Identität", worüber dann auch Infos zur IMEI, SIM Nummer, evtl. Provider und vieles mehr abfließen können.

Weitere Futures von Samurai sind die Unterstützung von OpenVPN direkt aus der App und von Orbot, um sich über TOR zu verbinden. Und vieles mehr -> https://samouraiwallet.com/features

Persönlich finde ich die ganzen Gadgets schon sehr interessant. Aber man sollte natürlich immer überlegen, ob man diese wirklich braucht bzw. nutzt und ob dadurch nicht zusätzliche potentielle Schwachstellen und Risiken hinzukommen.

###

Und wenn wir schonmal dabei sind... nicht empfehlen würde ich:

Coinomi  Webseite

Die letzte Aktualisierung auf GitHub ist zwei Jahre alt, das Repository wird als "Inaktive" gekennzeichnet.
Man kann also davon ausgehen, daß hier im Hinterhof weiter gefummelt wird.

Die App enthält 2 Tracker für Google-Dienste. Ob diese aktiv sind, habe ich noch nicht getestet. Trotzdem für mich auch ein No-Go.
Nach dem Start auf meinem Testphone meldet sich Coinomi gleich mal mit der Meldung "Rooted device detected, unauthorized software... blablabla". Hey - na klar, das Gerät habe ich ja selbst gerootet, um eben festzulegen, wer welche Authorisierungen und Berechtigungen auf dem Gerät erhält, wie die Iptables Regeln aussehen sollen et cetera. Aber was geht das Coinomi an? Wird das gemeldet? Zumindest werden gleich einmal einige Verbindungen zu AWS Servern aufgemacht... das könnte man mal unter die Lupe nehmen.

Für den gemeinen Bitcoiner ist diese Anwendung absolut unnötig und in Sachen Sicherheit & Datenschutz zumindest als potentielles Risiko einzustufen.

Für die Multi-Altcoin Fans, denen eventuelle Datenstaubsauger nichts ausmachen und bei denen Bequemlichkeit im Vordergrund steht, kann es sicher eine Möglichkeit sein, da Coinomi auch alles Mögliche unterstützt.

Die remote Optionen werden hier beschrieben https://samouraiwallet.com/remote

Auf https://github.com/Samourai-Wallet/samourai-wallet-android/releases gibt es noch die von Google verbannten Versionen:
0.99.08
0.99.06
0.99.03

Wie geil muss das sein, wenn man am Flughafen von den Zollbeamten aufgefordert wird, sein Smartphone zu entsperren und das Wallet verschwindet, weil der Kumpel gerade eine SMS geschickt hat

Hatte vor einiger Zeit das samourai Wallet genutzt um ein wenig BTC gegen Cash zu tauschen. Hat oder eher hatte auch ziemlich coole "Geheimagenten" Features z.B. SMS remote commands was die App dann löscht, aber wurde anscheinend aus dem Google Play Store geschmissen mit diesen Features. Die APK mit den Originalfeatures kann man noch auf deren Github runterladen (wie immer gilt auf keine Fakeseite reinzufallen).

cash - btc / btc - cash.

Ehrlich gesagt "nutze" ich es aktuell gar nicht. Ich habe einen (umgerechnet) niedrigen 3-stelligen Betrag auf einem solchen mobilen Wallet, für den Fall, dass ich tatsächlich (im Ausland) spontan in einem Laden etwas kaufen möchte - was ich auch einmal in Toronto getan habe!

Für was nutzt ihr die Wallets in euer Smartphone?
Zum Traden oder wirklich für den "Kauf an der Ladenkasse"?
Wie sieht es mit der Sicherheit der Wallets aus?

Gut zu wissen, danke schonmal!

Das Thema Altcoins ist hier immer präsent und auch kein Problem. Es gibt ja sogar ein eigenes Unterforum dafür
Und schön, dass du erwähnst ein Teammitglied zu sein. Macht den Beitrag brauchbarer als ganz unauffällig Werbung einzubauen.
Ich selbst kenne Banano nicht aber werde es mir bei Gelegenheit installieren.

Hi,
ich komme hier quasi erst an und hab heute das erste Mal hier das deutsche Forum entdeckt. Ich bin im Team von BANANO, und kann einfach nicht widerstehen bei dem Post Titel hier ganz klar auf Kalium hinzuweisen.

Das mobile wallet von BANANO is ganz klar ganz weit mit vorne. Eure Meinung würde mich interessieren. Sorry dass ich hier mit "Eigenwerbung" einsteige, aber das war mit der erste Titel den ich gelesen habe

https://kalium.banano.cc - Erhältlich für Android und iOS. Beantworte Fragen auch gern jederzeit per DM, habe auch vor bald einen ANN/Vorstellungspost zu machen.

VG,
bantano
BANANO.cc

Edit: Ups, sorry ich realisiere gerade dieses Forum ist eventuell Bitcoin fokussiert, wenn das so ist und hier Altcoins nicht gern gesehen sind verzeiht mir bitte. Ich gucks mir jetzt nochmal genauer an. Die Struktur hier ist auf den ersten Blick etwas verwirrend.

Super, ich werde in den Tagen den Thread ummoddeln und eine Liste mit "Apps" erstellen.

Ohne, dass ich Sicherheitsforscher bin und nachvollziehen kann ob das alles so stimmt, gibt es über Coinomi gerade eine Diskussion was die Sicherheit eingeht. Gut zusammengefasst wurde das Ganze hier (https://bitcointalksearch.org/topic/vorsicht-coinomi-wallet-mogliche-critical-vulnerability-5114802 ), aber grob gesagt werden wohl die 12 Worte unverschlüsselt übermittelt um eine Autokorrektur/Rechtschreibeprüfung laufen zu lassen.
Ich würde da also gerade eventuell noch ein paar Tage warten bis sich das auflöst.

Ich benutze Coinomi auf meinem Handy. Ist sehr einfach zu bedienen. Du musst nur eine Kopie von die 12 Wörter Seed machen.
Coinomi unterstützt 125 verschiedene Blockchains und 382 Tokens.
https://www.coinomi.com/en/assets/

Ich nutzte für iOS schon lange das BRD Wallet. Es erlaubt neben Bitcoin auch Ethereum, Bitcoin Cash und Binance Coin zu speichern. Ich habe immer ein paar Satoshis drauf, sodass ich es auch schon mal auf Meetups oder in Bitcoin-akzeptierenden Locations verwende. Mit anderen hatte ich nie Erfahrung gesammelt, da BRD die erste Installation eines mobilen Wallets war und es mir von Anfang an gefiel.

zu den genannten (die ich auch habe) kommt noch:

Copay um damit multisig wallets zu verwalten

Mycelium gefällt mir immer noch gut. Gut bei Paperwallets. Kann TREZOR.

Electrum hab ich installiert während Mycelium Segwit noch nicht konnte. Brauchbar.

Blue Wallet nehme ich um mit Lightning rumzuspielen.

Ich habe Eidoo auf dem Handy, da ich ein Multicurrencywallet wollte um unterwegs kleine Beträge sowohl in ETH als auch in BTC dabei zu haben und das, zumindest als ich das das erste mal instaliert hatte recht schlank designed war. Inzwischen ist das aber nicht mehr unbedingt der Fall und irgendein eigener Token wird angeboten, daher weiß ich nicht ob das noch so wirklich zu empfehlen ist.

Welche nutzt ihr? Erfahrungen? Empfehlungen?