אוסף שאלות קריפטו למתחילים

[Menashe]

במידה והגדרת Passphrase לא יהיה ניתן להשתמש בגיבוי שלך, התוקפים יצטרכו קודם לנחש את ה-Passphrase. אם הגדרת משהו מספיק ארוך ומורכב זה יהיה כמעט בלתי אפשרי.

בזמן הזה אתה מעביר את הביטקוין לארנק חדש.

חשוב להדגיש שאם תשכח את ה-Passphrase גם אתה לא תוכל לגשת לביטקוין.

אז בעצם את הPassphrase אתה מגבה על לוח הנירוסטה? ולא את הסיד עצמו?

 

[paskar]

Bit2c

- משיכה ביטקוין 0.001B

אפשר, או היה אפשר, לסמן checkbox שמאפשר לבחור (באופן מוגבל) את עמלת הטרנסטקציה. המינימום משתנה בזמנים שונים, אני משער לפי העומס ברשת. אני נתקלתי ב-5 עד 15 sat/byte, מה שיוצא הרבה פחות מברירת המחדל הקבועה. נניח, עד 0.00004, אם כי גם זה עדיין יותר מהדרוש בפועל ברשת.

לעומת זאת אתה לא תמצא לקוח של האתרים הישראלים שלא קיבל מכתב. אפילו אם העברת 100 שקל לחשבון שלהם ולא קנית כלום - אתה תקבל מכתב מעצם פתיחת החשבון...

לא אני.

לכל ארנק כתובת ייחודית משלו שמאפשרת שליחת וקבלת מטבעות דיגיטליים.
...
לכל ארנק מפתח ציבורי - הכתובת - שניתן לשתף על מנת לקבל מטבעות.

זה לא פועל כך. עדיף לקרוא על זה במקום כלשהו שכבר סיכם את העניין באופן מסודר. לא יודע אם יש משהו טוב בעברית, אולי למישהו יש המלצה?

ארנק הוא לא כתובת ואין לו כתובת ייחודית. זה פשוט תוכנה או מכשיר ששומר נתונים שונים. במקרים מסוימים מתייחסים כך לקובץ הנתונים עצמו, שהוא אוסף של מפתחות פרטיים ועוד נתונים משניים.

לגבי כתובות, אידיאלית, במיוחד לאנשים פרטיים, לרוב מייצרים כתובת נפרדת לכל העברה פנימה. יש סוגים שונים של כתובות, אבל אף אחד מהם הוא לא מפתח ציבורי.

בפורמטים מודנריים, נתוני ארנק מתבססים על seed בודד שממנו מפיקים את הכתובות הפרטיות (זה מה שמיוצג ע"י אוסף המילים). מצד אחד זה הופך את הכל לפחות מאובטח, כי צריך רק את ה-seed כדי להגיע לכל הכתובות שיצרת עד עכשיו ושתייצר בעתיד. מצד שני, זה קל יותר לגיבוי. אם רוצים הפרדה מוחלטת בין כתובות, אפשר לייצר כמה קבצי ארנק נפרדים.

2. Not your keys, not your coins.

זה נכון לכל בורסה (חוץ מכאלה distributed אני מניח, שנראה שעדיין בשלבים ראשוניים).

אגב, רוב הדיון כאן מתאים יותר לאיחוד לתוך שלושת השרשורים המרכזיים הקיימים, לא?

 

[Libertad]

אז בעצם את הPassphrase אתה מגבה על לוח הנירוסטה? ולא את הסיד עצמו?

הכי חשוב זה להבין את העיקרון, אתה רוצה לשמור על מידע כזה רגיש מחוץ לגבולות האינטרנט. לוח נירוסטה זו שיטה אחת והיא נחשבת טובה (בגלל עמידות הנירוסטה).

