Вернуться   Биткоин Форум > Bitcoin Обсуждение
5 июля 2011, 5:31:47 PM   # 1
 
 
Сообщений: 43
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Есть целый ряд "онлайн услуги бумажник" для Bitcoin. Предпосылкой является то, что вы посылаете им свои монеты, и они обеспечивают веб-интерфейс, с помощью которого потратить свои монеты. Проблема заключается в том, что эти услуги действуют как банки, но без достаточного аудита, безопасности или надежности. Есть три вещи, которые могут пойти не так с онлайновым сервисом бумажника, и они добавляют к основной риск для тех, кто хранить деньги в одном.

Во-первых, служба кошелек может быть взломан злонамеренным третьей стороной. Если вы храните ваши биткойны на вашем собственном компьютере, то они могут быть украдены, если ваш компьютер находится под угрозой; если вы храните их в онлайн-сервисе бумажника, то они могут быть украдены, если * либо * ваш компьютер скомпрометирован * или * сервис онлайна кошелька скомпрометирован. И бумажник услуг большие, очевидные цели для атак.

Во-вторых, служба бумажник может делать "частичный резерв"; то есть, они не могут держать фактический остаток на руку, чтобы поддержать все свои депозиты. В этом случае, все, казалось бы, хорошо, пока группа людей не пытались снимать деньги сразу, а затем они обнаруживают, что не было на самом деле никаких денег там. Обычные банки делают это, и кредит из дополнительных денег; служба бумажник может сделать дробный запас, но берут дополнительные деньги, как прибыль. Обычные банки страхования вкладов, который по сути является гарантией правительства США, что если каждый пытается уйти сразу и не хватает денег там, правительство напечатает больше, чтобы покрыть утраченные остатки. Взамен банк подлежит обязательное резервирование, который является процентом от всех вкладов, которые они должны держать под руку, и аудит.

Наконец, служба бумажник может просто украсть ваши деньги. Они могли просто собраться и исчезнуть в один день. В качестве альтернативы, бумажник сервис, который хотел, чтобы заработать деньги таким образом поспевали притворство на какой-то время, отключив счета несколько одновременно, или потерять небольшую часть сделок, и обвиняя проблемы на внешних атаках.

Серьезно, держать Bitcoins в собственном владении. Не рекомендую услуги онлайн кошелек для людей. И не надейтесь онлайн услуги бумажника для покрытия пользовательского интерфейса или других недостатков текущего клиент Bitcoin имеет - те должен быть решены в клиенте, а не службой третьей стороны.
jimrandomh сейчас офлайн Пожаловаться на jimrandomh   Ответить с цитированием Мультицитирование сообщения от jimrandomh Быстрый ответ на сообщение jimrandomh


Как заработать Биткоины?
Без вложений. Не майнинг.


5 июля 2011, 6:00:11 PM   # 2
 
 
Сообщений: 18
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Получил 1806 Биткоинов
Реальная история.





Говоря как кто-то, кто активно работает на создании интернет-кошелек. Я понимаю вашу озабоченность. Это также наша самая большая проблема (для укрепления доверия)

Как кто-то, очевидно, против этой идеи. Что бы вы чувствовали себя более комфортно с идеей?

Действия мы будем принимать:

1. Проясните которого за ним.
2. Уточнить, как работает наша система, и что в безопасности охранников на месте
3. Как мы планируем делать деньги

je_bailey сейчас офлайн Пожаловаться на je_bailey   Ответить с цитированием Мультицитирование сообщения от je_bailey Быстрый ответ на сообщение je_bailey

5 июля 2011, 6:09:36 PM   # 3
 
 
Сообщения: 2352
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Серьезно, держать Bitcoins в собственном владении. Не рекомендую услуги онлайн кошелек для людей. И не надейтесь онлайн услуги бумажника для покрытия пользовательского интерфейса или других недостатков текущего клиент Bitcoin имеет - те должен быть решены в клиенте, а не службой третьей стороны.

Весёлые, через несколько минут после вы написали, что это:
  "Я думаю, что некоторое централизованное обслуживание хорошо для Bitcoin сообщества",
  - http://forum.bitcoin.org/index.php?topic=26264.0
Стивен Gornick сейчас офлайн Пожаловаться на Stephen Gornick   Ответить с цитированием Мультицитирование сообщения от Stephen Gornick Быстрый ответ на сообщение Стивен Gornick

5 июля 2011, 6:17:02 PM   # 4
 
 
Сообщения: 168
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Говоря как кто-то, кто активно работает на создании интернет-кошелек. Я понимаю вашу озабоченность. Это также наша самая большая проблема (для укрепления доверия)

Как кто-то, очевидно, против этой идеи. Что бы вы чувствовали себя более комфортно с идеей?

