Некастодиальный мультикошелёк

[igor72]

Блин, не могу удержаться: просто осточертело это положение вещей, когда если хочешь пользоваться криптой - будь добр, штудируй литературу и становись в ней профессионалом. А иначе увы... Не представляю, как крипта может победить с такими подходами.

Нормальное положение аещей. Вы же по сути хотите стать банкиром, владельцем собственного "банка" - некастодиального кошелька. Значит придется кое в чем разобраться. А не хотите быть "банкиром" - есть простые кастодиальные решения - биржи те же. Да и в некастодиальных часто самые распространенные токены прописаны, это вы кошелек такой выбрали, где даже usdt нету.

Нужны платные консультации по крипте, чтобы заплатить человеку на форуме, и он быстро проконсультировал. "Бесплатный сыр бывает только в мышеловке"

Полно платных консультантов, если времени мало, а денег много.

Расскажите пожалуйста, что это за смартконтракт и зачем он нужен, почему нельзя просто завести usdt кошелёк.

Извините, но лаконично ответить не могу - будет непонятно, да и в гугле такие ответы сразу есть, а развернуто - долго, и тоже это легко ищется. Да и зачем вам? Правильный адрес контракта уже знаете, вводите, и все должно работать. У вас дальше возникнут более практичные вопросы, вроде что такое цена и количество газа, почему он платится в валюте блокчейна, а не в usdt и т.п.

[Scarabus]

Нормальное положение аещей. Вы же по сути хотите стать банкиром, владельцем собственного "банка" - некастодиального кошелька. Значит придется кое в чем разобраться. А не хотите быть "банкиром" - есть простые кастодиальные решения - биржи те же. Да и в некастодиальных часто самые распространенные токены прописаны, это вы кошелек такой выбрали, где даже usdt нету.

Это не нормальное положение вещей. Корень зла заключается в том, что богатому человеку легче заплатить за консультацию, чем бедному. Олигарх может нанять штат специалистов которые будут его вести, в то время как обычному гражданину придётся вникать во всё самому.
Главное преимущество банков перед криптой - у банка есть чат техподдержки, т.е. мы платим банку за консультации. С  криптой пока таких возможностей нет, и это очень плохо.

[Krypt]

Нормальное положение аещей. Вы же по сути хотите стать банкиром, владельцем собственного "банка" - некастодиального кошелька. Значит придется кое в чем разобраться. А не хотите быть "банкиром" - есть простые кастодиальные решения - биржи те же. Да и в некастодиальных часто самые распространенные токены прописаны, это вы кошелек такой выбрали, где даже usdt нету.

Это не нормальное положение вещей. Корень зла заключается в том, что богатому человеку легче ...

Детский лепет.
Не нравится - проходи мимо. Либо сделай лучше.

[xandry]

Это не нормальное положение вещей.

Я может озвучу непопулярное мнение, но с этим я склонен согласиться, потому что не видать никакого массового принятия крипты с популяризацией кошельков, где надо вручную адреса контрактов вставлять, чтоб USDT получить. И такой вот пример весьма показателен, потому что гораздо проще пользоваться приложениями от бирж, где контракты забиты заранее. 

Для сравнения:
Попробовал сделать то же самое в ранее рекомендуемом мною Safepal: там достаточно кликнуть "Управление монетами" и прям в строке поиска набрать "usdt optimism", сразу первым пунктом показывает то, что надо. Дальше правда ещё куча всяких скаммерских USDT в сети оптимизма, которые по идее не отображать бы вовсе...
Вариант второй: пользуемся внутренней функцией обмена, выбираем, что отдаём биткоин, а получаем USDT, где из списка нужный блокчейн можно выбрать.

Кошелёк от OKX: USDT отображается сразу на главной вкладке (несмотря на то, что у меня нулевой баланс) и если я по нему кликаю, то сверху могу выбрать сеть из длинного списка поддерживаемых.

А вообще большая часть кошельков сразу отобразит USDT в нужной сети, если его на балансе больше нуля, так что, как вариант, просто послать себе на EVM-адрес немного USDT и всё.

[Scarabus]

Попробовал сделать то же самое в ранее рекомендуемом мною Safepal:

Safepal - это другой некастодиальный криптокошелёк? Я планировал разобраться с Bitpay, но может тогда перейти на Safepal, раз с первым такие сложности? Вы это рекомендуете?

[satscraper]

Попробовал сделать то же самое в ранее рекомендуемом мною Safepal:

Safepal - это другой некастодиальный криптокошелёк? Я планировал разобраться с Bitpay, но может тогда перейти на Safepal, раз с первым такие сложности? Вы это рекомендуете?