את ה-Seed מומלץ לשמור על לוח כזה וכמובן שגם את ה-Passphrase (יש לוחות שמתאימים גם לזה). מצד שני יכול להיות שמבחינת ניהול הסיכונים שלך תחליט שדווקא את ה-Passphrase אתה מוכן לשמור במנהל סיסמאות לדוגמה, כי הסבירות שגם יגנבו לך את הגיבוי הפיזי וגם יפרצו לך למנהל הסיסמאות וגם ידעו מה לעשות עם המידע הזה היא כבר ממש אפסית.

אפשר, או היה אפשר, לסמן checkbox שמאפשר לבחור (באופן מוגבל) את עמלת הטרנסטקציה. המינימום משתנה בזמנים שונים, אני משער לפי העומס ברשת. אני נתקלתי ב-5 עד 15 sat/byte, מה שיוצא הרבה פחות מברירת המחדל הקבועה. נניח, עד 0.00004, אם כי גם זה עדיין יותר מהדרוש בפועל ברשת.

עדיין קיים.

זה נכון לכל בורסה (חוץ מכאלה distributed אני מניח, שנראה שעדיין בשלבים ראשוניים).

לא אמרתי שלא.

 

[Yontzzi]

מישהו העביר כסף לחשבון בBinance? לפי מה שאני רואה אפשר לעשות רק העברת SEPA, האם זה משהו שניתן לעשות עם בנקים בישראל?

ואם לא בBinance האם יש exchange אחר שאפשר לעשות אליו העברת IBAN?

תודה!(:

 

[Builder]

שאלה לגבי פלטפורמת קניה:

קניתי עד עכשיו דרך BIT2C.. לצערי יצא לי קרוב ל 9% עמלה (בגלל ה SPREAD) - האם ישנה דרך לקנות במחיר סביר?
אני שוקל לפתוח חשבון ב KRAKEN ויש לי מספר שאלות
אני נמצא בבנק הפועלים, האם ניתן לבצע העברה בנקאית?
אינני תושב ארה"ב,
מה העמלות שהם מציעים?

תודה רבה

 

[paskar]

לצערי יצא לי קרוב ל 9% עמלה (בגלל ה SPREAD)

זה משתנה באופן מקרי. אם לא דחוף, אפשר לחכות לזמן טוב יותר.

https://www.kraken.com/features/fee-schedule/#stablecoin-fx-pairs

https://support.kraken.com/hc/en-us/articles/201893638-How-trading-fees-work-on-Kraken

 

[Deleted member 8236]

אני נמצא בבנק הפועלים, האם ניתן לבצע העברה בנקאית?

העברות לקראקן מתבצעות ע״י העברות מסוג סוויפט SWIFT

מה העמלות שהם מציעים?

Kraken קראקן
בין הגופים הגדולים והוותיקים בעולם למסחר במטבעות דיגיטליים

קנייה ומכירה
- באמצעות כרטיס אשראי 3.75% + 0.25€
- באמצעות ארנק דיגיטלי 3.75% + 0.25€
- העברה בנקאית 0.5%
- עמלה קבועה 0.9/1.5% תלוי במטבעות הרכישה (Kraken fee

 

[noam23]

הצעה:
1. לגבות את המפתח הפרטי על לוח נירוסטה - ג'יימסון לופ ביצע Stress tests לרוב הלוחות שנמכרים היום, ובסוף יצר רשימת דירוג.
המלצה שלי: https://store.coinkite.com/store/seedplate (לא לשכוח לקנות גם Center Punch).
2. להכניס את לוח הנירוסטה ל- Tamper proof bag.
3. להגדיר Passphrase.
4. לשנן את המילים.

למה לוח נירוסטה? עמיד בקורוזיה, בריסוק, בשריפה, וכו' (צפו במבחנים של ג'יימסון לופ).
למה שקית ביטחון? כדי שתוכלו לדעת אם מישהו ראה את המפתח הפרטי (שקית פגומה).
למה Passphrase? במידה והשקית נעלמה או פגומה, יש לכם זמן תגובה להעביר את הביטקוין לארנק אחר.

