[Opposition_Fuhrer]

#bitcoin #kryptowaluty #thebestofkrypto #ethereum

[kawazpiwem]

@Opposition_Fuhrer: co jest źle w odpowiedzi?

[Opposition_Fuhrer]

@kawazpiwem: wejdź na stronę i tam wpisz :D
@rysiekryszard a ty im z jakimiś kośćmi wyjeżdżasz ( ͡° ͜ʖ ͡°)

[megaloxantha]

@Opposition_Fuhrer: przecież nie ma portfela sprzętowego
czym się różni wpisanie seeda na zaufanej stronie od ściągnięcia portfela z... zaufanej strony? niczym, bo jakby strona była przejęta to portfel miałby backdoora.

[megaloxantha]

@Opposition_Fuhrer: tak bo ktoś kto zadaje takie pytania ściągnie openpgp, sprawdzi czy klucz publiczny rzeczywiście należy do dewelopera, a potem sprawdzi sygnaturę portfela
największe bezpieczeństwo przed portfelem sprzętowym na pc ma metamask, bo wrzucenie nowej wersji wymaga kluczy do konta na chrome store które jest to samo od lat.

[Opposition_Fuhrer]

@megaloxantha: Ale nie masz wpływu na to co człowiek robi, jednak możesz mu zalecać środki ostrożności (które są upierdliwe i uciążliwe) niz nic nie robić i wciskać że jest ok :D Wy macie cel w nagonieniu, w btc takiego nei ma. Jasne konsekwencje modelu dystrybucji BTC a inwestycji ETH

[megaloxantha]

@plaisant: fake metamask w google store? Może i ktoś zrobi coś o podobnej nazwie, ale nie nadrobi liczby pobrań i opinii, więc od razu widać że coś nie tak.
Jak ktoś się nadzieje na fake stronę np. electrum, to podpis pliku też może być nieprawdziwy, bo ktoś kto się nabierze nie wie jak się nazywa deweloper i uwierzy w podpis dowolnej osoby.
To też pokazuje absurdalność tych podpisów, bo pamiętasz

[Opposition_Fuhrer]

@plaisant: Po prostu nie korzystać z portfeli online. Pierwsza zasada najbardziej podstawowego BHP. o Czym tu dyskutować w ogóle?

@megaloxantha: Wtyczka nieweryfikowalna w zaufaniu google (centralizacja) pomijam, bo tutaj dyskutujemy o serwisie http ( ͡° ͜ʖ ͡°)

[plaisant]

@megaloxantha: [e-mail] tego sie nie zapomina nigdy, jak ktos nie dba o sprawdzenie sygnatur to jest sam sobie winien

[plaisant]

@megaloxantha: data utworzenia klucza najważniejsza bo nazwisko jest faktycznie ciężko zapamiętać

[Opposition_Fuhrer]

@megaloxantha: A Electrum masz domyślnie w tails... :D
A gdzie eth? A gdzie w tails monero???? ヽ(☼ᨓ☼)ﾉ

[megaloxantha]

@plaisant: czyli jak ktoś ma klucz openpgp od 15 lat to już bezpiecznie?

@Opposition_Fuhrer: zaufanie do kogoś z definicji opiera się na centralizacji, pojedynczy deweloper jest o wiele bardziej ryzykowny np. zmuszonie siłą do podpisania malware jest o wiele bardziej prawdopodobne od tego że google postanowi wydać fałszywy metamask.

Na torze tylko metamask z infurą. Te losowe serwery electrum spowodowały już duże haki przez fałszywe serwery wyświetlające komunikaty

[Opposition_Fuhrer]

@megaloxantha: Skończ p-------ć. Wy dodaliście po drodze między developerem a użytkownikiem zamkniętego, zaufanego pośrednika. Tyle...

[plaisant]

Te losowe serwery electrum spowodowały...

@megaloxantha: jak ktoś łączy się ze swoim jednym nodem to można spać spokojnie

[megaloxantha]

@plaisant: no to równie dobrze możesz połączyć metamask na torze z własnym nodem

[Opposition_Fuhrer]

@megaloxantha: mówimy o spv matole

[plaisant]

@megaloxantha: tak tylko ktoś napisał żeby to zrobić na myetherwallet na stronie online xD

[plaisant]

@Opposition_Fuhrer: @megaloxantha:
stary electrum 4.1.2 pokazuje mi VALID
nowy 4.1.5 pokazuje mi BAD
@rysiekryszard uważaj tam na siebie :)