#важно

У Леджера последнее время появился забавный баг: он откатывает к заводским настройкам при подключении к Ledger Live (интерфейс для работы Леджера через комп). Так что крайне советую озаботиться бэкапом сид фразы, иначе в один момент вы можете подшутить (если это можно так назвать) сами над собой. Хотя я сомневаюсь что среди наших подписчиков есть любители таких развлечений :)

Ссылки на реддит:
https://www.reddit.com/r/ledgerwallet/comments/cvywg1/ledger_reset_mysteriously_help/

https://www.reddit.com/r/ledgerwallet/comments/cuhr4w/nano_s_reset_itself_while_adding_an_app_bug/

📌 Уже несколько дней просматриваю пГиП по биткоину. Для тех кто не силен в техническом анализе - это разворотный паттерн. Объемная структура не идеальна, но соотношения сохранены. Потенциально сигналом для выхода из фигуры будет закрепление над 10500 (куда мы должны устремиться в ближайшее время, в силу начала "отработки" нисходящего клина), после тест линии шеи (зона 10900-11000) и ретест ее сверху (как такового его может и не быть, можем уйти сразу в космос).

Пока ведра не ставлю, нужен отдых после неудачного торгового дня. Да, бывают и такие.

❕ Потенциальные таргеты этой фигуры: 12600, 13200.

И помните: нужно торговать только то, что дает рынок, а не свои желания.

❗️ Ситуация накаляется. Пружина сжимается все сильнее. Если смотреть на ситуацию фрактально и не подчинять все стандартам, то можно рассмотреть кое-какую закономерность "нисходящих" треугольников. Think about. 🐳

Я не подумав уже зашел в позицию. Ну ничего, буду ждать, ведь у меня надежда именно на мой сценарий, иначе нас ждет длительный медвежий откат, чего я очень не хочу. Мне хватило 2018 года.

📌 Основной вариант нарисован зеленой волной, альтернативно возможный вариант - оранжевым.

Уход ниже зоны покупателя — крах для всех покупателей, холдеров, в том числе и и институционалов.

❕ Надеюсь, моя гипотеза верна и вскоре мы увидим забег 12-13-14к. Ну или хотя бы плавно уйдем от рискованных зон.

⚫️ Всем приятного пятничного вечера, с вами был @vanga_style.

Отличная новость для наших читателей из России: https://roskomsvoboda.org/49544/

Не мог пройти мимо. Теперь, если закон примут - все криптотрейдеры будут как на ладони, а если не хотите говорить государству сколько у вас биткоинов - придется учиться "заходить в хату"

В добавку к этому, в Тюмени начали тестировать технологии автономного интернета (Чебурнета), что позволит следить за траффиком и видеть кто куда какие запросы подает. От такого спасет только VPN и Тор (если их тоже не отключат)

Проблема этой деанонимизации в том, что все не очень добросовестные люди (а некоторые такие даже в погонах) будут прямо видеть сколько у кого и чего, и могут как деды начать наведываться ночью. Тем, кому кажется все это шуткой, или "не серъезным" стоит прочесть эту историю, где сотрудники ФСБ решили поиграть в пятую часть ГТА с ограблением банка: https://www.rbc.ru/society/12/07/2019/5d2832b89a7947ceda902184?utm_source=tw_rbc

#полезные_сервисы

Помню времена когда комиссия в биткоин сети была где то по паре центов. А также помню 2017й, когда комиссия, необходимая для среднего приоритета транзакции в сети, была около 30 баксов.

Или вот вы допустим майнер и/или завсегдатай кранов, вам на кошелек постоянно падают мелкие суммы битков, и в какой то момент вы думаете их отправить, а там хоп и комиссия 50 баксов.

Все оттого, что транзакция много весит в байтах, из-за большого количества входов. Что же делать?

