А если и поймёт, то никогда не найдёт ту дверцу, которую открывает этот ключик! А вот если кто-то сведущий найдёт такую железку, то сразу станет понятно, что это и к чему это привязать. В любом случае нужно иметь двухфакторную аутентификацию, как дополнительное средство защиты. 
Topic: Хранение SEED фразы кошелька - page 10. (Read 4823 times)
Я, например, храню сид-фразы в электронном виде. К чему такие заморочки с железяками? Это же всё вещи, которые если не будут уничтожены огнём или прессом, то могут быть элементарно потеряны или украдены. Причём украсть вещь гораздо проще, чем украсть то, что ты хранишь где-то в сети в одному тебе известном месте и под паролем, который известен только тебе. Даже если этот сложный пароль где-то у тебя записан, то никто несведущий не поймёт что это за билиберда написана в каком-то текстовом файле между срок, да ещё и скрыта фоном А если и поймёт, то никогда не найдёт ту дверцу, которую открывает этот ключик! А вот если кто-то сведущий найдёт такую железку, то сразу станет понятно, что это и к чему это привязать. В любом случае нужно иметь двухфакторную аутентификацию, как дополнительное средство защиты.
А если и поймёт, то никогда не найдёт ту дверцу, которую открывает этот ключик! А вот если кто-то сведущий найдёт такую железку, то сразу станет понятно, что это и к чему это привязать. В любом случае нужно иметь двухфакторную аутентификацию, как дополнительное средство защиты. 
~
Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет.
Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет.
Вот так все верно и получается. С одной стороны людям дали удобный кошелек, для которого необходимы только слова сид-фразы и доступ к своим денежным средствам в любой точке планеты, где есть доступ в интернет, а люди все равно, даже осмыслив и поняв биткоин на ранних этапах - предпочитают красивые "цацки".
Были шифропанк, стал "биткоин-барон"
Видно очень тяжело выбить из людей фиатное потреблядство. 
Хотел спросить у знающих, у всех кошельков биткоина есть Сид фраза из осмысленных слов или часть кошельков такие, в которых Сид фраза это набор слов, букв, который невозможно подобрать по словарю?
Сид фраза из осмысленных слов. Но "25-е слово" может быть каким угодно (BIP38 или BIP39). О вариантах хранения фразы также есть информация здесь.
Хотел спросить у знающих, у всех кошельков биткоина есть Сид фраза из осмысленных слов или часть кошельков такие, в которых Сид фраза это набор слов, букв, который невозможно подобрать по словарю?
~
Это тот случай, когда достаточно скомуниздить кошелек, и пускай там эти сид-фразы закодированные. Да кому они нужны теперь. И так сойдет. 
Подобное устройство от Ladger. Судя по комментарию, выполнено на заказ для взыскательного биткоин-барона. Золото - 14 карат. Стоимость такого устройства 99,000 евро.
Я пользуюсь криптографической схемой Шамира. Разбил фразу на 6 частей так, чтобы любые три из них, собранные в произвольной последовательности были в состоянии ее восстановить. Каждая часть имеет примерно такой вид:
Эти части в виде ламинированных QR кодов, нанесенных на обратную сторону фото со своей семьей, раздал шести родственникам, каждому по одной части. У себя тоже храню все шесть, распиханные по разным фотоальбомам и углам. Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/. Перед использованием схемы на практике лучше сохранить код странице в офлайн компьютере.
