Bitcoin et autres cryptomonnaies

[Calembredaine]

Il y a 1 heure, Solomos a dit :

A moins de faire du trading, je ne vois pas ce qu'offre les plate-formes.

 

N'est-ce pas l'unique but d'un wallet en ligne?

[h16]

il y a 57 minutes, Rocou a dit :

 

N'est-ce pas l'unique but d'un wallet en ligne?

Voilà : c'est le seul cas où on doit en passer par une remontée en ligne des BTC, pour les envoyer à la plateforme. 

 

Pendant ce temps, BTC continue de grimper. 1342€ actuellement ... Pas forcément rassurant.

[jubal]

4 hours ago, Solomos said:

 

1) Je ne vois pas en quoi c'est plus pratique. Perso, j'ai un wallet sur mon smartphone: si je veux faire un paiement, je scanne le QR-Code de la clé publique où je veux envoyer les sous, je tape le montant, je clique sur OK est c'est parti.
 

 

Ah ok bon a savoir, j'ai jamais essaye et je pensais que c’était plus complique que ça. Je vais essayer, tu utilises quoi comme wallet ?
 

Quote

Les mots de passe, ça se vole

 

 

Voler les mot de passe de tout les utilisateurs d'un site c'est pas si facile, faudrait trojaner l'application et attendre que tout les utilisateur se log, le tout sans se faire repérer (alors qu'on a modifie le code cote client). Ça s'est encore jamais fait il me semble.
 

Quote

 

Il faut bien que les BTC soit sur des comptes que la plate-forme contrôle. Je ne vois pas d'alternative.

 

 

Non, tu peux avoir ta propre adresse BTC et que la cle prive sur le serveur soit encrypte avec un password a toi.

 

 

 

 

[jubal]

3 hours ago, Rocou said:

 

N'est-ce pas l'unique but d'un wallet en ligne?

 

Les truc online en général le but c'est de pouvoir y accéder depuis n'importe ou, et de rien perdre quand on perd son laptop.

 

Mais c'est vrai qu'avec une vrai wallet sur un smartphone on peut acceder depuis n'importe ou aussi, le truc c'est que je pensais que c’était lourd les clients bitcoin (en usage reseau notamment).

 

[Solomos]

4 minutes ago, jubal said:

 

Ah ok bon a savoir, j'ai jamais essaye et je pensais que c’était plus complique que ça. Je vais essayer, tu utilises quoi comme wallet ?
 

Voler les mot de passe de tout les utilisateurs d'un site c'est pas si facile, faudrait trojaner l'application et attendre que tout les utilisateur se log, le tout sans se faire repérer (alors qu'on a modifie le code cote client). Ça s'est encore jamais fait il me semble.
 

Non, tu peux avoir ta propre adresse BTC et que la cle prive sur le serveur soit encrypte avec un password a toi.

 

J'ai Mycelium sur Android, c'est très simple d'utilisation.

Ca s'installe vite, prend pas trop de place, ne rame pas et tu importes facilement tes clés privées (en scannant le QR-Code parexemple)

[Jaimepasmonpseudo]

Mon frère est à fond bytecoin en ce moment je pense que je vais me placer aussi https://coinmarketcap.com/currencies/bytecoin-bcn/

[h16]

Il y a 3 heures, jubal a dit :

Voler les mot de passe de tout les utilisateurs d'un site c'est pas si facile, faudrait trojaner l'application et attendre que tout les utilisateur se log, le tout sans se faire repérer (alors qu'on a modifie le code cote client). Ça s'est encore jamais fait il me semble.

 

Mmmh ce ne sera pas fait comme ça. En exploitant l'une ou l'autre faille, tu peux te retrouver avec un accès à la base de données (ou au moins à la partie login / mdp) et là, si tu les récupère, cela peut être un grand moment de solitude pour les admins du site (tout dépend de la méthode de stockage des mdp). Dans ce cas, tous les mdp tombent d'un coup. Pour info, c'est la méthode utilisée sur Yahoo (des millions de comptes volés).

[h16]

Il y a 3 heures, Jaimepasmonpseudo a dit :

Mon frère est à fond bytecoin en ce moment je pense que je vais me placer aussi https://coinmarketcap.com/currencies/bytecoin-bcn/

Il y a tellement de bricomonnaies actuellement : pourquoi celle-ci en particulier ?