Полезным будет знать сервисы, которые предоставляют удобный менеджмент и расчет комиссии для транзакций. Нужно понимать, что иногда лучше (и дешевле) отослать 10 транзакций по 10 входов, чем 1 на 100 (здесь точно дешевле будет). Поэтому вот полезные ссылки:

1. https://www.buybitcoinworldwide.com/fee-calculator/ (выставляете за сколько блоков хотите первое подтверждение, количество входов и выходов, тип адреса (старый или Сегвит) и получаете оптимальную цену комиссии)
2. https://coinb.in/#fees (Честно говоря, входы и выходы по "весу" тоже отличаются. Этот сервис имеет более широкий функционал, так как позволяет маркировать под нужный тип (легаси или Сегвит) любой вход или выход, что немного улучшает точность расчета комиссии)

#защита_инвестиций

После паузы самое лучшее это начинать с отличных новостей, верно?
Как вам такая например - https://antikor.com.ua/articles/277193-samym_massovym_parolem_2018_goda_nazvana_prostaja_kombinatsija_iz_shesti_tsifr._polnyj_spisok

Самые популярные пароли 2018го это как всегда старые добрые "123456", "123456q", "100500lol" и все в таком духе. Сколько людей не убеждают делать адекватные пароли, дело двигается довольно туго.

Здесь правда стоит отметить, что статистика собиралась по всем сайтам, а мы все иногда регаемся на "мусорных" сайтах, где не собираем задерживаться (иногда так кажется в начале). Но для таких вещей может быть один, общий, но при этом секьюрный пароль.

Что значит секьюрный? Ну как минимум 80 бит энтропии(чтобы не взломало ФСБ), а лучше 120 (что бы Гугл с новым супер компьютером не взломал)
Сразу возникает вопрос что такое эта энтропия и как узнать набирает мой пароль 80 бит или же нет?
Энтропия это мера хаоса системы, мера случайности. Чем выше - тем лучше. Тем сложнее подобрать пароль методом прямого перебора

К примеру пароль Tr@b1nZR45! будет иметь меньшую энтропию чем пароль brown horse like women" . Человеческому разуму это сложно осознать, мол в первом случае рандомная фраза, и регистры разные, и цифры и символы есть, а во втором только слова. Но компьютер "мыслит" немного иначе.

Важно еще понимать интересный момент: 80 бит энтропии (2^80) это МАКСИМАЛЬНАЯ работа которую может выполнить машина чтобы точно подобрать пароль (все варианты перебрались). Чаще всего приходится перебирать гораздо меньший диапазон (так как пароль может оказаться где угодно в это диапазоне, хоть первым быть). В основном 2/3 от максимальной величины.

Так вот, как же все таки проверить мой пароль?
Вот есть хорошая статья - https://habr.com/ru/sandbox/27520/
Самый последний из способов проверки как раз таки проверяет на основе энтропии строки. Только не забудьте сделать все по уму: скачать архивчик (ссылка на сайте rumkin-a внизу) и запустить тест силы пароля в оффлайн режиме. (а если такой шифропанк как я, то после проверки не подрубая интернет перезагрузите компьютер).

Не стоит лениться и отдаваться на волю случая (взломают али нет), это не очень умно.

​📌 Вы уже поддались FUD? Испугались?

Ладно, может не так сильно, как могло бы быть, но цена ниже $10.000 явно вас не особо устраивает. И у меня есть пару слов по этому поводу.

Что с битком? Почему bakkt не "выстрелил" или что пошло не так? Где долгожданный рост на новостях? Где иксы? — Подобные вопросы сейчас крутятся по всему комьюнити, неговоря уже о головах наших прекрасных коллег-трейдеров и околотого.

Давайте взглянем на ситуацию с более технической стороны, нежели с фундаментальной.

🐹 Все сейчас рисуют какой-то кривоватый треугольник.. Какие-то непонятные медвежьи мотивы, мол "наеBAKTT" не проканал, объемов нету, идет отток денег и тому подобное... Надеюсь вы чувствуете мое негодование по поводу таких вещей

Если смотреть на ситуацию "треугольниками", то я бы скорее рисовал "нисходящий", нежели "симметричный", а вообще, нынешнюю ситуацию совсем скоро все будут называть "вымпел" ну или что-то приближенное к этому.
Так что же происходит: накопление или распределение? Вспомним классиков и посмотрим на картинку. Мы находимся в стадии распределения/реаккумуляции (скорее всего еще впереди). Если проводить аналогию с картинкой из учебников, то мы в окончании стадии "повторное распределение".
Вообще, я думаю что вскоре мы услышим что это вовсе был какой-то вымпел или еще что подобное, только вы помните что после боя кулаками не машут.


