Topic: ❗ [Security] Iwasang Gumamit ng Custodial Wallets, at iba pang Security Tips (Read 35228 times)

Flex ko lang po iyong sa signature ko.

If you guys are looking for Desktop non-custodial BTC wallet which is considerably noob-friendly,(sa storing lang naman ng coins), is get Wasabi Wallet.

Click on my signature to download your wasabi wallet.

Ito ang kanilang thread:
https://bitcointalksearch.org/topic/--5286821

It is an opensource non-custodial wallet for Desktop.

Don't get me wrong, in it's entirety sobrang trusted naman ang coins.ph(fully legal and regulated business) at sigurado akong sinisigurado nilang secure ang systema nila. It's just that sobrang init lang talaga sa mata ng mga hackers ang mga exchanges kaya laging sinusubukang ihack ang mga to. Kahit ung mga top exchange sa US dati nahack, paano pa ung PH exchange lang?

Salamat po dito ts. Ang buong akala ko trusted at solid si coins.ph yun pala pwede syang ma hacked.

Safe naman gamitin ang Coins.ph kasi supported naman nito ang XRP, pwede mo rin subukan ang Coinomi at Trust Wallet, ginagamit ko rin mga yan at recognized crypto wallet naman na sila.

Hindi ko pa nasubukan bumili ng crypto gamit Paypal, pero pwede mo subukan sa Binance, kaso hindi nga lang directly. Kung pipili ka sa availability ng P2P, piling coins lang pwedeng bilhin gaya ng USDT, BTC, BUSD, BNB, ETH, DAI tapos convert or trade mo na lang sa XRP. Need mo nga lang mag verify ng iyong account (KYC).

Pwede ka rin pumunta sa board ng Currency Exchange dito sa forum at makipag deal sa ibang trusted users kung gusto mong direkta to XRP na yung bibilhin mo galing sa Paypal funds mo.

May maisasuggest ba kayong safe na wallet para sa XRP? At may alam po ba kayong bilihan ng xrp gamit paypal? Wala akong mahanap eh. bago lang kasi ako dito sa mga cryptocurrency wala pa akong gaanong alam. Ty po sa sasagot ^^

Perhaps maganda rin i share dito yung video ni Andreas A.

WORST Ways to Store Bitcoin [3 Mistakes to Avoid] - https://www.youtube.com/watch?v=x6rnAGscBrU&ab_channel=aantonop

I think pag masyadong malaki ang deposit o withdrawal mo, most likely hihingi lang sila ng documentation na pang AML/KYC, pero hindi naman nila ilolock siguro.

Kung nalock man ung account mo ng di mo alam kung bakit, contact mo nalang sila kasi sila rin lang makakapagsagot sa tanong mo: https://www.abra.com/contact-us/

sir meron po ako tanong, meron po ba kayo alam mga kadahilanan kung bakit ang isang account ni blocked nila or hindi na ma open ng users?  2. posible kaya sa limit ng amount kung sobrang laki ng deposit mo o widraw kaya nila yon nagawa? magkano po kaya limit sa deposit at widraw nila..kasi user din po kayo ng abra siguro may idea ka kung anong mga problema sa abra hehe

Sorry sa late reply ngayon ko lang napansin.

Not sure kung pareho kami ng naging problema, pero ung withdrawal issue ko dati, nasa side ng banks, hindi sa side ng Abra. Isang phone call lang ang naging solusyon sa problema ko dati.

Not sure if na-gets ko ung gusto niyong sabihin. Abra itself is a broker.

As for transaction history, makikita mo naman ung listahan ng naging transactions mo. Ang problema lang is hindi ganun ka-detailed(walang nakalagay na tx ID, etc).

ung wallet ng Abra ay non-custodial, so ang security is nakasalalay sa gumagamit mismo. But regardless, hindi dapat ginagamit ang exchange para magstore ng funds. Lalo na ang coins.ph, kahit as far as I know never pa sila na-hack. It doesn't automatically mean na never sila mahahack.