Действия мы будем принимать:

1. Проясните которого за ним.
2. Уточнить, как работает наша система, и что в безопасности охранников на месте
3. Как мы планируем делать деньги



Для № 1:

1) Быть гражданином США
2) Зарегистрировать компанию в США
3) Скажите людям свой точно справочную информацию.
4) Сообщение 1 из ваших фотографий хорошо для укрепления доверия.

Вывод: передавать вашу личную кредитоспособность к вашим услугам.

Конечно, вы должны сделать хорошую работу на 2. и 3.


qikaifu сейчас офлайн Пожаловаться на qikaifu   Ответить с цитированием Мультицитирование сообщения от qikaifu Быстрый ответ на сообщение qikaifu

5 июля 2011, 7:08:00 PM   # 5
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи


котировка
Серьезно, держать Bitcoins в собственном владении. Не рекомендую услуги онлайн кошелек для людей. И не надейтесь онлайн услуги бумажника для покрытия пользовательского интерфейса или других недостатков текущего клиент Bitcoin имеет - те должен быть решены в клиенте, а не службой третьей стороны.

Большинство из нас с помощью этого форума достаточно стары и достаточно умны, чтобы быть в состоянии обрабатывать анализ рисков самостоятельно. Мы можем определить, что мы считаем безопасное количество положить в интернет-кошельки, и даже можем указать все это, когда рекомендовать их другим.
westkybitcoins сейчас офлайн Пожаловаться на westkybitcoins   Ответить с цитированием Мультицитирование сообщения от westkybitcoins Быстрый ответ на сообщение westkybitcoins

2 августа 2011, 7:46:01 PM   # 6
 
 
Сообщений: 43
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

*удар*

Я просто хотел бы отметить, что исчезновение MyBitcoin было предсказуемым, и предвидеть. Любой, кто сохранил значительную сумму денег там, не делать их должной осмотрительности.
jimrandomh сейчас офлайн Пожаловаться на jimrandomh   Ответить с цитированием Мультицитирование сообщения от jimrandomh Быстрый ответ на сообщение jimrandomh

2 августа 2011, 7:57:24 PM   # 7
 
 
Сообщения: 616
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

2) Зарегистрировать компанию в США

Шутки в сторону? Вы ожидаете, что Bitcoins бизнес зарегистрировать в стране, где шансы быть закрыты в будущем, что высокие?

Bitcoin бизнеса следует регистрировать в налоговых убежищах, где печатание денег не является традиция.
EhVedadoOAnonimato сейчас офлайн Пожаловаться на EhVedadoOAnonimato   Ответить с цитированием Мультицитирование сообщения от EhVedadoOAnonimato Быстрый ответ на сообщение EhVedadoOAnonimato

2 августа 2011, 8:16:58 PM   # 8
 
 
Сообщения: 2072
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

*удар*

Я просто хотел бы отметить, что исчезновение MyBitcoin было предсказуемым, и предвидеть. Любой, кто сохранил значительную сумму денег там, не делать их должной осмотрительности.

Согласовано. При этом нити времени для около месяца сейчас я бы сказал, что тот, кто потерял биткойна в mybitcoin.com виновата в своих собственных потерях.

Были слишком много предупреждающих признаков мошенничества.

Кроме того, он, кажется, противоречат друг другу, чтобы сохранить свои бумажник / монеты на сервере третьей стороны. Вся идея Bitcoin должна быть и децентрализованные и хранение монет на центральном сервере побеждает один из главных красот дизайна Bitcoin.

Какой позор ....

сердцеед сейчас офлайн Пожаловаться на смузи   Ответить с цитированием Мультицитирование сообщения от смузи Быстрый ответ на сообщение льстец

2 августа 2011, 8:23:51 PM   # 9
 
 
Сообщения: 448
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

2) Зарегистрировать компанию в США

Шутки в сторону? Вы ожидаете, что Bitcoins бизнес зарегистрировать в стране, где шансы быть закрыты в будущем, что высокие?

Bitcoin бизнеса следует регистрировать в налоговых убежищах, где печатание денег не является традиция.

Мы зарегистрировали, где наша компания находится, Pottsville, PA USA. Наши клиенты знают, кто мы есть, можете проверить адрес, и т.д. ... считая это оштукатурены все там, что это Yooter InterActive компании.

основоположник сейчас офлайн Пожаловаться на учредителю   Ответить с цитированием Мультицитирование Сообщения от учредителя Быстрый ответ на сообщение основателя

2 августа 2011, 8:26:20 PM   # 10
 
 
Сообщения: 448
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

2) Зарегистрировать компанию в США

Шутки в сторону? Вы ожидаете, что Bitcoins бизнес зарегистрировать в стране, где шансы быть закрыты в будущем, что высокие?

Bitcoin бизнеса следует регистрировать в налоговых убежищах, где печатание денег не является традиция.

