Search content
Sort by

Showing 20 of 649 results by mdv5967
Post
Topic
Board Games and rounds
Re: Big wins at FreeBitco.in
by
mdv5967
on 28/09/2024, 06:04:33 UTC
Post
Topic
Board Новички
Re: Аппаратные кошельки
by
mdv5967
on 08/10/2021, 15:48:07 UTC
Да, я полагаю, что компании подобные Chainalysis скорее воспользуются датацентрами для размещения своих нод. Резидентная выходная нода в принципе в настоящее время  может использовать сторонний софт, чтобы вести лог трафика,та как сам Mystereum это не делает. Чтобы обеспечить лучшую приватность Mystereum вскоре введёт в протокол релейные ноды, которые сделают такое логирование, если кто-то его ведёт , занятием бессмысленным. А пока да, логирование на резидентных нодах может быть через сторонний софт.
Читал я конечно тему о Mystereum, думал - многих тонкостей конечно могу не понимать. Ну во всяком случае, что можно было бы лучше предложить, какие варианты? А есть ли смысл по вашему собственный впн поднимать?
Post
Topic
Board Новички
Re: Аппаратные кошельки
by
mdv5967
on 07/10/2021, 08:38:40 UTC
Вопрос такой, а есть ли вероятность того, что в Mystereum тоже большое количество узлов будет сконцентрировано условно в одних руках? Или смартконтракт гарантированно не дает возможности отслеживать трафик?

Можно сосредоточить в одних руках большое количество выходных нод. Но такие ноды будут сосредоточены в дата центрах. Mystereum даёт вам возможность выбрать в качестве выходной ноды так назывемую residential  ноду (обозначена буквой R) в клиенте, т.е ноду которая имплементирована на смартфоне или домашнем компьютере, а не в датацентре.
То есть, вы считаете, что в датацентрах такая вероятность есть, а резидентные ноды полностью исключают контроль трафика? Я правильно понял?
Post
Topic
Board Новички
Merits 3 from 2 users
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 07/10/2021, 08:25:28 UTC
⭐ Merited by xandry (2) ,Ratimov (1)
Все так, верно. Вчерашние пара копеек могут превратиться в довольно приличную сумму. Поэтому я сторонник того, чтобы человек изначально уже не пренебрегал собственной безопасностью. Если заморочиться, то довести ее до приличного уровня вполне реально. Да и инструментарий это позволяет - и аппаратники, и холодные, и мультиподпись, выбирай что хочешь и правильно пользуйся.)
Технологии – это хорошо и надёжно (при правильном использовании), но самое слабое звено – это человек и практически неограниченные возможности со стороны третьих лиц на него влиять.
Все так, ключевые слова - при правильном использовании. В первую очередь я подразумеваю под этим нигде, ни при каких обстоятельствах не засветить сид либо приватники. Да и в реале элементарно держать язык за зубами. Разве мало было инцидентов, когда к человеку заходили незванные гости домой, отнюдь не затем, чтобы чайку попить.

Недавно читал, что где-то у прибалтов человека в лес вывезли и заставили отдать кучу битков, а потом прикопали и присыпали ветками , думая что он уже того, на том свете, потому что перед этим напоили седативными препаратами и сердце у него не прослушивалось. Человек оклимался, выбрался и вышел на дорогу где его и подхватила попутка. Сказать что легко отделался не скажешь, но всё же худшего не сталось.
По моему, подобные случаи давно не редкость. Мне время от времени попадаются на глаза истории. Ну например вот - https://t.me/lemon_crypto/566
Или такое - https://t.me/lemon_crypto/609. Если нужен перевод, я переведу на русский.
Post
Topic
Board Новички
Re: Аппаратные кошельки
by
mdv5967
on 06/10/2021, 09:18:02 UTC

