Pytania nowicjuszy o kupno i handel . Gdzie kupić. Jaka giełda. Bitcoin i inne kryptowaluty

[Yogi77]

bo dziwne te wszystkie coldy drogie a tu idzie taniego pendrive oczywiście no lepiej nie najtańszego

Ludzie kupują portfele sprzętowe, bo ponad 95% z nich nie ma czasu ani umiejętności, żeby samodzielnie przechowywać klucze prywatne w bezpieczny sposób

Ja sobie tak zrobiłem na pendrive - ale to niestety trzeba mieć pewną wiedzę, a z tego co piszesz, to ja nie wiem czy dasz radę wykonać to bezpiecznie. Nie jest to takie proste dla osoby początkującej

Możesz mieć partycję zaszyfrowaną typu LUKS na pendrive i na tym możesz trzymać binarkę electrum

Dostęp tylko z systemu Live

Do tego od razu ściągnij i zapisz sobie lokalnie na tym pendrive też klucz GPG:

https://github.com/spesmilo/electrum/bl ... homasV.asc

bo pewnie za kilka lat i tak będziesz musiał pobrać aktualniejszą wersję portfela - więc będziesz musiał to lokalnie zweryfikować

[Krizu4]

Ok, zakupione narazie 300PLN na bitcan. no to moje pierwsze mam wrażenie że to spadnie, jakoś w brzuchu mnie wierci także nie szaleje na początek. Co chciałem to osiągnąłem czyli pierwszy przelew. Bardzo Wam dziękuję, będę się częściej udzielał na forum. Wyśpię się dobrze przemyślę ten portfel i do przodu. Mam nadzieje że spadnie bo jeszcze mam troszkę pieniążków które chętnie bym zainwestował

[ikswodnal]

a sobie tak zrobiłem na pendrive - ale to niestety trzeba mieć pewną wiedzę, a z tego co piszesz, to ja nie wiem czy dasz radę wykonać to bezpiecznie. Nie jest to takie proste dla osoby początkującej

Wszyscy bardziej biegli w informatyce i krypto nie dopuszczają myśli że to wszystko może być za trudne albo niepotrzebne dla zwykłych zjadaczy chleba kupujących krypto tylko celem gromadzenia wartości.
Kiedyś byłem fanem "Paper walleta" gdyż Ledger prawie od początku był nie do przyjęcia.
Obecnie w ramach doskonalenia projektu Emerytura+Bitcoin+Blockchain za najlepszy cold wallet uważam:
Przechowywanie BTC na zlikwidowanym zgodnie z zasadami bezpieczeństwa
portfelu Electrum z którego zostanie zachowane tylko ziarno -12 słów (recovery seed w zalakowanej kopercie) i adresy wprowadzone w aktywny portfel Electrum do kontaktów.
No i chwaląc się projektem E+B+B za 49 m-cy gromadzenia na podstawie zakupów cyklicznych BTC moja stopa zwrotu wynosi 103,86%.
Wszystkie filary dodatkowych zabezpieczeń emerytalnych dla kryptowaluciarzy są okradaniem ludzi!

[Yogi77]

@ikswodnal Ok, trzymasz sobie seed np. na papierze, ale teraz kluczowy jest ponowny dostęp do tych środków w bezpieczny sposób. A więc musisz uzyskać przynajmniej dwie rzeczy: 1) bezpieczne środowisko (np. system uruchomiony jako Live) 2) zapewnić integralność przy ponownym pobieraniu portfela (np. klucz GPG)

[adamu79]

pytanie czy ten pendrive jest bezpieczny? Czy tego Pendriva mogę zrobić 2 pendriv i mieć na 2 to samo? jakby padł ten pendrive to mam jeszcze 2?

