TREZOR utrata BTC z ich portfela

[qertoip]

Prawda jest taka, że krypto nie jest dla wszystkich

Może dobrą heurystyką "czy ja powinienem wejść w krypto?" jest "czy posiadam w miarę aktualny backup danych?"

To zablokuje 99% osób (bo prawie nikt nie robi backupów) ale odsieje również osoby techniczne, które choć mają wiedzę, to w praktyce mają rozjebane komputery, bez backupów i z tygodniami zaległych aktualizacji.

Jeśli ktoś chce "wejść w krypto", to pierwszym krokiem jest ogarnięcie się i swojego komputera. Drugim namiętne czytanie o krypto. A gdzieś daleko później zakupy.

[maky]

czy posiadam w miarę aktualny backup danych

I czy jest w jednej czy kilku lokalizacjach (pożar). ;P

Dodano po 1 minucie 8 sekundach:

Jeśli ktoś chce "wejść w krypto", to pierwszym krokiem jest ogarnięcie się i swojego komputera. Drugim namiętne czytanie o krypto. A gdzieś daleko później zakupy.

Wiesz dobrze, że to mrzonki. Każdy chce dotknąć teraz i tu.

[ikswodnal]

Jeśli ktoś chce "wejść w krypto", to pierwszym krokiem jest ogarnięcie się i swojego komputera. Drugim namiętne czytanie o krypto. A gdzieś daleko później zakupy.

Może warto stworzyć taką check listę dla poznających kryptowaluty (ale nie tylko) i publikować ją na niniejszym portalu.
Faktem też jest że portfele sprzętowe stanowią większe zagrożenie niż portfele "papierowe".

[qertoip]

Faktem też jest że portfele sprzętowe stanowią większe zagrożenie niż portfele "papierowe".

Nic bardziej błędnego: https://en.bitcoin.it/wiki/Paper_wallet

[ikswodnal]

Nic bardziej błędnego: https://en.bitcoin.it/wiki/Paper_wallet

E, tam. Kiedyś już była na ten temat dyskusja. Niech wypowiedzą się bardziej biegli niż ja. Niniejszy temat też pokazuje niedoskonałości portfela sprzętowego. Takich błędów w "papierowym" nikt nie znalazł. Wiki jest autorytetem - stąd ten artykuł powinien być co najmniej skomentowany, jeżeli nie zmieniony.

[qertoip]

Niniejszy temat też pokazuje niedoskonałości portfela sprzętowego. Takich błędów w "papierowym" nikt nie znalazł

Ależ oczywiście, że są phishingi na paper wallety. Generator to przecież strona jak każda inna. Następnie przy wydawaniu, sweeper klucza prywatnego też musisz jakoś ściągnąć i zainstalować.

Były też błędy w samych generatorach ale nie to jest sednem.

Problemów jest z tym całe mnóstwo. Krytyczny sekret generowany jest na komputerze i drukowany na drukarce. Następnie, żeby wydać środki, znów trzeba wprowadzić sekret do komputera lub smartphona. Address reuse przy oszczędzaniu. Problem z częściowym wydaniem (łatwo zgubić resztę). No i cały proces niewygodny jak cholera.

[ikswodnal]

. Krytyczny sekret generowany jest na komputerze i drukowany na drukarce.

Oczywiście, na odłączonym komputerze (i drukarce) od internetu.

Następnie, żeby wydać środki, znów trzeba wprowadzić sekret do komputera lub smartphona.

Tak jest, ja wtedy ściągam absolutnie wszystkie środki z tego adresu na Electrum.

Address reuse przy oszczędzaniu

Czyli przy oszczędzaniu zawsze używam tego samego adresu. Tak i jak rozumiem dotychczasowe wyjaśnienia biegłych - nie grozi to włamem na ten adres. Inaczej wpłat na adres wiele, ale tylko jedna wypłata.

[maky]

Niniejszy temat też pokazuje niedoskonałości portfela sprzętowego.

Pokazuje tylko niedoskonałości użytkownika.

Dodano po 1 minucie 24 sekundach:

Takich błędów w "papierowym" nikt nie znalazł.

To ciekawe co mówisz. Wszystko co dotyka komputera jest niepewne. Chyba, że Przepiszesz kod generatora ręcznie na świeży komputer offline a potem ten komputer spalisz. Zrobisz tak?

[ikswodnal]

To ciekawe co mówisz. Wszystko co dotyka komputera jest niepewne.