Технически у нас медвежий дивер (RSI) на дневном таймфрейме, но не спешите жать на кнопку sell (short), ведь он вписывается в падающий клин на 3-х дневном таймфрейме и на недельном таймфрейме. После импульсного объемного прострела вверх (тот самый параболический рост) мы видим падающие объемы, которые свидетельствуют нам о том же распределении, что возименует себя как "коррекция". Зона интереса покупателя: 9100-9350, ниже уйти будет крайне тяжело, слишком много неудачных попыток, которые увенчались победой быков, но стоит дождаться 5-того ретеста зоны, дабы делать окончательный вывод(график на темном фоне). Пост: https://yangx.top/lemon_crypto/330
График на темном фоне я вам уже показывал в посте от 13-го сентября. Зеленая линия не менялась до сих пор и все еще актуальна, в точности до временных промежутков изменения ценовых амплитуд.
Изменилось:
1) Альтернативный вариант событий;
2) Ретест нисходящей трендовой прошёл в 5 раз успешно, трендовая выдержала;

Поскольку телеграм срезал всю тех. инфу, описывающую графики - оставляю самое "пикантное" для вас. Гипотезу на тёмном графике. Зеленая линия - основной сценарий, оранжевым - альтернативный, со спуском ниже зоны интереса покупателей и с последующим выходом на новые ATH этого года так точно.

⛔️ P.S. Пост был на самом деле очень большой и познавательный, но телеграм решил что писать большие посты для вас негоже и потер 70% содержимого поста (я его пытался опубликовать минут 20 назад и большая часть текста безвозвратно пропала), потому я думаю что мне стоит начать писать длиннопосты на tradingview или попробовать снять обзор рынка в видео формате. Очень важен ваш фидбэк по этому поводу, спасибо за внимание и жду ваших отзывов по этому поводу больше чем подарков от Санты. Спасибо и удачи!

#рискованные_сервисы

Стоит ввести новую рубрику, у меня под нее достаточно постов. Начнем пожалуй с бирж. Недавно вот почитал одного товарища, у которого на паре бирж блокировали средства. А именно: на HitBTC, DOBI, Cointiger, Coinbene

На HitBTC он не объяснял причину блокировки, говорит что долго с ними разбирался но в итоге биржа разблокировала его аккаунт.
DOBI засчитала ему лишних монет, и потребовала вернуть их по курсу который был на момент депозита (сейчас то альты еще сильнее упали). Товарищ отказался, и аккаунт до сих пор заморожен.

Проще всего было с биржей Cointiger - общение в поддержке по поводу безопасности и даже без КУС разморозили аккаунт.

Биржа же Coinbene с этих всех повела себя хуже всего: Товарищ купил какой то альт на одной из бирж, и перевел его к ним, затем продав. Сумма продажи была около 2.5 битка, 2 из которых он сразу же вывел (дневной лимит без КУС - 2 btc). На следующий день аккаунт с 0.5 бтц оказался заморожен, так как те монеты были "подозрительными". Товарищ прошел КУС, предоставил пруфы покупки этих монет на другой бирже, в общем все как надо. Аккаунт не разблокировали, поддержка ушла в полный игнор (раньше отвечал человек сейчас только бот)

Следовательно, в связи с вышесказанным крайне не рекомендую биржу Coinbene

Еще советую помнить, что заблокировать и отморозиться может любая биржа, так любил делать Poloniex раньше (его тоже не советую, будет отдельный пост по этой мутной бирже). Поэтому, на биржах можно торговать, а любые излишки должны немедленно выводиться на оффлайновый кошелек. Лучше потерять 10 баксов на комиссиях, чем все средства из-за хитрости неких ребят.

