Bitcoin Soru-Cevap: 2FA ve güvenli donanım

Bir USB donanım güvenlik cihazının bilgisayar tarafında nasıl saldırıya uğrayacağına ilişkin "oyun teorisi" örneklerini çok isterim: örneğin, bir işlem sırasında adresin ele geçirilmesi yoluyla madeni paraların ele geçirilmesi (bilgisayar tarafında yanlış adresin gösterilmesi ve kullanıcıya cihazda yanlış adresin onaylanması vb.). Örneğin: alıcı başarılı bir işlem bildirmediğinde paranın hedefe ulaşmadığını çok geçmeden fark edeceksiniz ve araştırdığınızda, daha fazla harcama yapmadan önce o bilgisayarı kullanmayı bırakarak kayıplarınızı sınırlandıracaksınız ve Eskiden sahip olduğumuz gibi tam halka açık bir Bitcoin sisteminde suçlunun yakalanmasına yol açacak bir soruşturmaya neden olabilir. Elbette bugün işlemleri gizli hale getirmeye çalışıyorlar, böylece durum farklı sonuçlanacak. Bunun nasıl sonuçlanacağına dair örnekleri duymak istiyorum.

bu video için teşekkürler

Deha

çok iyi!

Google dışı kimlik doğrulayıcı kullanmanızı öneririm

Ne ne? SMS 2FA çok daha az güvenli midir? Bu nasıl mümkün olabilir? Demek istediğim, uygulamaya uzaktan erişilebildiği halde, bir "bilgisayar korsanının" telefon numarama uygun bir SMS gönderip buna erişmesinin daha kolay bir yolu yok, değil mi?

Benzeri parçalandı

Tek başına ekonomik bir gerilemenin otomatik olarak kriptoda değer artışına dönüşeceğini ummak ve dua etmek en iyi ihtimalle yanıltıcıdır: Bir değer depolama aracı olarak kripto paranın gerçekten rekabet edebilmek ve belki de fiat/dijital fiat'ı, kredi kartlarını ve diğerlerini geride bırakabilmek için aşılması gereken birkaç büyük engeli vardır. Likiditeye, kredilere ve krediye geleneksel erişim. Kripto satın almak, kripto harcamak ve kriptodan nakde çevirmek aptalca kolay olmaktan çok uzaktır ve kitlelerin (ve devredilebilir varlıkların) söz konusu varlıkları bir sistemden diğerine aktardığını görmeden önce "aptalca kolay" hale gelmesi gerekir. gümüş ve altın – bir zombi ve/veya nükleer kıyamet görmek için can atan istifçiler ve hayalperestler, bu varlıkların aya fırlarken yakıt ve ekmek satın almalarına yalnızca değerli metallerin izin vereceğini düşünmek düpedüz aptalca – Herkese bunun nedenini hatırlatmama gerek var mı? bu aptalca mı?!? Öte yandan kripto, kendisini ciddi bir uluslararası ticaret sisteminin parçası olarak kurma konusunda gerçek bir potansiyele sahiptir, ancak bu varlık sınıfı etrafında kolayca erişilebilen ve kullanılabilen işlem sistemleri oluşturmak, tüm sistemin hayatta kalması için zararlıdır; Buradaki anahtar yeniliktir ve Wall Street'in çöküşüyle ​​pek ilgisi yoktur: "Kripto satın alın çünkü para boktur" çok zayıf bir satış argümanıdır - Madenciler, Hodler'lar ve günlük kripto tüccarları kriptonun benimsenmesini ilerletmeye yardımcı olmazlar - ancak ve Kriptoyu güven ve inançla harcamak, bu küçük yenilik ekosisteminin, (karşılaştırma yaparak değil) kararname ve güvenle üstün olduğunu kanıtlayarak, olması gereken yeni pazara doğru büyümesine yardımcı olur.

İyi video. Bunun gibi daha faydalı videolar kripto dünyasının yayılmasına yardımcı olacaktır. Sanırım kripto meraklıları olarak (kripto projelerinin kendisi değil) fiyat ve ay konuşmalarının tek duyduğunuz şey olduğu 2017'de yolumuzu kaybettik. 2018'de durum daha iyi değil, hâlâ tüm konuşulanlar fiyatlar, fiyatlar veya fiyat tahminleri, "bir sonraki ay boğa koşusu ne zaman, vb. hakkında. Bunların hepsi "beyaz gürültü". Kişisel olarak bunun gibi içerikli daha fazla video istiyorum. bir ve evlat edinme vb. İyi işler yapmaya devam edin Andreas!

RE: 7:45 … Çoğu donanım cüzdanının "gizliliği artırmadığını", aksine Electrum gibi iyi bir yazılım cüzdanıyla karşılaştırıldığında genellikle kullanıcının gizliliğini azalttığını belirtmek isterim. Örneğin TREZOR gibi bir donanım cüzdanı, xpub anahtarınızı bir web uygulamasına veya myeterwallet.com, bilgisayarınızdaki kötü amaçlı yazılım vb. Bir bitcoin xpub for.example, önceki ve gelecekteki tüm işlemlerinizi erişimi olan herkese gösterecektir. Bir saldırgan IP adresinizi aynı anda gözlemlerse (özellikle evdeyseniz, kimliğinizle ilişkili bir ağda oturum açmışsanız vb.), işlemlerinizi anonimlikten çıkarmak için muazzam miktarda kümeleme meta verisine sahip olacaktır.

Bitcoin işlemleri için TREZOR'u Electrum ile birlikte kullanabilirsiniz. Arka uç sunucusuna güveniyorsanız bu, gizliliğinizi artıracaktır. IP adresinizi gizleyecek Tor'u da kullanabilirsiniz.

Not: bunların hiçbiri donanım cüzdanının yeteneğini etkilemez. güvenli özel anahtarlarınız. Saygın donanım cüzdanları bu amaç için harika çalışır.

Bir saldırganın sızdırılan bilgilere dayanarak sizi doğrudan hedef alması durumunda gizlilik ve güvenliğin birbirine bağlı olduğu iddiası ileri sürülebilir.

Son bir yorum: Monero'nun durumunda, donanım cüzdanları tam düğüm yazılımıyla doğrudan etkileşime giriyor, dolayısıyla neredeyse aynı gizliliği sunuyorlar. Hangisi iyi.

Bu da ne? 20 dolarlık donanım cüzdanı mı var? Black Friday %50 Nano S fırsatını kaçırdığımı sanıyordum. Peki bu 20-30$'lık Donanım cüzdanı nerede? Sanırım bekleyebilirim. Henüz hiç coin satın almadım. Sanırım hâlâ bu erimenin bitmesini bekliyorum. Başka bir hızlı ve dürüst video için teşekkürler.

alan için yaptığınız her şeyi çok takdir ediyorum