---

Obligatory reminder na hindi ako affiliated sa Abra in any way; Abra user lang ako.

meron ako napanood sa youtube at saka meron nabasa online na may nag rereklamo tungkol sa abra na kesyo may mga restriction daw minsan hindi mo ma widraw pera mo papunta banks, di ko rin maintindihan bakit meron sila na mention na broker para sa abra..at mahirap daw e trace mga transaction history, ano kaya totoo safe kaya ang abra wallet?

If you're just going to use free VPNs, might as well stick to Tor. Yung talagang libre at halos walang problema. Minsan lang nga, mga ibang sites, ayaw nila na gumagamit ka ng Tor exit node, o alam na Tor ang ip address mo. Di bale, at least hindi ka parin ma trace.

You can also combine usage of both Tor and a VPN. At kung marunong ka, pwede ko kumuha ng VPS at gumawa ng sariling private VPN na ikaw lang ang may gamit.

Another thing, we all know na using VPN is a good way to protect our privacy pero, isa sa mga dapat nating tandaan na hangga't maari ay iwasan natin ang mga FREE VPN services.  Alam naman natin na karamihan sa mga nagsesetup ng VPN ay para kumita dahil ito ay isang negosyo.  Kung hindi tayo nagbababayad ng kanilang produkto paano sila kikita?Maari kaya na ang mga users nila ang kanilang produkto?

Narito ang mga links na pwede nating pagbasehan kung bakit napakahalagang umiwas sa mga free VPN's

5 Reasons You Need to Stop Using Free VPNs Right Now
7 Hidden Dangers to Using Free VPNs in 2020
Best free VPNs: 5 reasons why there are no such things


List of issues ng FREE VPN

• Your Security
• Tracking Your Online Activity
• Limiting the Amount of Data You Can Use
• Slowing Down Your Internet
• Bombarding You with Ads
• Selling Your Bandwidth

(Iclick para sa pagpapaliwanag ng mga issue)

---

Explanation:

Compromising Your Security
Tracking Your Online Activity

Limiting the Amount of Data You Can Use
Slowing Down Your Internet
Bombarding You with Ads

Selling Your Bandwidth


Images captured from: https://www.vpnmentor.com/blog/free-vpns-are-not-safe-to-use/

Thanks for this, at least alam ko ng legit din ang company nila, at meron din silang sariling exchange. Pero for now, stick muna ako kay Coins.ph. Saka ko na siguro subukan ang service nila kapag well-establish kagaya ng growth ng Coins. Pero pansin ko na gumagawa na sila ng hakbang upang marecognize din sila ng mga crypto users gaya na lamang ng ongoing promotional events nila.

Another day, another exchange hack - Altsbit - an Italian CEX was hacked 
.....or exit scam. Who knows?! They said almost all funds were in their hot wallet and a small part are in their cold wallet
Tell me again why you are confident to use exchanges as your storage.

Kelan lang noong nakita ko thread na ito @OP, baka pwede isama as reference - Hacked Exchanges since 2011

As far as I know JuanCash is from Zybi Tech company na nakareceive ng license from BSP way back 2018.  Hindi lang siguro popular sa  atin kasi maki coins.ph tayo.  But, I think they are legit company licensed by the authority to operate.  

You can check the information here and here.

Meron din kasing third party wallets na kahit nasayo yung seed phrase ay hindi naisasama yung address + private key ng another wallet. I mean, if you are trying to transfer or import funds from a wallet to another wallet. So parang wala rin.
The best pa rin kung private key talaga ng mismong public address at hindi yung seed phrase.

---

May sikat na namang pinagkakaabalan ang mga social media users ngayon yung "JuanCash". Basta basta na lang sila nag sasubmit ng personal informations/identifications for KYC kahit hindi naman ito verified o trusted na company.

Where else can you use those 13 word phrase? Can you use it in Electrum or other wallets? Is it a standard format or specific for the ABRA wallet?

Before you can use the wallet, you will be prompted to save your seed or recovery phrase.