Quote
8016e4bd672289c59c90205b208ff83223360215bddbef7dcfa31b9547f95ff197183dd2518a32e 94b830095416881bc4083f188d8b96921d028498e0c80ca050493ee499921f1882c7fe9240442d9 e38e06df99ab535cb9e69f047b81d447dfe393dc85c915cd73407e3702e2a7208da25627ced32b0 e82bd6a1aa019b959625355f93467dc204ab852bd2b8c79af28074848b8546b55b6571e1450e7da 7f2f55ca5e6f050f3358928f81f5ec269cc44e789582db19f62ddb87b44d8dc04abd6e854365061 f0d3b35910fe77b0ae6ecad06053fb4e17df93ffe4d3de17c13f205261eb4205904a5b471b0aa9f e0aae25b6aee8242c9b9a1424f9b61b64a0a29f3c477e6ff16c2780d77ce519a051b7380e8ef48d 7939684d2104743bab6cec869bf41fbd7d2f36d121034e5f86ba824ddbe6251348cee143670d146 bf8d493abbaf19c51d9a30814756b19161be207e72ef0d22430b2a87c5a73752074f0f839aa83e5 f327c0498ed
Эти части в виде ламинированных QR кодов, нанесенных на обратную сторону фото со своей семьей, раздал шести родственникам, каждому по одной части. У себя тоже храню все шесть, распиханные по разным фотоальбомам и углам. Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/. Перед использованием схемы на практике лучше сохранить код странице в офлайн компьютере.
На этом же сайте есть более удобная Shamir39, к сожалению пока прототип. Та же схема Шамира, но сохраняет при этом все преимущества мнемоники https://iancoleman.io/shamir39/
Допустим SEED фраза: razor actress side time foam silly joy gas stumble surround donor seminar pepper pistol receive
На выходе, вместо кучи цифр и букв, получаем:
Quote
shamir39-p1 army payment apart earn color define trophy army curve student client episode guide impulse layer kingdom solid
shamir39-p1 around net move surface prosper police disease coral table total unfair oil diamond ball ridge crisp spare
shamir39-p1 arrange cross choice oval egg ladder mistake virus mutual famous away anger brief park gown unaware pull
shamir39-p1 arrest key river uncle uniform pet muscle wire student session parade subway lawn pass buyer cool bean
shamir39-p1 arrive survey acquire prison already judge casino decade often industry frost enable flee baby sense useless huge
shamir39-p1 around net move surface prosper police disease coral table total unfair oil diamond ball ridge crisp spare
shamir39-p1 arrange cross choice oval egg ladder mistake virus mutual famous away anger brief park gown unaware pull
shamir39-p1 arrest key river uncle uniform pet muscle wire student session parade subway lawn pass buyer cool bean
shamir39-p1 arrive survey acquire prison already judge casino decade often industry frost enable flee baby sense useless huge
Кстати, это от того же автора, что и BIP39 - https://bitcointalksearch.org/topic/--5041906 - восстановление приватника по SEED фразе.
--------------------------------
--------------------------------
--------------------------------
Еще одно "железное" решение - Frozen Armor от BITHD.
Price: Min. $ 14.99
https://bithd.com/Frozen-Armor.html
https://bitcointalksearch.org/topic/annfrozen-armor-wallet-seedsprivatekeys-storage-metal-tablet-bithd-team-5120461
https://bitcointalksearch.org/topic/ann-bither-simplesecure-bitcoin-walletdesktop-148-606238
Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/.
Кто юзает Debian-based дистрибутив, можно установить и юзать локально:Code:
sudo apt install ssss
Я пользуюсь криптографической схемой Шамира. Разбил фразу на 6 частей так, чтобы любые три из них, собранные в произвольной последовательности были в состоянии ее восстановить. Каждая часть имеет примерно такой вид:
Эти части в виде ламинированных QR кодов, нанесенных на обратную сторону фото со своей семьей, раздал шести родственникам, каждому по одной части. У себя тоже храню все шесть, распиханные по разным фотоальбомам и углам. На многих остальных фотках поставлены фейковые QR .Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/. Перед использованием схемы на практике лучше сохранить код странице в офлайн компьютере.