Если суммы не большие и нужно управлять множеством криптовалют, обратите внимание на Tangem.

Из плюсов, уникальный механизм бэкапа, который в принципе позволяет на беспокоится о своих Пинах, СИДах и т.п. ^{конечно при условии сохранности соответствующих карточек}
, удобный формфактор, позволяющий использовать кошелёк на ходу. Для новичков самое то.

Больше о Тангем здесь.

[Scarabus]

Если суммы не большие и нужно управлять множеством криптовалют, обратите внимание на Tangem.

Из плюсов, уникальный механизм бэкапа, который в принципе позволяет на беспокоится о своих Пинах, СИДах и т.п. ^{конечно при условии сохранности соответствующих карточек}
, удобный формфактор, позволяющий использовать кошелёк на ходу. Для новичков самое то.

Больше о Тангем здесь.

Меня тут смущает "если суммы не большие", я вообще довольно много держу в крипте. Теряюсь, что выбрать. Может надо выбрать холодный кошелёк, но это будет только для базовых криптовалют вроде биткоина. Я первоначально хотел завести именно мультикошелёк, потому что ожидаю что какие-то криптовалюты будут взлетать, а какие-то накрываться, соответственно имеет смысл "не откладывать все яйца в одну корзину". Но тут ещё вот момент - правильно ли я понимаю, что у мультикошельков нет своих обменников, значит для каждого обмена внутри кошелька придётся искать в инете менялу?

[igor72]

Если суммы не большие и нужно управлять множеством криптовалют, обратите внимание на Tangem.

Вы, конечно, в курсе недавнего скандала с Tangem, когда приватники оказывались в лог-файлах? Не думаю, что эта дыра была оставлена намеренно, но тем не менее - данный пример хорошо иллюстрирует опасность кошельков с закрытым кодом - там могут быть чудовищные уязвимости. Мне, честно говоря, странно видеть советы юзать все эти тангемы, сейфпалы итп. от пользователей с рангами и тысячами меритов.

Из плюсов, уникальный механизм бэкапа, который в принципе позволяет на беспокоится о своих Пинах, СИДах и т.п. ^{конечно при условии сохранности соответствующих карточек}
, удобный формфактор, позволяющий использовать кошелёк на ходу. Для новичков самое то.

Я, например, наоборот не смог бы  быть спокойным при хранении ключей на цифровом носителе. Неужели так трудно надежно 12 слов сохранить? Если человек - новичок, это не значит, что ему 5 лет, или он какой-то умственно отсталый.

[xandry]

Safepal - это другой некастодиальный криптокошелёк? Я планировал разобраться с Bitpay, но может тогда перейти на Safepal, раз с первым такие сложности? Вы это рекомендуете?

Пока писал это сообщение, установил себе bitpay и импортировал мнемоническую фразу, которой пользуюсь только для экспериментов. В bitpay действительно каждый токен, видимо, надо добавлять вручную прописывая адрес контракта токена.  
Очень не удобно, но пользоваться можно. Скриншот того, как это выглядит, сделать тоже не даёт, говорит "персональная информация" там, хотя на экране в это время там ничего секретного нет.
Адрес контракта можно скопировать отсюда: https://optimistic.etherscan.io/token/0x94b008aa00579c1307b0ef2c499ad98a8ce58e58
По крайне малому опыту использования bitpay могу заключить: да, рекомендую его сменить на что-нибудь другое. Если страшно свою сид-фразу импортировать сразу - создайте какую-нибудь для эксперимента новую просто.


Safepal - да, это другой некастодиальный кошелёк, но результаты моего эксперимента по удобности использования дают перевес в сторону кошелька OKX. Он тоже не без недостатков, если что.

[satscraper]

Вы, конечно, в курсе недавнего скандала с Tangem, когда приватники оказывались в лог-файлах? Не думаю, что эта дыра была оставлена намеренно, но тем не менее - данный пример хорошо иллюстрирует опасность кошельков с закрытым кодом - там могут быть чудовищные уязвимости. Мне, честно говоря, странно видеть советы юзать все эти тангемы, сейфпалы итп. от пользователей с рангами и тысячами меритов.

Конечно в курсе.

Насчёт закрытого кода и бывшей ^{и уже исправленной} уязвимости Тангем.

Код закрыт только для прошивки, т.е. той части которая отвечает, за генерацию ключей, их хранение,  ПИН, бэкап с помощью дополнительных карточек, взаимодействие с элементом безопасности, встроенного в карточки и тому подобное.