אני חושב שזו דרך מעולה ולא יקרה, המשלבת נוחות למשתמש הממוצע ורמת אבטחה גבוהה.

הרעיון לפצל הוא נכון, אבל פיצול כמו שהצעת פוגע ב-Entropy.
תחשוב שאם אני מוצא 2/3 מ-24 המילים שלך, נשאר לי לפצח רק את 8 המילים האחרונות. זה בר ביצוע (וככל שהזמן עובר זה יותר בר ביצוע).

כדי לפצל בצורה בטוחה יש Multi-Sig, שזו כנראה הדרך הכי בטוחה שיש לשמור על ביטקוין היום - תקראו פה על פיצול הגיבוי ו-Multi-Sig.

מקורות טובים לאבטחה:
Bitcoin Security Guide
Bitcoin Security

לדעתי השיטה המוצלחת ביותר לגיבוי ה Seed (לאדם פרטי) היא בעזרת טכנולוגית "שמיר" (על שם הממציא "עדי שמיר", קריפטוגרף ישראלי מפורסם). מה שקראת לו "פיצול הגיבוי".
בשיטה הזו, ניתן לקבוע לכמה חלקים רוצים שה- Seed יפוצל, כאשר כל חלק יכול למשל להיות סדרה של 20 מילים. נניח בחרתם ליצור Seed שמיר שבנוי מ- 6 חלקים בני 20 מילים כל אחד. כעת (וזו הגאונות של עדי שמיר), ניתן לבחור כמה חלקים יהיו דרושים כדי לשחזר את ה Seed במלואו. ניתן למשל לבחור שמתוך 6 החלקים, יהיו דרושים רק 4 חלקים כדי לשחזר את ה Seed במלואו (כל 4 חלקים מתוך ה 6 יאפשרו שיחזור מלא של ה Seed). במצב כזה, ניתן לפזר את 6 החלקים ב-6 מקומות פיזיים שונים, ומצד אחד הסיכוי של אדם זר לעלות על 4 מקומות פיזיים הוא אפסי, ומצד שני ניתן יהיה לאבד כל 2 חלקים מתוך ה-6, ולא קרה שום דבר! זה גם מוריד את הצורך להגן על כל חלק כמו משוגעים עם לוחות נירוסטה ושאר שיגעונות, ואפשר אפילו לאפשר שחלק אחד או שניים יהיו בעננים שונים (כי כשלעצמם הם חסרי ערך).

הארנק הקר Trezor model T הוא היחידי היום (עד כמה שידוע לי) שמאפשר שימוש בשיטת שמיר עבור ה Seed, והוא עושה זאת בצורה קלה ופשוטה.

ועוד נקודה אחת לגבי ה Passphrase. לא להתבלבל, זו לא סיסמא. ה Passphrase ביחד עם הסיד הספציפי של אותו הארנק, יוצרים כתובת חדשה לחלוטין (וניתן ליצור הרבה כתובות כאלו במקביל על אותו הארנק, בעזרת Passphrase שונים), בה ניתן להפקיד את הקריפטו. היתרון הגדול פה הוא שזה מאפשר Plausible denial - אם אתם צריכים למשל לתת את ה- PIN של הארנק הקר לאדם זר, או עם אדם זר פרץ את ה PIN של הארנק הקר שלכם (דבר די קל מסתבר, לפחות בחלק מהארנקים הקרים) מה שיראו שם זה מה שבחרתם להפקיד בכתובת של ה Seed. אבל לעולם לא יוכלו לדעת שיש לכם כתובת נוספת באותו הארנק, תחת Passphrase כלשהו. ונקודה נוספת לגבי ה Passphrase, אם הארנק הקר שלכם נפל קורבן לידיים זרות ונפרץ, גם אם האדם הזה חושד שיש לכם קריפטו תחת Passphrase באותו הארנק, אם יש לכם Passphrase שבוצע נכון, זה לא סתם נותן לכם "עוד קצת זמן" (כמו שנאמר כאן) עד שהפורץ יפרוץ גם אותו, אלא הוא לעולם לא יוכל להגיע אליו כי ה Passphrase (בניגוד ל PIN) לא שמור בשום מקום בארנק הקר, ויהיה קשה לפיצוח לא פחות מה- Seed. כמובן שחשוב לשמור את ה Passphrase במספר מקומות, כי אם הולך לאיבוד לעולם לא תוכלו לשחזר אותו (אם הוא חזק, וחשוב שהוא יהיה חזק)