Скорее всего этот вопрос вы должны адресовать самому себе, а не народу. У народа всё ровно и наиболее продвинутые его индивидуумы давно уже покинули TOR из-за упомянутых в ваших ссылках причин и перешли на децентрализованный VPN, который включил в себя  преимущества незагаженного TOR, каким он был раньше. Если эта тема интересна посмотрите ветку по Mystereum, которая рассказывает как сделать простой ту вещь, которая на первый взгляд представляется тебе очень сложной.
Вопрос такой, а есть ли вероятность того, что в Mystereum тоже большое количество узлов будет сконцентрировано условно в одних руках? Или смартконтракт гарантированно не дает возможности отслеживать трафик?
Post
Topic
Board Новички
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 06/10/2021, 09:04:59 UTC
Все так, верно. Вчерашние пара копеек могут превратиться в довольно приличную сумму. Поэтому я сторонник того, чтобы человек изначально уже не пренебрегал собственной безопасностью. Если заморочиться, то довести ее до приличного уровня вполне реально. Да и инструментарий это позволяет - и аппаратники, и холодные, и мультиподпись, выбирай что хочешь и правильно пользуйся.)
Технологии – это хорошо и надёжно (при правильном использовании), но самое слабое звено – это человек и практически неограниченные возможности со стороны третьих лиц на него влиять.
Все так, ключевые слова - при правильном использовании. В первую очередь я подразумеваю под этим нигде, ни при каких обстоятельствах не засветить сид либо приватники. Да и в реале элементарно держать язык за зубами. Разве мало было инцидентов, когда к человеку заходили незванные гости домой, отнюдь не затем, чтобы чайку попить.
Post
Topic
Board Новички
Merits 1 from 1 user
Re: A-B-C для вашей конфиденциальности.
by
mdv5967
on 22/09/2021, 12:10:25 UTC
⭐ Merited by xenon131 (1)
A) не используйте walletexplorer для того, чтобы проверять связь принадлежащих вам адресов с другими адресами. Этот сервис "тайно" принадлежит . известному всем Chainalysis,компании, которая занимается тем,что собирает данные о транзакциях и поставляет их надзирающим органам. "Используя этот набор данных, мы можем предоставить правоохранительным органам значимые выводы, связанные с IP-данными, ассоциированными с адресом. Также можно выполнить обратный поиск любого известного IP-адреса для идентификации биткоин-кошельков"

В) Не пользуйтесь SPV кошельками типа Electrum. Многие сервера, к которым подключается этот лёгкий клиент, принадлежат той же Chainalysis. "Обратной стороной такого дизайна является то, что, когда кошелек пользователя подключается к сети, раскрывается различная информация — IP-адрес, полный набор адресов в кошельке (используемых и неиспользуемых) и версия ПО"

С) Используйте собственные полные ноды для отправки  своих транзакций  и проверки адресов.
За инфу спасибо, есть над чем подумать. Похоже, ребята там не в игрушки играются, учитывая эту фразу из статьи - смогли предоставить полезные сведения примерно в 65% случаев, связанных с Monero. Интересно, каким количеством нод они владеют вообще. Много ли мы знаем об их реальных возможностях? Да и вероятно многое осталось недосказанным, так лишь, намекнули слегка.
Post
Topic
Board Новички
Re: CryptoTalk & YoBit | Как взаимосвязаны эти вещи?
by
mdv5967
on 11/09/2021, 09:25:37 UTC
Лучшим решением на мой взгляд было бы вообще от талка отказаться, и не морочить голову ни себе, ни людям - из этой затеи все равно ничего путного не выйдет . А каким там может быть качество, если требуется сгенерить 20 сообщений в день? Да даже будь человек семи пядей во лбу, он точно не сделает все 20 сообщений информативными, конструктивными и высокохудожественными. Форум по любому будет тонуть в этом мусоре все больше и больше при таком подходе. Подход нужно менять, и делать упор не на количество, а на качество.

