Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться

[CryptoPro]

"Браузерные" или он-лайн кошельки для криптовалют являются самыми уязвимыми, среди всех прочих кошельков, заявляет Джеймсон Лопп, разработчиков Bitcoin Core и технический директор биткоин-стартапа Casa.

Только баузерные кошельки подвержены фшинг-атакам, самым примитивным, но в тоже время все ещё действенным способом хищения криптовалют. С помощью подмены доменна (например с Cоinbase на C0inbase), на котором создан сайт полностью имитирующий оригинал, хакеры могут получить не только учетные данные пользователя но и даже 2FA для доступа к аккаунту Coinbase.

Например, войдя на условный сайт C0inbase, злоумышленник может получить имя пользователя, пароль и даже 2FA для доступа к аккаунту Coinbase. Мошенники уже годами манипулируют рекламой в поисковых системах, чтобы обманом заставить пользователей зайти на вредоносный сайт.

Ещё одной многолетней проблемой разработчиков является то, что хакеры в редких случаях могут получить контроль над популярными библиотеками JavaScript, которые используются в ПО многих крипто-кошельков.

Ещё одним слабым местом браузерных кошельков являются расширения браузера. Так, на первый взгляд безобидный малоизвестный блокировщик рекламы, может в режиме реального времени мониторить весь проходящий через браузер трафик в поиске кошельков для криптовалют и заменять их адресами кошельков злоумышленника. Изображения QR-кодов с адресами кошельков также успешно подменяются.

[Ivan Ivanov]

никто с этим не спорит, но для новых пользователей слишком сложно использовать продвинутые кошельки.

[CryptoMax]

По сути если работать аккуратно и знать, где можно подхватить вирус, то можно вполне безбоязненно пользоваться и онлайн-кошельками.

[Ivan Ivanov]

@cryptomax видимо, тут еще подразумевается, что кто-то может самого разработчика онлайн-кошелька взломать.

[casio]

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

@cryptomax видимо, тут еще подразумевается, что кто-то может самого разработчика онлайн-кошелька взломать.

да зачем ломать... открыли в коре тысячу адресов... сделали сайт похожий. хомяку дали адрес ... все профит

[Ivan Ivanov]

@casio вот поэтому нужно повышать финансовую грамотность.

[CryptoMax]

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

тут еще подразумевается, что кто-то может самого разработчика онлайн-кошелька взломать.

Тут еще подразумевается: я такой классный, разработал крутой Core, а остальные все корявцы.))

[Ivan Ivanov]

@cryptomax нужно еще и удобные кошельки делать, а не такие, как будто из 90-х годов появились.

[casio]

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

@cryptomax нужно еще и удобные кошельки делать, а не такие, как будто из 90-х годов появились.

ну кор удобный кошелек... вот только если не качал бы данные ))

[Ivan Ivanov]

@casio не всем охота столько места под него отводить.

[casio]

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

@casio не всем охота столько места под него отводить.

и не все могут такое сделать.. у кого то интернет медленный и несколько лет уйдет на закачку как бы.

[CryptoMax]

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

нужно еще и удобные кошельки делать, а не такие, как будто из 90-х годов появились.

Для этого нужна команда. Чтобы в ней были дизайнеры. Юзабилити - это отдельная наука.

[casio]

Участник @cryptomax написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

нужно еще и удобные кошельки делать, а не такие, как будто из 90-х годов появились.

Для этого нужна команда. Чтобы в ней были дизайнеры. Юзабилити - это отдельная наука.

а что там нужно то. По факту просто баланс и три кнопки. остальное кошелек должен сам делать....

[CryptoMax]

@casio но почему-то многие не считают нужным этим заниматься.

[casio]

Участник @cryptomax написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

@casio но почему-то многие не считают нужным этим заниматься.

ну просто уже есть кошельки биткойна того же. Зачем что то делать дополнительно.

[Ivan Ivanov]

@cryptomax не думаю, что есть недостаток таких специалистах.

[CryptoMax]

@ivan-ivanov Это да. Вот только есть один недостаток: они просят зарплату)

[casio]

Участник @ivan-ivanov написал в Разработчик Bitcoin Core: От он-лайн кошельков лучше отказаться:

@cryptomax не думаю, что есть недостаток таких специалистах.

ну так дело в том, что все кошельки для биткойна бесплатные как бы нынче. Кто будет свои деньги тут тратить.

[Ivan Ivanov]

@cryptomax такова диспозиция ) блокчейн-разработчики хотят хорошую зарплату.

[CryptoMax]

@ivan-ivanov любой программист претендует на высокие зарплаты, а если в стеке есть ещё и блокчейн, то и совсем ого-го))))