Marras kirjoitti:

 

TheSouthSeaCompany kirjoitti:

 

Never_too_old_to_rock kirjoitti:

Jos vain löytyy yhtään ylimääräistä taskun pohjalta niin hommaa ennemmin hardware-lompsa, esim. Ledger tai Trezor. Jos esim. pelkkään Metamaskiin säilöt, niin pitäisin riskiä kolikkojen menettämiselle jopa suurempana mitä Binancessa. Metamaskissa kuitenkin on periaatteessa huonommat turvatoimet ja jo yhden väärän mallisen älysopimuksen hyväksyminen voi taata kolikkojesi käyttöoikeuden jollekin muulle. Eli sekä pörssi että ”nettilompsa” ovat huonoja vaihtoehtoja mikäli kryptoilleen haluaa maksimaalista turvaa.

 

Sen verran korjattakoon, että väärän sopimuksen hyväksyminen on mahdollista olipa käytössä hardware-lompsa tai ei, ja tuloskin on sama.

 

Tämä ihmisiltä usein unohtuu. Metamask on varsin hyvä interface ja käytän sitä itsekin Ledgerin interfacena Ledger Liven sijaan. Mutta ihmisillä on useimminten väärää tietoa Ledgerin tuomasta suojasta. On totta että yksikään transaktio tai sopimuksen hyväksyntä ei tapahdu ilman Ledgerin fyysistä hyväksyntää. Ongelmia tulee kun joudutaan hyväksymään erinäisiä smart contracteja joista useimmilla (ei itsellänikään) ole mitään ymmärrystä kun se ikkuna hyppää Metamaskiin esille.

Esim. jos käytät uniswappia ja vaihdat jotain muuta kuin wETH -> uusi token (eli esim voittoja kotiuttaessa uusi token -> wETH suuntaan) hyppää silmille smart contractin hyväksyntä "Approve spend limit" ja tuo pitää siis approvata jotta Uniswap saa luvan käyttää tuota tokenia vaihdon tekemiseen. Mitä tuossa kontrahdissa ei lue ellei sitä tarkemmin avaa ja editoi on se että se antaa käytännössä unlimited spend limitin ko. tokenille. Eli esim jos omistat Ledgerillä 200000 USDC tokenia ja olet joskus tuota tokenia vaihtanut Etheriin tai muuhun tokeniin sinulla on todennäköisesti edelleen unlimited spend limit USDC:lle.

Tästä päästään itse haavoittuvuuteen: usein eri kryptoprojektien sivut pyytävät liittämään lompakon erinäisten etuuksien tms saamiseksi (ja samalla pitää hyväksyä joku smart contract) jotka sinällään ovat ihan legitiimejä mutta huijarit käyttävät tätä hyväkseen ja tekevät feikkisivuja. Jos satut vahingossa approovaamaan feikkisivun smart contractin annat käytännössä hakkerille oikeuden tyhjentää tilisi ja mikäli tokeneillasi on spend limittiä jäljellä näin tulee myös tapahtumaan. Ei välttämättä heti, vastikään tuli tapaus vastaan jossa tili tyhjeni vasta parin viikon päästä pahaa aavistamattomalta uhrilta.

Kun sen Ledgerin hankitte suosittelen että teette yhden tilin jolla ei tehdä ikinä mitään muuta kuin vastaanotetaan tokeneita tai lähetetään niitä toiselle tilille (exchange tai hot wallet). Metamaskissa swappailut ym. kaiken muun hoidatte sitten Metamaskin hot walletilla. Yhtään smart contractia ei hyväksytä tuolla ns. long hold tilillä. Silloin se on varmasti 100% suojassa, aina.

Itse pidän tuota ns. hold tiliä Ledgerin + passphrasen takana ja kikkailutili on sitte pelkkä Ledger jolloin saan molempiin toimiin Ledgerin hyödyt.

Kiitos sinulle myös arvokkaista vinkeistä 🙏🏻 Kirjoittelen näitä ylös. 

Eikös noi metamaskin yhteydet näe tuolta apista? WalletConnect sessions? Mulla ei yhden yhtä yhteyttä sielä näy kun en ole mielestäni käyttänyt 😅

Never_too_old_to_rock kirjoitti:

 

Limonica kirjoitti:

 Mulla ei vielä ole, mutta on mulla TrustWallet ja MetaMask nyt toiminnassa eli näihin voisi rahaa siirtää.

