#ОтветыCryptonist
🙋♂️ Насколько безопасно хранить свой сид в архиве винрара со сложным паролем? У него же открытый код, верно? Были ли найдены какие-то бэкдоры винрара? Есть ли у него защита от большого кол-ва быстрых запросов к нему (например, чтобы вводить пароль можно было не быстрее 1 раза в секунду)? Насколько безопасно создать текстовый файл с сид-фразой и заархивировать винраром этот файл с шифрованием содержимого (чтобы при попытке разархивировать не было видно содержимое файла) на компьютере без доступа к интернету, а потом хранить такой архив в облаке (на условном гугл-диске)?
💁♂️ Последний раз критическую уязвимость WinRAR обнаружили в демо-версии программы в 2019 году. Баг позволял злоумышленникам заражать компьютер вредоносным ПО при распаковке архива. Какие бы инструменты шифрования вы ни использовали, физическое хранение сида будет более безопасным: к гугл-диску можно получить доступ через фишинг. Были и громкие случаи краж учетных данных пользователей. Даже если ваш архив с мнемонической фразой зашифрован, это не гарантирует 100% защиту. Хотя у WinRAR предусмотрена функция медленной установки ключей для защиты от брутфорса.
Задавайте ваши #ВопросыCryptonist. Самые интересные вопросы опубликуем в рубрике на следующей неделе.
🙋♂️ Насколько безопасно хранить свой сид в архиве винрара со сложным паролем? У него же открытый код, верно? Были ли найдены какие-то бэкдоры винрара? Есть ли у него защита от большого кол-ва быстрых запросов к нему (например, чтобы вводить пароль можно было не быстрее 1 раза в секунду)? Насколько безопасно создать текстовый файл с сид-фразой и заархивировать винраром этот файл с шифрованием содержимого (чтобы при попытке разархивировать не было видно содержимое файла) на компьютере без доступа к интернету, а потом хранить такой архив в облаке (на условном гугл-диске)?
💁♂️ Последний раз критическую уязвимость WinRAR обнаружили в демо-версии программы в 2019 году. Баг позволял злоумышленникам заражать компьютер вредоносным ПО при распаковке архива. Какие бы инструменты шифрования вы ни использовали, физическое хранение сида будет более безопасным: к гугл-диску можно получить доступ через фишинг. Были и громкие случаи краж учетных данных пользователей. Даже если ваш архив с мнемонической фразой зашифрован, это не гарантирует 100% защиту. Хотя у WinRAR предусмотрена функция медленной установки ключей для защиты от брутфорса.
Задавайте ваши #ВопросыCryptonist. Самые интересные вопросы опубликуем в рубрике на следующей неделе.
🔥8👍1
⚠️ В магазине App Store появилось фейковое приложение Ledger Live — будьте осторожны
Скачивайте приложения только по ссылкам на официальном сайте Ledger.com.
Скачивайте приложения только по ссылкам на официальном сайте Ledger.com.
🏙 Дайджест событий, произошедших в криптомире на прошлой неделе:
⚠️ Binance ввел KYC для пользователей Binance Trading App в кошельке SafePal
📉 UST утратил привязку к доллару США после массового вывода средств из протокола Anchor. Курс LUNA обрушился более чем на 99%. Основатель Terraform Labs До Квон предложил выпустить новую монету и раздать ее холдерам LUNA и UST, державшим криптоактивы до момента утраты привязки. Глава Binance Чапнэн Чжао раскритиковал это решение
✋ Илон Маск приостановил сделку по покупке Twitter из-за недостоверных данных об аудитории соцсети.
💰 CEO Tron Джастин Сан объявил, что экосистема не откажется от развития USDD из-за краха UST, а также о выделении $2 млрд для предотвращения атаки на стейблкоин
🇧🇷 Крупнейший банк Бразилии Nubank предоставит доступ более чем 50 млн клиентов к криптовалютам
⚠️ Binance ввел KYC для пользователей Binance Trading App в кошельке SafePal
📉 UST утратил привязку к доллару США после массового вывода средств из протокола Anchor. Курс LUNA обрушился более чем на 99%. Основатель Terraform Labs До Квон предложил выпустить новую монету и раздать ее холдерам LUNA и UST, державшим криптоактивы до момента утраты привязки. Глава Binance Чапнэн Чжао раскритиковал это решение
✋ Илон Маск приостановил сделку по покупке Twitter из-за недостоверных данных об аудитории соцсети.