Путное вышло только для тех, кто успел продать свои Talk в первые дни после запуска торгов)
не  понял причем здесь 20  постов в день? Это ведь просто максимальное  количество постов, которые могут быть оплачены в день. Нет минималки по написани постов.

Это да, кто слил на старте, остались совсем не в обиде. Я по крайней мере слил около половины, и все равно сумма получилась приличной.
А 20 тут при том, что чисто психологически 90 человек из ста обязательно напишут весь свой лимит, и редко кто по каким то причинам пишет намного меньше. Админы сами этим стимулируют народ писать хоть что нибудь, неважно что, лишь бы набить двадцатку. Если и окажется из них два- три от силы относительно неплохих поста, это хорошо. Все остальное по сути флуд и высасывание из пальца.
Post
Topic
Board Новички
Re: CryptoTalk & YoBit | Как взаимосвязаны эти вещи?
by
mdv5967
on 09/09/2021, 11:24:18 UTC
В существующем виде, Talk бесполезный актив) Насчет качества контента я бы поспорил, там может человек 10 наберется кто умеет генерировать годный контент, остальные же обсасывают одни и те же темы по 1000 раз.
Особенно забавляет миграция англоязычных форумчан  в ру.локал)
Лучшим решением на мой взгляд было бы вообще от талка отказаться, и не морочить голову ни себе, ни людям - из этой затеи все равно ничего путного не выйдет . А каким там может быть качество, если требуется сгенерить 20 сообщений в день? Да даже будь человек семи пядей во лбу, он точно не сделает все 20 сообщений информативными, конструктивными и высокохудожественными. Форум по любому будет тонуть в этом мусоре все больше и больше при таком подходе. Подход нужно менять, и делать упор не на количество, а на качество.
Post
Topic
Board Новички
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 28/08/2021, 13:28:28 UTC
Я честно скажу, что сам лично там проблем вселенского масштаба не вижу, относительно безопасно у них продумано. Но с вами согласен, неопытный где нибудь да сможет проколоться. Массовых ведь нареканий нет, а все известные мне случаи были связаны в основном с тем, что юзер сам отсветил где то свой сид, да и далеко не все используют пассфраз. Ну и с брутом да, лучше конечно же, чтобы даже и намеков никаких не было, но тоже ведь проблема остро не стоит.

Особенность криптовалют в том, что всегда остаётся небольшая вероятность того, что то, что сегодня является небольшим капиталом, в будущем окажется уже лакомым кусочком. И тогда может появиться персональный интерес различных нехороших личностей. И массовые случаи тогда значения иметь не будут. Если сумма копеечная, то и особо безопасные средства хранения ведь не требуются, и аппаратники приобретаются для того, чтобы хранить уже что-то посущественнее. И при пристальном внимании именно к Вашему криптокапиталу очень бы хотелось, чтобы шансов его украсть было поменьше, в районе 0.
Все так, верно. Вчерашние пара копеек могут превратиться в довольно приличную сумму. Поэтому я сторонник того, чтобы человек изначально уже не пренебрегал собственной безопасностью. Если заморочиться, то довести ее до приличного уровня вполне реально. Да и инструментарий это позволяет - и аппаратники, и холодные, и мультиподпись, выбирай что хочешь и правильно пользуйся.)
Post
Topic
Board Новички
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 26/08/2021, 08:30:28 UTC
Я понял, вы имеете ввиду расширенное восстановление, при котором на дисплее отбражаются буквосочетания. Верно. Но дисплей то не "тыкается" - подтверждалки все равно тыкаем в браузере, но по любому, продумано достаточно безопасно, я так считаю.
По поводу ввода с клавы, тут я вас полностью поддерживаю, лучше этого избегать, задача может существенно облегчиться, особенно если зараза на машине умеет делать скриншоты. А так то х.з. не думал серьезно - слова то вы полностью никогда не вводите - всплывают же подсказки с вариантами, и если судить по паре букв, то вариантов для брута становится существенно больше.
Я давно уже критикую Трезор за то, что они подвергают своих пользователей огромному риску, заставляя что-то там вводить в браузере. Это касается не только секретной фразы, но и возможности ввода пассфразы на клавиатуре вместо устройства. Ну в конце концов, мы покупаем аппаратник для безопасной работы с секретными ключами, а тут получается, что все секреты у всех на обозрении. Неопытный криптовалютный пользователь еще имеет привычку устанавливать всякие кошельки и крипто-приложения в браузер и кто его знает, что за информацию они собирают. Так и получается, что конфискация приходит откуда не ждешь - хакеры давно получили все ключи и просто жду депозита внушительной суммы.

