BTC 现在适合入场吗 - V2EX
chenpingan

BTC 现在适合入场吗

  •  
  •   chenpingan Nov 3, 2020 1875 views
    This topic created in 2023 days ago, the information mentioned may be changed or developed.

    如题

    TokenPocket 这个钱包安全吗

    25 replies    2020-12-24 12:16:03 +08:00
    LongBitcoin
        1
    LongBitcoin  
       Nov 3, 2020
    10000 以下可以入,等机会吧
    frienmo
        2
    frienmo  
       Nov 3, 2020
    TokenPocket 没听说过
    chenpingan
        3
    chenpingan  
    OP
       Nov 5, 2020
    @frienmo 现在什么钱包安全呢,有朋友现在放到币安里面,但是钱不多
    chuhemiao
        4
    chuhemiao  
       Nov 5, 2020
    最好不要用国内的在线钱包 去下一些开源代码的钱包, TP 很烂
    chenpingan
        5
    chenpingan  
    OP
       Nov 5, 2020
    @chuhemiao bitaddress.org 这种可以吗
    acess
        6
    acess  
       Nov 5, 2020
    @chenpingan (单私钥)纸钱包啊?现在已经认为过时了,不推荐用了。
    个人比较喜欢用 Electrum 。不过 Electrum 开发者也有点固执,有些地方让我感觉不爽。首先是助记词( HD 种子),不是通用的 BIP39 助记词而且他自己的 Electrum2.0 标准,和别家不通用;而且创建钱包时不给 3 开头的 P2SH 兼容隔离见证地址选项,只给 1 开头的 P2PKH 传统地址和 bc1 开头的原生隔离见证地址两个选项,然而前者每虚拟字节手续费最贵,后者有兼容性问题,老钱包(包括一些交易所的提币界面)不识别这种新设计的地址。
    acess
        7
    acess  
       Nov 5, 2020
    @chenpingan 不过有一说一,Electrum 历史上爆过好几次大漏洞,最近的一次是钓鱼漏洞,影响持续到现在。虽然理论上弹窗钓鱼你不理他就没事,但总是有人会中招的,毕竟迷惑性太强了,钱包窗口自己弹出来的。
    我自己的用法是用 Electrum Personal Server 对接 Bitcoin Core 全节点,所以当时爆钓鱼漏洞的时候我不去看新闻甚至不知道有这回事,完全没受影响;其次就是对接硬件钱包,这样 Electrum 只是硬件钱包的“前端”或者说“热端”(硬件钱包则是“冷端”),电脑上是没有私钥的,但凡有转出动作都需要在硬件钱包自己的屏幕上检查通过才能签名交易。
    acess
        8
    acess  
       Nov 5, 2020
    @chenpingan 对接硬件钱包的时候,助记词的生成也是硬件钱包完成的,然后 6 楼说的助记词不标准不通用、以及没有给 3 开头的 P2SH 封装隔离见证地址这个两个问题,就都不存在了,在这个场景下 Electrum 并没有那么倔强……
    acess
        9
    acess  
       Nov 5, 2020
    @chenpingan 没有硬件钱包,也可以用另一台不联网的设备安装 Electrum 作为冷钱包端,私钥(应该说是 HD 种子 /助记词)自始至终都不会“触网”,交易信息是通过二维码在两台设备间传递的。
    但是这样有个问题貌似一直没修,就是二维码装不下体积太大的交易,Electrum 也没有拆分成多个二维码来绕开问题(啊,FLOSS 开发者的倔强+1 )。
    chenpingan
        10
    chenpingan  
    OP
       Nov 6, 2020
    chenpingan
        11
    chenpingan  
    OP
       Nov 6, 2020
    @acess
    我下了 Electrum,不过没搞清楚怎么用....,这个钱包没有私钥吗,然后有好多地址,这些地址都是我的吗?
    acess
        12
    acess  
       Nov 6, 2020
    @chenpingan Electrum 当然有私钥了……你创建一个标准钱包,右键点地址,菜单里面不就有获取私钥的选项。这些私钥都是从 HD 种子(助记词)派生出来的,知道 HD 种子(助记词)就等于知道了这些私钥。

    newbiewallet.ga 这个我没听说过。
    acess
        13
    acess  
       Nov 6, 2020
    @chenpingan HD 钱包存在一个固有的弱点,就是泄露单个私钥+泄露主公钥( xpub/ypub/zpub 之类的)=泄露对应的主私钥=泄露这个主公 /私钥下面的所有子私钥。所以用了 HD 钱包最好就别把单个私钥倒来倒去了,老老实实记住助记词就可以了。(而且如果你不搞冷热分离,直接用热钱包,那这个弱点对你来说等于不存在,因为私钥也在联网的机器上,可以直接拿到)
    想要规避这个风险,符合 BIP39 (尤其是 BIP44/49/84 )规范的钱包一般提供“账户”(这个“账户”指的是走不同 HD 派生路径推导的不同组别的地址,不是“账户余额”那个“账户”),不同“账户”之间是互相隔离的,所以即便其中一个发生这种泄露了,也不影响另一个。但是很遗憾,Electrum 开发者貌似对这个概念不太感冒。所以,有个最简单粗暴的办法:创建新钱包,不同助记词之间很显然是互相隔离的。
    acess
        14
    acess  
       Nov 6, 2020
    @chenpingan 而且我觉得冷钱包虽然表面上的关键之处是离线,实质上离线还不是最重要最根本的,最根本的是要保持软件(甚至硬件)干净可信。如果钱包软件有后门,那即便是“冷”了一样有 N 种方法能黑掉币,甚至连数字签名都可以拿来夹带泄露信息。
    (这其实也算是区块链这个概念被批评的一大要点,说到底就是人的问题技术其实解决不了,哎)
    chenpingan
        15
    chenpingan  
    OP
       Nov 9, 2020
    @acess 受教,很感谢您
    chenpingan
        16
    chenpingan  
    OP
       Nov 9, 2020
    @acess 我决定用这个钱包了,因为这个钱包的图标和 react 一样哈哈哈,但是这个钱包好像没有 ios 端,只能在 pc 上用...
    goyhlol
        17
    goyhlol  
       Nov 18, 2020
    @chenpingan 钱包首选 ledger,500 一个,还有 20%的优惠,巴黎直邮到国内也就是一两周到手,服务挺好的
    roker
        18
    roker  
       Nov 20, 2020
    @acess 冷钱包挺安全的吧我觉得?
    mangoDB
        19
    mangoDB  
       Nov 25, 2020
    @goyhlol 冷钱包?印象里价格要上千块来着。
    goyhlol
        20
    goyhlol  
       Nov 27, 2020
    @mangoDB 嗯,贵的也有上千的,ledger nano s 只需要几百块,现在黑五好像是打 4 折,具体上官网看。
    mangoDB
        21
    mangoDB  
       Nov 27, 2020
    @goyhlol 请问购买 ledger 的时候,地址直接用中文即可吗?
    goyhlol
        22
    goyhlol  
       Nov 28, 2020
    @mangoDB 不行,得用英文地址,谷歌翻译即可~
    mangoDB
        23
    mangoDB  
       Nov 28, 2020
    @goyhlol 邮编请问要怎么写?
    roker
        24
    roker  
       Nov 28, 2020
    bitaddress.org 这种离线的冷钱包我觉得最安全吧
    shafake
        25
    shafake  
       Dec 24, 2020
    @mangoDB 3 个$139,有没有要拼的。绿色软件 5905107
    About     Help     Advertise     Blog     API     FAQ     Solana     3040 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 61ms UTC 13:17 PVG 21:17 LAX 06:17 JFK 09:17
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86