#защита_инвестиций

Меня недавно спросили, нормальный ли кошелек Exodus и кинули в такой вот текст:

"Exodus это один из очень немногих кошельков который еще ниразу никто не смог взломать (привет jaxx))). Упор разработчики делают не на красоту, а не его безопасность от взлома. Он не хранит приватные ключи у себя, только локально на устройстве пользователя (с шифрацией) где он установлен (привет coinbase, который все хранит у себя). Дизайн это лишь маленький бонус. 100+ валют (привет архаичный electrum ))) Внутренний обменник валют Кроссплатформенный Win\Linux\Apple\Android Не требует ни какой идентификации и без территориальных запретов (привет coinbase с его kyc). Поддерживает все известные стаблкоины в том числе Dai и Pax. Поддерживает eth, eos, waves, bancor (куда в принципе можно закидывать токены основанные на этих платформах). Есть функционал по экспорту приватных ключей (2 клика мышкой на ПК) (привет coinomi и др. октуда их не вытащить ). Поддержка аппаратных кошельков trezor"

Ну что можно по поводу этого сказать? Для начала самый забавный факт: код этого кошелька закрыт. Нет гитхаба. Тоесть, все эти уровни защиты вполне могут быть взломаны одним кликом с админского сервера. Ведь невозможно проверить что они там программировали. А учитывая что это коммерческая компания, скорее всего у них на продукт патент, и если я допустим декомпилирую их программу (разберу готовый файл на исходники) проверю его и скажу публично что скам, то меня еще можно засудить за неправомерное использование. Тот же blockchain.info имеет открытый исходный код.

При этом, я не считаю что кошелек скам. Если он удобен, то его можно использовать для хранения и конвертации мелких сумм (тоесть тех, которые вам не жалко потерять).

Притом, лично мне не понравилось что ключи можно экспортировать только тогда, когда ты что-то закинул на этот кошелек. В том же "старомодном" Electrum ты их можешь получить в любую минуту, а не тогда когда положишь туда бабло.

Но самый главный момент для проверки разного рода кошельков это конечно же возможность получить свои приватные ключи / сид фразу. Если все слишком сложно, или такой возможности нет - значит стоит воздержаться от использования, плевать насколько удобный кошелек и сколько валют в нем поддерживается. Ведь в таком случае это считай не ваш кошелек, а кошелек в кармане доброго дяди куда вам предлагают ложить свои деньги. И в отличии от тех же банков, никто никаких гарантий и обязанностей конечно же не несет.

Так что запомните: "Not your keys, not your money"

Дополнение к посту:

В лс соавтору поступило чудесное утверждение, мол "у скольких кошельков были все эти твои ключи и сиды, а потом закрыли вывод"

Здесь есть два варианта: человек или перепутал кошелек с биржей или же вообще не знает даже основ криптовалют. А может быть и двойное попадание.

Немножко объясню: средства которые лежат на бирже - не ваши

Это перекликается с прошлым утверждением Not your keys, not your money
Приватные ключи от холодных кошельков биржи вам не принадлежат. Вам на бирже вообще ни хрена не принадлежит, вы это знали? Вас просто пускают попользоваться сервисом обмена виртуальных циферок ( это так и написано в любом ToS любой биржи )
Когда вы делаете вывод, вы просто оформляете заявку на вывод, вам ее могут одобрить а могут и послать. Ключи же есть только у хозяина биржи, и вот он полный владелец всех средств. Может делать что пожелает, хоть со всем баблом в Китай убежать (как сделал хозяин некогда известной биржи Cryptsy)

Второй вариант, это когда человек не разобрался с самыми основами криптовалют, и вообще не понимает что и как происходит. Такой типаж это основной корм хакеров, и других нехороших личностей, так как не зная основы, влететь на условные 1.9 биткоина проще простого.

Вы никогда не задумывались как вообще отправляются транзакции?
Первый совет: советую их представлять как луч света замороженный во льду
Да да, надо понять что не существует никаких "балансов" и "кошельков" по своей сути в криптовалютах.

Вот в банке как? Вы пришли, положили деньги в ячейку и все. Вы можете их оттуда забрать, или же например вам не дадут их оттуда забрать. В биткоине все немного иначе: То, что у вас сейчас условно 2 биткоина на каком то адресе не значит что они лежат в какой то ячейке, даже виртуальной. Они как бы застыли в пространстве, но цель у них одна - быть потраченными (как у любой игровой сессии GTA).
Когда они тратятся, то происходит две вещи: проверяется подлинность владения и дается инструкция для следующей траты

Пока не буду углубляться в подробности (приберегу для следующего поста) но вот именно для первого пункта и нужен приватный ключ. И имея его никто вам не помешает ничего потратить, так как по сути это просто криптографическое число, вы его можете ввести куда угодно и откуда угодно сформировать транзакцию.

