Czy takie portfele są bezpieczne?

[CamillusPL]

Witajcie

Znalazłem ofertę takiego portfela: https://freewallet.org/

Zastanawia mnie bezpieczeńśtwo środków trzymanych na nim. Piszą, że trzymają klucze prywatne:
Private keys
section-benefits-icon_secure_yesKept by Freewallet
Сustomers’ private keys are kept by Freewallet. Lost private keys or mnemonic phrases don’t mean lost funds. Your account can be retrieved via your email like on any other service.

To oznacza, że jak firma padnie to mogę stracić środki. Albo jakiś pracownik może podkraśc mi środki. Prawda?

Pozdrawiam

[zdzicho2000]

@CamillusPL Absolutnie unikać takich portfeli! Na rynku jest dość dobrych i sprawdzonych przez społeczność.

[ikswodnal]

Na rynku jest dość dobrych i sprawdzonych przez społeczność.

No tak, warto je podawać Electrum, Coinomi, sprzętowy Ledger, papierowy https://segwitaddress.org/bech32/ - moje typy, ale od tego są lepsi fachowcy.

[Dar0]

@CamillusPL viewtopic.php?p=664374#p664374

Wymienię rozwiązania od najmniej bezpiecznych do najbardziej.

-Rozwiązania niebezpieczne: Przechowywanie na giełdach, korzystanie z portfeli web/ online np. https://www.blockchain.com inne dziwne rozwiązania.

-Rozwiązania niby bezpieczne ale nie praktyczne i w sumie zarazem niebezpieczne bo zbyt skomplikowane żeby to zrobić bezpiecznie: To są wszystkie portfele tak zwane papierowe czyli https://www.bitaddress.org oraz https://segwitaddress.org/bech32/

-Rozwiązanie normalne czyli zwykły portfel otwarto źródłowy i polecany, nie chroni to przed wirusami które mogą wykraść btc: https://electrum.org/#download lub na androida https://samouraiwallet.com/ (exodus nie jest dobrym ani zalecanym portfelem)

-Rozwiązanie najbezpieczniejsze dla przeciętnego użytkownika to połączenie któregoś z wyżej wymienionych portfeli electrum lub samouraiwallet z portfelem sprzętowym. Wtedy jesteśmy dodatkowo chronieni od wirusów.
https://coldcardwallet.com/
https://shiftcrypto.ch/bitbox02/
https://shop.trezor.io/
https://www.ledger.com/

Tutaj trzeba tez wspomnąć o rozwiązaniu Cold Storage(zimny portfel) które umożliwia https://electrum.org/#download Chodzi tutaj żeby osiągnąć bezpieczeństwo porównywalne lub większe bo oparte tylko na otwarto źródłowym oprogramowaniu i 2 komputerach z których jeden jest offline a 2 online. Rozwiązanie bezpieczne ale zaawansowane.


-Rozwiązania ekstremalnie bezpieczne to połączenie Cold Storage z multisigiem. Czyli wykorzystanie do podpisania kilku bezpiecznych portfeli np 2 z 3 albo 3 z 5. Bezpieczne ale raczej nie zalecane dla przeciętnych użytkowników.

======================================

UWAGA

Do każdego z tych rozwiązań trzeba jeszcze wykonać 2 kopie bezpieczeństwa(24 słowa) i sprawdzić poprawność wykonania kopii najlepiej przez usuniecie portfela i przywrócenie go z kopii, wtedy mamy pewność.

-najprostszym rozwiązaniem jest spisanie kopii na kartkę ale nie jest to odporne na pożar, na zalanie, zniszczenia itp.

-Lepszym rozwiązaniem jest zrobienie tego w metalu we własnym zakresie bądź kupienie gotowych rozwiązań:
https://cryptosteel.com/shop/?v=9b7d173b068d
https://store.coinkite.com/store/seedplate
https://shiftcrypto.shop/en/products/steelwallet-13/

Dodano po 17 minutach 59 sekundach:

Na rynku jest dość dobrych i sprawdzonych przez społeczność.

No tak, warto je podawać Electrum, Coinomi, sprzętowy Ledger, papierowy https://segwitaddress.org/bech32/ - moje typy, ale od tego są lepsi fachowcy.

Coinomi nie jest akurat polecany.

[ikswodnal]

Coinomi nie jest akurat polecany.

Warto wyłuszczyć dlaczego nie jest polecany.
Pytanie do moderatorów - Dlaczego bez przerwy u tego użytkownika powtarza się mi przy próbie oceny hasło na czerowno "Wyczerpałeś limit ocen tego użytkownika"

[Dar0]

Warto wyłuszczyć dlaczego nie jest polecany.

1. Nie jest otwarto źródłowy.
2. shitcoiny.
3. Brak integracji portfeli sprzętowych.
4. Brak multisig.
5. Brak możliwości przełączenia nominacji na satoshi jest tylko btc.
6. Brak transakcji batch
7. Brak RBF.
8. Brak PSBT

Cos może już nie być aktualne bo nie sledze na bieżąco tego portfela, moglem tez coś pominąć z wad.

[ikswodnal]

1. Nie jest otwarto źródłowy.

Ad 1 decyduje
Zaś muszę na smartfonie uczyć się wykorzystywać Electrum .

[Dar0]

@ikswodnal Electrum to troszkę z ui i z ux to jakby był z poprzedniej epoki się wydaje i szczególnie to jest widoczne na smartfonie.
Możesz wybrać https://samouraiwallet.com/ ładniej wygląda.

Lub jeszcze są ogólnie polecane na smartfona https://bluewallet.io/ i https://blockstream.com/green/ ale osobiście ich nie testowałem, w green jest jakaś opcja 2fa oparta o multisig to tej opcji lepiej unikać.