По поводу сложности брутфорса: пусть это и займет много времени, но сама мысль что кто-то там имеет возможность брутфорсить ваши ключи должна пугать. Я предпочел бы не давать ни намека какие там первые буквы в словах.
Я честно скажу, что сам лично там проблем вселенского масштаба не вижу, относительно безопасно у них продумано. Но с вами согласен, неопытный где нибудь да сможет проколоться. Массовых ведь нареканий нет, а все известные мне случаи были связаны в основном с тем, что юзер сам отсветил где то свой сид, да и далеко не все используют пассфраз. Ну и с брутом да, лучше конечно же, чтобы даже и намеков никаких не было, но тоже ведь проблема остро не стоит.
Post
Topic
Board Новички
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 25/08/2021, 12:46:03 UTC
Смотря насколько сильно придираться.) На мой скромный взгляд, существенных отличий нет, но стоит признать, что у старшей модели есть небольшое преимущество - сидфразу вы вводить будете на дисплее, а у младшей в браузере на компе. Не слишком принципиально, но на мой взгляд на дисплее более безопасно. Основная ведь задача правильно хранить и использовать сидфразу, а остальное все менее критично.
У младшей модели есть возможность восстановления через само устройстао, а не компьютер.

И на мой взгляд, нужно всегда избегать вводить сид-фразы через клавиатуры. Например взять ситуацию: Вы находитесь под бдителным присмотром правоохранительных органов и они наняли хакера, чтобы тот установил вам на комьютер кейлоггер. По какой-то причине вам вздумалось восстановить ваш кошелек и вы соотвественно начинаете вводить на своем компьютере заветные слова. Разработчики Трезора очень хитрые парни и они придумали замечательную штуку: вам не нужно вводить сид в правильной последовательности: компьютер спрашивает слова в рандомном порядке, а затем использует правильную последовательность. Очень умно, но это даст хакеру информацию, что вы владеете криптовалютой (иначе зачем вам вводить имеено эти слова). Отговориться будет намного сложнее, но и не это самое страшное. Теоретически, 24 слова в рандомной последовательности намного легче брутфорсятся, чем все слова из списка. Всего-то нужно сделать 24! вычислений и большинство из результатов даже не нужно проверять, так как чексумма будет правильной только для гораздо меньшего количества вариантов.