💰 CEO Tron Джастин Сан объявил, что экосистема не откажется от развития USDD из-за краха UST, а также о выделении $2 млрд для предотвращения атаки на стейблкоин
🇧🇷 Крупнейший банк Бразилии Nubank предоставит доступ более чем 50 млн клиентов к криптовалютам
👍8🤯1
🔥 План по «возрождению из пепла» Terra от До Квона подразумевает создание новой сети Luna Classic и монеты LUNC, которые впоследствии переименуют в прежнее название, а новые монеты раздадут в качестве аирдропа холдерам и стейкерам.
Аналогичная ситуация была с Ethereum в 2015 году после взлома платформы The DAO. Однако утерянное доверие к Terra может препятствовать возрождению экосистемы таким способом.
Сообщество раскритиковало это предложение, что подтверждается результатами голосования: 90% участников выступили против предложения (на втором скриншоте).
Аналогичная ситуация была с Ethereum в 2015 году после взлома платформы The DAO. Однако утерянное доверие к Terra может препятствовать возрождению экосистемы таким способом.
Сообщество раскритиковало это предложение, что подтверждается результатами голосования: 90% участников выступили против предложения (на втором скриншоте).
👍5
👉 Выпустили 2 часть видео про майнинг на аппаратные кошельки на нашем канале!
YouTube
Майнинг на аппаратные кошельки (часть 2) - нагрузка на кошелек и анонимность
Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 https://www.youtube.com/@sunscrypt2140
В этом видео команда #Cryptonist расскажет…
В этом видео команда #Cryptonist расскажет…
👍9
🇷🇺 Госдума приняла в первом чтении законопроект о налогах на цифровые финансовые активы (ЦФА)
Документ регулирует налогообложение по реализации ЦФА для юрлиц и физлиц
Документ регулирует налогообложение по реализации ЦФА для юрлиц и физлиц
🤬12👍5
📲 Trezor выпустил три апдейта: обновление Trezor Suite 22.5.2, прошивки Model One 1.11.1 и Model T 2.5.2. Что нового:
✅ На обеих моделях пофиксили уязвимость понижения рейтинга
✅ Добавили поддержку смарт-контракта Cardano
✅ Добавили диалоговое окно «Hold to confirm» для подписания транзакций EIP-1559
✅ Оптимизировали QR-коды для масштабирования, отображаемые на экране Trezor T
✅ Упростили подключение пользовательского узла
✅ Повысили стабильность соединения через Tor
Обзор обновлений
✅ На обеих моделях пофиксили уязвимость понижения рейтинга
✅ Добавили поддержку смарт-контракта Cardano
✅ Добавили диалоговое окно «Hold to confirm» для подписания транзакций EIP-1559
✅ Оптимизировали QR-коды для масштабирования, отображаемые на экране Trezor T
✅ Упростили подключение пользовательского узла
✅ Повысили стабильность соединения через Tor
Обзор обновлений
👍8
🇺🇸 В США возбудили первое в истории уголовное дело за отправку криптовалюты в подсанкционную страну
Минюст США обвинил гражданина за то, что тот отправил $10 млн в биткоинах для обхода санкций. Подозреваемый приобрел криптовалюту на американской бирже и отправил ее на зарубежную криптобиржу, к аккаунту которого получили доступ через IP страны, находящей в санкционном списке.
Какая именно это была страна — не уточняется.
Мировой судья уже согласился возбудить уголовное дело.
Минюст США обвинил гражданина за то, что тот отправил $10 млн в биткоинах для обхода санкций. Подозреваемый приобрел криптовалюту на американской бирже и отправил ее на зарубежную криптобиржу, к аккаунту которого получили доступ через IP страны, находящей в санкционном списке.
Какая именно это была страна — не уточняется.
Мировой судья уже согласился возбудить уголовное дело.
