Kryptowährungen (kein Handel!)

[def]

Ledger hat sich sicherlich nicht mit Ruhm bekleckert mit ihrer Kommunikation, die definitiv falsch ist / war. Ich glaube mittlerweile haben sie es richtig gestellt.

ABER: Das Auslesen aus dem SecureChip für die Signatur _MUSS_ den PrivateKey für die Aktion weitergeben. Das ist technisch nicht anders möglich. Und das kann auch kein anderes Gerät der Welt anders darstellen, egal wie viele SecurityLayer es hat. Das das anders und falsch kommuniziert wurde ist halt die andere Sache. Verkauft sich halt besser und 99,9% aller Nutzer wissen doch eh nicht wie Onchain Transaktionen real ablaufen.

Hier wird halt mal wieder medial ein riesen Fass aufgemacht um nichts in meinen Augen. Das eigentliche Problem bei der Sache wird komplett tot geschwiegen (KYC). Zumindest hab ich darüber noch nichts gesehen.

 

[Tundor]

Das Auslesen aus dem SecureChip für die Signatur _MUSS_ den PrivateKey für die Aktion weitergeben. Das ist technisch nicht anders möglich.

Hast du dazu Quellen, das würde mich wirklich interessieren.
Mein rudimentäres Verständnis dazu ist, dass man vereinfacht gesagt zwei Chips hat, 1x das Secure Device und 1x den Chip für den Teil für die externen Interfaces (also USB, Bluetooth etc.). Technisch kann man doch das Secure Device so designen, dass die Software/Firmware die für den secure chip zuständig ist nicht von extern aktualisiert werden kann. Wenn das dann noch so designed ist, dass Secure Device und der Chip für das externe Interface sich über ein auf dem Secure Device definiertes Interface unterhalten, dann muss doch kein Private Key rausgegeben werden. Das Interface auf dem Secure Device braucht für die Transaktion genau einen Endpoint welche von extern mit einer Transaktion die signiert werden soll aufgerufen wird. Diese Nachricht nimmt er an, errechnet intern im Chip aus dem Private Key die korrekte Signatur und gibt an den externen Chip eine signierte Nachricht raus. Damit bleibt der Private Key immer auf dem Chip und es besteht kein Risiko, dass irgend eine Schadsoftware etwas abgreift. Den Private Key muss man nur rausgeben wenn der externe Chip die Signatur durchführt und das wäre eben ein ziemliches Risiko, dann kann man sich den quatsch auch sparen, bzw. das ganze ist zumindest wesentlich weniger sinnvoll. Wo hab ich den Denkfehler?

Beitrag automatisch zusammengeführt: 18.05.2023

Hier wird halt mal wieder medial ein riesen Fass aufgemacht um nichts in meinen Augen. Das eigentliche Problem bei der Sache wird komplett tot geschwiegen (KYC). Zumindest hab ich darüber noch nichts gesehen.

Ja absolut, KYC ist den meisten einfach scheißegal, so realistisch muss man sein.

 

[def]

Ne Quelle habe ich nicht.
Demnach alles was ich sage auf eigene Gefahr

Ich versuchs mal anders zu erklären. Du liegst ja Ansich richtig mit deinen Aussagen und ich hab mich vielleicht auch falsch ausgedrückt.

Jedes Mal wenn eine TX signiert wird, wird die Endsignature vom PrivateKey abgeleitet (hattest du ja schon erwähnt), wenn innerhalb des SecureChips der Hardware-Wallet Vorgänge ausgeführt werden.
Beim Ledger Recovery Service ist es das gleiche. Ein verschlüsseltes Fragment (3/3) des PrivateKey kann das Gerät encrypted verlassen.

Natürlich sind die Endsignatures vom PrivateKey bei jeglicher TX encrypted, trotzdem wird sie ausgelesen und Onchain verwendet. Und das ist wie gesagt anders auch nicht möglich, wie gesagt... egal bei welcher Wallet.

PS: Hab immerhin mal das Ledger AMA für dich rausgesucht. Ist zwar nicht wirklich ne Quelle über was wir hier reden, aber immerhin n Link

https://twitter.com/Ledger_Support/status/1658824402694283267?s=20

 

[Tundor]

Natürlich sind die Endsignatures vom PrivateKey bei jeglicher TX encrypted, trotzdem wird sie ausgelesen und Onchain verwendet.

Richtig, aber das ist ja kein Sicherheitsrisiko, sondern einfach working as intended. Diese Keys sind public keys und stehen ja letztendlich auf der Blockchain und sind sowieso von jedem Einsehbar da sie als mathematischer Beweis dienen, dass man tatsächlich der Besitzer des Private Keys bzw. der utxo ist. Da sich von diesen public Keys aber der Private Key nicht herleiten lässt um damit dann Schindluder zu treiben, ist das nicht relevant. Zumindest müssen wir davon stand heute ausgehen, wenn dieses mathematische Problem irgendwann gelöst werden kann, haben wir ganz andere Probleme

https://twitter.com/Ledger_Support/status/1658824402694283267?s=20

Danke, da schau ich als Bettlektüre mal rein

 

[def]

Ich hab ja auch nie behauptet, dass das ein Sicherheitsrisiko darstellt
Ich wollte nur aufzeigen, dass der Ledger Recovery Service im Grunde nichts anderes ist und der mediale Aufschrei absoluter Schwachsinn.

 

[Tundor]

dass der Ledger Recovery Service im Grunde nichts anderes

Das ist nicht ganz richtig, denn neu ist, dass der Recovery Service Private Key nimmt und ihn bei den von Ledger beauftragten Service Providern als Backup parkt. Bis dato hat immer nur der Public Key (welcher ja völlig unkritisch ist) als Signatur einer Transaktion das Gerät verlassen, jetzt muss es ja logischerweise ein Interface geben über das der Private Key extrahiert werden kann, sonst wäre ja kein Backup möglich. Die Kritik daran ist ja vorallem auch, dass Ledger dieses Feature auf dem Ledger (ich glaube Nano X) per Firmware aktiviert obwohl viele User im glauben waren, dass sowas technisch unterbunden wird. Dass der User dafür einen Opt-In in deren Service machen muss ist dafür grundsätzlich erstmal irrelevant, denn das Feature bekommt ja erstmal jeder per Firmware aufgespielt. Es war halt strategisch dumm von denen, hätte man da eine neue Revision gemacht, sodass man sich für dieses "Feature" beim Kauf aktiv dafür oder dagegen entscheidet, wäre es vermutlich halb so wild für viele.

*edit*
Letztendlich muss man halt Ledger hier vertrauen dass sie da keinen scheiß aufspielen bzw. Ledger nicht irgendwie gehacked wird und kompromittierte Firmware in den Umlauf kommt. Wenn so ein Event nicht eintritt, ist das ganze eh kein Problem, aber maximale Sicherheit ist es eben auch nicht.

 

[def]

Sorry, dass ich jetzt erst antworte, Wetter war zu schön

Also wenn ich grad nicht vollkommen einen Sprung in der Schüssel habe wird der PublicKey zwar zum Verifizieren von Transaktionen genutzt die _REIN_kommen, aber für alles was mit dem Withdrawel Prozess zusammenhängt, wird der PrivateKey genutzt.

Hab ich grad einen Denkfehler? Vielleicht war ich zu lange in der Sonne...

 

[Tundor]

Sorry, dass ich jetzt erst antworte, Wetter war zu schön

same 😅

Also wenn ich grad nicht vollkommen einen Sprung in der Schüssel habe wird der PublicKey zwar zum Verifizieren von Transaktionen genutzt die _REIN_kommen, aber für alles was mit dem Withdrawel Prozess zusammenhängt, wird der PrivateKey genutzt.

Hab ich grad einen Denkfehler? Vielleicht war ich zu lange in der Sonne...

Das ist grundsätzlich richtig, zum versenden braucht man den Private Key, zum empfangen nicht. Der Ablauf beim versenden ist grob so:

Du bist Eigentümer einer vorhergegangenen Bitcointransaktion auf der Blockchain, die noch einen verfügbaren Teil zum Ausgeben hat. Das ist das was man als UTXO (unspent transaction output) kennt.
Und jetzt musst du der Blockchain beweisen, dass das auch tatsächlich dir gehört. Das passiert mit der Signatur und die Erstellung dieser Signatur funktioniert ausschließlich mit dem Private Key. Deswegen nimmt Ledger / Bitbox etc. die Nachricht die man über die Software erstellt hat, übergibt sie an das Secure Device im Gerät und das Secure Device erstellt dann intern diese Signatur, und gibt eine signierte Nachricht an das die Software zurück welche diese dann in die Blockchain gibt. Damit ein Miner deine Transaktion validieren kann, braucht er lediglich deinen Public Key + die Signatur. Die Signatur ist dabei der Beweis, dass die neue Nachricht zum Public Key gehört und du somit der Eigentümer der vorhergegangenen Transaktion bist. Daher wird der Private Key niemals extern außerhalb vom Gerät für irgendwas benötigt und sollte es nie verlassen.

Hoffe das war jetzt verständlich, ist natürlich nur für BTC erklärt aber ich denke mal die Cryptographie bei allen anderen Coins ist mehr oder weniger die Gleiche.

 

[moep.at]

Versucht sich eigentlich einer von euch auch mit diesen ganzen Meme-Coins die aus dem Boden sprießen?

Hab jetzt mal AiDoge mit einer mini Position gekauft...

pepe Coin und wie sie nicht alle heißen haben ja einige 1000% gemacht anfangs...
mal schauen ob ein kleines Taschengeld bei rum kommt


Ansonsten habe ich in den letzten Tagen meine TRX in Doge/XRP umgeschichtet und bisschen was raus genommen.

 

[def]

Schau dir Mal VXV an bezüglich AI.
Wenn Infos benötigt werden Quatsch mich einfach an.

 

[def]

Kann ich dir Grad nicht genau sagen wie viel %, ist aber auf jedenfall Platz 3 oder 4 bei mir.
Ich kaufe bei coinmetro, wie fast alles. Kann dir später n gutes Interview rüberschicken, dass grundsätzlich für alle, die AI interessiert, sehenswert ist. Oder du suchst es auf meinem Twitter. Könnte aber schon etwas her sein

Und falls wer zu coinmetro Infos/whatever will. Gerne auch anquatschen. Lohnt sich für beide Seiten

Beitrag automatisch zusammengeführt: 23.05.2023

@def Wo kaufst du VXV und wie viel hast du derzeit an Prozent deines Portfolios? Werde mir dazu mal ein paar Beiträge und Videos anschauen. Vlt hast du ja schon was passendes für mich/uns.

Sodele...

Einmal das Interview und bei mir aktuell mit 7% vertreten.

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

 

[def]

same 😅

Das ist grundsätzlich richtig, zum versenden braucht man den Private Key, zum empfangen nicht. Der Ablauf beim versenden ist grob so:

Du bist Eigentümer einer vorhergegangenen Bitcointransaktion auf der Blockchain, die noch einen verfügbaren Teil zum Ausgeben hat. Das ist das was man als UTXO (unspent transaction output) kennt.
Und jetzt musst du der Blockchain beweisen, dass das auch tatsächlich dir gehört. Das passiert mit der Signatur und die Erstellung dieser Signatur funktioniert ausschließlich mit dem Private Key. Deswegen nimmt Ledger / Bitbox etc. die Nachricht die man über die Software erstellt hat, übergibt sie an das Secure Device im Gerät und das Secure Device erstellt dann intern diese Signatur, und gibt eine signierte Nachricht an das die Software zurück welche diese dann in die Blockchain gibt. Damit ein Miner deine Transaktion validieren kann, braucht er lediglich deinen Public Key + die Signatur. Die Signatur ist dabei der Beweis, dass die neue Nachricht zum Public Key gehört und du somit der Eigentümer der vorhergegangenen Transaktion bist. Daher wird der Private Key niemals extern außerhalb vom Gerät für irgendwas benötigt und sollte es nie verlassen.

Hoffe das war jetzt verständlich, ist natürlich nur für BTC erklärt aber ich denke mal die Cryptographie bei allen anderen Coins ist mehr oder weniger die Gleiche.

Nochmal zum Thema

https://twitter.com/BitcoinNewsCom/status/1660697401160548373?t=ZV1713aLsqQKAntGyqGKkQ&s=19

 

[PascalDS]

Spiel gerade etwas herum. Hab 500€ auf meine Bitcoin Handelsplattformen geladen. Immer wenn der Kurs schlagartig nach unten ging habe ich mit allem Bitcoin gekauft und wenn er wieder oben war verkauft und auf den nächsten Drop gewartet. Habe damit in 2 Wochen mit 5Transaktionen 5% also 25€ gemacht.

Sollte der Kurs nur nach unten gehen lege ich das Geld auf meine Cold-Wallet zum rest.

Macht mir aktuell echt Spaß und Quasi kein Risiko denn falls ich es nicht gemacht hätte wären die 500€ einfach direkt auf die Cold Wallet gegangen

Beitrag automatisch zusammengeführt: 26.05.2023

Hierzu eine Frage an euch. Wo kauft ihr eure Cryptos und wie hoch sind eire Handelsgebühren beim Kauf/Verkauf?

Mir tun die 0,2 und 0,15% schon bei jeder Überweisung weh aber hab keine Ahnung ob das viel oder wenig ist

 

[Tundor]

Macht mir aktuell echt Spaß und Quasi kein Risiko denn falls ich es nicht gemacht hätte wären die 500€ einfach direkt auf die Cold Wallet gegangen

Warum es deswegen risikofrei war leuchtet mir irgendwie nicht so ganz ein. Der Bitcoin hatte in den letzten Jahren nicht gerade wenig Einbrüche die sich länger nicht erholt haben.

Hierzu eine Frage an euch. Wo kauft ihr eure Cryptos und wie hoch sind eire Handelsgebühren beim Kauf/Verkauf?

Früher Kraken (und FTX ), aktuell nur Bison. Ich kaufe aber nur BTC zum langfristigen halten, daher sind mir die Transktionsgebühren relativ egal, bei deinem Vorhaben sieht das anders aus. Nach den ganzen Fuckups bei diversen Börsen war es mir dann wichtiger eine regulierte deutsche Börse zu nutzen.

0,2% ist eigentlich ganz ok, dazu kommt aber noch der Spread und ggf. Gebühren wenn du auf deine Wallet auszahlst, das muss in die Gesamtrechnung mit rein. Bei Kraken war es auch immer so, dass die Gebühren geringer sind wenn du nicht am Spotmarkt kaufst (also über den Sofort Kaufen Button) sonder eine Maker Order (Limit) erstellst.

Noch ein Hinweis: Vielleicht hast du das eh schon gemacht, aber falls dein Daytrading vorhaben erweiterst, lies dich mal am besten ins Thema Steuern ein. Wenn du über den Freibetrag von 600€ kommst, zahlst du für jede Transaktion steuern, auch beim Tausch in andere Coins wenn der Wert inzwischen gestiegen ist.

 

[def]

So siehts bei mir aus.

 

[PascalDS]

Risikofrei ist vl. nicht der richtige Begriff, aber wenn ich nach einem Drop Kaufe und er noch weiter runter geht dann überweise ich diese Menge Bitcoin an meine Hardware-Wallet und da bleibts dann liegen. Ich habe also das gleiche Risiko als würde ich heute kaufen und sie direkt auf die HW überweisen würde.

Den Nachteil den ich habe ist, dass wenn er stark nach oben geht und ich zu der Zeit mit den 500€ nicht gekauft habe gehen mir diese Gewinne natürlich flöten

Dafür freue ich mich dann halt über den Gewinn der Bitcoin die eh schon auf der Hardware Wallet liegen

Beitrag automatisch zusammengeführt: 26.05.2023

Noch ein Hinweis: Vielleicht hast du das eh schon gemacht, aber falls dein Daytrading vorhaben erweiterst, lies dich mal am besten ins Thema Steuern ein. Wenn du über den Freibetrag von 600€ kommst, zahlst du für jede Transaktion steuern, auch beim Tausch in andere Coins wenn der Wert inzwischen gestiegen ist.

Danke werd ich machen 👍

Beitrag automatisch zusammengeführt: 26.05.2023

So siehts bei mir aus.

das sieht sehr gut aus. Auf welcher Börse bist du da unterwegs?

 

[p4n0]

Fuer 25€ Vor-Steuer Gewinn haette ich mir den Aufwand nicht gemacht. Oder bekommt man mittlerweile nen Steuerdokument von den Handelsboersen?