Поэтому утверждение в стиле "ну что, сынку, помогли тебе твои приватные ключи, вывод то закрыли" не имеет смысла. Оно ложно, так как проистекает или из путаницы или из незнания.

#защита_инвестиций

А теперь вернемся к рубрике "Было лень, сэкономил время":

"I felt something weird like 3 hours ago when my friend sent me his bitcoin wallet to send him around $1k for his services, so what I did I came online quick copied his Bitcoin address quickly pasted it in the blockchain send form, writed 1000, then I hitted send from then I went offline I came back He was like nothing was recevied I checked his bitcoin address and nothing was there, I checked my online wallet and I found out that it was sent to a different Bitcoin address with the same first words!
"(14wE)FYsvqiTDXA6ru9rV6xiS1gkxHTioVy" the address I wanted to send to, I'm sure I copied & pasted it I am 100% sure now I see that the bitcoins are sent to different wallet which " (14wE)ycrQ2eb1DAbh51z4oQ3AYCA12Qeitm" Now the bitcoins are lost, because the guy claims it's not his address"

Для людей плохо владеющих английским коротко объясню: Человек скопировал адрес для отправки другу 1 тысячи долларов, вставил в строку отправки, проверил первые 3 цифры и спокойно отправил средства... Хакеру

Я помню раньше писал о такой веселой штуке как clipping malware где то на канале есть пост. Могу вас обрадовать: технологии не стоят на месте, и эта малварь не исключение! Если раньше адрес заменялся рандомным адресом злоумышленника, и на такое попадались совсем не внимательные, то сейчас малварь имеет некую базу адресов, которую она парсит сравнивая самый подходящий (по первой паре знаков) адрес и уже его дает жертве. Чем не радость за прогресс, а?

Не буду многословен, как защититься от такого:

1. Копировать адрес 2мя частями. Малварь или вообще не вставит свой адрес (она ведь сверяет передаваемую в буфер обмена строку, иначе вирус бы детектился на обычном копипастинге порно запросов). Этот способ не вечный, скоро прогресс родит нам малварей которые свой адрес тоже будут по частям вставлять.

2. (Более действенный) Как можно заметить, совпали только первые четыре знака, дальше идет белиберда. Очевидно, что удел совпадения это 4-5 знаков впереди или в конце адреса. Поэтому необходимо сверять 4-5 знаков в начале и 4-5 знаков в конце. Можно еще и букву по стрелке выбрать, но это лишнее.

Вероятность совпадения первых знаков и последних в адресах где то на уровне вероятности зомби апокалипсиса или инопланетного вторжения. Без шуток.

И главный, 3й пункт - НЕ ЛЕНИТЕСЬ. Товарищ поленился, и задонатил 1000 баксов парню который не поленился создать малварь. Хорошая мотивация не лениться, правда? :)

Ссылка для более глубокого ознакомления: https://www.bleepingcomputer.com/news/security/clipboard-hijacker-malware-monitors-23-million-bitcoin-addresses/

#полезные_сервисы

Был на отдыхе, поэтому довольно долго не писал. Буду исправляться, а сейчас поговорим об одной неимоверно полезной программе.

KeePassXC

Это менеджер паролей который позволяет хранить все пароли, а также генерировать сильные пароли одинаково сильные для взлома машиной и человеком (помним по прошлым постам, что сложный пароль для компа это не всегда сложно для взлома словарем и наоборот?) и много чего полезного еще (например оставлять заметки напротив использованных паролей)

Почему важно иметь менеджер паролей?
- Чтобы знать где какой пароль используешь
- Чтобы генерировать криптографически сильные пароли
- Чтобы не запутаться с хранением кучи паролей.

Программа имеет открытый исходный код, для генерации паролей использует OpenSSL несколько форков и долгую историю, что предполагает ее надежность.

