Avatar
👑Bom-em-nada Juliano
6f29e714edac112164023ba6bb79cf29e94599763fb75a42a32f09e367a3c974
Assistência social estatal é o mal do país. Wokes podres. Não castrem crianças... Não financiem estado e leis feministas

Removi minha foto pessoal daqui... Queria poder manter mas seila, tenho medo. E alguns usuários já me disseram não ser uma boa ideia, pelo menos não por enquanto.

Então, to usando a foto do famoso Sawada Tsunayoshi. Mais conhecido como "Bom-em-nada Tsuna"

Mas assim, falando sério agora. Quais seriam os riscos de ter minha foto aqui?

Visto que não tenho nada que denuncie quem eu spu de verdade, além de meu rosto.

Mas enfim, como ngm, literalmente ninguém se expõe aqui. Talvez tenha um sentido, e eu acho que é mais seguro ser anônimo mesmo.

Bom dia!

Assim, existe a possibilidade de você trasformar seus satoshi em reais... Você teria que transferir seus satoshis pra uma carteira de corretora (teria que criar uma conta sua em alguma corretora como a bipa.app ou algo asism) e depois disso você venderia seus BTCs lá na corretora e então poderia transferi-los via PIX pra essa sua conta da caixa...

Você tem total liberadade pra fazer isso. Mas a ideia do Bitcoin é que devemos guardar (HOLDAR) pois o potencial e aumento exponencial de valor é algo que 'nós', o povo do NOSTR, acreditamos.

Então, se me permite dar um conselho. Guarde seus satoshis, e continue acumulando eles, cada vez mais.

Abraço!

Eu uso pra 'watch-only' pra monitorar saldo etc. É um bom app... mas se vc tiver outros ai, poderia me indicar?

Qual você usa?

Bom dia, tudo bem?

Você pode baixar a wallet of satoshi, e gerar um endereço lightning lá.

Eu não sei dizer se você consegue gerar uma carteira lightning fora de um app...

Se estivéssemos falando de uma carteira de BTC on chain, aí seria possível você gerar uma carteira offline mesmo.

Mas no caso da lightning eu não sei dizer. Não manjo muito dessa segunda camada pra te dar exemplos mais práticos.

Valeu mano, mas não foi meu mérito. Tenho um amigo que me ajudou a investigar, ele que chegou a esta conclusão. Maluco é brabo iehiuehuieh

Creditos À este meu brother

IMPORTANTE!!!!!!!!!!!

PRA QUEM USA O NOSTTER.APP !!!!!!!!!!!!

Gurizada, o nostter.app armazena a NSEC de maneira exposta, qualquer programa ou extensão que tiver acesso ao sessionstorage vai ter acesso às tuas chaves privadas.

NÃO USEM ATÉ QUE SEJA CORRIGIDO.

Simplesmente ao abrir o dev-tools foi possível achar... Segue print da evidência.

Então cuidado, não utilizar este client até que seja resolvido este problema. Deixar a chave exposta ali é muito arriscado...

OBS: chave privada ali no print é uma conta apenas de teste.

Vou tentar entrar em contato coms devs deste client (NOSTTER.APP) pra sinalizar eles desta falha de segurança.

Boa noite, minha honra, magnatas!! Fui

Pode cree, entendi. Valeu mano.

Que doidera isso ficar exposto assim no client Nostter, vamos tentar alertar o pessoal. É muito vulnerável mesmo, bizarro.

Vou de base aqui, valeu mano, até mais!

Imposto é roubo, boa noite! <3

kkkkkkk acordei viajando já, nãnã

nostr:npub124rja8qp7dartasr9wdh3kk78phxunzhmq8ar5ryd2anj2qwtcnsz3tuhs exemplo,

veja que no snort não é possivel localizar as chaves, já no nostter a gente acha mto fácil, o que prova que o cliente é bem menos seguro sepa.

Se liga no nostter.app ->

OBS: chaves de conta teste, obviamente kkk

No snort, por mais que eu inspecionasse, no localstorage ou session storage, não tem como localizar... Aquele ícone do SNORT, que é usado pra pra copiar a chave privada, ao clicar, ele não executa nada em NETWORK, o que quer dizer que isso não está em um banco de dados, e sim no client, no front-end... porém de alguma forma isso esta protegido, fiquei muito curioso em saber como que isso funciona....

Novamente, queria saber de opções sem usarmos extensão de armazenamento de chaves, sabe...

Desde já agradeço, valeu por compartilhar conosco teus conhecimentos...

Minha honra, magnata! <3

nostr:nprofile1qqs923ewnsqlx7347cpjhxmcmt0rsmnwf3tasr736pjx4wee9q89ufcpz4mhxue69uhhyetvv9ujuerpd46hxtnfduhs99thmf qual melhor forma de usar as chaves no front. Sem correr risco de deixar elas expostas no sessionstorage.

Eu estava inspecionando os clientes do nostter e do snort... No nostter app eu consegui achar a nsec dentro do dev tools... Então qualquer extensão que conseguisse acessar isso poderia ser um risco.

Já no snort social. Eu vi que não tem como achar... Mas não sei o que foi feito lá. Pelo menos eu inspecionando não achei.

Aí fiquei com dúvida sobre qual melhor forma de armazenar as chaves privadas ao construir meu cliente.

Eu sei queremos extensões. Como a nos2x, porém queria saber se tem alguma abordagem que possamos usar pra ter segurança quanto as chaves.

Tem a opção de usar no backend, mas não sei o que é mais o interessante.

Queria saber se vc tem alguma dica ou se acha ue tem algo importante que eu não esteja sabendo... Tmj mano mises

nostr:npub124rja8qp7dartasr9wdh3kk78phxunzhmq8ar5ryd2anj2qwtcnsz3tuhs exemplo,

veja que no snort não é possivel localizar as chaves, já no nostter a gente acha mto fácil, o que prova que o cliente é bem menos seguro sepa.

Se liga no nostter.app ->

OBS: chaves de conta teste, obviamente kkk

nostr:nprofile1qqs923ewnsqlx7347cpjhxmcmt0rsmnwf3tasr736pjx4wee9q89ufcpz4mhxue69uhhyetvv9ujuerpd46hxtnfduhs99thmf qual melhor forma de usar as chaves no front. Sem correr risco de deixar elas expostas no sessionstorage.

Eu estava inspecionando os clientes do nostter e do snort... No nostter app eu consegui achar a nsec dentro do dev tools... Então qualquer extensão que conseguisse acessar isso poderia ser um risco.

Já no snort social. Eu vi que não tem como achar... Mas não sei o que foi feito lá. Pelo menos eu inspecionando não achei.

Aí fiquei com dúvida sobre qual melhor forma de armazenar as chaves privadas ao construir meu cliente.

Eu sei queremos extensões. Como a nos2x, porém queria saber se tem alguma abordagem que possamos usar pra ter segurança quanto as chaves.

Tem a opção de usar no backend, mas não sei o que é mais o interessante.

Queria saber se vc tem alguma dica ou se acha ue tem algo importante que eu não esteja sabendo... Tmj mano mises

Cole dessa bgl? Antes n aparecia.

Esse relay wine é pago AGR?

Do nada isso... Ou eu que n tinha percebido antes?

Nois

Eu vazava e levava a família comigo.

Ia ter vários filhos kkkkk

Minha honra