🤬5
💻 Переход тестнета Ropsten на алгоритм Proof-of-Stake запланирован на 8 июня
Тестирование «слияния» сети будет двухэтапным:
⚙ Сначала 30 мая разработчики Ethereum развернут уровень консенсуса блокчейна
⚙ Затем его объединят с тестовой сетью Ropsten, которая будет переведена впоследствии на PoS
Тестирование «слияния» сети будет двухэтапным:
⚙ Сначала 30 мая разработчики Ethereum развернут уровень консенсуса блокчейна
⚙ Затем его объединят с тестовой сетью Ropsten, которая будет переведена впоследствии на PoS
⚡️ Глава минпромторга Денис Мантуров допустил возможность легализации криптовалют как платежного средства в России
Эта новость сейчас форсится в крупных российских СМИ, но она еще ничего не означает: это всего лишь заявление одной главы одного ведомства. Однако это все же указывает на некий прогресс в отношении криптовалют со стороны госорганов. Вопрос лишь в том, упростит ли это жизнь холдерам и окажет ли положительное влияние на криптоиндустрию.
Эта новость сейчас форсится в крупных российских СМИ, но она еще ничего не означает: это всего лишь заявление одной главы одного ведомства. Однако это все же указывает на некий прогресс в отношении криптовалют со стороны госорганов. Вопрос лишь в том, упростит ли это жизнь холдерам и окажет ли положительное влияние на криптоиндустрию.
Известия
Мантуров допустил легализацию криптовалют в России
Министр промышленности и торговли РФ Денис Мантуров 18 мая заявил, что криптовалюта в России обязательно будет легализована.
👨💻 Если кто-то еще не видел, вот видео презентации Ledger Connect
Это новое Web3-расширение для браузера Safari, позволяющее безопасно подключаться к DeFi, используя аппаратный кошелек Ledger.
Официально Ledger Connect пока не запущен. Ждем
Это новое Web3-расширение для браузера Safari, позволяющее безопасно подключаться к DeFi, используя аппаратный кошелек Ledger.
Официально Ledger Connect пока не запущен. Ждем
YouTube
Introducing Ledger Connect
Ledger is announcing its own browser extension called Ledger Connect.
With Ledger Connect, you'll be able to easily & safely connect your Ledger Nano X directly to your favorite Web3 Apps.
We will be launching on iOS mobile with Ledger Nano X devices to…
With Ledger Connect, you'll be able to easily & safely connect your Ledger Nano X directly to your favorite Web3 Apps.
We will be launching on iOS mobile with Ledger Nano X devices to…
👍4
#ОтветыCryptonist
🌚 В прошлый раз были вопросы о безопасном хранении сида. Кто-то интересовался про менеджеры паролей вроде NordPass.
💁♂️ У каждого способа есть свои нюансы, но надежнее всего хранить в оффлайн-среде. Можно хранить на цифровых устройствах в зашифрованном виде, если вы уверены, что его не могли скомпрометировать.
Усложнять себе жизнь и придумывать экзотические способы спрятать мнемоническую фразу необязательно.
Достаточно использовать кодовую фразу или хранить слова по отдельности в разных местах, предварительно надежно спрятав копию в отдельном месте. Каждый выбирает способ исходя из личных предпочтений.
Но идеального способа не существует: вы либо жертвуете удобством, либо безопасностью.
Задавайте свои #ВопросыCryptonist. На самые интересные из них опубликуем ответ на следующей неделе.
🌚 В прошлый раз были вопросы о безопасном хранении сида. Кто-то интересовался про менеджеры паролей вроде NordPass.
💁♂️ У каждого способа есть свои нюансы, но надежнее всего хранить в оффлайн-среде. Можно хранить на цифровых устройствах в зашифрованном виде, если вы уверены, что его не могли скомпрометировать.
Усложнять себе жизнь и придумывать экзотические способы спрятать мнемоническую фразу необязательно.
Достаточно использовать кодовую фразу или хранить слова по отдельности в разных местах, предварительно надежно спрятав копию в отдельном месте. Каждый выбирает способ исходя из личных предпочтений.
Но идеального способа не существует: вы либо жертвуете удобством, либо безопасностью.
Задавайте свои #ВопросыCryptonist. На самые интересные из них опубликуем ответ на следующей неделе.
👍10
🎉 С днем биткоин-пиццы!
Ровно 12 лет назад Ласло Хейниц купил две пиццы Papa John’s за 10 000 BTC.
Ровно 12 лет назад Ласло Хейниц купил две пиццы Papa John’s за 10 000 BTC.