Самый главный момент, это как всегда установка. В идеале чистый комп (мы что, богачи?) ну или хотя бы комп на Линуксе (мы что, очкастые задроты?) ну ладно, хотя бы комп где у вас стоит песочница (благодаря моим прошлым постам) и порнуху смотреть вы лазите через нее . Надеюсь на последний пункт у вас выполнен, в основном все вирусы именно там :0

Так вот, переходим на офф сайт https://keepassxc.org и качаем под вашу операционку установочный файл. Ой, стоп, мы же забыли главное (по крайней мере в случае если вы собираетесь устанавливать программу где будете хранить все пароли) - проверка подписи файлов.

У вас к этому моменту по хорошему должно быть gpg (в посте за 7е сентября, ищите по ключевым словам) и проверка подписи у вас не должна занять много времени. Переходим сюда:
https://keepassxc.org/verifying-signatures/

Прокручиваем в самый низ, там будут публичные ключи для импорта, импортируем а потом сверяем подпись файла. И только тогда устанавливаем.
Иначе, повторяем с пункта -1: Установка PGP/GPG

После проверки идет обычная установка, да и в интернете можно найти гайды использования. Важный только один момент: при запуске для хранилища ключей у вас попросит создать сильный пароль. Ребята, сильный пароль это 80+ бит энтропии. А если на людском, то 18+ символов, верхние/нижние регистры, цифры, знаки и главное о чем не упоминают: нельзя подряд писать один и тот же символ. Например пароль "1488Lol" по энтропии не будет отличаться от "148Lol". Тоесть не писать подряд один символ больше двух раз, и конечно не использовать никаких "крылатых фраз".

Сразу после этого вам будут доступны все плюсы менеджера паролей.

Как то упустил интересную историю.

Цитата:
"С нами связались представители обменника SmartWM.ru и предоставили детальную информацию по инциденту (https://yangx.top/dataleak/1305):

Злоумышленник, осуществивший атаку, угрожал и требовал выкуп; после неудовлетворения озвученных им условий упомянутое неустановленное лицо выставило на продажу массив данных.

Мы провели мероприятия по уведомлению клиентов, чьи данные (например, адрес электронной почты, ФИО, номер паспорта), могли быть скомпрометированы"

Ну тоесть то, о чем много раз говорил я: надейтесь только на себя. Вот прошли вы КУС на обменнике (чтобы получить 0.005 % кэшбека с каждого вывода ваших 0.001 btc) а они подверглись атаке хакера и хоп, все ваши данные попали в сеть. Почему данные попадут в сеть с вероятностью 90 % ? Очень просто. Вы читали пользовательское соглашение хотя бы у одного обменника хотя бы раз? я вот постоянно читаю. Они довольно однотипные, но я написал маленький парсер который выделяет особенно интересные пункты у некоторых. Например у одного обменника (не буду светить названием, но один из новых на bestchange) есть пункт который звучит вот так:

"Сервис оставляет за собой право собирать дополнительную информацию о клиенте. Сервис обязуется сохранять ее и не передавать третьим лицам за исключением пунктов бла бла бла"

Ну тоесть, пользуясь обменником вы соглашаетесь с тем, что он может шпионить за вами вплоть до найма частных детективов. С одной стороны ничего вроде бы страшного, хранить же только у себя будет. С другой стороны, как видно, обменники и прочие биржи иногда взламывают

Ну вот накопали на вас инфы, обменник взломали и все данные о вас появились в даркнете по цене 0.1 бтц за 20 гигабайт информации. Притом, у 99 % обменников есть пункт что обменник не несет никакой ответственности за случаи от них "не зависящие". Вот взломали их, данные угнали, а им плевать на самом деле. Все жертвы прав никаких не имеют, сами согласились с условиями, никто не принуждал.

Вот и получается что в проигрыше в случае чего будете только вы.

Так что в следующий раз подумайте, прежде чем проходить очередной КУС на очередном "супер выгодном" обменнике. Может оказаться что оно того не стоит.

На протяжении всего коррекционного движения наблюдаем падающие объемы, что сигнализирует о слабости тренда.
Волновая структура индекса доминации биткоина, предложенная ранее (реплайнутый пост) отыграла себя на 5/5, в краткосрочных ожиданиях лонг.
Лично я беру лонг со стопом 7910, первый таргет в районе 9к, дальше буду смотреть по ситуации.