לדעתי ע"י שילוב של Seed שמיר + Passphrase ניתן להחזיק קריפטו במשמורת עצמית בצורה בטוחה מאוד (גם מאיבוד וגם מגניבה). לא חושב שיכול להגיד את זה על שיטת משמורת עצמית אחרת, כל שיטות המשמורת האחרות מתפשרות או על איבוד או על גניבה.

 

[noam23]

נכון ובגלל זה נגנב מהמקומות האלו כסף כל הזמן, הרבה יותר קל לגנוב כסף מחשבון שמוגן על ידי רצף של 8 תווים+קוד מזהה של 6 תווים מאשר לנחש רצף של 51-52 תווים מתוך 2 בחזקת 256 אפשרויות או 2^132 במקרה ואתה שומר את הseed ולא את המפתח הפרטי שלך.
מצד שני הכסף שלך לרוב מבוטח כך שגם אם נגנב כנראה שיחזור אליך.

לגבי ביטוח, אתה אף פעם לא יכול לדעת האם הביטוח יעבוד כמו שצריך, עד שמגיע יום הדין. דבר נוסף, גם בלי קשר לביטוח, קריפטו שמחזיקים עבורך, מדינה יכולה להחרים או לעקל לך ביום מן הימים.

 

[paskar]

הארנק הקר Trezor model T הוא היחידי היום (עד כמה שידוע לי) שמאפשר שימוש בשיטת שמיר עבור ה Seed

זה לא דורש משהו מיוחד, אפשר לעשות את זה "ידנית". למשל:
https://bakaoh.com/sss-wasm/

 

[noam23]

זה לא דורש משהו מיוחד, אפשר לעשות את זה "ידנית". למשל:
https://bakaoh.com/sss-wasm/

אבל איך אתה מטמיע את זה בארנק קר שלא תומך בזה?

 

[noam23]

זה לא דורש משהו מיוחד, אפשר לעשות את זה "ידנית". למשל:
https://bakaoh.com/sss-wasm/

בדקתי את הכלי הזה שוב, זה נראה קישקוש. הדרך היחידה שאני רואה להטמיע דבר כזה עם ארנק קר, היא לתת לארנק הקר ליצור לך את ה seed, ואז להזין את ה seed לכלי הזה, ולבקש ממנו ליצור ממנו גיבוי שמיר מפוצל. הבעיה שהכלי שנתת 1. מוגבל רק לאזור 8 מילים, כאשר seed מינימלי הוא 12 מילים, 2. גיבוי השמיר שהוא נותן לך עבור 8 מילים הוא בצורה של מאות תווים עבור כל חלק (במקום 20 מילים כמו ב Trezor T) שזה לא פרקטי בעליל. יש לי הרגשה שסתם זרקת את הכלי הזה בלי להשקיע חשיבה אם זה בכלל מתאים. החברה שמייצרת את Trezor עבדה זמן רב על הטמעה של שמיר בצורה נכונה עבור יצירת seed, ולא נראה לי שכלי חינמי פשוט קיים היום שיכול לחקות את זה, בטח לא הכלי שאתה נתת.

 

[paskar]

לא דיברתי בהכרח על ארנק חומרה, אלא כל כזה שתומך בהגדרת seed ידנית.
מילות ה-seed רק מייצגות מספר 128 ביט. כל מה שצריך הוא לקודד אותו באופן כלשהו.

