Каким БИТКОИН кошельком вы пользуетесь и почему?

[owlest]

А смысл в этом рукоблудии какой? Экономия денег? - Можно купить нормальный аппаратник за 50-60-90 долларов (Леджер, Трезор, Сейфпал) и не возиться со старым мобильником, ведь в новом мобильнике никто не будет вырезать Gsm-модуль, Wi-Fi, блютус и т.д. А старый мобильник - это старый мобильник - он в любой момент может просто сдохнуть, от старости и усталости элементной базы.

Безопасность? - Так любой аппаратник лучше по безопасности, чем "холодный" мобильник с удаленными внутренними органами. В любом аппаратнике есть секьюрный чип, хранящий сид, да и собственно своя маленькая операционная система на борту тоже есть. Плюс пин, который после нескольких неправильных вводов просто уничтожает всю информацию на борту.
А еще размер, аппаратник маленький, меньше телефона или ноута, превращенных в холодное хранилище, что повышает скрытность.

Мое имхо. Любой самый дешевый аппаратник в разы лучше и безопаснее, чем результат рукоблудия со смартфоном.

Не, ну тут спору нет, аппаратник без сомнения больше подходит под хранение монет и токенов, чем смартфон Просто люди думают чуть по-другом: если есть к примеру старый смартфон, зачем мне покупать аппаратник? Вообщем, нам их помыслы не постичь. Но даже не имея аппаратника или смартфона, можно на флешке забабахать холодное хранение.

На данный момент использую Exodus в виде плагина к браузеру Chrome. Очень удобно, работает быстро и без нареканий. До этого был тот же Exodus, но в десктопной версии под Windows. При выборе специально гуглил отзывы на разные клиенты. Да, много не храню. Если бы хранил много, то смотрел в сторону аппаратных решений.

Раньше использовал Эксодус в виде десктопной версии, но потом от перестал работать без впн, поэтому ушел с него.

[Numeral]

owlest, сейчас версия в виде браузерного плагина, сами разработчики называют ее web3 кошельком, не требует обязательного подключения к VPN. А десктопная версия кстати имеет опции интеграции в аппаратный кошелек Trezor. Они с Trezor заключили партнерство и продвигают именно этот бренд аппаратного кошелька. Пишут на официальном сайте, что через 12 дней будет релиз новой десктопной программы у них.

[heyod hewow]

В детстве я любил читать рассказы Эдгара По. И в одном из рассказов, описывается общий принцип скрытного хранения - хранить надо на самом видном месте.

Это не более чем художественный прием, в жизни это не прокатывает. Для проверки можете положить сид-фразу от своего кошелька на видном месте. ))

Аппаратный кошелек при всех своих достоинствах это специализированное устройство. Да , он маленький. Но злоумышленник вполне может его идентифицировать - если он не похож на стандартную флешку.
Поэтому одно из решений - сделать самому аппаратник на базе простейшей флешки. Вряд ли грабитель будет ее похищать специально. А вот сотрудник правоохранительных органов и такую флешку тоже может изъять.
Но аппаратник он конфискует в большинстве случаев.

Сделать самому аппаратник на базе простейшей флешки - это плохая идея, и вот почему: сотрудники этих самых органов конфискуют и флешку, и аппаратник, инструкция у них такая, если уж к вам пришли с ордером, то ВСЕ цифровые носители информации подлежат изъятию. Но. Вскрыть флешку и снять всю информацию прямо с чипа - это плевое дело сейчас для органов, у них есть специальная аппаратура для этого и специально обученные люди, никакие пароли на обычную флешку вам не помогут, это все обходится на уровне железа. А вот с аппаратником ситуация другая - с секьюрного чипа снять информацию нельзя, он поэтому и называется секьюрным. И пин сбрутить нельзя - при введении неправильного пина несколько раз аппаратник превращается в тыкву очищается до фабричного состояния.