Так же начинаю просматривать фрактал, если пойдем на снижение, вопреки моим ожиданиям - буду торговать его (он подразумевает падение еще на 15-20%), а пока он не сформирован - торгуем то что дает рынок.

Объявилась интересная новость, что Binance запустит у себя на платформе российский рубль (так сказал CZ у себя в твиттере). Очевидно что все будет официально, с уплатой налогов конторы российскому государству, а главное - предоставление всей нужной информации по пользователям из РФ. Так что, как говорится в пословице "Воронежу приготовиться". Везучие получат письма счастья с просьбой уплатить налоги, а особо везучие и зажиточные "безработные" - костюмированные маски шоу прямо на дом )))

История одного такого:
https://www.rbc.ru/society/12/07/2019/5d2832b89a7947ceda902184?utm_source=tw_rbc

#защита_инвестиций

Так ребята, кто из вас любит хранить крипту не на специальных аппаратных кошельках или же дома на ноутбуке, а например на телефоне, а?)

Ну думаю не мало людей, оно ведь и понятно: мобильно (извиняйте за каламбур), удобно, быстрый доступ, просто и понятно.

А как вам тогда понравится подбородка вот таких вот новостей, а?

Парень сдал в ремонт айфон, с него пропали биткоины на сумму 250 тысяч долларов:
https://ain.ua/2019/04/03/s-iphone-ugnali-bitcoiny/


Киберполицейские изъяли телефон у подозреваемого. После этого с него пропали $7400 в биткоинах: https://t.co/h4FbwVviPT

И это как вы понимаете первые две верхние ссылки в выдаче поиска. Дальше там тоже полно интересностей насчет разных способов воровства с мобильных телефонов всего что можно.

Нужно понимать, что некоторые вещи не совмещаются. Например, нельзя совместить мультизадачность, удобство и простоту с безопасностью и надежностью. Никакой смартфон никогда (здесь я имею ввиду ближайшее будущее) не будет иметь все это вместе. По многим причинам.

К примеру чем чаще используется девайс, тем выше вероятность потери средств (по любому поводу, будь то вирус или мусора из киберполиции), при этом (!!!) у смартфонов нет защиты от ошибок (в первую очередь от хозяина) назовем это так. В аппаратном кошельке к примеру есть устойчивость ко взлому ввиде собственно защиты программной, а также защиты от дурака которая выражается в невозможности использовать его не по назначению (не залезете же вы на зараженный порносайт с Леджера?)

Смартфон это всегда основная цель программных атак (Андроид дырявый), цель кражи (гопники на улице или менты), он всегда подвержен опасности взлома "сервисными работниками" (те же гопники только в форме). При этом его нельзя спрятать. Леджер или даже обычная шифрованная флешка этому всему не подвержена (даже обыску, все ведь смотрели Криминальное Чтиво и помнят сцену с часами? )

Так что не майтесь глупостями. Храните все там, где для этого лучшие условия или же держите на телефоне те суммы которые не жалко потерять (ну мб вам и 250к не жалко, кто ж вас знает).

Это все я написал в преддверии выхода нового супер секьюрного телефона HTC со встроенной нодой Core (спойлер: полная херня из-за выше сказанного , к тому же ноду можно перекомпилить как угодно, а потом не поедете же вы судиться с Тайванем, а?)

Интересная вот информация подкатила, думаю стоит уделить ей внимание:

Новость

Короче все как всегда - старый добрый фишинг с помощью "срочной обновы".
В реальности, ни сайт и обновы Трезора ни Леджера никогда не просят пин коды или сид фразы, важно это помнить. И быть внимательным

К нам в чат подвезли интересный конкурс.

Суть его заключается в том что биржа (ноунейм) тестирует тестнет и что бы подтянуть юзеров сделала "батлы". Тот, кто наберет самый большой профит за 4 дня - победил и поулчает приз - 0.5 BTC, второе место - 0.2 BTC.

Для тех, кому не интересны батлы, но он только практикуется в трейдинге - можно побаловаться в тестнете. Там дают 10 битков и плечи (биток х100, эфир х50). Торгуются только фьючи на биток и кефир,

Ссылка: https://testnet.interdax.com/app/battles/the-namek-tenkaichi-budokai
Код для участия: FIGHTME

#важно #мелкие_советы

В чате задали вопрос как можно экспортировать приватные ключи и сид из Bitcoin Core кошелька. Сам вопрос не сложный и гуглится очень быстро, но есть некоторые моменты которые было бы неплохо объяснить в контексте этой задачи.