Код самого приложения, ^{как для Андроид так и для Яблока} был и остаётся открытым и его можно посмотреть на гитхабе, т.е та часть кода, в которой оказалась эта дыра была для всех открыта. Это показывает, что никого из пользователей открытый код не интересует.

Я вам скажу больше. Тангем приложение  даёт вам возможность просмотреть то, что оно собирается отправить вподдержку в случае если вы инициализировали с ними свою коммуникацию. И не только просмотреть, но и отредактироватьего убрав все подозрительные части. Поэтому произошедшее лишний раз указывает на беспечность тех пользователей, которые отправляли свои СИДы в поддержку. Они даже не удосужились взглянуть на то, что же они отправляют ^{не то что просмотреть открытый код}. Виноват в данном случае не закрытый код ^{который на самом деле открыт}, а закрытая и не способная самостоятельно мыслить прошивка мозга пользователей.

Самым большим недостатком Тангема ^{который присущ всем кошелькам подобного формата} это невозможность проверить подписываемую транзакцию непосредственно с помощью самого устройства ^{ввиду отсутствия на нём т.е. на карточке дисплея}. Можно только просмотреть то, что сгенерировало для подписи приложение в самом приложении.

Поэтому я и говорю, что для больших сум я его не использую. Для 100- 1000 баксов, пополняемых  по мере нужды, я не вижу никаких проблем. Так его и использую

Меня тут смущает "если суммы не большие", я вообще довольно много держу в крипте. Теряюсь, что выбрать.

Для довольно много и таr чтобы  держать  и так чтобы в разной крипте я бы выбрал keystone 3 pro.

Для битка - Passport 2.

[igor72]

Насчёт закрытого кода и бывшей ^{и уже исправленной} уязвимости Тангем.

Код закрыт только для прошивки, т.е. той части которая отвечает, за генерацию ключей, их хранение,  ПИН, бэкап с помощью дополнительных карточек, взаимодействие с элементом безопасности, встроенного в карточки и тому подобное.

Закрытости кода прошивки более чем достаточно, чтобы не советовать использовать данный продукт.

Код самого приложения, ^{как для Андроид так и для Яблока} был и остаётся открытым и его можно посмотреть на гитхабе, т.е та часть кода, в которой оказалась эта дыра была для всех открыта. Это показывает, что никого из пользователей открытый код не интересует.

Что-то на гитхабе действительно лежит, но можно ли из этого собрать приложение? Вы знаете кого-нибудь, у кого это получилось? По крайней мере, на известном сайте этот кошелек тест не прошел и помечен как "no source". А если действительно нельзя собрать рабочее приложение, то зачем кому-то читать код рандомных файлов?

Я вам скажу больше. Тангем приложение  даёт вам возможность просмотреть то, что оно собирается отправить вподдержку в случае если вы инициализировали с ними свою коммуникацию. И не только просмотреть, но и отредактироватьего убрав все подозрительные части.

Я в тонкости не вникал, не могу сейчас оспорить это или согласиться. Но сам факт, что ключи "холодного" кошелька оказались в открытом виде на смартфоне с интернетом, уже много говорит о надежности хранения на таком кошельке.

Самым большим недостатком Тангема ^{который присущ всем кошелькам подобного формата} это невозможность проверить подписываемую транзакцию непосредственно с помощью самого устройства ^{ввиду отсутствия на нём т.е. на карточке дисплея}. Можно только просмотреть то, что сгенерировало для подписи приложение в самом приложении.

Поэтому я и говорю, что для больших сум я его не использую. Для 100- 1000 баксов, пополняемых  по мере нужды, я не вижу никаких проблем. Так его и использую

Для сумм, которые не очень жалко потерять, не нужен никакой тангем, достаточно хорошего программного кошелька, а для совсем мелких и кастодиального.

p,s. Мои немолодые глаза напрягаются от мелкого шрифта в ваших сообщениях, не знаю зачем вы эту многоэтажность придумали, лучше бы уж капсом писали.

[xandry]

Для довольно много и таr чтобы  держать  и так чтобы в разной крипте я бы выбрал keystone 3 pro.

Для битка - Passport 2.

А keystone 3 pro почему для битка не подходит? У него даже отдельная прошивка есть "bitcoin only": https://keyst.one/firmware

Но тут ещё вот момент - правильно ли я понимаю, что у мультикошельков нет своих обменников, значит для каждого обмена внутри кошелька придётся искать в инете менялу?

Нет, не значит.
В Safepal есть внутрянняя функция обмена через Binance, mexc, 1inch и ещё кого-то. Естественно всё, что там происходит это уже не зона ответственности Safepl.
В OKX тоже через их биржу, 1inch, uniswap.