Quote
8016e4bd672289c59c90205b208ff83223360215bddbef7dcfa31b9547f95ff197183dd2518a32e 94b830095416881bc4083f188d8b96921d028498e0c80ca050493ee499921f1882c7fe9240442d9 e38e06df99ab535cb9e69f047b81d447dfe393dc85c915cd73407e3702e2a7208da25627ced32b0 e82bd6a1aa019b959625355f93467dc204ab852bd2b8c79af28074848b8546b55b6571e1450e7da 7f2f55ca5e6f050f3358928f81f5ec269cc44e789582db19f62ddb87b44d8dc04abd6e854365061 f0d3b35910fe77b0ae6ecad06053fb4e17df93ffe4d3de17c13f205261eb4205904a5b471b0aa9f e0aae25b6aee8242c9b9a1424f9b61b64a0a29f3c477e6ff16c2780d77ce519a051b7380e8ef48d 7939684d2104743bab6cec869bf41fbd7d2f36d121034e5f86ba824ddbe6251348cee143670d146 bf8d493abbaf19c51d9a30814756b19161be207e72ef0d22430b2a87c5a73752074f0f839aa83e5 f327c0498ed
Эти части в виде ламинированных QR кодов, нанесенных на обратную сторону фото со своей семьей, раздал шести родственникам, каждому по одной части. У себя тоже храню все шесть, распиханные по разным фотоальбомам и углам. На многих остальных фотках поставлены фейковые QR .Кому интересна такая схема могут ощутить все сами: https://iancoleman.io/shamir/. Перед использованием схемы на практике лучше сохранить код странице в офлайн компьютере.
Вот недавно как раз вышла публикация на тему: Как правильно хранить мнемоническую seed-фразу от криптовалютного кошелька?
Есть интересные мысли, особенно рекомендую использовать "25-е слово".
Есть интересные мысли, особенно рекомендую использовать "25-е слово".
Это passphrase, а не 25е слово, а то у многих непонимание возникает.
Благодаря BIP39 к сидам можно добавлять passphrase, этим увеличивая их криптостойкость.
Помню на просторах форума наткнулся на интересный алгоритм:
Создаем сид, 12 или 24 слова а также придумываем мастерпароль, который мы всегда помним, можно даже не особо сложный. Дальше, придумываем свой алгоритм деривации наших "passphrase". Например такой:
Code:
Хешируем(мастерпароль+001)
Хешируем(мастерпароль+002)
.........
Хешируем(мастерпароль+n)
Хешируем(мастерпароль+002)
.........
Хешируем(мастерпароль+n)
Каждый раз мы получаем разную passphrase которую уже используем к сиду как "25е слово". Сам сид можно даже не прятать особо, так как без мастерпароля и алгоритма деривации смысла в нем никакого не будет.
Тоесть, и просто, и при этом довольно криптостойко, так как нужно знать 3 из 3х составляющих. И то, можно особо даже не париться, а просто в каждом таком новом мастер-кошельке брать xPUB и мониторить баланс, раздавать адреса вообще без страха что в сети кто-то что-то украдет.
Вот недавно как раз вышла публикация на тему: Как правильно хранить мнемоническую seed-фразу от криптовалютного кошелька?
Есть интересные мысли, особенно рекомендую использовать "25-е слово".
Есть интересные мысли, особенно рекомендую использовать "25-е слово".
Те кто опасается разбоя, правильно делают НО...! Очень похоже что не понимают насколько это не каждому дано. рекомендую попробовать забрать мороженку у знакомой хотя бы))). Даже в давние времена на это не у каждого злодея духа хватало, а сейчас даже рядовые граждане камеры везде поставили, сигнализации и прочие штуки о которых не принято публично говорить. Я думаю такими вещами занимаются только те, кто способен организовать прикрытие операции на всех уровнях. а значит это будет либо очень важный повод или тот редкий факт, когда надо потренировать команду. Заявления сейчас пишут тоже все, это 100% срок и найдут быстро. Не раскрываются только те преступления. которым уделяют недостаточно внимания. Сделайте так, что бы были не простой целью. и желание лесть к вам пропадет. в обществе много богатых людей с кэшем и никто к ним не лезет. Лично мне важно не забыть пароль, потому что я им не пользуюсь почти. Пусть лежит годами...и зачем он мне на полке дома?