В начале необходимо перейти в консоль Core. Делается это очень просто: Во вкладке "Window" кликаем на пункт "Console".

Далее, чтобы сдампить приватный ключ от конкретного адреса нам понадобится команда:
Dumpprivkey "address"
Результат команды мы получим в текстовый файл который появится в папке кошелька. (Ничего сложного, правда?)

А вот с сидом ситуация состоит поинтересней. Сама команда экспорта также проста, но ирония в том, что Bitcoin Core это довольно консервативный кошелек, так что никаких 12/24 слов (мнемонику) вы там не увидите. Мнемоничечкие фразы - это стандарт BIP39, а Кор работает со стандартом BIP32 (собственно который позволил создавать иерархически определенные кошельки, или HD wallets).

Так вот, когда мы ведем команду:
Dumpwallet "wallet_name"

Мы в результате получим json файл (формат хранения данных) который в себе будет хранить большое, 256ти (или 128ми, забыл чуть чуть, память подводит) битное число, которым по сути и является сид.

В принципе с одной стороны все, сид можно записать на бумажку, сфотографировать, закопать в огороде или отправить на Луну. Но очевидно, что формат сида не очень удобный для таких операций, и понятное дело что его нельзя запомнить (в отличии от мнемоники). Здесь я расскажу о маленьком лайфхаке, как сид Bitcoin Core превратить в мнемонику.

Важно понимать, что Коровский сид это высокоэнтропийное (высоко энтропийное ==хаотичное и непредсказуемое) число, не более, которое используется для генерации веток мастер ключей (xpriv) (макчимальное количество xpriv - 2^32) а те в свою очередь для генерации веток приватных ключей (каждый xpriv может сгенерировать 2^32 приватников в своей ветке). Получается аналогия с деревом, где сид это ствол, мастер ключи это ветки, а обычные приватники это листья.

В BIP39 по сути тоже самое, только из сида генерится мнемоника а уже из нее - мастер ключи. Как можно понять, сид формата BIP32 можно перевести в мнемонику формата BIP39.
Необходимые шаги:

1. Получить сид из Bitcoin Core
2. Перевести его в hex формат (16я система счисления)
3. Использовать результат как энтропию при генерации 12/24 слов в BIP39

3й пункт можно выполнить вот здесь - https://iancoleman.io/bip39/ Проверенный сервис, но я думаю вы помните меры предосторожности: скачать архив с гитхаба (там внизу ссылочка на гит), использовать на отдельном, чистом компьютере или же на крайняк отключить интернет и после использования перезагрузить машину (не подключая к инету)

Узнать, получилось у вас или нет довольно просто: просто введите ваши слова и посмотрите получаете ли вы те же адреса которые отображаются в Bitcoin Core. Получившуюся мнемонику также можно импортировать в Электрум (BIP32 сид он не принимает)

#важно

Отличная новость к нам подоспела. Оказывается биржу Битмекс "взломали" (в кавычках потому что часто конторы просто ложат болт на безопасность, как в программном плане так и в наборе сотрудников) и все приватные данные клиентов дружно сели в один автобус архив и уехали в сторону даркнета.

Советую пользователям Битмекс из нашего канала быть готовыми к попыткам всяких разводов и относиться ко всем предложением с долей скептицизма и конечно же юмора (а как же без него)

Ну и конечно как не вспомнить известного персонажа из фильма Большой Лебовски с его уместной в этом случае фразой: "Просто охуительная биржа, надежная блять как швейцарские часы"

Ссылки:
https://twitter.com/LocalEthereum/status/1190171220160872448?s=20

https://twitter.com/sakuraricebird/status/1190167326898806784

Друзья. Нас приглашают на бесплатный информативный митап "Algotrading meetup 2.0", который пройдет 5 ноября в Киеве.

Не так часто у нас проводят какие-либо мероприятия в сфере трейда, потому с радостью делюсь с вами этой новостью.

Инфо: https://www.facebook.com/events/535340637219803/