Quoting from https://www.abra.com/blog/abra-recovery-phrase/

---

Post edit

I guess this is what you are really looking for

Quoting from https://support.abra.com/hc/en-us/articles/115003160508-Where-can-I-find-my-recovery-phrase-

Is there a way to export or see the private keys (or the seeds) using this ABRA wallet? I've never tried it. Ang siguradong sayo talaga ang private keys or seeds are Electrum and Bitcoin Core QT wallets. Yung iba, hindi ako sure.

mas ok pa ren talaga ang mga HARDWAREwallets like ledger . makakasigurado kang safe yung mga naiipon mo .. pero kung walang budget para sa hardware wallet marami namang safe na wallet dyan. para sateng mga pilipino tulad ng ABRA wallet non-custodial sya so ikaw may hawak ng private key mo .

Kabado na tuloy ako. Siguro aantaying ko muna itong isang cycle na to. Kapag naibenta ko na to PHP, antay na lang ako ng dip, then saka ako magsend ng BTC sa Electrum.


Last week nagconvert ako ng XRP at ipinangbayad ko ng bill, parehong walang OTP. I guess kasi siguro if ever mag dispute na hindi ikaw yung naglabas ng pambayad eh pwedeng i-track kung sino yung account holder nung binayarang bill.

There's a good news coming from our very own Coins.ph, they added another layer of security, siguro dahil na rin sa mga concerns about unauthorized withdrawals/account hacking. Simula noong January 18, 2020 (I think that was the time when they required a mandatory app update) they added the OTP or One Time Passcode that will be sent to your registered email or mobile number, and the code will be inputted para ma complete ang any transactions . Though marami pa ring mga risks kapag nag store tayu ng Bitcoin or Php sa Coins.ph pero atleast medyo nadagdagan yung safety ng ating pundo.

Pero kung sa loading parang hindi na ata need ng OTP, kasi nakakapag load naman ako using their app sa messenger. I don't know kung required din ba yung OTP kung mag babayad ng bills, hindi ko pa kasi na try mag bayad ng bills through Coins.ph.

Personally, nag iiwan talaga ako sa Coins.ph, para may pambili ako ng load. Besides that, wala naman. Mostly long term holder rin lang naman ako, nagsesell rin, pero paminsan minsan. Personally pag gusto ko magbenta ng konti pag tumaas ung price, simple lang naman; taasan lang ung transaction fee. Mas gusto ko na ung mag bayad ako ng $1-2 transaction fee para sure na safe ung funds ko, kesa iiwan sa custodial exchanges/wallets ung pera ko.

No hardware wallet for me so Electrum lang na-try ko, nag-save ng kaunti. Nag-iiwan pa rin talaga ako sa Coins.ph ng panghold eh, para direkta na convert. So kayo ba nilalagay nyo pa sa ibang wallet yun and then saka nyo lang isesend sa Coins.ph kapag mataas na? Kasi hindi ba minsan nadedelay yung transaction, baka bago makapasok yung BTC bagsak na yung rate.

Isa pa... use a separate email address if possible just for your crypto wallets. Use different emails for each site, pero ok lang siguro kung iisa lang for them. What I mean is, separate from your personal email address.

Hindi mahirap gumawa ng bagong email account, or gmail using any older android phone. Then activate mo 2FA for the gmail account as well.

So both gmail and your exchange accounts have separate 2FA... and no one else will know the email address you used kasi bago o hiwalay sa personal email mo.

Granted, hassle siguro, but better security, better separation, better compartmentalization .. whatever you call it, basta hiwalay.

Pati phone number ko for banks hiwalay sa personal number ko, and only for receiving SMS. Meron ako prepaid, and since I don't even reply on it, it costs me 10 pesos a YEAR....

This is not inside job, tingin ko lang, most probably phished account or any other hacking method used.
These happens talaga pag hindi activated 2fa, lahat ng account ko sa lahat ng exchanges famous man o hindi, laging mat 2fa except sa mga wallets ko since tago ko yung recovery phrase.
That's why I recommend lahat ng coins.ph user na i activate 2fa para iwas sa mga ganitong problema.