Мы зарегистрировали, где наша компания находится, Pottsville, PA USA. Наши клиенты знают, кто мы есть, можете проверить адрес, и т.д. ... считая это оштукатурены все там, что это Yooter InterActive компании.



Я хочу, чтобы иметь возможность купить Yuengling для Bitcoins.
twobits сейчас офлайн Пожаловаться на twobits   Ответить с цитированием Мультицитирование сообщения от twobits Быстрый ответ на сообщение twobits

3 августа 2011, 4:00:04 AM   # 11
 
 
Сообщения: 448
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи


Я хочу, чтобы иметь возможность купить Yuengling для Bitcoins.
[/ Цитата]

Пивоваренный завод находится через дорогу .. буквально запах хмель каждый раз, когда я иду на работу.

основоположник сейчас офлайн Пожаловаться на учредителю   Ответить с цитированием Мультицитирование Сообщения от учредителя Быстрый ответ на сообщение основателя

3 августа 2011, 4:17:28 AM   # 12
 
 
Сообщения: 980
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

*удар*

Я просто хотел бы отметить, что исчезновение MyBitcoin было предсказуемым, и предвидеть. Любой, кто сохранил значительную сумму денег там, не делать их должной осмотрительности.

В точку.

Примечание стороны: я не могу не задаться вопросом, почему так много людей, казалось, предпочитают mybitcoin над InstaWallet. Потому что это был пароль? Оба были электронные кошельки, а не стоит держать много Bitcoins в.
westkybitcoins сейчас офлайн Пожаловаться на westkybitcoins   Ответить с цитированием Мультицитирование сообщения от westkybitcoins Быстрый ответ на сообщение westkybitcoins

3 августа 2011, 7:38:01 AM   # 13
 
 
Сообщения: 616
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Мы зарегистрировали, где наша компания находится, Pottsville, PA USA.

Я желаю вам и всем вашим клиентам удачи.
EhVedadoOAnonimato сейчас офлайн Пожаловаться на EhVedadoOAnonimato   Ответить с цитированием Мультицитирование сообщения от EhVedadoOAnonimato Быстрый ответ на сообщение EhVedadoOAnonimato

3 августа 2011, 7:54:11 AM   # 14
 
 
Сообщения: 812
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Говоря как кто-то, кто активно работает на создании интернет-кошелек. Я понимаю вашу озабоченность. Это также наша самая большая проблема (для укрепления доверия)

Как кто-то, очевидно, против этой идеи. Что бы вы чувствовали себя более комфортно с идеей?
Будет предлагать wallet.dat загрузить (или в качестве альтернативы, GPG-закодированный текстовый файл с секретными ключами) по хорошей идеей? Так что даже если ваш сайт переходит в автономный режим - например, если ваши серверы или приняты сбросили атомную бомбу - я до сих пор закрытые ключи для моих собственных адресов и может использовать их в локальном клиенте, и тратить монеты.

Это не поможет против вас целенаправленной кражи монет, но даст уверенность в отношении утраты или уничтожения.
Wumpus сейчас офлайн Пожаловаться на Wumpus   Ответить с цитированием Мультицитирование сообщения от Wumpus Быстрый ответ на сообщение Wumpus

3 августа 2011, 8:42:16 AM   # 15
 
 
Сообщения: 262
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Говоря как кто-то, кто активно работает на создании интернет-кошелек. Я понимаю вашу озабоченность. Это также наша самая большая проблема (для укрепления доверия)

Как кто-то, очевидно, против этой идеи. Что бы вы чувствовали себя более комфортно с идеей?

Предполагая, что вы честный индивидуум я все еще могу предвидеть следующие проблемы.

1. Как можно защитить Bitcoin закрытые ключи в кошельке от ...

а. Недовольные сотрудники (если вы будете нуждаться сотрудников)
б. Кто-то в центре обработки данных, где ваши серверы организовано.
с. Подпорки вам нужно сделать. Кто держит это?

2. Вы будете постоянно под кибер-атаки.

а. Кто проверяет код?
б. Ваш стек программного обеспечения, т.е. 3-й библиотеки сторонних вы используете, как вы убедитесь, что никто не вставляет специфическую атаку на вашем сайте с помощью обновления библиотеки.
с. Как насчет ваших персональных компьютеров хакер может получить доступ и использовать кейлоггер, чтобы получить корневые пароли?

3. Если вы хорошо делаете, вы будете держите значительное количество денежных средств для других людей, которые могут быть легко переданы и обезличенными. Вы также сами опубликованы на сайте.