Jest jeszcze troszkę słabiej zalecany https://mycelium.com/ ale w tłumie ujdzie można przetestować.

[CamillusPL]

-Rozwiązanie najbezpieczniejsze dla przeciętnego użytkownika to połączenie któregoś z wyżej wymienionych portfeli electrum lub samouraiwallet z portfelem sprzętowym. Wtedy jesteśmy dodatkowo chronieni od wirusów.
https://coldcardwallet.com/
https://shiftcrypto.ch/bitbox02/
https://shop.trezor.io/
https://www.ledger.com/

Dziękuje za ciekawą odpowiedź.

Ale jakby wrzucić electum na pendrive i nie dotykać komputera to taki portfel też powinien byc bezpieczny przed wirusami jak np. ledger.

I zastanawia mnie czemu ledger jest bezpieczniejszy niż electrum.

[Dar0]

Ale jakby wrzucić electum na pendrive i nie dotykać komputera to taki portfel też powinien byc bezpieczny przed wirusami jak np. ledger.

No tak wspomniałem o tym i zestawiłem to na równi z bezpieczeństwem ledger lub nawet wyższym. Tylko na tego pendrive to trzeba wrzucić cały niezależny system linux z electrum, odłączyć internet i dysk na czas uruchomienia z pendrive. Tu masz opisane jak korzystać z electrum w trybie offline https://electrum.readthedocs.io/en/late ... orage.html

Tutaj trzeba tez wspomnąć o rozwiązaniu Cold Storage(zimny portfel) które umożliwia https://electrum.org/#download Chodzi tutaj żeby osiągnąć bezpieczeństwo porównywalne lub większe bo oparte tylko na otwarto źródłowym oprogramowaniu i 2 komputerach z których jeden jest offline a 2 online. Rozwiązanie bezpieczne ale zaawansowane.

I zastanawia mnie czemu ledger jest bezpieczniejszy niż electrum.

Ledger bezpieczniejszy bo chroni przed wirusami a electrum w zwykłym trybie to hot portfel na kompa nie chroni przed wirusami.

Mozna tez to połączyć Ledger+electrum mogą współpracować wtedy masz dobry portfel + bezpieczeństwo od wirusów od Ledger.

[CamillusPL]

No tak wspomniałem o tym i zestawiłem to na równi z bezpieczeństwem ledger lub nawet wyższym. Tylko na tego pendrive to trzeba wrzucić cały niezależny system linux z electrum, odłączyć internet i dysk na czas uruchomienia z pendrive. Tu masz opisane jak korzystać z electrum w trybie offline https://electrum.readthedocs.io/en/late ... orage.html

Ciekawy pomysł z stworzeniem tych dwóch portfeli, ale podejrzewam, że przydałyby się dwa komputery, albo sam pendrive z linuxem jak mówiłeś.

Linux to pewnie dlatego bo nie ma na niego wirusów

Czyli podsumowując electrum na pendrive z linuxem jest tak bezpieczny jak ledger.

Ale ledger jest łatwiejszy do obsługi i można wrzucić więcej krypto.

[Dar0]

Linux to pewnie dlatego bo nie ma na niego wirusów

Nie dla tego, ten system i tak będzie odizolowany od internetu wiec wirusy mu nie straszne tu bardziej chodzi o to ze linux bez problemu można zainstalować na pewnie tak jak na dysku lub wgrać wersje live już z zainstalowanym electrum np. chyba tails tak ma.

Czyli podsumowując electrum na pendrive z linuxem jest tak bezpieczny jak ledger.

Ale ledger jest łatwiejszy do obsługi i można wrzucić więcej krypto.

Dokładnie tak, jest to bezpieczne rozwiązanie ale pod warunkiem ze wiesz co robisz czyli przede wszystkim nie dopuszczasz do kontaktu z internetem. Wiec dla tych co ogarniają jest tak samo bezpieczny, dla tych co mogą coś sknocić lepszy będzie ledger.

[CamillusPL]

czyli przede wszystkim nie dopuszczasz do kontaktu z internetem.

Problem jest, że jak będę wysyłał bitcoiny to muszę mieć dostep do internetu i wtedy można wykraść hasło. W takim wypadku musze użyć tego lingu co polecałeś: https://electrum.readthedocs.io/en/late ... orage.html

[rav3n_pl]

@CamillusPL Electrum obsługuje PSBT, więc możesz mieć watch-only portfel z kluczami PUBLICZNYMI online, przyjmować wpłaty i szykować transakcje wychodzące oraz komputer OFFLINE z kluczami PRYWATNYMI który podpisuje transakcje. Podpisaną transakcje trzeba potem rozgłosić komputerem online.

[Łukasz1992]

Witam co powiecie o takiej ofercie na allegro >
https://allegro.pl/oferta/ledger-nano-s ... 8810792502
lub takiej
https://bitcoin-outlet.pl/

[rav3n_pl]

@Łukasz1992 powinno być ok, na stronie Ledgera masz dysrybutorów:
https://shop.ledger.com/pages/retailers

retailers pl.png

[miso20]

@Łukasz1992 Taniej masz poza Allegro. Oni kasują prowizję 10%, więc sklepy muszą podnieść cenę.

https://flyingatom.shop/pl/10-ledger

Flyingatom jest sprawdzonym dystrybutorem. Mają oprócz tego sieć kantorów stacjonarnych i bitomatów w całej Polsce. Możesz kupić od ręki w ich biurach portfele, choć warto się upewnić czy maja na stanie.

[Dar0]

@Łukasz1992 @miso20 Zakup w biurze jest tez komfortowy z tego powodu ze możesz kupić za gotówkę i nie podając adresu. To dobra opcja.