Знатоки могут сказать, что есть же типа "успешные" атаки MITM на аппаратники, но то немного другое, там внедряется чужеродный чип в сам аппаратник, а только потом предлагается владельцу им попользоваться. Засим если вам слабовики вернули аппаратник и мило при этом улыбнулись - не подключаясь никуда бросьте этот аппаратник фтопку паровоза, а себе купите новый и восстановитесь со своего сида. 

[owlest]

Сделать самому аппаратник на базе простейшей флешки - это плохая идея, и вот почему: сотрудники этих самых органов конфискуют и флешку, и аппаратник, инструкция у них такая, если уж к вам пришли с ордером, то ВСЕ цифровые носители информации подлежат изъятию. Но. Вскрыть флешку и снять всю информацию прямо с чипа - это плевое дело сейчас для органов, у них есть специальная аппаратура для этого и специально обученные люди, никакие пароли на обычную флешку вам не помогут, это все обходится на уровне железа. А вот с аппаратником ситуация другая - с секьюрного чипа снять информацию нельзя, он поэтому и называется секьюрным. И пин сбрутить нельзя - при введении неправильного пина несколько раз аппаратник превращается в тыкву очищается до фабричного состояния.

Знатоки могут сказать, что есть же типа "успешные" атаки MITM на аппаратники, но то немного другое, там внедряется чужеродный чип в сам аппаратник, а только потом предлагается владельцу им попользоваться. Засим если вам слабовики вернули аппаратник и мило при этом улыбнулись - не подключаясь никуда бросьте этот аппаратник фтопку паровоза, а себе купите новый и восстановитесь со своего сида.

А если создать скрытый зашифрованный раздел? Кошелек весит мало, вряд ли они докапаются, почему на флешке лишние полгига памяти не идентифицируются. Расшифровать скрытый раздел - это уже задача посложнее. Не знаю, можно ли, но создать кошелек на SD-карте, она небольшая, можно хоть в задницу засунуть, чтобы не нашли, если не будут применять ректальный обыск. Но это все домыслы и теории, как будет проходить мероприятие дознания? Возможно, что при определенном воздействии владелец будет вынужден отдать доступ даже к аппаратнику. Наша задача вообще не дать повода думать, что у нас есть крипта, а это только держать сид в голове, что не есть надежно.

[heyod hewow]

А если создать скрытый зашифрованный раздел? Кошелек весит мало, вряд ли они докапаются, почему на флешке лишние полгига памяти не идентифицируются. Расшифровать скрытый раздел - это уже задача посложнее.

Среди сотрудников органов полно молодых ребят, которые шарят и в скрытых зашифрованных разделах, и в крипте в целом, многие шарят в этом всем еще получше нашего с вами. )) Расшифровать скрытый раздел - задача посложнее, но вполне решаемая... особенно если у сотрудника есть личный стимул, добраться до вашей крипты, а начальству отчитаться, что ничего такого не нашел.

Возможно, что при определенном воздействии владелец будет вынужден отдать доступ даже к аппаратнику.

Оно именно так часто и происходит.

это только держать сид в голове, что не есть надежно.

Есть масса способов спрятать сид, как листья среди деревьев в лесу. )) Выпишите в блокнотик 100500 английских слов (типа вы язык учите), и пусть каждое четвертое слово в седьмой строке каждой страницы будет словом вашего сида. Например. 

[Numeral]

Есть масса способов спрятать сид, как листья среди деревьев в лесу. )) Выпишите в блокнотик 100500 английских слов (типа вы язык учите), и пусть каждое четвертое слово в седьмой строке каждой страницы будет словом вашего сида. Например.

Это уже на метод криптографии похож. Но он кстати несложный и надежный, потому что если кто обнаружит этот огромный перечень слов, то он, может быть сможет догадаться, что тут есть сид фраза, но по какому принципу стоит ее отсюда извлечь, это будет вопрос сложный. Хотя, если у нашедшего этот перечень будет гарантия, что на счету лежат огромные деньги, то может воспользоваться брутфорсом всех предполагаемых методов, правда это займет время, за которое жертва сможет отправить свои средства на другие счета и сбросить сид фразу при необходимости.