Czyli wszystko zależy w końcowym efekcie od człowieka. Komputera nie spalę, raczej oddam na złom. Jednak jeżeli jest odłączony od internetu to w naszych warunkach nic nie grozi wygenerowanym adresom papierowym. Oczywiście piszę o zwykłym, przeciętnym użyszkodniku kryptowalut gromadzącym lub (uwaga na św Mikołaja) darującym 100-200 PLN w Bitcoinie.

[maky]

jeżeli jest odłączony od internetu to w naszych warunkach nic nie grozi wygenerowanym adresom papierowym.

I to jest właśnie nieprawda. Złośliwy kod może:
a. być zainstalowany wcześniej i po przejściu online wysłać zgromadzone dane
b. zainstalować się po przejściu online i uzyskane dane (np. cache drukarki) przesłać na zewnątrz

Oczywiście piszę o zwykłym, przeciętnym użyszkodniku kryptowalut gromadzącym lub (uwaga na św Mikołaja) darującym 100-200 PLN w Bitcoinie.

Oczywiście środki zaradcze trzeba odpowiednio dostosować do kwot, które zabezpieczamy. Dla mnie każda kwota X większa od ceny portfela sprzętowego jest warta zakupu portfela sprzętowego.

[Pawelawe]

Co chwile widze podobne tematy, co jest niestety smutne i pokazuje jak niebezpieczny jest swiat krypto~. Skoro mlody czlowiek, wychowany w erze elektroniki nie potrafi sie zabezpieczyc przed zwyklym phishingiem to juz widze adopcje osob, ktore nie wiele maja wspolnego z elektronika, juz nie wspominajac o osobach starszych.
Dla takich ludzi kryptografia jest porwnywalna z czarna magia, wiec nie ma co sie dziwic, ze na obrot i trzymanie krypto decyduje sie garstka.

[The Real McCoin]

Dla takich ludzi kryptografia jest porwnywalna z czarna magia, wiec nie ma co sie dziwic, ze na obrot i trzymanie krypto decyduje sie garstka.

Skoro pojawiają się takie tematy to znaczy, że ta garstka jest ciągle zbyt duża.
Ale przecież małymi kwotami można się bawić. Jak się je straci to nikt nie będzie nad tym płakał.

[Pawelawe]

@The Real McCoin
Ale, czy ja temu zaprzeczalem? Rowniez sie zgadzam, ze ta garstka jest wciaz zbyt duza, ale pije do czego innego.
Chodzilo mi o to, ze skoro tak mala ilosc osob decyduje sie na zapoznanie ze swiatem krypto i w tak malej spolecznosci zdarzaja sie tak czeste kradzieze to tylko pokazuje smutne oblicze tego rynku.

Do tego mogl bym dorzucic kradzieze gieldowe, exit scamy - co juz wgl stawia krypto w dramatycznej sytuacji w kwestii potencjalnej adopcji zwyklych ludzi nie majacych za wiele stycznosci z elektronika. Taki potencjalny kowalski nie bedzie czytal jak sie zabezpieczyc, jakie sa zagrozenia, na czym to polega - ludzie lubia miec podane wszystko na tacy i miec swiadomosc, ze to ktos zadba o ich bezpieczenstwo. Wiec takich sytuacji bedzie setki z nowo naplywajacymi ludzmi, ktorzy w wiekszosci po takich incydentach nie wroca juz do swiata krypto. Spoleczenstwo przyzwyczajone do monopolistycznego systemu bankowego i jego praw bytu nie zaczna od tak interesowac sie alternatywnymi srodkami platniczymi jakim sa np. kryptowaluty. Tutaj potrzeba by bylo jakiegos ogromnego impulsu, oczywiscie nie mowa o wielkim kryzysie, tylko czyms wiekszym co skompromitowalo, by system czastkowy dosadnie.

[ikswodnal]

Skoro pojawiają się takie tematy to znaczy, że ta garstka jest ciągle zbyt duża.
Ale przecież małymi kwotami można się bawić. Jak się je straci to nikt nie będzie nad tym płakał.

Blockchain, kryptowaluty, Bitcoin nie są przeznaczone dla garstki ludzi! One mają wypierać stare technologie! Stąd wyraźny brak uwagi dla standaryzacji, normalizacji (jak zwał tak zwał) zaawansowanych kryptografów i informatyków opóźnia rozwój.

[The Real McCoin]

Blockchain, kryptowaluty, Bitcoin nie są przeznaczone dla garstki ludzi!

Jak pogodzisz powyższe z poniższym?
Zabezpieczaniem ważnych danych powinny zajmować się wykwalifikowane osoby.