Jeśli wpadnie w niepowołane ręce to ta osoba będzie musiała znać seed lub hasło by przejąć środki. Nie ma potrzeby robić 2 pendrive. Lepiej mieć 2 kopie seed pochowane w różnych miejscach. Seed jest zabezpieczeniem przed awarią czy utratą pendrive. Za jego pomocą możesz odtworzyć swój portfel na drugim pendrive (import) czy też w dowolnej apce obsługującej portfel BTC.

[fetek]

Hej. Ja zakładam, że jest bezpieczne jak wszędzie indziej - czyli nie jest. Ale niestety nie ma innej opcji. Mi KYC ze znakami wodnymi nie przeszedł, ale było to już jakiś czas temu.

robiłem kilka lat temu na kilku giełdach i nie miałem żadnych problemów.

[ikswodnal]

Nie ma potrzeby robić 2 pendrive. Lepiej mieć 2 kopie seed pochowane w różnych miejscach. Seed jest zabezpieczeniem przed awarią czy utratą pendrive.

Oczywiście - im mniej możliwości ataku, utraty tym mniej zagrożeń.

le teraz kluczowy jest ponowny dostęp do tych środków w bezpieczny sposób.

Zwyczajnie tworzę nowy portfel Electrum wpisując 12 słów z zabezpieczenia zlikwidowanego portfela.
Wszystko jest odtwarzane wartości, zmiany, włącznie z całą pulą adresów.
Coś mi nie wyszło piszę drugi raz odpowiedź na stwierdzenia poprzedników

[Yogi77]

@ikswodnal No to uważaj żebyś nie ściągnął kiedyś fałszywego portfela albo nie miał zasyfionego systemu

Dlatego pisałem o systemie Live i weryfikacji kluczem GPG

[nrth]

Prawda jest taka że można sobie zapisać na kartce 11 słów i powiesić nad drzwiami do domu a to jedno słowo zapamiętać w głowie i różnymi kombinacjami wpleść je do książki kucharskiej itp

[ikswodnal]

No to uważaj żebyś nie ściągnął kiedyś fałszywego portfela albo nie miał zasyfionego systemu

Tak to ważne - bezpieczeństwo! Dlatego na forum 1 dział jest temu poświęcony.
Dzięki radom na forum "wpuściłem się" niemożebnie - kupiłem laptopa z odzysku za 200 zł(?)
zainstalowałem tam jakiegoś Linuksa i potrzebne programy. Tj Electrum wersja 3.7 (?) no i kiedyś
najczęściej używany "Paper Wallet" - teraz tylko z okazji corocznych prezentów w BTC. No i do tego
mam osobną drukarkę którą dostałem jako prezent. Wszystko używam bez dostępu do internetu.
Chyba nic bezpieczniejszego nie można wymyślić.
Wady - żeby zainstalować tam nową wersję Electrum to potrafiłem ściągnąć ale uruchomić już
nie potrafię, mimo zdalnej pomocy zacnego informatyka. ;-(
Tak że z bezpieczeństwem przesadziłem ale wycofywać się z tego nie mam zamiaru.

[fetek]

jak ktoś nie ma wiedzy niech się skupi na prostych zasadach, im głębiej w las tym więcej błędów możemy popełnić. Analogicznie najlepsze zabezpieczenia przy pogwałceniu podstawowych zasad może polec.

Po za tym kto powiedział że systemy live są bezpieczne, kto powiedział że linux nie szpiegu albo nie może być zainfekowany... to wszystko stereotypy, czasy się zmieniły.

[Yogi77]

@ikswodnal Polecam żebyś się jeszcze nauczył weryfikować integralność binarki electrum przy pomocy klucza GPG zapisanego lokalnie na tym laptopie

To nie przesada, szczególnie gdy w grę wchodzą poważne pieniądze

Bo np. podmienić DNSy i przekierować cię na stronę z fałszywym portfelem to może być nieduży problem

[fetek]

Bo np. podmienić DNSy i przekierować cię na stronę z fałszywym portfelem to może być nieduży problem

to nie jest żaden problem, zwłaszcza że takie przypadki w historii były a dziur w ruterach nie brakuje.