[Smartprofit]

Можно к примеру слова записать в разных книгах, если к примеру у вас есть библиотека с бумажными книгами. Вы будете легко в этом ориентироваться, так как помните, где какие книги стоят, а вот злоумышленнику будет много работы все это отыскать.
Я согласен, что все цифровое сейчас в зоне особого внимания, а вот среди книг вряд ли будут что-то искать - максимум трясти на предмет не спрятаны ли там купюры...
Опять таки соблюдается принцип - прятать на самом видном месте, и второй все не то, что кажется - ведь цифровая информация прячется среди аналоговой.

[Numeral]

Smartprofit, если спрятать в книгах разных разные слова, то потом можно этот ребус не решить самому. А банальной банковской ячейке нынче нет доверия уже? Там у нее аренда недорогая вообще, кинул туда документы какие-нибудь, неважно какие, а вместе с ними и бумажку с сид-фразой. Имхо это проще чем ребусы с книгами придумывать. Особенно если забудешь последовательность слов.

[owlest]

Есть масса способов спрятать сид, как листья среди деревьев в лесу. )) Выпишите в блокнотик 100500 английских слов (типа вы язык учите), и пусть каждое четвертое слово в седьмой строке каждой страницы будет словом вашего сида. Например.

Вариант конечно неплохой, но это же бумага, носитель который легко можно сжечь или утопить. Тут бы нужно что-то более неподверженное природным катаклизмам и старению, например, пластина металла. Но на ней много слов не выбьешь, разве что покупать специальные устройства для хранения сида, но это тоже небезопасно. Но есть способ хранить сид безопасно, даже в публичном месте или на чужом сервере с помощью цветовой гаммы. Вот этот метод я хочу попробовать.

[bitbit97]

Забавно наблюдать как люди переживают о том где спрятать пароль или фразу от кошелька, когда никто кроме них ее искать и не собирается. Особенно это относится к тем, кто живет один или с семьей, которые о криптовалюте знают лишь в виде «сын/муж/брат вон в компе сидит и зарабатывает что-то». Будьте хитрее, спрячьте заламинированную бумажку с кодами не под клавиатурой, а под ковриком от мышки. Никто не найдет. Мое видение - пароль от кошелька держать в любой виде оффлайн. Бумажка, тут, запомнить фразу, написать на обоях. Лишь бы не в дигитальном виде. Поверьте, никто ее искать не будет.

[Numeral]

bitbit97, да если у тебя несколько тысяч долларов, то можешь вообще ничего не прятать, а если у тебя десятки тысяч, то я вот размышлял в направлении банковской ячейки. Арендовать ее недорого, надежность какая-никая, ключ только у тебя, в банках сейчас камеры везде. Чтобы кто-то влез в твою банковскую ячейку - это уже в сговоре должна участвовать служба безопасности банка. Но это тоже фантастика, потому что в других ячейках помимо твоей могут вещи и поинтересней лежать, да и подобного рода криминал не проскакивал в СМИ, это бы ударило по репутации банка сильно.

[bitbit97]

bitbit97, да если у тебя несколько тысяч долларов, то можешь вообще ничего не прятать, а если у тебя десятки тысяч, то я вот размышлял в направлении банковской ячейки. Арендовать ее недорого, надежность какая-никая, ключ только у тебя, в банках сейчас камеры везде. Чтобы кто-то влез в твою банковскую ячейку - это уже в сговоре должна участвовать служба безопасности банка. Но это тоже фантастика, потому что в других ячейках помимо твоей могут вещи и поинтересней лежать, да и подобного рода криминал не проскакивал в СМИ, это бы ударило по репутации банка сильно.

А от кого Вы прятать собрались? От домашних? Если нет повода, то домашних деньги особо не интересуют. От воров домушников?  Это надо целенаправленно влезать и искать ключи. Проще уж тогда человека мучать, чтобы он сам отдал. От хакеров? Тут если самому не ошибаться, шансы взлома не велики.