Я понял, вы имеете ввиду расширенное восстановление, при котором на дисплее отбражаются буквосочетания. Верно. Но дисплей то не "тыкается" - подтверждалки все равно тыкаем в браузере, но по любому, продумано достаточно безопасно, я так считаю.
По поводу ввода с клавы, тут я вас полностью поддерживаю, лучше этого избегать, задача может существенно облегчиться, особенно если зараза на машине умеет делать скриншоты. А так то х.з. не думал серьезно - слова то вы полностью никогда не вводите - всплывают же подсказки с вариантами, и если судить по паре букв, то вариантов для брута становится существенно больше.
Post
Topic
Board Новички
Re: Сколько крипты хранить на аппаратнике.
by
mdv5967
on 25/08/2021, 12:03:15 UTC
В мертвый груз  крипта не превратится даже в этом случае. Можно подумать о родственниках или друзьях за границей, или своем бизнесе в лояльной к крипте стране. В любой казалось бы патовой ситуации можно найти выход, но давайте будем решать проблемы по мере их поступления,  а не гадать что и как будет пока  этих проблем еще нет. Прорабатывать возможные варианты необходимо, но никогда не следует впадать в крайность и отчаиваться.
Мда, вопросы многогранные и непростые, заранее ничего не предугадаешь. Вы правы, решать будем проблемы по мере их поступления. По аппаратнику я вроде как уже высказался, обозначил условия и степень доверия, добавить нечего, а то мы как то немного съезжаем с темы.)
Post
Topic
Board Новички
Re: Сколько крипты хранить на аппаратнике.
by
mdv5967
on 24/08/2021, 08:58:31 UTC
Я обращаю внимание на приватность не из-за величины накоплений, а из-за самого факта владения криптой. Законы в один миг могут превратиться в такие, что возьмут за зад и не задумаются. Как говорят "лучше перебздеть чем недобздеть". Если решитесь позаморачиватьтся, то посмотрите всё же в сторону Армори, там ничего сложного нет, здесь подробная инструкция, которая была создана мною несколько лет назад.
Ну чё, довод разумный, во всяком случае есть смысл прислушаться и подумать. Но меня несколько смущает такой вот момент - если нас повсеместно возьмут за задницу контролирующие органы, то возможность что либо обналичить они ведь обрубят полностью. Во всяком случае, придется отчитываться за каждую копейку поступившую неизвестно откуда. Что делать? Ведь придется либо светиться добровольно, либо крипта превратится в мертвый груз.
Post
Topic
Board Новички
Re: Сколько крипты хранить на аппаратнике.
by
mdv5967
on 23/08/2021, 12:14:49 UTC

Юзать холодный коре еще то гемор, из-за того, что  легко можно ошибиться, когда конструируешь свою транзакцию. (Здесь издесь  расписали  всю процедуру по шагам) Армори, как надстройка над коре и был создан для того, чтобы облегчить эту задачу и использовать преимущество полной ноды, которое обеспечивается коре.  Я не говорю, что холодный Электрум плох с точки зрения безопасности. Он плох с точки зрения приватности, но не безопасности. У Армори с этой стороны все в норме за счет того, что он использует собственную ноду коре.
Надеюсь, в моих словах вы смогли увидеть иронию насчет юзания холодного коре, я более менее имею представление, как это делается.)
А насчет приватности, тут даже спорить не стану, ваша правда. Я для себя просто пока до конца не уяснил, насколько лично мне это нужно. Пока вроде не очень нужно, но если встанет вопрос остро, думал позаморачиваться Хуниксом, тор сетью, х.з. четкого плана нет, как нет и миллионных накоплений.)
Post
Topic
Board Новички
Re: Сколько крипты хранить на аппаратнике.
by
mdv5967
on 22/08/2021, 15:30:39 UTC
То вы еще не видели замороченных вариантов. Есть такие кошельки, по сравнению с которыми Armory это просто цветочки.
А по сути, когда начинал работать с криптой выбирал самый надежный кошелек, которым оказался Armory. ​Начал сразу с режима эксперта и ничего сложного в нем для меня не оказалось.
Холодный Armory до сих пор считается самым надежным кошельком, так как он разработан с учетом протокола хранения Glacier. Холодный Эдектрум тоже не плохо но он не удовлетворяет Glacier.
Я привык к Armory.. Он дает гораздо больше возможностей, чем Электрум. Об адресах не говорю. Там до сих пор нет поддержки bech32, но для длительного хранения это не принципиально. Полная поддержка bech32, и тапрут запланирована на конец этого года.