 

[PascalDS]

Krypto-Gewinne unter 600€​

Deine Gewinne aus Kryptowährungen sind steuerfrei, wenn sie weniger als 600€ pro Jahr betragen. Bei den 600€ handelt es sich um eine Freigrenze. Das heißt, sobald du einen Euro darüberliegst, musst du den gesamten Gewinn versteuern (also bereits ab 601€).

 

[Tundor]

Fuer 25€ Vor-Steuer Gewinn haette ich mir den Aufwand nicht gemacht. Oder bekommt man mittlerweile nen Steuerdokument von den Handelsboersen?

Glaube das macht keine Börse wirklich stand heute. Wenn man viele Transaktionen hat kommt man um entsprechende Tools kaum rum, wie z.B. Accointing oder Cointracking.

 

[Tundor]

Ich heute 500€ BTC. Aber (natürlich) vor der Binance News

 

[Tundor]

@Quarzer Es kommt wohl nochmal ein Dip

 

[bawder]

Jetzt getan. 300€ in MATIC. Keine Ahnung, wo der massive Altcoin-Dip herkommt.

weil immer mehr crypto verboten wird. die überschrift ist müll, aber coins werden es jahr zu jahr schwerer haben.

Anklagen gegen Kryptobörsen: Digitalexperte sieht Anfang vom Ende des Bitcoin

Die US-Börsenaufsicht SEC erhebt schwere Vorwürfe gegen die Handelsplattformen Coinbase und Binance. Ein Experte meint, der Bitcoin habe seinen Zenit erreicht.

www.berliner-zeitung.de

 

[bawder]

"Vielmehr wird MATIC explizit als eine der Kryptowährungen aufgeführt, die die US-Börsenaufsicht als Securities einstuft."

https://www.finanzen.at/nachrichten/devisen/polygon-kurs-prognose-matic-crasht-zweistellig-das-ist-der-grund!-1032381750

 

[Belo79]

Ich würde bei den genannten Coins (z.B. ADA, MATIC und SOL) etwas langsamer machen und erst mal etwas abwarten.
Ich habe gelesen, dass teilweise die Börsen (z.b. Robinhood) ihre Coins von der Plattform verbannen. Das bedeutet auch, dass die ihre Bestände mit hoher Wahrscheinlichkeit verkaufen, dies kann zu einem weiteren Abfall führen.

Auch wenn es in den Fingern juckt, ich haue erst mal nichts rein.

 

[bawder]

lieber an der börse zocken als mit crypto. weil crypto kennt nur noch den weg nach unten

 

[p4n0]

Zocken ist zocken. Egal mit was. Bis vor kurzem hast doch noch mit aller Art von Shitcoins rumgedaddelt. Hasts erfolgreich gemeistert und widmest dich jetz der normalen Boerse?

 

[RNG_AGESA]

Guter Zeitpunkt SOL nachzuschieben und natürlich BTC.
SEC sei Dank....
Knapp 6 Monate auf gestern gewartet ^^

 

[Belo79]

Hätte ich auch mal machen sollen 🤷

Ok, sieht doch ganz Ok aus, alles richtig gemacht. Hatte heute morgen überlegt bei Matic nen kleinen Long aufzumachen, habe es dann aber gelassen. Gestern Abend habe ich aber mich einen 25er bei XRP aufgemacht, der luppt ganz gut 👍

 

[teckone]

Guter Zeitpunkt SOL nachzuschieben und natürlich BTC.
SEC sei Dank....
Knapp 6 Monate auf gestern gewartet ^^

Hör mir auf mit SOL dem angeblichen ETH Killer
BTC natürlich Pflicht warte aber noch aufn drop richtung 20-22k$ ^^

 

[Tundor]

Ich warte noch die Rückmeldung von meiner Autowerkstatt ab ob der Service so bleibt wie besprochen oder ob ich irgendwelche Überraschungen präsentiert bekomme Dann kaufe ich auch nochmal BTC nach @teckone ich kann dir dann hier bescheid geben, meine Quote war relativ gut in letzter Zeit direkt vor dem Dip zu kaufen. Bin gespannt welche Börse heute von der SEC angeklagt wird nachdem ich gekauft habe.