[cedric.org]

8 hours ago, Solomos said:

 

1) Je ne vois pas en quoi c'est plus pratique. Perso, j'ai un wallet sur mon smartphone: si je veux faire un paiement, je scanne le QR-Code de la clé publique où je veux envoyer les sous, je tape le montant, je clique sur OK est c'est parti.

 

J'espère que tu as des jolies sauvegardes récentes, sinon une mise à jour foireuse de l'os = t'as plus rien.

4 hours ago, jubal said:

 

Les truc online en général le but c'est de pouvoir y accéder depuis n'importe ou, et de rien perdre quand on perd son laptop.

 

Mais c'est vrai qu'avec une vrai wallet sur un smartphone on peut acceder depuis n'importe ou aussi, le truc c'est que je pensais que c’était lourd les clients bitcoin (en usage reseau notamment).

 

En fait un autre intérêt si le service est digne de ce nom : résilience, redondance, sauvegarde.

 

Un juste milieu : avoir son propre serveur, avec un client web bitcoin dedans. Perso je ne ferais pas ça, mais c'est en fait toujours plus secure qu'un site centralisé (intérêt de hacker un serveur perso = très faible). Si on configure / fait configurer le serveur correctement.

[Solomos]

6 minutes ago, cedric.og said:

J'espère que tu as des jolies sauvegardes récentes, sinon une mise à jour foireuse de l'os = t'as plus rien.

 

J'ai une copie de ma clé privée cachée ailleurs. Ce qui est nécessaire dans tous les cas, à mon avis.

[Rincevent]

il y a 10 minutes, cedric.og a dit :

J'espère que tu as des jolies sauvegardes récentes, sinon une mise à jour foireuse de l'os = t'as plus rien.

Oh, j'aurais préféré que tu termines par un "tu l'as dans l'os".

[Solomos]

C'est ce que j'avais cru lire.

[h16]

Le seul backup à avoir, c'est celui de la clé privée. Le reste, c'est stocké dans la blockchain. Il m'est arrivé une ou deux fois d'avoir à récupérer un wallet suite à un écrasement ou un crash, avec le backup de la clé ça ne pose aucun souci.

[jubal]

2 hours ago, h16 said:

 

Mmmh ce ne sera pas fait comme ça. En exploitant l'une ou l'autre faille, tu peux te retrouver avec un accès à la base de données (ou au moins à la partie login / mdp) et là, si tu les récupère, cela peut être un grand moment de solitude pour les admins du site (tout dépend de la méthode de stockage des mdp). Dans ce cas, tous les mdp tombent d'un coup. Pour info, c'est la méthode utilisée sur Yahoo (des millions de comptes volés).

 

Non il y a pas les mot de passe ni les clés privees en clair dans la db, ton pass sert a decrypter ta cle cote client et il est jamais transmis au serveur. Tes transactions son signé cote client en javascript. Donc pour récupérer tout les pass le hacker devrait changer le javascipt envoye a tout les browsers et attendre, en espérant que personne ne le remarque (il y a une extension chrome pour éviter ce problème).

 

Je ne crois pas que ca se soit deja fait, il y a eut des cas comme avec hushmail par exemple mais c’était sur des clients ciblés.

 

 

[h16]

il y a 18 minutes, jubal a dit :

il y a pas les mot de passe ni les clés privees en clair dans la db

Je n'ai jamais écrit ça. J'ai dit récupérer les mdp, je n'ai pas dit "en clair" (en l'occurence, les hash des mdp).

 

J'ai qq vagues notions de sécurité informatique, au demeurant. Et ton pass ne sert jamais à décrypter aucune clé nulle part dans ce genre de config (c'est une simple vérif de hash, ce qui donne justement lieu à des attaques rainbow lorsque ce n'est pas salté). 

Je maintiens tout ce que j'ai écrit.

[jubal]

6 minutes ago, h16 said:

Et ton pass ne sert jamais à décrypter aucune clé nulle part dans ce genre de config (c'est une simple vérif de hash, ce qui donne justement lieu à des attaques rainbow lorsque ce n'est pas salté). 

 

https://blockchain.info/wallet/technical-faq

 

Server	Client
	Client Requests encrypted wallet data for an identifier
Sever responds with encrypted payload
	Client uses password to decrypt the wallet in browser
	Client request transaction data from our API
	Client creates and signs transaction in the browser
	Client pushes raw transaction data to http://blockchain.info/pushtx

 

 

"The wallet" contient la cle entre autre.