Интернет подсказывает, что внутренний обмен также есть у Jaxx, Exodus и Coinomi.

[Scarabus]

Нет, не значит.
В Safepal есть внутрянняя функция обмена через Binance, mexc, 1inch и ещё кого-то. Естественно всё, что там происходит это уже не зона ответственности Safepl.
В OKX тоже через их биржу, 1inch, uniswap.

Интернет подсказывает, что внутренний обмен также есть у Jaxx, Exodus и Coinomi.

xandry, я сейчас склоняюсь к тому, чтобы выбрать либо Bitpay, либо OKX как вы советуете. Тут такой выбор. Указание смарт-контракта в Bitpay, с одной стороны, это неприятная хрень которая должна многих отталкивать. Но с другой стороны, может мне полезно с этим разобраться, т.к. это сделает меня более подкованным в смарт-контрактах?
Я хочу понять принцип, каким боком тут смарт-контракты. Понимаю что эти сложности, так или иначе, являются платой за децентрализацию. Ещё проблема - помогут ли мне с этим разобраться (штудировать книги по этой теме мне явно не по силам). Буду возлагать надежду, что мне дадут возможность хотя бы заплатить за консультацию.

[xandry]

xandry, я сейчас склоняюсь к тому, чтобы выбрать либо Bitpay, либо OKX как вы советуете. Тут такой выбор. Указание смарт-контракта в Bitpay, с одной стороны, это неприятная хрень которая должна многих отталкивать. Но с другой стороны, может мне полезно с этим разобраться, т.к. это сделает меня более подкованным в смарт-контрактах?
Я хочу понять принцип, каким боком тут смарт-контракты. Понимаю что эти сложности, так или иначе, являются платой за децентрализацию. Ещё проблема - помогут ли мне с этим разобраться (штудировать книги по этой теме мне явно не по силам). Буду возлагать надежду, что мне дадут возможность хотя бы заплатить за консультацию.

Это базовые знания по крипте, знать о которых полезно, но не обязательно вовсе. Я бы даже сказал, что необходимость этих знаний для простого пользователя в принципе сомнительна. Если сравнивать с какой-то другой популярной технологией вроде компьютеров или смартфонов, то ими пользуются практически все, но надо ли всем знать какой сокет у процессора и как происходит передача данных от него к оперативной памяти?

Если всё же интересно:
Каждый токен работает на базе своего смарт-контракта. С чего начинается жизнь токена? В современном мире для создания токена достаточно на какой-нибудь прощадке типа pump.fun выбрать логотип, количество токенов, полное и сокращённое название, добавить ссылки на сайт и соцсети. Всё.
Вот даже видео есть: PumpFun: как создать мемкоин на Solana?
Крупные проекты обязательно запариваются ещё над токеномикой, кому сколько токенов дать, запихивают их в смарт-контракты для постепенной разблокировки и т.д.

Как я уже ранее писал, большая часть кошельков сейчас начинает отображать токены, если они просто уже оказались на нашем адресе кошелька (мы или кто-то другой их прислал например).
Но допустим мы работаем с кошельком Bitpay или просто хотим убедиться в том, что добавили токен правильно.

Адрес контакта можно найти на:
1. Аггрегаторах типа https://www.coingecko.com/en/coins/pyth-network или https://coinmarketcap.com/ru/currencies/pyth-network/
В данном случае примером нам послужит токен Pyth и на этих двух сайтах нам показывают контракт "HZ1JovNiVvGrGNiiYvEozEVgZ58xaU3RKwX8eACQBCt3"

2. Можем найти адреса контракта на официальном сайте в документации: https://docs.pyth.network/home/pyth-token/pyth-token-addresses

3. Обозреватель блокчейна:
https://solscan.io/token/HZ1JovNiVvGrGNiiYvEozEVgZ58xaU3RKwX8eACQBCt3
Эту ссылку кстати мы можем найти в документации и в аггрегаторах тоже. В обозревателях видно всё, что с токеном происходит и происходило когда-либо.

[Scarabus]

xandry

Правильно ли я понял, что в Bitpay вообще все варианты монет это токены? И биткоины тоже? Но я не понимаю, что такое токены биткоина, если биткоин это старая криптовалюта без смарт-контракта.
И можно в двух словах, какой прописан код в смарт-контракте токена? Я по-прежнему туплю что такое токены, исхожу из того что это типа долги которые обязан выплатить смарт-контракт.