 

Jos vain löytyy yhtään ylimääräistä taskun pohjalta niin hommaa ennemmin hardware-lompsa, esim. Ledger tai Trezor. Jos esim. pelkkään Metamaskiin säilöt, niin pitäisin riskiä kolikkojen menettämiselle jopa suurempana mitä Binancessa. Metamaskissa kuitenkin on periaatteessa huonommat turvatoimet ja jo yhden väärän mallisen älysopimuksen hyväksyminen voi taata kolikkojesi käyttöoikeuden jollekin muulle. Eli sekä pörssi että ”nettilompsa” ovat huonoja vaihtoehtoja mikäli kryptoilleen haluaa maksimaalista turvaa.

 

Itsellä käytössä Ledger ja siinä mielessä soiva peli että esim ETH ja muiden valikoitujen kryptojen steikkaaminen onnistuu samaan malliin kuin Binancen Earnissa.

Kiitos tästä! 

Unohdan siis suosiolla Metamaskin ja nuo muutkin vaihtoehdot.

Kyllä kai se on ledger tilattava. Nano X katselin jo. Pidän Binancessa sen aikaa rahani kun saan ton käsiini.

Mielenkiintoista menoa ja meininkiä ollut viime päivät 😅 Kiva, että on taas valoa tunnelin päässä 😅 

En ole vielä saanut aikaiseksi siirtää rahoja Binancesta johonkin muualle. Siitä kun oli puhetta, että ei pörsseissä kannattaisi rahoja säilyttää jos yhtään isompia summia kryptoissa on kiinni. Mulla ei vielä ole, mutta on mulla TrustWallet ja MetaMask nyt toiminnassa eli näihin voisi rahaa siirtää.

Se mikä tuossa esim. Binancessa on hyvää niin rahan helppo siirto kryptosta toiseen. Sitäkin on vähän tullut harrastettua. Se ei myöskään maksa hirveesti.  Toki ominaisuuksia tässä myös menettää jos Binancesta luopuu. Simple earn ja sit myös ne. Limit, Stop limit jne systeemit.

Koskahan tämä ns. ”bloodbath” oikein loppuu? 😤

Tammikuun alusta +130% on sulanut vajaa +30%. 

Helmikuun loppupuolella se alamäki taisi alkaa. Nyt muutama päivä oli taas nousua, mutta nopeasti taas mentiin alas samoihin lukemiin niin että heilahti. Triggerit paukahti ja möi jäljellä olevat pois ja nyt sitä pyöritellään peukaloita sekä pohdiskellaan, että mitähän tässä oikein tapahtuu 🤔

Toki tästä saa itseä syyttää kun ei seuraa menoa ja meininkiä tarpeeksi. Oli niin hyvä alku vuodelle, että en edes mitenkään joka päivä käynyt kryptoja katselemassa. Sitten aluksi oletin droppien olevan ”normidroppeja”, mutta sitten kun heräsin todellisuuteen niin oli jo ”myöhästä” tai ei nyt myöhäistä, mutta dropit oli syöny isosti balancea. Jos olisi ollut paremmin hereillä ja aktiivinen niin olisi voinut kenties? ennakoida tilannetta.. edes vähäsen.

Tänään ilmeisesti toi Powell (vaikka en itse tiedä edes kuka hän on 😅) pitää puhetta mitä porukka odottaa. Redditissä taisi ainakin jotain tosta lukea.

Noin päälle vuoden verran tullut seurattua sivuja tai noh pääasiassa kryptojen ketjua. 

Nyt oli pakko luoda tili ihan sitä varten, että pystyn sanomaan sinulle Casteliero: Kiitos! 🙏🏻 

Todella kiva lukea sun tekstejäsi ja analyyseja. Monella on ollut varmasti helpompi päästä mukaan kryptojen maailmaan pelkästään ihan vain sinun ansiostasi. Vaikka tässä vielä olenkin hyvin aloittelija tasolla. Muisti on itsellä surkea (sairaudet), mutta yritän jollain tavalla pysyä mukana menossa. Aihe kuitenkin kiinnostaa.

Binancen historiasta en ollut tietoinen. Siis, että heillä on ns. luurankoja kaapissa. Olen pitänyt sitä vaan isona ja luotettavana kauppapaikkana, mutta kieltämättä sana ”luotettava” muutti muotoa omassakin mielessäni tämän FTX-casen takia. Itsellähän on kaikki Binancessa tällä hetkellä. Joka kuukausi siirrän lisää rahaa sinne. Tietysti summat on sellasia, jotka olen valmiita häviämään.

Toki se silti harmittaisi, jos kävisi ns. FTX-case ja kaikki katoaisi. Olen kyllä pohtinut Ledgerin hommaamista tai sitten vaikka ihan siirtoa Trust Wallettiin. Onkos porukalla tähän kommentteja, kokemuksia tai mielipiteitä?

Euroiksi jos haluaa siirtää niin sitten juuri esim. Binancen kautta niin kuin sinäkin Casteliero olet tehnyt.