[ikswodnal]

Zabezpieczaniem ważnych danych powinny zajmować się wykwalifikowane osoby.

Organizacją ruchu drogowego powinni zajmować się fachowcy - w interesie pieszych i wszystkich innych korzystających z komunikacji samochodowej.

[amneziahaze]

Bo zgubił SEED. Ciężko mi w to uwierzyć jakoś.

There are five basic golden rules

Never ever share your 24-word recovery phrase, in any form, with anyone.
Never ever store your recovery phrase on a computer or smartphone.
Keep your Recovery sheet physically secure to make sure you can’t lose or destroy it by accident.
Only trust what you can see on your hardware wallet screen. Verify your receiving address and payment information on your device.
Always treat information shown on your computer or smartphone screen with caution. Assume that software can get compromised anytime.

Najlepiej byłoby gdyby to gdzieś przypiąć na stałe, by wszyscy wiedzieli z wejścia co jest grane.

[qertoip]

Skoro mlody czlowiek, wychowany w erze elektroniki nie potrafi sie zabezpieczyc przed zwyklym phishingiem to juz widze adopcje osob, ktore nie wiele maja wspolnego z elektronika, juz nie wspominajac o osobach starszych.

"Młode osoby wychowane w erze elektroniki" są już za stare po prostu, nie mówiąc już o ich starych Te osoby nie wychowały się z portfelem sprzętowym w ręku.

1. Potrzebna jest zmiana pokoleniowa. Bycie własnym bankiem od pierwszych pieniędzy. Trzeba w podstawówce kilka razy stracić krypto-kieszonkowe.

2. Już teraz działa model "znajomego eksperta" - sam pomogłem kilku osobom bezpiecznie wejść w HODL. W sensie, że wszystko robiliśmy razem, godzinami, jak na korepetycjach.

3. Działa też nieźle model "rodzinnego kustosza", który sprowadza się do tego, że najbardziej ogarnięte dziecko trzyma coiny.

4. Bezpieczeństwo jest mega trudne ale jednocześnie coraz łatwiejsze. Nigdy w historii nie było tak wielu narzędzi i materiałów jak teraz. Za 20 lat będzie dużo łatwiej bezpiecznie trzymać coiny.

[The Real McCoin]

Za 20 lat będzie dużo łatwiej bezpiecznie trzymać coiny.

No nie wiem. Wszystko zmierza do tego, żeby jak najwięcej rzeczy było podłączonych do sieci. Żeby wszystko było w chmurze. Być może będziesz miał szczęście jeżeli pozwoli Ci się hostować system operacyjny na własnych podzespołach.
Lepsze połączenia internetowe tylko to spotęgują. Nie wiem czy ludzie się połapią jak dokładnie przebiega przepływ informacji. Jak wszyscy będą siedzieli na światłowodach to może nawet gracze przestaną kupować karty graficzne.
Będzie potrzebny jedynie monitor i klawiatura.

[adiqq]

Skoro mlody czlowiek, wychowany w erze elektroniki nie potrafi sie zabezpieczyc przed zwyklym phishingiem to juz widze adopcje osob, ktore nie wiele maja wspolnego z elektronika, juz nie wspominajac o osobach starszych.

"Młode osoby wychowane w erze elektroniki" są już za stare po prostu, nie mówiąc już o ich starych Te osoby nie wychowały się z portfelem sprzętowym w ręku.

1. Potrzebna jest zmiana pokoleniowa. Bycie własnym bankiem od pierwszych pieniędzy. Trzeba w podstawówce kilka razy stracić krypto-kieszonkowe.

2. Już teraz działa model "znajomego eksperta" - sam pomogłem kilku osobom bezpiecznie wejść w HODL. W sensie, że wszystko robiliśmy razem, godzinami, jak na korepetycjach.

3. Działa też nieźle model "rodzinnego kustosza", który sprowadza się do tego, że najbardziej ogarnięte dziecko trzyma coiny.

4. Bezpieczeństwo jest mega trudne ale jednocześnie coraz łatwiejsze. Nigdy w historii nie było tak wielu narzędzi i materiałów jak teraz. Za 20 lat będzie dużo łatwiej bezpiecznie trzymać coiny.

wiesz, ja to trochę inaczej postrzegam. Młodemu pokoleniu, generalnie nie chce się uczyć, w ogóle. Dużo więcej dostali na tacy w postaci gotowej technologii. Nie muszę oczywiście tłumaczyć , z czym się to wiąże.
Wiadomo, że są wyjątki od reguły. Za jakis czas, liczba osób rozumiejących tę technologię, będzie coraz mniejsza.