Zum Inhalt springen

IOTA

vagabonda

Von vagabonda
in Allgemeine Diskussionen

 Teilen

Empfohlene Beiträge

MadButcher75

MadButcher75

Geschrieben
Geschrieben (bearbeitet)

https://www.sz-wirtschaftsgipfel.de/
Süddeutsche Zeitung Wirtschaftsgipfel 2018

mit Dominik Schiener live auf der Bühne

Livestream
morgen Dienstag 13. November 2018 um 17.15 Panel 7:
Die Blockchain-Revolution – eine Chance für Unternehmen?
• Was kann die Krypto-Technologie leisten – und was nicht?
• Industrie, Banken, Logistik: Wie Firmen schon heute die Blockchain nutzen
• Wie kann Deutschland zur führenden Blockchain-Nation werden?
Gilbert Fridgen / Fraunhofer FIT, Universität Bayreuth Claudia Otto / COT Legal Dominik Schiener / IOTA Ralph Hamers / ING Group

 

Bearbeitet von MadButcher75
  • Thanks 1
Link zu diesem Kommentar
Auf anderen Seiten teilen
pauli

pauli

Geschrieben
Geschrieben (bearbeitet)
Am 9.11.2018 um 10:16 schrieb McWinston:

Erstmal: mein Beileid für deinen Verlust!

Warum speichert man Adressen außerhalb der Wallet? Das bringt doch nichts... und zu allem Überfluss können dann genau solche Fehler passieren.

Es hat schon seine Gründe, warum man den Seed in der Trinity Wallet nicht kopieren kann - um falsche Verwendungen zu vermeiden.

Hallo,

ich musste PeWi´s Posting schon zweimal lesen um den Vorgang zu verstehen. PeWi hat also eine neue Trinity Wallet eingerichtet, als Seed hat er versehentlich eine bereits benutzte Adresse verwendet. Soweit so schlecht weil somit der Seed ja öffentlich bekannt war, aber die Wallet war ja leer! Wieso dann eigentlich die Transaktionen auf die neue (jetzt unsichere) Wallet? Bei bestehendem Seed wäre das Guthaben doch ohnehin drauf gewesen. Spätestens hier hätte es auffallen müssen "etwas stimmt nicht". Oder sollte es nur ein Test sein?

Den Seed nicht in die Trinity Wallet kopieren zu können ist, zumindest für die Ersteinrichtung ein unnötiger Aufwand, ob tippen oder kopieren, wo ist der Unterschied? Für eine Wiederherstellung kann man das SeedVault file verwenden, das passt dann wieder.

Gruß Pauli

 

 

Bearbeitet von pauli
Link zu diesem Kommentar
Auf anderen Seiten teilen
PeWi

PeWi

Geschrieben
Geschrieben
1 hour ago, pauli said:

Spätestens hier hätte es auffallen müssen "etwas stimmt nicht".

Gewundert habe ich mich darüber schon, und mir wurde dann irgendwann klar, dass dieser angebliche "Seed" wohl nicht der originale Seed des Light Wallets gewesen sein konnte.

Mir war mangels tieferer Kenntnis aber nicht klar, dass, was ich noch im Kryptocontainer hatte, eine Adresse war, und vor allem nicht, was das für Konsequenzen hat, wenn man versehentlich eine Adresse als Seed verwendet.

Jetzt weiß ich es und jetzt ist es mir auch sonnenklar. Solange man aber noch nicht  in die Verlegenheit kam, darüber nachzudenken, ist einem das nicht unbedingt bewusst, das man damit seine Balance auf dem Präsentierteller serviert.
In dem Moment dachte ich noch "egal, was ich da habe, es dringt ja nicht nach außen" und "einen Online-Seedgenerator habe ich ja nie benutzt", also "kann doch nix passieren, egal was für ein 'Seed' das jetzt war".

  • Like 1
Link zu diesem Kommentar
Auf anderen Seiten teilen
Alio33

Alio33

Geschrieben
Geschrieben

Hallo,

ich wollte soeben das neue Trinity Wallet intensiv testen und dabei auch "ungewöhnliche Dinge" machen. (DAU-Sicherheit)
Folgendes Vorgehen (falls meine Beobachtung jemand verifizieren möchte):
Folgende Versionen wurden verwendet: PC: 0.4.1 (unter Linux-Mint Cinnamon)   Smartphone: 0.5.1(27)

Es werden im Trinity-PC-Wallet 2 Konten[Konto A und KontoB mit manuell eingegebenen neuen Seeds] erstellt.
Auf Konto A werden einige wenige IOTAS von einem anderem Wallet aus überwiesen.
Zwischen beiden Konten erfolgten einige Überweisungen hin und her: Keinerlei Probleme! Geht super schnell! Klasse!!
Dann erstellte ich mir mit diesem Tool:  https://arancauchi.github.io/IOTA-Paper-Wallet/  eine neue Adresse für das Konto B, aber mit einem Index der um 15 Punkte "höher" lag als die Adresse, die bisher von Konto B verwendet worden ist.
(Zur Erklärung: Ich habe ca 10 Transaktionen mit Konto B gemacht, was zur Folge hatte, dass bisher 10 Empfangsadressen von Konto B generiert worden sind). Die mit "arancauchi" (s.o.) erstellte Adresse hatte also den Index von (ca.) 25.)
Von Konto A überwies ich erneut einige IOTAs auf Konto B, aber zu der Adresse mit der rel. hohen Index-Nummer
Konto A meldet die korrekte Überweisung
Auf Konto B kommen die IOTAs nicht an (war zu erwarten!, da Trinity ja nur die Adressen der Reihe nach prüft bis eine "leere Adresse" kommt - und meine Adresse kommt ja nach Index weit dahinter.)
Daraufhin machte ich eine Snapshot-Wiederherstellung (unter "Tools"); nach einigen Klicks wurde nun auch wirklich meine "unkonventionelle" Überweisung im Konto B gemeldet.
Trotzdem wurde die Kontomeldung von Konto B nicht korrigiert und "richtig" angezeigt.
(Noch eine Bemerkung: Wenn man die Snapshot-Wiederherstellung dann immer weiter drückt, dann wird der gemeldete Saldo immer höher, obwohl derartige Überweisungen von mir nie getätigt worden sind)

Selbes Vorgehen machte ich interessehalber auch auf meinem Smartphone; dies hat nun zur Folge, dass die Trinity-App mich nicht mehr einloggen lässt. Es wird konsequent ein Fehler der "Node" gemeldet, auch nach "Node-Wechsel".

Insgesamt ist dies alles natürlich KEIN weiteres Problem. Schließlich ist diese neue (und ganz tolle!) Trinity-Wallet ja auch noch im Beta-Stadium.
Aber ich denke mir, ich sollte diese Beobachtung hier einfach mal melden. Vielleicht hilft es ja den Entwicklern.

In diesem Zusammenhang noch eine Bemerkung:
Eine Adresse darf man ja für den Empfang beliebig oft verwenden, für das Senden nur 1mal. Dies ist nicht so gut, wenn man eine Sammeladresse hat (z.B. für "Spenden"). Denn sobald man die Spende vom "Spendenkonto" weg überweist, kann man (mit Trinity) sicherheitshalber auf dieses "Spendenkonto" nicht mehr überweisen. Man muss also ein neues "Spendenkonto" einrichten. Und wie sollte man dies zuverlässig bekannt machen?
Einen Lösung könnte in meinen Augen sein, dass die Adresse mit Index "0" NIE zum Senden von IOTAs verwendt wird und generell nur für den Empfang von IOTAs zur Verfügung stellt. Das Wallet stellt also beim ersten Start (mit dem ersten Konto) zwei Adressen zur Verfügung und verwendet die Adresse 0 nie für das Senden von IOTAs.

Gruß
Alio33

Den viele Spezialisten hier wird auffallen: Ich bin KEIN Spezialist, deshalb auch die sicher nicht immer korrekt benutzten Fachausdrücke.
Aber vielleicht versteht mein Geschwurbel ja trotzdem der eine oder andere.

 

Link zu diesem Kommentar
Auf anderen Seiten teilen
MadButcher75

MadButcher75

Geschrieben
Geschrieben (bearbeitet)

@Alio33 stell deinen Beitrag mal in iota-talk.de ein. Die werden das genau betrachten.

Ist interessant und da sind IOTA Spezialisten die das auch nachstellen können und erklären können. 