[xandry]

xandry

Правильно ли я понял, что в Bitpay вообще все варианты монет это токены? И биткоины тоже? Но я не понимаю, что такое токены биткоина, если биткоин это старая криптовалюта без смарт-контракта.
И можно в двух словах, какой прописан код в смарт-контракте токена? Я по-прежнему туплю что такое токены, исхожу из того что это типа долги которые обязан выплатить смарт-контракт.

Нет, биткоин там настоящий. Одна мнемоническая фраза может давать доступ к различным криптовалютам, в том числе Bitcoin, Solana, Cosmos Hub, Ethereum и десятки других c собственным блокчейном. Криптовалюты, которые поддерживают смарт-контракты являются в свою очередь хранилищем и исполнительной средой для токенов.
Поэтому, когда ethereum только появился, его называли "интернет-компьютер". Выключите компьютер и программы на нём перестанут выполняться соответственно. Аналогично и с криптовалютами - если блокчейн Optimism или ZKsync перестанут работать, то и никакие токены на нём нельзя будет ни принять, ни отправить.

Что прописано в коде смарт-контракта кстати можно посмотреть в блокчейне. Вот например код смарт-контракта токена ID в блокчейне Ethereum: https://etherscan.io/token/0x2dff88a56767223a5529ea5960da7a3f5f766406#code

Биткоин тоже есть токенизированный: WBTC, tBTC и ещё куча всяких. Тут история как и с эмитентами USD токенов - они говорят и как-то доказывают, что их токен обеспечен реальными долларами и ценными бумагами, а люди в свою очередь радостно используют их токены, например, для элементарной пересылки друг другу вместо банковских платежей.

[satscraper]

Для довольно много и таr чтобы  держать  и так чтобы в разной крипте я бы выбрал keystone 3 pro.

Для битка - Passport 2.

А keystone 3 pro почему для битка не подходит? У него даже отдельная прошивка есть "bitcoin only": https://keyst.one/firmware

Можно и keystone 3. Я предпочитаю Passport 2 потому, что он генерирует SEED из энтропии, которую создает истинно случайный физический процесс, а именно лавинный пробой диода.

Я в тонкости не вникал, не могу сейчас оспорить это или согласиться.

Это и понятно, так как у вас нет Тангемы и вы не можете вникнуть в тонкости.

У меня он есть и я могу просмотреть и отредактировать то, что он отсылает ^{кстати через установленный у вас на смартфоне имейл клиент} в поддержку.

p,s. Мои немолодые глаза напрягаются от мелкого шрифта в ваших сообщениях, не знаю зачем вы эту многоэтажность придумали, лучше бы уж капсом писали.

Специально для ваших немолодых глаз придумал увеличивать шрифт для дефолтной многоэтажности. Думаю зацените.

[xandry]

Я предпочитаю Passport 2 потому, что он генерирует SEED из энтропии, которую создает истинно случайный физический процесс

У keystone тоже такая фишечка есть: Keystone 3 Pro – СОЗДАНИЕ кошелька с помощью ИГРАЛЬНЫХ КОСТЕЙ
Или вот видео с официального канала keystone ещё есть: How to Generate Seed Phrase Using Dice Roll on Keystone
Сам не пробовал, вполне доверяю механизму генерации без этих странных ритуалов, хотя ребятам из zcash наверное бы очень понравилось. 

[igor72]

У keystone тоже такая фишечка есть: Keystone 3 Pro – СОЗДАНИЕ кошелька с помощью ИГРАЛЬНЫХ КОСТЕЙ
Или вот видео с официального канала keystone ещё есть: How to Generate Seed Phrase Using Dice Roll on Keystone

В том же Keystone (как и в Coldcard, Jade, Passport, SeedSigner и возможно других) есть фича вычисления последнего слова сид-фразы, поэтому те, кто не доверяет встроенному генератору или упомянутой вами функции ввода значений кубиков, могут сгенерировать 11 (23) слов без использования цифровых девайсов (монеткой, кубиком итп), например, как расписано здесь, а последнее слово с контрольной суммой уже выбрать из предложенных кошельком.

[satscraper]

Я предпочитаю Passport 2 потому, что он генерирует SEED из энтропии, которую создает истинно случайный физический процесс

У keystone тоже такая фишечка есть: Keystone 3 Pro – СОЗДАНИЕ кошелька с помощью ИГРАЛЬНЫХ КОСТЕЙ

Подбрасывание игральных костей это не естественный природный процесс. Даже один единственный кубик нельзя сделать идеальным, с идеально одинаковыми ^{во всём} гранями, не говоря о том, чтобы обеспечить одинаковое влияние ^{во время подбрасывания} внешнего окружения на его грани. Поэтому сравнивать энтропию, генерируемую кубиками, и с той, которая создаётся лавинным пробоем не корректно.