По поводу аренды ячейки дам совет - зайдите в свое почтовое отделение и поинтересуйтесь арендой абонентского ящика там. Главное чтобы корреспонденцию в него складывали через прорезь, а не через заднюю стенку, со стороны работника почты. Те же камеры вокруг, и ключ. Не столь безопасно как в банке, но и цена (хотя бы ради теста) будет ниже. И как альтернатива если в банке все ячейки заняты. Да и не каждый банк такое предоставляет. А у почты точно можно ящик арендовать.

[klarki]

Smartprofit, если спрятать в книгах разных разные слова, то потом можно этот ребус не решить самому. А банальной банковской ячейке нынче нет доверия уже? Там у нее аренда недорогая вообще, кинул туда документы какие-нибудь, неважно какие, а вместе с ними и бумажку с сид-фразой. Имхо это проще чем ребусы с книгами придумывать. Особенно если забудешь последовательность слов.

Так вся проблема ячеек заключается в том, что ее могут вскрыть) Да, это процедура возможно только в исключительных случаях, но, например сами знаете где, эти исключительные случаи могут возникать по мгновению ока. Да и в целом, это практика наверное применима к любой стране.

[Numeral]

А от кого Вы прятать собрались? От домашних? Если нет повода, то домашних деньги особо не интересуют. От воров домушников?  Это надо целенаправленно влезать и искать ключи. Проще уж тогда человека мучать, чтобы он сам отдал. От хакеров? Тут если самому не ошибаться, шансы взлома не велики.

Дома можно банально потерять и не найти в нужный момент, особенно если у вас есть маленькие дети. Совсем недавно довольно крупный блокнот искали, еле нашли. У моей бабушки вообще был форс-мажор в квартире. Сосед алкаш в квартире сверху уснул с сигаретой. Приезжала пожарка тушить, в итоге много чего не подлежало восстановлению, больше урон был нанесен из-за пожарной пены, с потолка водой как из ведра все залило. А у соседа того вообще все дотла сгорело. Это вот кейсы чисто из моей практики.

По поводу аренды ячейки дам совет - зайдите в свое почтовое отделение и поинтересуйтесь арендой абонентского ящика там. Главное чтобы корреспонденцию в него складывали через прорезь, а не через заднюю стенку, со стороны работника почты. Те же камеры вокруг, и ключ. Не столь безопасно как в банке, но и цена (хотя бы ради теста) будет ниже. И как альтернатива если в банке все ячейки заняты. Да и не каждый банк такое предоставляет. А у почты точно можно ящик арендовать.

У меня есть опыт аренды ячейки в Сбере, это было несколько лет назад, но поверьте, это недорого. Это реально доступная услуга. Но повторюсь, если у человека в крипте несколько тысяч долларов, то заморачиваться с этим вопросом не стоит. Это скорее для крупных холдеров. Можно еще самому домой сейф купить, это будет дороже, но некоторые так делают.

[heyod hewow]

Вариант конечно неплохой, но это же бумага, носитель который легко можно сжечь или утопить. Тут бы нужно что-то более неподверженное природным катаклизмам и старению, например, пластина металла. Но на ней много слов не выбьешь, разве что покупать специальные устройства для хранения сида, но это тоже небезопасно.

Как раз таки пластина металла будет привлекать к себе внимание, так же как и покупные специальные устройства для хранения сид-фразы, типа капсул, контейнеров и разных наборных штучек из металла. А блокнот со словами (учит себе человек язык - ну и пусть учит) не будет привлекать. Шансы пожара или потопа не так уж велики, особенно если вы будете носить блокнот с собой в повседневной сумке или рюкзаке. А регулярно подчитывая фразу в блокноте - можно и наизусть ее выучить. И поддерживать ее в памяти, заглядывая в блокнот.

Но есть способ хранить сид безопасно, даже в публичном месте или на чужом сервере с помощью цветовой гаммы. Вот этот метод я хочу попробовать.

Интересно. Если займетесь этим, выложите здесь алгоритм, думаю многим будет интересно.