Great choice talaga ang Bitcoin Core especially pag ang pinag uusapan e privacy, pero di ko talaga ito irerecommend na gamitin ng mga taong hindi ganun kataas ang kaalaman tungkol sa computers. Dahil pag Bitcoin Core ang wallet na gagamitin mo, kung talagang gusto mong secure, separate na computer na Qubes/Tails OS ang naka install na OS dapat para ma maximize ung security as much as possible. Hindi lang talaga ganun ka safe(imo) maghold ng mas malalaking halaga ng bitcoin sa program na naka install lang sa personal computer na ginagamit natin online araw araw. Hardware wallet + handwritten recovery seed parin in terms of security in my opinion.

Same thing naman with lahat ng wallets na nagbibigay ng access sa private keys; hindi lang sa Bitcoin Core.

Pinaka-safe na talaga na gumamit ng core wallet at keep safe the private key, dahil kahit ano man ang mangyari pwede mo itong magamit just incase na masira ang pc/laptop.

Yeap, in this case definitely hindi coins.ph ang may kasalanan. Kusang inenter ng biktima ung pro-coin.asia website, which is obviously obviously a phishing link. If coins.ph man talaga ang magsend ung URL, 100% going to be under the "coins.ph/xxxx" domain. Again, knowledge concerning online security parin talaga ang pagkukulang ng karamihan ng ating kababayan.

Someone got phished ... fake text maybe to fake site. Official address should have been coins.ph

So ... meron minalas. Not the fault of coins, but the user made a mistake and got tricked by someone else.

Lumalakas ang panawagan natin sa lahat lalo na sa mga tiwalang tiwala sa Coins.ph hindi parin pala tapos ang ganitong aksidente ng pag hack at maraming nagsasabi na inside job daw ang nangyari.  Dahil mismong coins ang nagtext ng confirmation na nawithdraw ang pera nya sa BDO ngunit hindi nya naman ito ginawa. Sa lahat po ng may coins.ph hindi naman sa naninira ang post na ito, ito ay babala sa lahat ng mga gumagamit! Na maging maingat at maging sigurado dahil nga sabi narin ng ating mga highranks "NOT YOUR KEYS, NOT YOUR COINS".

Yeap, unfortunately kailangan pang ipaalala ng paulit ulit sa mga kababayan natin about ung risks ng holding funds sa centralized exchanges(after how many years already), pero wala talaga.  Convenience > security talaga sa karamihan, kahit ung mga iba pa e mas matagal pang registered sakin dito sa Bitcointalk.

Good reminder na ang mga wallet na control mo ay yung either nasa computer or laptop, or mobile phone at hindi app ng isang company o website.

Specifically, websites like coins.ph and rebit.ph and other local exchanges have addresses where you can deposit coins to, but you do not control the wallet, you do not have the private keys. Ang tawag dyan ay custodial.

Meron batas that regulates them, pero hindi sila kagaya ng mga banko na meron PDIC (philippine deposit insurance).

If you need to use an exchange, keep your coins there only for as long as you need to do your transaction, then withdraw everything back to your own desktop or mobile wallet. Usually 15 minutes pwede na. You don't keep your coins there longer than overnight.

I'd figure na masyado na ata tong common experience para i-mention, though obviously hindi ito common knowledge kasi madami paring nahahack sa ganitong paraan unfortunately. Will edit the main post in the future baka gawin ko nalang security tips general topic para mas kumpleto. Thanks!

An important thing to add is to be vigilant with all the “promos” and “free stuff” na linalagay minsan para makapag hack. Isipin niyo ba naman na, why would someone give you “free money” without any exchange of service or yung mga lumilitaw na lang bigla na “Congratulations you have won...” mga ganyan na tactics pero ibang klase lang ang pag portray.

It’s important to have layers of security and backup when it comes to your account. Sometimes people just have to learn it the hard way bago madala. Ako din mismo naexperience ko na yan. Sayang pera.  Iwasan ang mga ganung scams and possible ways to hack you.

Free WiFi? - Use a trusted VPN
Never login in an unknown device

I just want to share an experience regarding this reminder.  I was once active sa trading sa Poloniex.  Lahat ng cryptocurrency ko iniiwan ko doon.  Medyo newbie pa ako that time siguro wala pa akong isang taon sa crypto industry.  I left my account ng walang 2fa, then at the same time kahit hindi ako nagtitrade ay iniiwan ko rin ang aking mga coins doon.  