Это я уже х.з. что может быть заморочней Armory.) Разве что сам коре юзать в холодном виде - больше вариантов не знаю.) Но если дело привычки, то вполне понятно.
Чисто по моему скромному мнению, если сид генерился без сети и использован в холодном кошельке, то это уже достаточно надежно, если сам сид хранится конечно же правильно и нигде не будет засвечен. А сомнения по поводу генерации сида аппаратником тоже в принципе решаемы - генерить можно и самому, да и использование надежных пассфраз по моему, тоже проблему решают. Сам лично юзаю и холодный Электрум и младшего Трезорку - считаю, что все вполне надежно.
Post
Topic
Board Новички
Re: Сколько крипты хранить на аппаратнике.
by
mdv5967
on 20/08/2021, 14:03:23 UTC
Я выбрал ответ "Меньше чем $10 000". Одна из причин - я банально не обладаю большими средствами в крипте. Но, если бы была бОльшая сумма, то я тоже скорее всего выбрал данный вариант, и разделил сумму на а)холодный кошелек б)несколько аппаратных кошельков. Так как стоят они не слишком дорого и вполне можно позволить разделить риски между несколькими своими кошельками.

У меня тоже нет одного миллиона, но если бы он  был,  я бы все же доверил его одному аппартнику. Все что больше,  держал бы на холодном Armory.

Под "несколько аппаратных кошельков" имеете в виде устройства от разных производителей? Наверное такая схема  может оправдать себя. Для нескольких экземпляров одного производителя она не оправдана, так как если в  кошельке данного производителя  есть "изъян" , то не будет  уверенности в  безопасности всех  ключей, независимо от    SEED фразы.

Почему такой замороченный вариант (Armory)? Чем плох холодный Электрум?
Выбрал вариант, что любую сумму, но правда с небольшими оговорками - открытое ПО у аппартника, обязательное использование нескольких надежных пассфраз, ну и при наличии слишком крупной суммы, пожалуй юзал бы еще мультисиг. Хотя и холодные варианты для меня вполне приемлемы.
Post
Topic
Board Новички
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 13/08/2021, 14:14:38 UTC
Я думаю, еще отличия в защите, или нет?
Смотря насколько сильно придираться.) На мой скромный взгляд, существенных отличий нет, но стоит признать, что у старшей модели есть небольшое преимущество - сидфразу вы вводить будете на дисплее, а у младшей в браузере на компе. Не слишком принципиально, но на мой взгляд на дисплее более безопасно. Основная ведь задача правильно хранить и использовать сидфразу, а остальное все менее критично.
Post
Topic
Board Новички
Merits 1 from 1 user
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 05/08/2021, 04:57:36 UTC
⭐ Merited by zasad@ (1)
Трезора у меня нет, а как там с памятью?
Например на моем леджере нано Х  11 приложений установлено. 0,58 Мб использовано и 1,23 свободно
Приложения разные ETC занимает 4 Кб, DOT 144Кб
Это особенность только леджеровских кошельков, когда все нужные приложения приходится устанавливать. У Трезорки такой особенности нет, все нужное уже предустановлено, остается только юзать либо родной интерфейс, либо сторонние, и плясок с установкой и удалением здесь не требуется.
А в чем тогда основные отличия дешевого кошелька от дорогого?
Сенсорный экран размером побольше, блютуз, количество поддерживаемых монет. Собственно основное все, не считая мелочей. Но в любом случае, ничего дополнительно не нужно ни сносить, ни устанавливать.
Post
Topic
Board Новички
Merits 1 from 1 user
Re: Конфискация криптовалют, каким образом?
by
mdv5967
on 04/08/2021, 19:58:45 UTC
⭐ Merited by zasad@ (1)
Трезора у меня нет, а как там с памятью?
Например на моем леджере нано Х  11 приложений установлено. 0,58 Мб использовано и 1,23 свободно
Приложения разные ETC занимает 4 Кб, DOT 144Кб
Это особенность только леджеровских кошельков, когда все нужные приложения приходится устанавливать. У Трезорки такой особенности нет, все нужное уже предустановлено, остается только юзать либо родной интерфейс, либо сторонние, и плясок с установкой и удалением здесь не требуется.