Камер много стоит, но они не все работают, а по тем что работают не всегда можно определить лица людей. В соседнем доме на стоянке повадился какой-то партизан царапать машины. На каждом подъезде и посреди стоянки стоят камеры, но вот на камерах хоть убей лица не разобрать ну ни как, хотя там расстояние метров 30-50. Поэтому толку с камер скажу я вам совсем немного.
Лучший способ защитить себя от воров и разбойников - это не светить своими деньгами и никому даже друзьям не рассказывать о том, что у вас есть большие суммы в крипте. Иначе могут сболтнуть лишнего и навести на вас преступников даже того явно не желая.
Те кто опасается разбоя, правильно делают НО...! Очень похоже что не понимают насколько это не каждому дано. рекомендую попробовать забрать мороженку у знакомой хотя бы))). Даже в давние времена на это не у каждого злодея духа хватало, а сейчас даже рядовые граждане камеры везде поставили, сигнализации и прочие штуки о которых не принято публично говорить. Я думаю такими вещами занимаются только те, кто способен организовать прикрытие операции на всех уровнях. а значит это будет либо очень важный повод или тот редкий факт, когда надо потренировать команду. Заявления сейчас пишут тоже все, это 100% срок и найдут быстро. Не раскрываются только те преступления. которым уделяют недостаточно внимания. Сделайте так, что бы были не простой целью. и желание лесть к вам пропадет. в обществе много богатых людей с кэшем и никто к ним не лезет. Лично мне важно не забыть пароль, потому что я им не пользуюсь почти. Пусть лежит годами...и зачем он мне на полке дома?
Ну это тоже не правильно. У нас квартиры чистят примерно с такой же частотой как и раньше. Знакомый поставил камеры, в хату влезли, почистили, вроде бы так никого и не нашли. Наоборот, чаще чистят людей среднего звена: айтишников, мелких коммерсов и прочих. Чистить особняки государственных чиновников первого сорта довольно опасно, а бедняков - не всегда выгодно. А вот как раз тех, кто пытается быть как первые но не может - самый сок.
Про найдут быстро тоже посмеялся. Если ментам не занесешь, или если без подвязок (или ты или они) то будут искать долго и нудно.
Поэтому пароли на полке - не лучший вариант. Так как преступники всегда на фронтире прогресса, и кое что да понимают. Нужно хотя бы минимальный уровень защиты иметь.
~
Заявления сейчас пишут тоже все, это 100% срок и найдут быстро. Не раскрываются только те преступления. которым уделяют недостаточно внимания. Сделайте так, что бы были не простой целью. и желание лесть к вам пропадет. в обществе много богатых людей с кэшем и никто к ним не лезет. Лично мне важно не забыть пароль, потому что я им не пользуюсь почти. Пусть лежит годами...и зачем он мне на полке дома?
Заявления сейчас пишут тоже все, это 100% срок и найдут быстро. Не раскрываются только те преступления. которым уделяют недостаточно внимания. Сделайте так, что бы были не простой целью. и желание лесть к вам пропадет. в обществе много богатых людей с кэшем и никто к ним не лезет. Лично мне важно не забыть пароль, потому что я им не пользуюсь почти. Пусть лежит годами...и зачем он мне на полке дома?
Вопрос защищенности, согласно законодательству. Даже если тот дядя с большим кэшем собрал его непосильным трудом - он защищен с точки зрения закона. Право собственности, договоры купли-продажи или другие варианты перехода права собственности. И его заявление о чем- то нехорошем пойдет по нормам закона, статьи прописаны в УК.
Но к ним тоже лезут, только по-другому.
В случае с криптовалютами сцтиация совсем другая. Но скажу, что вполне возможно мы перегнули с параноей
(хотя я не откажусь от того, что безопасности много не бывает)Понимаю, что сумма в пару биткоинов, например - мало кого заинтересует. Сегодня.