[h16]

On ne parle plus de la même chose : je te parle d'une attaque sur un site avec des clients et bdd (typiquement, yahoo), tu me parles d'une attaque sur la blockchain qui n'a rien à voir.

 

Les mots clés rainbow, salt devraient t'avoir mis la puce à l'oreille

[jubal]

Oui on etait sur les wallet bitcoin online, comme blockchain.info par exemple.

(et non je parle pas de la blockchain, ca n'a rien a voir).

 

Yahoo marche completement differement, pour un email qui marche un peu comme blockchain.info il faut plutot regarder hushmail (ou l'email est encrypte avec le pass cote client).

 

 

 

[h16]

Alors sur les wallet en ligne, il y a deux types : 

- ceux qui sont de vrais wallet : dans ce cas, c'est la référence que tu as fournie qui s'applique.

- ceux qui sont des comptes gérés par la boutique en ligne et dans ce cas, tout existe, y compris le pire ; dans ce dernier cas, le seul wallet est celui de la société, et ça peut très bien se faire hacker.

[jubal]

6 minutes ago, h16 said:

- ceux qui sont de vrais wallet : dans ce cas, c'est la référence que tu as fournie qui s'applique.

 

Dans le cas de blockchain.info et d'autres, ce n'est pas une vrai wallet car elle ne communique pas avec les nodes bitcoin, mais le code javascript fait une petite partie de ce qu'une vrai wallet fait (comme signer les transactions).

 

[h16]

Comme je dis, il y a de tout. 

[jubal]

Bref on peut pas facilement voler les mot de passe ou les cles des utilisateurs en hackant les serveurs de blockchain.info, j'imagine que la plupart des wallet online sont comme ça. J’espère en tout cas.

 

[h16]

il y a 2 minutes, jubal a dit :

Bref on peut pas facilement voler les mot de passe ou les cles des utilisateurs en hackant les serveurs de blockchain.info, j'imagine que la plupart des wallet online sont comme ça. J’espère en tout cas.

 

Statistiquement et vu comment c'est géré en moyenne, je serais moins confiant.

[jubal]

Effectivement je viens de faire un tour rapide des wallet online, et il y a les 2 systemes. Le systeme ou tu dois faire confiance au serveur , et le systeme ou les choses importantes sont faite cote client 

 

 

[Eltourist]

J'ai vendu car le prix me fait peur, mais c'est dur de ne pas FOMO

[TYRION]

1600USD touché, ça rigole pas en ce moment.

 

Les Japs pénetrent lemarché en force?

 

Je suis assez étonné que le reflux MASSIF des fonds chinois depuis janvier ou fevrier 2017  n'ait pas fait baisser le cours.

 

quand on regarde les chiffres des échanges en volume de monnaie chinoise, c'est étonnant?

[Neomatix]

Bordel, le temps de récupérer mon PC pour racheter des BTC le cours a pris $60. C'est du délire.

[Waren]

Mon backup à moi, c'est juste mon amorce écrite sur une feuille de papier. Avec cette amorce unique qui se compose de quelques mots, vous re-créez votre clé privée au moyen d'un client léger, comme Electrum que je vous recommande vivement (mais pas la version Android qui bugge complètement). 

 

La beauté de la chose, c'est que si vous ne faites que de l'accumulation de BTC, vous n'avez même pas besoin d'avoir un client: vous vous contentez d'envoyer vos fonds depuis un exchanger ou autre.

 

Pour l'envoi de BTC, je recommande vivement du cold storage et des QR codes pour signer et diffuser vos transactions: c'est ce qu'il y a de plus sûr. Une mini-distrib Linux sur clé USB, comme Lubuntu par exemple, convient très bien. Bien entendu, elle doit être complètement étanche à toutes connexions (Internet, modem, bluetooth, infra-rouge).

[Neomatix]

Il y a des données sur le délai moyen de compensation EUR/BTC ?

[Ray]

Le 03/05/2017 à 15:18, Jaimepasmonpseudo a dit :

Mon frère est à fond bytecoin en ce moment je pense que je vais me placer aussi https://coinmarketcap.com/currencies/bytecoin-bcn/

Tu confonds pas avec Byteball ?