Sa katangahan ko at hindi pag-iingat, nahack ang account ko at nalimas lahat ng coins and token ko doon sa exchange.  It won't hurt sana kung hindi ko ginawang taguan ng coins ko yung exchange wallets kahit na nahack but since andun lahat ng portfolio ko.. ayun iyak tawa ako hehehe.  

Another experience is from my old friend here sa Bitcointalk, ang ginawa nya namang taguan ay ang Bittrex exchange at ang second layer na security nya ay ang email.  Nagulat na lang ako at nagsabi siya na he is quitting cryptocurrency dahil lahat ng ipon nya na nakatago sa Bittrex ay nalimas.  Though nagfile siya ng support ticket, hindi na nya nabawi ang mga nahack sa kanya.

I hope these two examples are good enough para malaman nyo kung gaano kadelikado ang magiwan ng mga coins sa custodial at exchanges kung hindi rin lang kayo nagtitrade or walang importanteng activity na gagawin.  I hope you learned a lesson from our experience at iwasan nyo hangga't maari na magiwan o gawing imbakan ng inyong portfolio ang custodial wallets at exchanges.

Yea. To be honest para na akong sirang plaka sa paulit ulit ko ng sinasabi ito. Pero wala parin, dami paring matitigas ang ulo. Oh well, unfortunately mga ibang tao talaga mas gustong matuto the hard way, pag tipong nawala na sakanila ung pera nila.

And salamat ulit kay mod Mr. Big at na-pin tong topic na to.

Ito dapat ang alalahanin natin palagi dahil kahit na sabihin nating safe ang coins.ph at ito ay hindi pa nahahack sa loob ng maraming taon mayroon parin itong posibilidad kagaya nalang ng iyong nabanggit. 


Nabanggit mo na rin yan dito.
https://bitcointalksearch.org/topic/m.53254902

Alam ko na hindi maiiwasan ang maglagay ng pondo sa coins pero dapat ay tama lang ito at base narin sa ating pangangailangan lamang gawin natin itong secondary wallet. At ilagay natin ang malaking porsyento ng ating pondo sa wallet na Hawak natin ang private key

Thanks! Will edit the main topic in a bit para mas malinis at mas malinaw ung message.

Pinned.

Report posts that does not contribute anything or posts na mema lang...

Malaking bagay na maunawa itong concerned na to, Hindi natin masisigurado ang panahon may chance na madale ang coins.ph ng hackers or magbago ng business ung may ari at bigla na lang magdeclare ng bankruptcy. Mabuting hawak natin sa sarili nating wallet ang mga asset natin. Kung nandito ka na rin naman at kaya mo naman mapagipunan ang hardware wallet mas okay yun for long term security.

Another argument na sinasabi ng mga custodial wallets users ay kapag na-hack ang wallet like coinsph ay mare-refund naman daw sila hindi kagaya kapag na-compromised yung non-custodial wallet nila. Well, kagaya din dun sa Mt. Gox, ilang taon na ang inabot pero marami pa din ang naghihintay maibalik pera nila. Ganun din case nung sa Cryptopia although last year lang na-hack.

---

Maliban sa $5 wrench attacks na binanggit ni mjglqw, huwag mong i-access ang ledger mo gamit ang anumang browser extension kagaya nung nabiktima recently https://cointelegraph.com/news/ledger-wallet-user-allegedly-lost-16k-to-malicious-browser-extension

---

Kung mag-mobile wallet na din lang, huwag na sa coinsph mag-store. Marami naman non-custodial options kagaya ng Abra, Coinomi, Mycelium, Electrum, at iba pa. Maganda din magbasa dito https://bitcointalk.org/index.php?board=37.0

Tama lang po na paulit ulit nating paalalahanan dahil madami din pong mga newbies dito na hindi pa aware sa mga ganito kaya malaking tulong din sa kanila to.

For me, hindi na din ako nagiiwan ng pera sa coins.ph, more on pang load lang or pag need to pay bills nagiipon saglit then doon ako magbabayad ng aking bills, pero hindi din ako dun naghohold ng crypto doon.