[ikswodnal]

Bo np. podmienić DNSy i przekierować cię na stronę z fałszywym portfelem to może być nieduży problem

Nie rozumiem o co ci chodzi. Laptop z Linuxem jest na stałe odłączony od Inetrnetu.
Wpływy na adresy z Electruma zlikwidowanego odbywają się poza tym komputerem a
sprawdzane sią na blockchainie w przeglądarce.
Z kolei eksport polega na tym że operacje będę przygotowywał na laptopie a dokonuję jej
na komputerze z Internetem.
O poważnych pieniądzach (wartościach BTC) będę myślał jak je będę miał.

[Yogi77]

@ikswodnal chodzi mi o wypłatę najprawdopodobniej będziesz musiał wtedy pobrać aktualny portfel a to rodzi ryzyko, bo jak podpiszesz transakcje fałszywym portfelem to może nie pójść tam gdzie trzeba No chyba że przenosisz transakcje na inne urządzenie i tam sprawdzasz czy adres docelowy jest taki jak trzeba, no ale portfel na urządzeniu online jest jeszcze mniej zaufany Dlatego używa się GPG do weryfikacji czy portfel nie jest fałszywy

[ikswodnal]

chodzi mi o wypłatę najprawdopodobniej będziesz musiał wtedy pobrać aktualny portfel a to rodzi ryzyko, bo jak podpiszesz transakcje fałszywym portfelem

No to jeszcze trochę czasu do pierwszej wypłaty mam. Na pewno będę to konsultował bo paru mentorów mam. Pytanie - nie wystarczy HastTab?
Zresztą to dotyczy 2 części projektu Emerytura+Bitcoin+Blockchain by stworzyć narzędzie do cyklicznej wypłaty BTC najlepiej już z przekonwrtowaniem na PLN - no ale do tego to chyba któryś bank będzie musiał uruchomić obsługę kryptowalut (tak jak dzisiaj mają kantory do walut obcych). Wszystko w taki sposób by po jednorazowym początkowym zleceniu co miesiąc otrzymywać na swój adres/portfel/rachunek bankowy wartość przez x lat.

[Yogi77]

@ikswodnal Z tego co sprawdziłem, to narzędzie oblicza tylko hash

Zazwyczaj do binarki dołączany jest podpisany przez GPG plik z hashem

A więc należy porównać czy hash się zgadza i jeszcze przez GPG sprawdzić czy plik z hashem jest prawidłowo podpisany

[ikswodnal]

A więc należy porównać czy hash się zgadza i jeszcze przez GPG sprawdzić czy plik z hashem jest prawidłowo

Rozumiem, choć nie jestem informatykiem. Cały problem jak sądzę będzie polegał na tym, by tego nie robić "ręcznie" tylko aby to sam program E+B+B to sprawdzał/wykonywał.
Dodam - sądzę że tutaj możemy szkodzić tematowi który jest nastawiony na pomoc i odpowiedzi ludzi którzy dopiero chcą dokonać pierwszych operacji na BTC

[fetek]

chodzi o sprawdzanie zwykłej sumy kontrolnej, to są podstawy. Jak pisałem wyżej, gdy ktoś sobie nie radzi niech korzysta z prostych sposób zachowując podstawy bezpieczeństwa.

@Yogi77 uważaj bo zaraz wyzwał od spamerów i będzie prosić moderacje by nas pogoniła.

[Benuu_120]

Dzień dobry mam pytanie chodzi o to ,że kiedyś przeczytałem w internecine ,żeby rozliczać kryptowaluty
potrzeba jakiś zaświadczanie albo dowodów kupna i ,że niektóre serwisy/giełdy kryptowalutowe takich nie wystawiają przez co ciężko później rozliczyć się z fiskusem. Więc pytanie gdzie kupować krytpowaluty?
Ja jestem zarejestrowany na trzech sewisach Skrill,Revolut i Coinbase który wybrać ?