🔥14👍1
🏙 Дайджест новостей за неделю от Cryptonist:
▶️ На YouTube-канале Cryptonist вышла вторая часть ролика про майнинг на аппаратные кошельки
🇷🇺 Госдума приняла в первом чтении законопроект о налогах на цифровые финансовые активы (ЦФА)
📲 Trezor выпустил три апдейта: обновление Trezor Suite 22.5.2, прошивки Model One 1.11.1 и Model T 2.5
🇺🇸 В США возбудили первое в истории уголовное дело за отправку криптовалюты в подсанкционную страну
Ⓜ️ В сети Litecoin активирован MimbleWimble
⚡️ Глава минпромторга заявил, что криптовалюта будет легализована как платежное средство в РФ
👨💻 Ledger показал презентацию Web3-расширения Ledger Connect
▶️ На YouTube-канале Cryptonist вышла вторая часть ролика про майнинг на аппаратные кошельки
🇷🇺 Госдума приняла в первом чтении законопроект о налогах на цифровые финансовые активы (ЦФА)
📲 Trezor выпустил три апдейта: обновление Trezor Suite 22.5.2, прошивки Model One 1.11.1 и Model T 2.5
🇺🇸 В США возбудили первое в истории уголовное дело за отправку криптовалюты в подсанкционную страну
Ⓜ️ В сети Litecoin активирован MimbleWimble
⚡️ Глава минпромторга заявил, что криптовалюта будет легализована как платежное средство в РФ
👨💻 Ledger показал презентацию Web3-расширения Ledger Connect
👍6
👨⚖️ В ходе судебного разбирательства городской суд Санкт-Петербурга признал криптовалюту платежным средством
Осужденный по делу о краже вымогал деньги у потерпевшего. После угроз потерпевший передал подсудимому 5 млн рублей наличными и еще криптовалют на сумму около 55 млн рублей. Изначально суд учел только 5 млн наличными, так как криптовалюта официально не является платежным средством в РФ.
Однако на стадии обжалования третий инкассационный суд все же признал криптовалюту платежным средством и вернул дело на рассмотрение.
Осужденный по делу о краже вымогал деньги у потерпевшего. После угроз потерпевший передал подсудимому 5 млн рублей наличными и еще криптовалют на сумму около 55 млн рублей. Изначально суд учел только 5 млн наличными, так как криптовалюта официально не является платежным средством в РФ.
Однако на стадии обжалования третий инкассационный суд все же признал криптовалюту платежным средством и вернул дело на рассмотрение.
🤔1
🧳 Треть малых компаний в США принимают к оплате криптовалюту
Такие результаты опубликованы издательством Inc. со ссылками на источники. Кроме того, в январе Reuters опубликовал результаты опроса, согласно которому около четверти из 2250 опрошенных компаний в 9 странах планируют в будущем принимать к оплате цифровые активы.
Такие результаты опубликованы издательством Inc. со ссылками на источники. Кроме того, в январе Reuters опубликовал результаты опроса, согласно которому около четверти из 2250 опрошенных компаний в 9 странах планируют в будущем принимать к оплате цифровые активы.
👍7
✍️ Госдума удалила старую и зарегистрировала обновленную версию законопроекта о майнинге в РФ
Из предыдущего документа убрали следующие положения:
❌ О реестре участников майнинга
❌ Об «амнистии», освобождающей майнеров от таможенного оформления оборудования и уплаты налогов в течение года
Из предыдущего документа убрали следующие положения:
❌ О реестре участников майнинга
❌ Об «амнистии», освобождающей майнеров от таможенного оформления оборудования и уплаты налогов в течение года
🔥На нашем YouTube-канале выпустили обзор Ledger Nano S Plus!
В конце ролика — анонс встречи Cryptonist Club, которая состоится 25—26 июня.
🎁 Досмотрите ролик до конца: внутри будет промокод на 10% скидку на покупку билета!
В конце ролика — анонс встречи Cryptonist Club, которая состоится 25—26 июня.
🎁 Досмотрите ролик до конца: внутри будет промокод на 10% скидку на покупку билета!
YouTube
Ledger Nano S Plus – полный обзор: характеристики, настройка, безопасность и первичная настройка
Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 https://www.youtube.com/@sunscrypt2140
В этом видео команда #Cryptonist о новом…
В этом видео команда #Cryptonist о новом…
👍6🔥2