Since may Ledger hardware wallet ka na, mukhang hindi mo na kailangan ng paalala.

Ang kelangan mo lang gawin ay i-secure ang 24-word seed mo offline, iwasan ang $5 wrench attacks[1], and good to go ka na. Happy hodling!

---

[1] https://bitcointalksearch.org/topic/watch-out-the-5-wrench-attack-5183760

Salamat sa paalala. Dati halos lahat ng pondo ko nakatabi sa coins.ph dahil ito ang pinaka trusted na site sa Pilipinas. Simula ng nagkaroon ako ng ledger dito ko na tinatabi lahat ng iniipon kong bitcoin. Mas maigi na ang secured ang pondo kaysa mailagay sa risk ang pinaghirapan ipuning bitcoin.

Alam ko, mejo naging paulit ulit na ang pag sabi ng mga tao about this, pero naisip kong kailangan ko ulit ipaalala ito after ko nabasa tong post na to: https://bitcointalksearch.org/topic/how-i-got-tricked-and-lost-all-my-cryptos-stored-in-coinsph-5215173

Please. 2020 na. Spend a bit more effort into learning about the kinds of wallets at kung ano risks nila. Kahit gawin niyo na tong New Year's resolution niyo. Unfortunately, kahit sa sobrang daming tao na ang na sscam at nahahack since nung nag simula ang Bitcoin, wala parin masyadong nakikinig sa payo na "NOT YOUR KEYS, NOT YOUR COINS". Pag hindi mo ginagamit ung coins na pangtrade, walang rason para mag iwan ng funds sa custodial wallets at exchanges.

And yes, ang Coins.ph ay under custodial wallet/exchange.

By storing your funds sa custodial wallets at exchanges, eto ang ilan sa mga risks:

• Pag nahack ung custodial wallet or exchange, paktay ka.
• Pwedeng i-lock ang custodial wallet or exchange account mo for whatever reason, and sometimes sobrang hirap mag gain back ng access.
• Sim swap attacks: https://hackernoon.com/my-sim-swap-attack-how-i-almost-lost-dollar71k-and-how-to-prevent-it-tj39q3aju
• Enforced unnecessary KYC
• etc

Question: "Pero.. hindi pa naman nahahack ang Coins.ph ah? Safe naman ata tong wallet/exchange na to.."

- oo. "unhacked" rin naman ung Bitfinex at MtGox dati at some point diba? Tingin rin ng mga tao sobrang safe tong mga platforms na to. Pero anong nangyari? Nawala ung mga bitcoin ng mga tao na naka store sa exchanges na to. Props to Coins.ph sa pagbigay ng magandang serbisyo saatin, pero always remember na ang mga exchanges ay mainit na target ng mga hackers dahil marami silang pwedeng makuha pag naging successful sila sa paghack nito. Wag na nating hintayin na mahack ang Coins.ph bago tayo matuto.

---

Security Tips:

1. Wag submit lang ng submit ng personal information sa kung ano anong website.

2. Gumamit ng iba ibang password sa lahat ng online accounts, preferably, with 40+ characters. Para hindi mahirapan, gumamit ng reputable na password manager gaya ng KeePass at Bitwarden. Also, sigaraduhing secure ang master password ng password manager mo.

3. Palitan ang passwords, lalo na ung mga finance related accounts, every few months or so.

4. Gumamit ng Linux operating system instead of Windows, para ma-decrease ang chances nagkaroon ng malware/virus ang computer mo. For beginners, go with Ubuntu or Linux Mint.

5. I-check ang email addresses sa haveibeenpwned.com once in a while.

---

Reading materials:

• [General] Bitcoin Wallets - Which, what, why?: https://bitcointalksearch.org/topic/general-bitcoin-wallets-which-what-why-1631151
• Bitcoin & Cryptocurrency Wallets: The Definitive Guide: https://cryptosec.info/cryptocurrency-wallets/
• BITCOIN SECURITY & RESOURCES: https://www.lopp.net/bitcoin-information/security.html

Ilang noob-friendly non-custodial wallets

• Software wallets: BRD | Electrum | BlueWallet
• Hardware wallets: Ledger | Trezor | ColdCard