Вполне возможно, кто-то может напасть на вас лично, чтобы получить на Bitcoins. Вы думали об этом?
dogisland сейчас офлайн Пожаловаться на dogisland   Ответить с цитированием Мультицитирование сообщения от dogisland Быстрый ответ на сообщение dogisland

3 августа 2011, 8:45:59 AM   # 16
 
 
Сообщения: 812
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Она также может быть интересно сделать личный кошелек веб-сервис для микро-платежей. Разрешить только определенное максимальное BTC для каждого пользователя, так что она не используется в качестве долгосрочного хранения больших объемов монет.

Пользователи должны быть затем активно рекомендуется использовать только сервис для веб-платежей.

Это позволит ограничить риск немного ...
Wumpus сейчас офлайн Пожаловаться на Wumpus   Ответить с цитированием Мультицитирование сообщения от Wumpus Быстрый ответ на сообщение Wumpus

3 августа 2011, 8:47:52 AM   # 17
 
 
Сообщения: 530
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Что бы вы чувствовали себя более комфортно с идеей?

Не давая Вам мои личные ключи для хранения, но с использованием данных, хранящихся вместе с вами с моим местным секретом каждый раз, когда требуется ключ.

Это будет похоже на то, как LastPass обрабатывает пароли (они не хранятся вместе с ними, но это "как" если они были) и дают тот же уровень безопасности, как Wuala имеет более Dropbox (сотрудники не могут, когда-либо, видеть ваше содержание).

defxor сейчас офлайн Пожаловаться на defxor   Ответить с цитированием Мультицитирование сообщения от defxor Быстрый ответ на сообщение defxor

3 августа 2011, 8:53:28 AM   # 18
 
 
Сообщения: 812
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Не давая Вам мои личные ключи для хранения, но с использованием данных, хранящихся вместе с вами с моим местным секретом каждый раз, когда требуется ключ.
Но как бы вы увидели, что работа с веб-сервиса? Вы могли бы реализовать большую часть протокола Bitcoin в JS, но, если он подается от поставщика бумажника, он может украсть любой ключ, который вы вводите, вводя кейлоггер в JS, а также.

Она могла бы работать с местными клиентами, хотя, чтобы он использовать бумажник на поставщик хранения (с зашифрованными закрытыми ключами), а не локальной. Был бы вопрос об обобщении бэкенд БД. Это также защищает от потери кошелька, если локальная машина будет отформатирована.
Wumpus сейчас офлайн Пожаловаться на Wumpus   Ответить с цитированием Мультицитирование сообщения от Wumpus Быстрый ответ на сообщение Wumpus

3 августа 2011, 9:27:54 AM   # 19
 
 
Сообщения: 530
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Не давая Вам мои личные ключи для хранения, но с использованием данных, хранящихся вместе с вами с моим местным секретом каждый раз, когда требуется ключ.
Но как бы вы увидели, что работа с веб-сервиса? Вы могли бы реализовать большую часть протокола Bitcoin в JS, но, если он подается от поставщика бумажника, он может украсть любой ключ, который вы вводите, вводя кейлоггер в JS, а также.

Это самый распространенный аргумент против заемных средств LastPass, и это действительно действует (см. Ниже) Решение, до сих пор не реализован в любом месте, чтобы подписать хэш сниппета JS в вопросе и есть, что подтверждается клиентом. Когда код нуждается в обновлении он должен быть проверен перед теми клиентами утвердить новый хэш или подпись.

Я считаю, что это на своем пути в HTML спецификации, но я не смотрел в течение некоторого времени. Если мы контролируем реализацию клиента (Android, ПК), однако это реализуемо уже сегодня.



В случае LastPass, они считаются доверенной (репутацией, компания) и архитектура предназначена для защиты от взлома, а не. Они принимают большую осторожность, чтобы убедиться, что их система, обслуживающая вверх по JS в которых идет речь, не так легко манипулировать, и если хакер извлечь свои базы данных, они до сих пор ничего не могут с ними делать, так как все шифруются и только конечные пользователи имеют соответствующие ключи ,
defxor сейчас офлайн Пожаловаться на defxor   Ответить с цитированием Мультицитирование сообщения от defxor Быстрый ответ на сообщение defxor

3 августа 2011, 12:41:14 PM   # 20
 
 
Сообщения: 1036
Цитировать по имени
цитировать ответ
по умолчанию Re: «Интернет услуги кошелька» являются приглашением к мошенничеству и кражи

Где можно получить архитектор безопасности для такого рода работы?

Я думал, что Microsoft истощила предложение, перетаскивая все хорошие люди в проект Midori ...

Серьезно, кто-то, кто может управлять безупречной системой 100,0% за все время работает - эти люди редко прийти. Один контакт закрытых ключей с хакером, и вся ваша компания история. И, возможно, ответственные люди, а также, если сумма стоимости потеряли был достаточно высок для людей, чтобы стать сильными.
Вандрой сейчас офлайн Пожаловаться на Вандру   Ответить с цитированием Мультицитирование сообщения от Вандры Быстрый ответ на сообщение Вандрой



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW