Binance Square

multisig

Просмотров: 11,924
11 обсуждают
capt_asher
--
Мультисиг-криптокошельки: что это такое и зачем они нужныВ мире криптовалют безопасность — главная ценность. Если вам кажется, что обычный кошелёк надёжно защищён, подумайте ещё раз: одна утечка ключа — и все, вы лишены всех средств. Мультисиг‑кошельки решают эту проблему, требуя для перевода средств не одну, а сразу несколько подписей. #CryptoSafetyFirst Принцип работы По сути, здесь нет ничего сложного. Изначально берется количество кошельков N (это могут быть как кошельки одного человека или разных людей - это не важно) и задается требуемое количество подписей М для совершения операции. Например, вы связываете 3 кошелька этой мультиподписью и задаете условие, что для вывода средств, нужно подтверждение 2 из 3 участников, то есть заданное M количество подписей из N участников. Зачем нужны мультисиг решения? 🔐 Максимальная безопасность Даже при компрометации одного ключа злоумышленник не сможет провести транзакцию без остальных подписей.📑 Корпоративный контроль Идеально для компаний: решение о расходе средств принимается коллективно, убирая “человеческий фактор”. 🤝 Эскроу‑схемы Деньги разблокируются только после выполнения всех условий сделки и сбора подписей доверенных сторон. 🔄 Отказоустойчивость Ключи распределены на разных устройствах и носителях — от аппаратных кошельков до холодного хранения. Связанные неудобства и ограничения ⏳ UX и скорость Сбор подписей может замедлять транзакции — продумайте внутренние процессы заранее. 💰 Комиссии Каждая подпись увеличивает размер транзакции и может поднять сетевые сборы — оптимизируйте порог M. Мультисиг‑кошельки — это ваш «надёжный сейф» в мире децентрализации. При грамотной настройке они: Усиливают защиту от хакерских атак и человеческих ошибок. Обеспечивают прозрачный и коллективный контроль. Подходят и для частных инвесторов, и для крупных организаций. Если было полезно и вы узнали для себя что-то новое - буду благодарен за лайк и подписку. Всего хорошего друзья! $BTC $ETH {future}(BTCUSDT) #Multisig #Safety #safeWallet #Gnosis

Мультисиг-криптокошельки: что это такое и зачем они нужны

В мире криптовалют безопасность — главная ценность. Если вам кажется, что обычный кошелёк надёжно защищён, подумайте ещё раз: одна утечка ключа — и все, вы лишены всех средств. Мультисиг‑кошельки решают эту проблему, требуя для перевода средств не одну, а сразу несколько подписей. #CryptoSafetyFirst

Принцип работы
По сути, здесь нет ничего сложного. Изначально берется количество кошельков N (это могут быть как кошельки одного человека или разных людей - это не важно) и задается требуемое количество подписей М для совершения операции.
Например, вы связываете 3 кошелька этой мультиподписью и задаете условие, что для вывода средств, нужно подтверждение 2 из 3 участников, то есть заданное M количество подписей из N участников.

Зачем нужны мультисиг решения?
🔐 Максимальная безопасность

Даже при компрометации одного ключа злоумышленник не сможет провести транзакцию без остальных подписей.📑 Корпоративный контроль

Идеально для компаний: решение о расходе средств принимается коллективно, убирая “человеческий фактор”.
🤝 Эскроу‑схемы

Деньги разблокируются только после выполнения всех условий сделки и сбора подписей доверенных сторон.
🔄 Отказоустойчивость

Ключи распределены на разных устройствах и носителях — от аппаратных кошельков до холодного хранения.
Связанные неудобства и ограничения
⏳ UX и скорость

Сбор подписей может замедлять транзакции — продумайте внутренние процессы заранее.
💰 Комиссии

Каждая подпись увеличивает размер транзакции и может поднять сетевые сборы — оптимизируйте порог M.

Мультисиг‑кошельки — это ваш «надёжный сейф» в мире децентрализации. При грамотной настройке они:
Усиливают защиту от хакерских атак и человеческих ошибок.
Обеспечивают прозрачный и коллективный контроль.
Подходят и для частных инвесторов, и для крупных организаций.

Если было полезно и вы узнали для себя что-то новое - буду благодарен за лайк и подписку. Всего хорошего друзья!

$BTC $ETH

#Multisig #Safety #safeWallet #Gnosis
shahbostrade:
спасибо
Seed Phrase Scam!🛑 Внимание! Недавно в соцсетях я стал замечать множество комментариев с просьбой «помочь перевести» средства, предлагая свою seed‑фразу #SeedPhraseScam Что происходит: Создание «червивых» аккаунтов Мошенники автоматически генерируют десятки подставных профилей на YouTube, Instagram, Facebook и других платформах. Эти аккаунты выглядят новыми и без активности — идеальный «фон» для спама с seed‑фразами. #SeedPhraseSafety Публикация заманчивых комментариев Под роликами о криптовалютах и инвестициях появляются комментарии вроде: “Please help me transfer my USDT — here’s my seed phrase” или “I have $5 000 USDT in my wallet, but no ETH to pay the fee. Can someone help?” Они апеллируют к вашей отзывчивости или корысти, создавая впечатление «легких денег». Ловушка на базе мульти‑сиг‑кошелька На самом деле приведённая seed‑фраза открывает не стандартный кошелёк, а мультиподписный (multi‑sig) контракт, который требует одобрения нескольких ключей для совершения транзакции. #multisig Иллюзия доступных средств В кошельке действительно лежат USDT (или другие токены) на сумму от $1 000 до $10 000. Однако в нём нет $ETH $SOL или $TRX — необходимых для оплаты сетевых комиссий («газ») при переводе. Активизация «жертвы‑мошенника» Кто‑то, решивший «воспользоваться случаем», отправляет в этот кошелёк газ‑токены, чтобы заплатить комиссию и вывести USDT. Мгновенный редирект комиссий Благодаря хитрой логике мульти‑сиг‑контракта, переведённые вами токены не идут на оплату вывода USDT. Вместо этого они автоматически перенаправляются на заранее заданный адрес мошенников. А при попытке вывести USDT вы увидите ошибку: “Insufficient funds for gas.” Ваши ETH/SOL/TRX уже ушли к злоумышленникам, а USDT по‑прежнему «заблокированы» в мульти‑сиге и недоступны никому. Цикл продолжается Спам‑аккаунты быстро удаляются или блокируются, но на их место приходят новые. Жертвы редко отслеживают эту схему до конца, и большинство «благотворителей‑мошенников» так и остаются «без штанов» {future}(ETHUSDT) {future}(TRXUSDT)

Seed Phrase Scam!

🛑 Внимание! Недавно в соцсетях я стал замечать множество комментариев с просьбой «помочь перевести» средства, предлагая свою seed‑фразу #SeedPhraseScam

Что происходит:

Создание «червивых» аккаунтов

Мошенники автоматически генерируют десятки подставных профилей на YouTube, Instagram, Facebook и других платформах. Эти аккаунты выглядят новыми и без активности — идеальный «фон» для спама с seed‑фразами. #SeedPhraseSafety

Публикация заманчивых комментариев

Под роликами о криптовалютах и инвестициях появляются комментарии вроде:
“Please help me transfer my USDT — here’s my seed phrase”

или

“I have $5 000 USDT in my wallet, but no ETH to pay the fee. Can someone help?”

Они апеллируют к вашей отзывчивости или корысти, создавая впечатление «легких денег».

Ловушка на базе мульти‑сиг‑кошелька

На самом деле приведённая seed‑фраза открывает не стандартный кошелёк, а мультиподписный (multi‑sig) контракт, который требует одобрения нескольких ключей для совершения транзакции. #multisig

Иллюзия доступных средств

В кошельке действительно лежат USDT (или другие токены) на сумму от $1 000 до $10 000. Однако в нём нет $ETH $SOL или $TRX — необходимых для оплаты сетевых комиссий («газ») при переводе.

Активизация «жертвы‑мошенника»

Кто‑то, решивший «воспользоваться случаем», отправляет в этот кошелёк газ‑токены, чтобы заплатить комиссию и вывести USDT.

Мгновенный редирект комиссий

Благодаря хитрой логике мульти‑сиг‑контракта, переведённые вами токены не идут на оплату вывода USDT. Вместо этого они автоматически перенаправляются на заранее заданный адрес мошенников.

А при попытке вывести USDT вы увидите ошибку:
“Insufficient funds for gas.”

Ваши ETH/SOL/TRX уже ушли к злоумышленникам, а USDT по‑прежнему «заблокированы» в мульти‑сиге и недоступны никому.