Wäre super danke

Edit:

Hab deinen Text unter Wallet bei iota-talk.de rein kopiert. Hoffe das ist ok für dich

 

Bearbeitet von MadButcher75
Link zu diesem Kommentar
Auf anderen Seiten teilen
MaPS

MaPS

Geschrieben
Geschrieben
vor 1 Stunde schrieb Amsi:

An den eigenen Seed? Der wird einem beim Einrichten angezeigt.

Ich hab schon lange nichts mehr geschrieben, daber was Du sagst ist falsch!

Bei Ledger ist der SEED NIE sichtbar und bleibt für immer verschlossen! Das ist auch der Vorteil vom Ledger!

Falls der Ledger kaputt ist (oder was auch immer) kannst Du mit der Recovery phrase (24 Wörter) einen neuen Ledger entsperren, =>  Ledger verwendet den BIP39/BIP44 Standard. D.h. man kann mit jeder Wallet die diesen Standard unterstützt und den 24 Worten alle Schlüssel wiederherstellen.

  • Like 2
Link zu diesem Kommentar
Auf anderen Seiten teilen
SkaliertDoch

SkaliertDoch

Geschrieben
Geschrieben
vor 6 Minuten schrieb MaPS:

Ich hab schon lange nichts mehr geschrieben, daber was Du sagst ist falsch!

Bei Ledger ist der SEED NIE sichtbar und bleibt für immer verschlossen! Das ist auch der Vorteil vom Ledger!

Falls der Ledger kaputt ist (oder was auch immer) kannst Du mit der Recovery phrase (24 Wörter) einen neuen Ledger entsperren, =>  Ledger verwendet den BIP39/BIP44 Standard. D.h. man kann mit jeder Wallet die diesen Standard unterstützt und den 24 Worten alle Schlüssel wiederherstellen.

Ähm, die 24 Wörter sind doch der Seed? Du meinst sicher, der private key ist niemals beim Ledger sicher?

Link zu diesem Kommentar
Auf anderen Seiten teilen
Amsi

Amsi

Geschrieben
Geschrieben

Ich denke wir meinten das selbe, wobei eben die "recovery phrase" als Seed gilt.
Mit diesem Seed lassen sich die private keys errechnen wenn es sein muss (funktioniert definitiv) und auch der IOTA Seed wenn es sein muss (noch nicht versucht).

Den Seed aber sogesehen zu "extrahieren" sollte man nur im Notfall machen und wenn man weiß was man macht, da dadurch der Sicherheitsvorteil des Ledgers "verloren" geht.

Link zu diesem Kommentar
Auf anderen Seiten teilen
finehobby

finehobby

Geschrieben
Geschrieben
Am 13.11.2018 um 17:19 schrieb Korni87:

Macht doch nicht so ein Aufwand. Ledger besorgen IOTA kaufen, auf den Ledger per Trinity Wallet schieben, abwarten und wahrscheinlich irgendwann fett abkassieren :D

Hallo, geht das wirklich in der Kombination Trinity Wallet und ledger nano S? so wie MEW und ledger nano?

Ich habe meine IOTA noch auf der exchange liegen und möchte das aus bekannten Gründen ändern. Und ledger nano wäre mir die liebste Variante, da ich diese schon für BTC,BCH,LTC,Ether und Dash nutze. Aber da geht es ja einfacher ohne zusätzliche App direkt auf den ledger mit ledger live

Link zu diesem Kommentar
Auf anderen Seiten teilen
Towlie

Towlie

Geschrieben
Geschrieben
vor 3 Stunden schrieb finehobby:

Hallo, geht das wirklich in der Kombination Trinity Wallet und ledger nano S? so wie MEW und ledger nano?

Ich habe meine IOTA noch auf der exchange liegen und möchte das aus bekannten Gründen ändern. Und ledger nano wäre mir die liebste Variante, da ich diese schon für BTC,BCH,LTC,Ether und Dash nutze. Aber da geht es ja einfacher ohne zusätzliche App direkt auf den ledger mit ledger live

Habe ich vor einer Woche gemacht, hat einwandfrei funktioniert.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Erstelle ein Benutzerkonto oder melde Dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde Dich hier an.

Jetzt anmelden
 Teilen
Zur Themenübersicht
×
×
  • Neu erstellen...

Wichtige Information

Wir haben Cookies auf Deinem Gerät platziert. Das hilft uns diese Webseite zu verbessern. Du kannst die Cookie-Einstellungen anpassen, andernfalls gehen wir davon aus, dass Du damit einverstanden bist, weiterzumachen.