לא הבאתי את הדבר לעיל כהצעה לכלי ספציפי, אלא רק כהדגמה לרעיון. גם הדבר הזה כנראה מספיק, אבל אם לא, בטח יש כלים דומים אחרים.

 

[noam23]

לא דיברתי בהכרח על ארנק חומרה, אלא כל כזה שתומך בהגדרת seed ידנית.
מילות ה-seed רק מייצגות מספר 128 ביט. כל מה שצריך הוא לקודד אותו באופן כלשהו.

לא הבאתי את הדבר לעיל כהצעה לכלי ספציפי, אלא רק כהדגמה לרעיון. גם הדבר הזה כנראה מספיק, אבל אם לא, בטח יש כלים דומים אחרים.

טוב. מכיוון שהשרשור הזה מיועד למתחילים, לא נראה לי שהפתרון שלך ידידותי למשתמש.

 

[Deleted member 8236]

ביצעתי העברת סוויפט מלאומי לקראקן לפני למעלה משבוע.
נציגי השירות (המעולה ד״א) בקראקן אינם מוצאים את ההעברה הזו.
אני משער שזה תקוע בבנק עדיין.

כיצד לפעול?

 

[adamshalev]

ורמת אבטחה גבוהה.

רמת אבטחה - היפר-פארנויה.
לא שאני חולק על רמת האבטחה, היא מעולה, רק שיהיה ברור זאת רמת אבטחה היפר-פארנואידית, סדרי גודל מעל ומעבר מה שהאדם הסביר אי פעם יעשה.
אני משתמש בטרזור (שניים, דור ישן וחדש) עם סיד על דף נייר בשתי מקומות שונים עם pass phrase.

 

[EryX]

רמת אבטחה - היפר-פארנויה.
לא שאני חולק על רמת האבטחה, היא מעולה, רק שיהיה ברור זאת רמת אבטחה היפר-פארנואידית, סדרי גודל מעל ומעבר מה שהאדם הסביר אי פעם יעשה.
אני משתמש בטרזור (שניים, דור ישן וחדש) עם סיד על דף נייר בשתי מקומות שונים עם pass phrase.

אפרופו היפר-פארנויה: הגיג שחשבתי עליו לא מזמן, לעשות השתלה של שתל תת-עורי NFC עם הseed לארנק.
אולי יבוא יום ויהיו פתרונות טובים יותר משמירה על דף נייר או על לוח נירוסטה(האמת שכבר יש לי רעיון כזה אבל צריך ליישם אותם קודם לראות שזה באמת אפשרי)

 

[Deleted member 8236]

ביצעתי העברת סוויפט מלאומי לקראקן לפני למעלה משבוע.
נציגי השירות (המעולה ד״א) בקראקן אינם מוצאים את ההעברה הזו.
אני משער שזה תקוע בבנק עדיין.

כיצד לפעול?

בבנק לאומי עצרו את ההעברה, דורשים פטור ניכוי מס במקור או לשלם 25% מס.

אני מאד אשמח לדעת מה אני יכול לעשות?

כל פעם שארצה לקנות ביטקוין אני יצטרך לעבור את המסלול המעצבן הזה? ( העברה נדחית, יצירת קשר עם בנקאי, תסכול)

האם כל מי שרוכש מטבע דיגיטלי עובר את זה עם הבנק?

 

[Deleted member 8236]

מה הסיבה שבנק אחד דורש אישורים ופטורים ובנק אחד לא? הם לא כפופים לאותם החוקים והתקנות?
באמת חשוב לי להבין מה הסיבה לכך שאין אחידות

 

[Deleted member 8236]

אילו סיבות יש להחזיק בETFs שמחזיקים פיזית בביטקוין לעומת אלו המבוססים על חוזים עתידיים?
מלבד דמי ניהול, כיצד אתם בוחרים את הקרן שמתאימה לכם?