Цикл продолжается

Спам‑аккаунты быстро удаляются или блокируются, но на их место приходят новые. Жертвы редко отслеживают эту схему до конца, и большинство «благотворителей‑мошенников» так и остаются «без штанов»
См. оригинал
Вопрос безопасности активов, мультиподписной кошелек часто используется, поскольку новые транзакции считаются действительными только при согласии нескольких ключей. Это может предотвратить случаи "взлома кошелька" из-за утечки одного закрытого ключа. Однако настройка довольно сложная. Вам нужно координироваться с другими, кто также имеет ключи. Для больших проектных команд это умное решение для предотвращения внутреннего мошенничества. Для розничных инвесторов это может показаться излишним. Суть в том, что когда Индекс страха и жадности составляет 15 и многие люди в панике, наличие дополнительной системы безопасности иногда помогает лучше спать. Особенно если у вас есть активы значительной стоимости. #Безопасность #MultiSig #CryptoWallet #SafeInvesting #Blockchain #BinanceSquare Этот контент носит исключительно информационный характер и не является финансовой консультацией. Проводите собственное исследование (DYOR) перед инвестированием.
Вопрос безопасности активов, мультиподписной кошелек часто используется, поскольку новые транзакции считаются действительными только при согласии нескольких ключей. Это может предотвратить случаи "взлома кошелька" из-за утечки одного закрытого ключа. Однако настройка довольно сложная. Вам нужно координироваться с другими, кто также имеет ключи. Для больших проектных команд это умное решение для предотвращения внутреннего мошенничества. Для розничных инвесторов это может показаться излишним. Суть в том, что когда Индекс страха и жадности составляет 15 и многие люди в панике, наличие дополнительной системы безопасности иногда помогает лучше спать. Особенно если у вас есть активы значительной стоимости.
#Безопасность #MultiSig #CryptoWallet #SafeInvesting #Blockchain #BinanceSquare
Этот контент носит исключительно информационный характер и не является финансовой консультацией. Проводите собственное исследование (DYOR) перед инвестированием.
См. оригинал
Обзор взлома Bybit 🔥> Более 1 млрд долларов в ETH было взломано из горячего кошелька Bybit Это мог быть очень плохой день для криптографии, но... > Бен Чжоу (генеральный директор Bybit) подключился и даже провел 90-минутную прямую трансляцию, чтобы заверить нас, что все средства клиентов сохранены, независимо от того, удастся ли им вернуть взломанные средства или нет! Вот это сильное лидерство генерального директора! Спасибо, Бен 👏 Говоря о силе, речь идет не о том, сколько вы болтаете, а о том, насколько это уместно. В техническом документе Kaito также написано, что речь идет о внимании!

Обзор взлома Bybit 🔥

> Более 1 млрд долларов в ETH было взломано из горячего кошелька Bybit
Это мог быть очень плохой день для криптографии, но...

> Бен Чжоу (генеральный директор Bybit) подключился и даже провел 90-минутную прямую трансляцию, чтобы заверить нас, что все средства клиентов сохранены, независимо от того, удастся ли им вернуть взломанные средства или нет!
Вот это сильное лидерство генерального директора!
Спасибо, Бен 👏

Говоря о силе, речь идет не о том, сколько вы болтаете, а о том, насколько это уместно.
В техническом документе Kaito также написано, что речь идет о внимании!
См. оригинал
Глубокое погружение в инцидент безопасности Bybit на сумму 1,5 миллиарда долларов: уязвимости Safe и недостатки Bybit\u003ct-89/\u003e \u003ct-91/\u003e Недавний инцидент безопасности в Bybit, в результате которого было украдено 1,5 миллиарда долларов, вызвал шок в криптосообществе. В основе этого происшествия лежит критическая ошибка в многофакторной инфраструктуре безопасности Safe, exposing serious risks that could impact not just Bybit but the broader Ethereum ecosystem. Давайте разберем ключевые проблемы, которые привели к этому инциденту. Разрушение безопасности Safe: единственная точка отказа Согласно расследованию, атака произошла из-за компрометации машины разработчика Safe, что предоставило хакерам доступ к разрешениям AWS. Этот несанкционированный доступ позволил им изменить фронтенд-инфраструктуру Safe, вставив вредоносный код, специально разработанный для эксплуатации многофакторных контрактов Bybit.

Глубокое погружение в инцидент безопасности Bybit на сумму 1,5 миллиарда долларов: уязвимости Safe и недостатки Bybit

\u003ct-89/\u003e \u003ct-91/\u003e
Недавний инцидент безопасности в Bybit, в результате которого было украдено 1,5 миллиарда долларов, вызвал шок в криптосообществе. В основе этого происшествия лежит критическая ошибка в многофакторной инфраструктуре безопасности Safe, exposing serious risks that could impact not just Bybit but the broader Ethereum ecosystem. Давайте разберем ключевые проблемы, которые привели к этому инциденту.
Разрушение безопасности Safe: единственная точка отказа
Согласно расследованию, атака произошла из-за компрометации машины разработчика Safe, что предоставило хакерам доступ к разрешениям AWS. Этот несанкционированный доступ позволил им изменить фронтенд-инфраструктуру Safe, вставив вредоносный код, специально разработанный для эксплуатации многофакторных контрактов Bybit.
Войдите, чтобы посмотреть больше материала
Последние новости криптовалют
⚡️ Участвуйте в последних обсуждениях в криптомире
💬 Общайтесь с любимыми авторами
👍 Изучайте темы, которые вам интересны
Эл. почта/номер телефона