И, учитывая нестабильную обстановку - считаю, что более правильно иметь возможность доступа к своим кошелькам из любой точки мира.
3 минуты с болгаркой и эта китайская хреновина из какого бы металла небыла,будет раскрыта, 21 век на дворе.
Те кто опасается разбоя, правильно делают НО...! Очень похоже что не понимают насколько это не каждому дано. рекомендую попробовать забрать мороженку у знакомой хотя бы))). Даже в давние времена на это не у каждого злодея духа хватало, а сейчас даже рядовые граждане камеры везде поставили, сигнализации и прочие штуки о которых не принято публично говорить. Я думаю такими вещами занимаются только те, кто способен организовать прикрытие операции на всех уровнях. а значит это будет либо очень важный повод или тот редкий факт, когда надо потренировать команду. Заявления сейчас пишут тоже все, это 100% срок и найдут быстро. Не раскрываются только те преступления. которым уделяют недостаточно внимания. Сделайте так, что бы были не простой целью. и желание лесть к вам пропадет. в обществе много богатых людей с кэшем и никто к ним не лезет. Лично мне важно не забыть пароль, потому что я им не пользуюсь почти. Пусть лежит годами...и зачем он мне на полке дома?
bomj как то не впечатлило. любая нестандартная деталь на античном предмете, мгновенно станет предметом изучения, мамкиного коллекционера. По всем клеймам есть свои базы, а в условиях, когда про BTC будут вещать даже угольные утюги, 25 слов на латинице, будут отождествляться с красным крестиком на бумажной карте.
Да кому оно это надо. На самом деле, количество людей в данной теме, в реале, - мизер..., как бы об этом мы не мечтали.
Всем,, и нам в том числе, на самом деле нужны рубли, гривны, доллары и т.д. и т.п.? и если ты не идиот
засветивший свои "богатства в крипте", то кому нах нужны слова на моем утюге))
Я об этом уже писал: наоборот, выбивать слова на необычной детали это очень неумно. Если, допустим, вашу квартиру московскую обнесут братушки с Донбасса, то они с очень большой вероятностью заберут ваш ППШ, потому что и дидов такой же был. А если на нем еще слова выбиты, то здесь уже решает случай, насколько смекалистыми будут воры и те, кому они это сбагрят.
Предмет должен быть обычным (не выделяться) в первую очередь. Поэтому выбивать слова на отвертке - ок. Выбивать слова на золотом Калашникове висящем в гостинной в сейфе - не ок.
Да ладно вам)), я прекрасно понимаю, что не нужно привлекать внимание народа к раритетам.
Хотя "утюг", а именно подобный у меня на камине, вряд-ли решат унести, бывают чаще и тяжелее.
А про трости я стал читать в последнее время, стало сказываться профессиональное занятие спортом.
Вывод: профессионально спортом заниматься не рекомендую, исключительно любительским....
Факт.
Критикуйте.
Да здесь весь упор на память. Вы уже в дебри уходите какие то.
По сути, то, что вы предлагаете называется мнемонической формулой для запоминания паролей. В конкретно вашем случае, не мнемонической, а ассоциативной.
Это не хранение пароля, так как хранится он в вашей голове, а не в самой фотографии.
А также, есть куча толковых технарей, всяких блохчейн-юристов, консалтинговых контор, скаммеров-ICO'шников и пр., которые спокойно себе живут и не размахивают баблом перед камерами, и утюгами их не гладят.
Ну честно говоря, против случайного похищения вашего компа и от малвари спасет шифрованный архивчик под названием "горячее лето 2007". Так как если комп крадется для сдачи на радиорынок, то копаться в файлах особо не будут.
Заморочки со стенографией точно не нужны
bomj как то не впечатлило. любая нестандартная деталь на античном предмете, мгновенно станет предметом изучения, мамкиного коллекционера. По всем клеймам есть свои базы, а в условиях, когда про BTC будут вещать даже угольные утюги, 25 слов на латинице, будут отождествляться с красным крестиком на бумажной карте.
