bitcoin(.)com - Twórcy portfela wyłudzają pieniądze na zakup BCH (BCasha) (Potwierdzone)

[mecenas]

"Dlaczego maksymaliści Bitcoin stają się coraz bardziej agresywni?"

https://dashnews.org/why-are-bitcoin-ma ... ggressive/

[fervi]

"Dlaczego maksymaliści Bitcoin stają się coraz bardziej agresywni?"

Bo jesteśmy opłacani przez Satoshiego, Craiga Wrighta.
Zawsze mnie śmieszy, że nikt nie mówi, że Shadow to oszust naganiając na Scam, zamiast na prawdziwego Bitcoina

Ty chyba też naganiasz na Bcash Scama?

[mecenas]

Ty chyba też naganiasz na Bcash Scama?

Żenujące są te zagrywki.
A nawet żałosne.

[fervi]

Żenujące są te zagrywki.
A nawet żałosne.

A nie?
Gadacie cały czas
BCash jest prawdziwym Bitcoinem

A ja powiem - BSV jest prawdziwym. Tak próbowaliście jechać na marce Satoshiego, że postanowił uciec z waszego projektu. A mimo to próbujecie przekonać ludzi, że jesteście prawdziwą wizją Satoshiego, a przecież on siedzi tylko nie u Was

To jest żałosne!

[ikswodnal]

Czy przypadkiem, w świetle artykułu https://bithub.pl/wiadomosci/pogoda-dla ... szystkich/ nasi rodzimi zwolennicy BTC a przeciwnicy BCH
nie przeczą idei powszechności Bitcoina.

[fervi]

Czy przypadkiem, w świetle artykułu https://bithub.pl/wiadomosci/pogoda-dla ... szystkich/ nasi rodzimi zwolennicy BTC a przeciwnicy BCH
nie przeczą idei powszechności Bitcoina.

Ciekawe pytanie i trzeba by przyjrzeć się jak to liczone. Natomiast wielu wielorybów będzie mieć Bitcoiny i ich nie sprzedadzą. Możliwe, że z czasem chłonność rynku tak wzrośnie, że będą się wyprzedawali.

Ale też nie wiem gdzie jest problem z powszechnością Bitcoina Jeśli ktoś uważa, że musi być pewnego rodzaju socjalizm - równość w posiadaniu funduszy, to raczej to się nigdy nie stanie na żadnej kryptowalucie

[Info]

Kolejny "kwiatek" odnośnie portfela biitcoin(.)com...

Factory reset my phone and it backed up from the cloud. My bitcoin.com wallet was restored with all funds while my other wallets had to restore from seed. Is the bitcoin.com wallet being backed up to the cloud unencrypted in clear text?

https://www.reddit.com/r/btc/comments/d ... from_the/

Chodzi o to że Seed jest wysyłany domyślnie w otwartym tekście ("plain text by default") na zewnętrzne serwery.

Sami oceńcie co to oznacza dla użytkowników takiego portfela.

ps. Znalazłem o tym informację z przed roku i twórcy do dzisiaj nie widza w tym problemu...

Vulneribility: Bitcoin.com Wallet Stores Mnemonic Seed as Plaintext - Accessible By Apps with Root Access

https://www.reddit.com/r/btc/comments/8 ... ?context=1

[ShadowOfHarbringer]

Chodzi o to że Seed jest wysyłany domyślnie w otwartym tekście ("plain text by default") na zewnętrzne serwery.

Kłamstwo.

Nie jest wysyłany domyślnie, tylko jest zapisywany w urządzeniu. A urządzenie jak backupuje na chmurę, to może tam zbackupować też seeda.

Tamten gość zrobił sobie backup na chmurę sam i wyszło mu tak, że seed zapisał się w chmurze.

Nie wiem czy standardowo tak w Androidzie nawet jest, ja mam backupy na chmurę wyłączone. Kto inny pisał że też mu się backupowało na chmurę google i musiał wpisywać seeda od zera, bo klucz został skasowany i nie było tego problemu.

Tak czy inaczej nie jestem pewien czy to bug, jakiś klucz trzeba zapisywać na telefonie, bo żaden użytkownik portfela smartfonowego nie będzie wpisywał 20-znakowego hasła tak czy inaczej. A krótkie hasła można złamać łatwo.

Nie wiem czy istnieje rozwiązanie tego problemu inne niż nie trzymanie na telefonach dużych pieniędzy. Telefony to urządzenia mające ogromne problemy z prywatnością w domyślnej konfiguracji.

[redbog]

Nie jest wysyłany domyślnie, tylko jest zapisywany w urządzeniu.

W formie niezaszyfrowanej?

[ShadowOfHarbringer]

W formie niezaszyfrowanej?

Prawdopodobnie tak, nie mam dokładnych informacji jakie były ustawienia PINu/hasła w programie. Może było bez.

Nie sprawdzałem tego u siebie, bo ja większe sumy i tak trzymam na komputerze, nie na telefonie. Poza tym ja mam PIN. W razie zgubienia telefonu i tak zawsze jesteś w dupie - bez wpisywania minimum 20-znakowego hasła, nie zaszyfrujesz pamięci FLASH w telefonie mocnym szyfrem.

Telefony noszone ze sobą, synchronizowane z chmurą nie nadają się do trzymania większych sum i tyle. Nikt nie będzie wpisywał 20-znakowego hasła płacąc za bułki.

Można kupić tani telefon, zainstalować na nim portfel, a potem wywalić usługi google. To powinno dać pewność, że nic nie zapisze się w żadnej chmurze. Takiego telefonu jednak nie wolno nosić ze sobą, tylko trzymać w domu jako sejf kryptowalutowy. Noszenie go ze sobą to ryzyko.

[Info]

Jakiś czas temu był hałas o to że któryś z portfeli używał googla do sprawdzania pisowni podczas wprowadzania seeda.
Od razu podniósł się słuszny hałas o to że portfel nie świadomie wysyła seeda na zewnętrzne serwery. Tylko że wtedy to były pojedyncze słowa i chyba wyłączyli sprawdzanie pisowni bo nic potem o tym nie słyszałem.

W tym przypadku jest o wiele gorzej bo od razu ma się cały zestaw słów w odpowiedniej kolejności i każde złośliwe oprogramowanie na telefonie ma do tego dostęp.

plain text by default

Tamten błąd ze sprawdzaniem pisowni to było dno, tutaj dostęp do nie zaszyfrowanego seeda to jak szorowanie poniżej mułu.

A wisienką na torcie jest to że od ponad roku z tym nic nie zrobili...

Oprócz wyłudzania pieniędzy na zakup BCasha dowiadujemy się że jest to chyba najgorzej zaprojektowany portfel do przechowywania monet.

[ShadowOfHarbringer]

W tym przypadku jest o wiele gorzej bo od razu ma się cały zestaw słów w odpowiedniej kolejności i każde złośliwe oprogramowanie na telefonie ma do tego dostęp.

Gówno prawda, nie masz pojęcia jak działa android od wersji bodajże 6.x.

Żadna aplikacja nie ma dostępu do danych innych aplikacji.

Denerwuje mnie twoje pierdolenie, za takie posty jak te w tym topicu dostawałbyś warny na forum prowadzonym przeze mnie.

[Info]

Żadna aplikacja nie ma dostępu do danych innych aplikacji.

Czytaj ze zrozumieniem, wyraźnie napisałem "złośliwe oprogramowani", czyli wirusy itd. Takie oprogramowanie ma zwykle prawo roota i dostęp do wszystkich plików w telefonie.

Denerwuje mnie twoje pierdolenie, za takie posty jak te w tym topicu dostawałbyś warny na forum prowadzonym przeze mnie.

Nie dyskutował bym na formum od BCasha... Przypominam Ci trollu że to jest wątek o bitcoinie.

[redbog]

Żadna aplikacja nie ma dostępu do danych innych aplikacji.

Jeśli ty sądzisz ze z tego powodu można przechowywać wszystko w formie niezaszyfrowanej to chyba fanatyzm bcashem odebrał tobie resztki zdrowego rozsądku.
Myślenie jak typowego członka sekty: tylko my znamy prawdę i to co nasze jest dobre, to co wiedza inni/obcy to kłamstwo i to co maja jest złe.

[ShadowOfHarbringer]

Jeśli ty sądzisz ze z tego powodu można przechowywać wszystko w formie niezaszyfrowanej to chyba fanatyzm bcashem

Nie, sadzę że zwyczajnie pieprzysz głupoty i chwytasz się brzytwy jako tonący.

Widzisz, w odróżnieniu od Ciebie i pieprzącego debilizmy @Info ja miałem wiele portfelów Mobilnych od 2014 albo 2015 roku.

Wszystkie portfele trzymają dane w postaci niezaszyfrowanej (bez ustawienia pinu nie ma jak zaszyfrować).

Szyfrowanie 6-8 znakowym pinem to też nie jest szyfrowanie. W razie zgubienia telefonu i odczytu pamięci flash, przeciętne CPU przeciętnego PCta łamie takie szyfrowanie w 15 minut.

Na tym forum nie ma z kim dyskutować, znikam stąd. Nie lubię się taplać w błocie z ludźmi o IQ poniżej 80.