Да кому оно это надо. На самом деле, количество людей в данной теме, в реале, - мизер..., как бы об этом мы не мечтали.
Всем,, и нам в том числе, на самом деле нужны рубли, гривны, доллары и т.д. и т.п.? и если ты не идиот
засветивший свои "богатства в крипте", то кому нах нужны слова на моем утюге))
Я об этом уже писал: наоборот, выбивать слова на необычной детали это очень неумно. Если, допустим, вашу квартиру московскую обнесут братушки с Донбасса, то они с очень большой вероятностью заберут ваш ППШ, потому что и дидов такой же был. А если на нем еще слова выбиты, то здесь уже решает случай, насколько смекалистыми будут воры и те, кому они это сбагрят.
Предмет должен быть обычным (не выделяться) в первую очередь. Поэтому выбивать слова на отвертке - ок. Выбивать слова на золотом Калашникове висящем в гостинной в сейфе - не ок.
~
А также, есть куча толковых технарей, всяких блохчейн-юристов, консалтинговых контор, скаммеров-ICO'шников и пр., которые спокойно себе живут и не размахивают баблом перед камерами, и утюгами их не гладят.
А также, есть куча толковых технарей, всяких блохчейн-юристов, консалтинговых контор, скаммеров-ICO'шников и пр., которые спокойно себе живут и не размахивают баблом перед камерами, и утюгами их не гладят.
Очень многое зависит от социальной обстановки, а именно - насколько важна цифра на счету для определенной части населения. Потому что привлекать будут не 100к и не 1кк, там многое уже очнь хорошо защищено, а привлекать внимание будут суммы поменьше.
Плюс к этому - это некоторая техническая грамотность людей с утюгами. На данный момент ее в большинстве случаев просто нет, но время меняется, все больше людей узнают о крипте, причем крипта проходит очень интересный путь от компьютерных специалистов до домохозяек. И на этому пути могут повстречаться и криминальные личности.
СМИ тоже не проходят мимо, рассказывая истории и печатая статьи о новых преступлениях в мире электронных денег и криптовалют. Поэтому - если смотреть на несколько шагов вперед и учитывать будущую социальную обстановку - стоит задуматься об очень разных способах защиты, в том числе и от физического воздействия.
Шифрование текстовых файлов/стеганография/контейнеры и пр., для меня, в первую очередь это безопасность от малвари, а также посторонних глаз/рук в случае потери/кражи моего компа, а не для ситуации с утюгом. Все вы конечно что слышали: "Деньги любят тишину.", но не все соблюдают это правило, яркий пример Павел Няшин и его история.
Сидеть дома и вообще не вылазить с него, потому что у вас 10/100/1к/100к/1кк в крипте? Как бы тоже не вариант.
Можно иметь много бабла и перейти кому то дорогу. Пример, похищение Лернера в Киеве.
А также, есть куча толковых технарей, всяких блохчейн-юристов, консалтинговых контор, скаммеров-ICO'шников и пр., которые спокойно себе живут и не размахивают баблом перед камерами, и утюгами их не гладят.
Бизнесменов тоже достаточно, однако некоторых из них время от времени грабят/ похищают их детей/ устраивают административный наезд на бизнес и другое.
Очень важно даже имея много денег не кичиться ими, не выкладывать роскошные фото в инстаграмм и ни в коем случае не выкладывать фото своего жилища. И тут вы правы, чем меньше людей знают о вашем богатстве, тем лучше.
У меня есть пытливый вопрос. Насколько я разобрался, вот здесь https://github.com/iancoleman/bip39/releases/tag/0.3.10 можно скачать инструмент с помощью которого каждый может создать свою сид фразу?
Я знаю что есть список из чуть более чем 2000 слов. Почему бы каждому не сделать "фразу своей мечты", которую легко зашифровать по какой-либо фотографии, набору статуэток или предметов (идея taikuri13), любимому стишку или песне. Как вам такая идея?
Jump to: