Tutoriel Electrum et informations sur Bitcoin / PsychoACTIF

Tutoriel Electrum et informations sur Bitcoin

Publié par ,
56437 vues, 76 réponses
Yog-Sothoth 
Hackeur Vaillant
3300
Date d'inscription: 18 Apr 2016
Messages: 1023
Blogs
Traduction (Texte source ici) :

Electrum sur Tails ne se connectera plus aux serveurs Electrum

La version d'Electrum actuellement installée sur Tails est vulnérable à une attaque de phishing qui consiste à inviter les gens à effectuer une mise à jour vers une version malveillante d'Electrum qui n'est pas distribuée par les sites officiels.

Vous êtes en sécurité tant que vous ne tentez pas d'effectuer la mise à jour malveillante manuellement.

Pour prévenir cette attaque de phishing, tous les serveurs sains d'Electrum refusent les connexions provenant des anciennes versions.

Malheuresement, les nouvelles versions d'Electrum ne sont pas encore disponible pour Debian et ne peuvent pas être intégrées facilement dans Tails. Étant donné le manque de maintenance d'Electrum pour Debian, nous sommes actuellement en train de réfléchir à ce qui est le mieux pour Tails.

En attendant, votre porte-monnaie n'est pas perdu et vous pouvez toujours le restaurer depuis sa graine en utilisant une version à jour sur un autre système d'exploitation.

C'est vraiment une vulnérabilité critique. Voici le tiquet qui a été levé sur le site qui distribue le code source :

Aux utilisateurs : Quand vous diffusez une transaction, les serveurs peuvent vous renvoyer des messages d'erreur. Sur les versions d'Electrum antérieures à la version 3.3.3, ce message d'erreur peut être du texte arbitraire, et le pire, c'est que ce texte peut être du HTML. Ça veut dire que le serveur sur lequel vous êtes connecté, s'il est malveillant, peut vous inviter à installer un malware (sous prétexte de mise à jour). Vous devriez mettre à jour Electrum depuis le site officiel. Ainsi, un serveur malveillant ne pourra plus réaliser cette attaque. Si vous voyez ces messages/popups (voire le ticket de github, NDT), surtout, ne faite pas ce qu'il dit et surtout, n'installez rien de ce que ce message vous propose. Ces messages sont juste des messages. Ils sont en soi innofensifs.

En gros, ils bloquent purement et simplement les connexions des versions vulnérable d'Electrum pour empêcher qu'un serveur compromis n'envoie un message d'invite de mise à jour malveillant aux utilisateurs.

Miky, concernant ton problème, ta situation est délicate. Apparemment, il n'existe pas encore de version safe d'Electrum dans les dépots officiels de debian. Je viens d'essayer depuis Kali Linux (basé sur Debian aussi) et ça marche pas non plus de mon côté. Donc tu as 2 solutions :

Voir s'il existe une version à jour dans les dépots de Fedora (sudo dnf install electrum). Sur whonix-ws, ça marchera pas non plus à priori parce que basé sur Debian aussi.

Installer manuellement la dernière version d'Electrum sur la debian que tu utilises (dans ton cas, dans une whonix-ws) depuis le site officiel. De base, les commandes à lancer sont assez simple :

Code:

# pip3 install --upgrade pip
# pip3 install https://download.electrum.org/3.3.4/Electrum-3.3.4.tar.gz

Mais j'ai déjà eu besoin de bidouiller pour que ça se passe bien. Si tu veux, on le fera ensemble.
Quant aux autres, si vous avez des soucis avec ces commandes, postez vos problèmes ici.

Dernière modification par Yog-Sothoth (23 mars 2019 à  20:40)


Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.

ECC: C94BCD0576D57A0CA3794151ED410079F18D2ED8
RSA: 0A0279F87BDD585E90653DE8B6E90802FF520AFE

Hors ligne


mikykeupon 
Modérateur à la retraite
France
1600
Date d'inscription: 10 Mar 2009
Messages: 9626
Blogs
Comme tu dit ce n'est pas simple.

J'ai bien entendu essayé" de l'installer manuellement avec [b]pip[/b mais j'ai toujours un message d'erreur

  Could not find any downloads that satisfy the requirement Electrum-3.3.4.tar.gz[fast]
Cleaning up...
No distributions at all found for Electrum-3.3.4.tar.gz[fast]Storing debug log for failure in /home/user/.pip/pip.log

Je n'avais pas essayé avec les codes que tu as donné donc je viens de tenté et ça ne marche pas. Voici le résultat :

user@localhost:~$ pip3 install --upgrade pip
Downloading/unpacking pip from https://files.pythonhosted.org/packages … 546ec8ec64
  Downloading pip-19.0.3-py2.py3-none-any.whl (1.4MB): 1.4MB downloaded
Installing collected packages: pip
  Found existing installation: pip 1.5.6
    Not uninstalling pip at /usr/lib/python3/dist-packages, owned by OS
  Can't roll back pip; was not uninstalled
Cleaning up...
Exception:Traceback (most recent call last):                                                                                                      File "/usr/lib/python3/dist-packages/pip/basecommand.py", line 122, in main                                                             status = self.run(options, args)                                                                                                    File "/usr/lib/python3/dist-packages/pip/commands/install.py", line 295, in run    requirement_set.install(install_options, global_options, root=options.root_path)  File "/usr/lib/python3/dist-packages/pip/req.py", line 1436, in install    requirement.install(install_options, global_options, *args, **kwargs)  File "/usr/lib/python3/dist-packages/pip/req.py", line 672, in install    self.move_wheel_files(self.source_dir, root=root)  File "/usr/lib/python3/dist-packages/pip/req.py", line 902, in move_wheel_files    pycompile=self.pycompile,  File "/usr/lib/python3/dist-packages/pip/wheel.py", line 214, in move_wheel_files    clobber(source, lib_dir, True)  File "/usr/lib/python3/dist-packages/pip/wheel.py", line 204, in clobber    os.makedirs(destdir)  File "/usr/lib/python3.4/os.py", line 237, in makedirs    mkdir(name, mode)PermissionError: [Errno 13] Permission denied: '/usr/local/lib/python3.4/dist-packages/pip-19.0.3.dist-info'Storing debug log for failure in /home/user/.pip/pip.log
user@localhost:~$ pip3 install https://download.electrum.org/3.3.4/Ele … 3.4.tar.gz
Downloading/unpacking https://download.electrum.org/3.3.4/Ele … 3.4.tar.gz
  Downloading Electrum-3.3.4.tar.gz (8.6MB): 8.6MB downloaded
  Running setup.py (path:/tmp/pip-efttcr6r-build/setup.py) egg_info for package from https://download.electrum.org/3.3.4/Ele … 3.4.tar.gz
    Error: Electrum requires Python version >= 3.6.1...
    Complete output from command python setup.py egg_info:
    Error: Electrum requires Python version >= 3.6.1...

----------------------------------------
Cleaning up...
Command python setup.py egg_info failed with error code 1 in /tmp/pip-efttcr6r-buildStoring debug log for failure in /home/user/.pip/pip.log

Sinon pour ce qui est de l'installation de qubeos4 je suis tout à fait d'accord, les mises à jours deviennent chiantes à faire pour certaines, en plus j'ai fait un grosse connerie hier que je n'arrive pas à rattrapé en ayant fait un apt-get autoremove dans whonix-ws pour tenter d'installer electrum sur une base toute propre....
Je n'ai plus grand chose maintenant...

Heureusement avec la virtualisation des DD, mes données sont protégées mur

Hors ligne


prescripteur 
Modérateur
14600
Date d'inscription: 22 Feb 2008
Messages: 7362
Blogs
Bonjour, je crois comprendre que ta version de python3 est plus ancienne que la version 3.6.1 , qu'Electrum a défini comme version minimum pour fonctionner. Regarde quelle version de Python3 tu as et mets à jour si besoin.
Et puis je crois qu'il y a un pb de permission pour écrire dans /usr. Il faut etre en root, je pense.
Amicalement

Dernière modification par prescripteur (24 mars 2019 à  14:08)


S'il n'y a pas de solution, il n'y a pas de problème. Devise Shadok (et stoicienne)

Hors ligne


Yog-Sothoth 
Hackeur Vaillant
3300
Date d'inscription: 18 Apr 2016
Messages: 1023
Blogs
Ah oui, en effet. Je n'étais pas au courant de ce détail.

Ben comme le dit Prescripteur (et les messages d'erreur que tu obtiens), il faut une version récente de python3 pour installer la dernière version d'Electrum.

Actuellement, on en est à la version 3.7.3. est ce que tu peux lancer un terminal python3 et me dire quelle version tu as s'il te plaît ?

Il faut juste lancer dans un terminal

Code:

$ python3

Python 3.7.3rc1 (default, Mar 13 2019, 11:01:15) 
[GCC 8.3.0] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> _

Pour quitter, c'est la commande

Code:

exit()

Dernière modification par Yog-Sothoth (24 mars 2019 à  15:34)


Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.

ECC: C94BCD0576D57A0CA3794151ED410079F18D2ED8
RSA: 0A0279F87BDD585E90653DE8B6E90802FF520AFE

Hors ligne


Madj 
Nouveau membre
France
000
Date d'inscription: 05 Nov 2018
Messages: 9
Blogs
Pour ceux qui utilisent tails, si vous allez dans la documentation tails et cliquez sur la page qui détaille Electrum, vous verrez une fenêtre qui traite de ce problème de serveurs. Dans cette fenêtre il y a trois hyperliens, cliquez sur le deuxième : l'auteur du lien renvoie à un tutoriel qui permet d'installer sereinement la dernière version d'Elctrum, c'est très explicite et ça fonctionne super

Hors ligne


mikykeupon 
Modérateur à la retraite
France
1600
Date d'inscription: 10 Mar 2009
Messages: 9626
Blogs
J'ai la version 2.7 de python sur Qubesos.

Par contre j'ai réussi a effectuer un paiement en l'installation sur la fedora.
Je devrais recevoir ma weed dans la semaine demon1

Hors ligne


Skasmoke 
Nouveau membre
France
000
Date d'inscription: 06 Apr 2019
Messages: 1
Bonjour,

J'ai un petit souci avec electrum, mes adresses ne sont pas reconnu. Quand je copie l'adresse de réception au site ou j'achète mes BTC, il me dit erreur d'adresse.

Je suis débutant dans le domaine mais enfin je me servais de multibit avant et jamais eu ça, il y a un truc qui m'échappe

Avez vous une idée?

Merci d'avance

Hors ligne


Yog-Sothoth 
Hackeur Vaillant
3300
Date d'inscription: 18 Apr 2016
Messages: 1023
Blogs
Tu peux nous donner ta version d'Electrum ?

Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.

ECC: C94BCD0576D57A0CA3794151ED410079F18D2ED8
RSA: 0A0279F87BDD585E90653DE8B6E90802FF520AFE

Hors ligne


nam__nam 
Nouveau membre
France
000
Date d'inscription: 14 Sep 2019
Messages: 10
Yop salut tout le monde j'ai une petite question, pour des questions de securité il vaut mieux que je fasse un portefeuille sans mon nom pour mes btc au cas ou un paiement soit refuser sur un site pour qu'il me revienne plutot que mon compte coinbase ou mon id card est enregistrée? Merci d'avance pour vos reponses.

Hors ligne


Yog-Sothoth 
Hackeur Vaillant
3300
Date d'inscription: 18 Apr 2016
Messages: 1023
Blogs
Les paiements bitcoins ne te reviendront pas. Les transactions sont par définition irréversibles.

Tu as lu le tuto du premier post en entier ?

Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.

ECC: C94BCD0576D57A0CA3794151ED410079F18D2ED8
RSA: 0A0279F87BDD585E90653DE8B6E90802FF520AFE

Hors ligne


nam__nam 
Nouveau membre
France
000
Date d'inscription: 14 Sep 2019
Messages: 10
Oui j’ai vu mais admettons que je commande sur un site, je paie mais le vendeur n’a plus le produit voulu. Le site me demande une adresse de retour au cas où il y a un remboursement à effectuer. Je me demandais si mettre une adresse autre étais mieux pour la sécurité.

Hors ligne


nam__nam 
Nouveau membre
France
000
Date d'inscription: 14 Sep 2019
Messages: 10
Je viens de parametrer mon portefeuille btc sur electrum mais je ne trouve pas l'adresse pour recevoir du btc sur celle ci, fin il y a bien l'adresse recevoir qui fonctionne mais elle change dès qu'une transaction a été effectué c'est embetant car si je l'a met sur le site et qu'elle change je peux dire au revoir a mes btc non? J'ai bien lu le tuto mais je ne trouve pas ou trouver ca. Je suis pas vraiment doué sorry hmm

Dernière modification par nam__nam (17 septembre 2019 à  18:09)

Hors ligne


Yog-Sothoth 
Hackeur Vaillant
3300
Date d'inscription: 18 Apr 2016
Messages: 1023
Blogs
Tu vas dans Outils --> Addresses, et là, tu as toutes les addresses sur lesquelles tu peux recevoir des bitcoins.

Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.

ECC: C94BCD0576D57A0CA3794151ED410079F18D2ED8
RSA: 0A0279F87BDD585E90653DE8B6E90802FF520AFE

Hors ligne


nam__nam 
Nouveau membre
France
000
Date d'inscription: 14 Sep 2019
Messages: 10
Merci je viens de comprendre qu’electrum me fournissait plusieurs adresses ^^

Hors ligne


estar4545 
Nouveau membre
000
Date d'inscription: 26 May 2018
Messages: 15
Bonjour,

J'utilise le logiciel Electrum v3.3.8 via l'AppImage sur Tails. Ca fonctionne correctement.
A chaque démarrage du logiciel, une fenêtre s'ouvre et me propose l'activation des vérifications de mises à jour.
Au vu de ce qui est écrit plus haut dans le post au sujet du message d'invite de mise à jour malveillant aux utilisateurs, je ne sais pas si je dois accepter ou pas.
Dans le doute, j'ai refusé systématiquement jusqu'à présent.

Quelqu'un aurait un conseil avisé ?
Merci d'avance.

Hors ligne


GrillePainMoulinex 
Nouveau membre
France
000
Date d'inscription: 25 Dec 2018
Messages: 12
Bonjour à tous,

Et merci à Yog pour ces tutoriels au top ! super Je commandais sur le DW l'année dernière, mais je reprends tout juste et je voulais savoir si vous aviez quelques précisions.

Avant le process que j'utilisais était le suivant : achat BTC sur Coinmama -> envoi vers electrum -> envoi vers un tumbler pour anonymiser les BTC -> renvoi vers electrum -> envoi des BTC vers (feu) Dreammarket, puis achat.

Maintenant j'ai lu sur Reddit que :
- Electrum n'était pas anonyme
- qu'utiliser un tumbler puis electrum c'était inutile thinking

Est-ce que vous auriez des précisions ?  A noter que je n'utilise pas Tails, n'ayant pas réussi à l'installer malgré 3 tentatives et l'appui des tutos de Yog. Je me demande si ceux qui n'utilisent pas Tails utilisent un autre moyen d'être anonyme dans l'envoi de BTC vers les markets ?

Merci à tous, et bonne soirée !!!

Hors ligne


GrillePainMoulinex 
Nouveau membre
France
000
Date d'inscription: 25 Dec 2018
Messages: 12

GrillePainMoulinex a écrit

Bonjour à tous,

Et merci à Yog pour ces tutoriels au top ! super Je commandais sur le DW l'année dernière, mais je reprends tout juste et je voulais savoir si vous aviez quelques précisions.

Avant le process que j'utilisais était le suivant : achat BTC sur Coinmama -> envoi vers electrum -> envoi vers un tumbler pour anonymiser les BTC -> renvoi vers electrum -> envoi des BTC vers (feu) Dreammarket, puis achat.

Maintenant j'ai lu sur Reddit que :
- Electrum n'était pas anonyme
- qu'utiliser un tumbler puis electrum c'était inutile thinking

Est-ce que vous auriez des précisions ?  A noter que je n'utilise pas Tails, n'ayant pas réussi à l'installer malgré 3 tentatives et l'appui des tutos de Yog. Je me demande si ceux qui n'utilisent pas Tails utilisent un autre moyen d'être anonyme dans l'envoi de BTC vers les markets ?

Merci à tous, et bonne soirée !!!

Je me permets de double poster, en fouillant un petit peu plus j'ai trouvé sur Reddit une réponse claire et concise à ma question, la voici :


Get bitcoin from wherever is easiest for you such as coinbase, cashapp, localbitcoin. Send that money to a wallet that you downloaded, and then send it to your marketplace wallet. Simple steps, people make it harder than it is because they think everyone needs 100% security when in reality the government doesnt have time. (source : https://www.reddit.com/r/darknet/commen … rce=share)

Prenez soin de vous ! super

Hors ligne



Répondre Remonter


Pour répondre à cette discussion, vous devez vous inscrire

Sujets similaires dans les forums, psychowiki et QuizzZ

[ Forum ] Sécurité et anonymat bitcoin deep
par lmcustomer, dernier post 02 janvier 2018 à  18:59 par lmcustomer
  4
[ Forum ] Transacton Bitcoin Deep Web
par pascal44, dernier post 11 juin 2017 à  18:07 par pascal44
  2
[ Forum ] Transaction deep web & bitcoin
par jip, dernier post 24 février 2018 à  09:54 par jip
  10
  [ PsychoWIKI ] Tor, conception, fonctionnement et limites



    Psychoactif en Images
    Plus d'images psychoactives
    En ce moment sur PsychoACTIF  
     Appel à témoignage 
    Témoignage : problème d'accès à la méthadone dans les CSAPA
    Il y a 4jCommentaire de Macama06 (5 réponses)
     Appel à témoignage 
    Questionnaire PAACX pour les chemsexeurs HSH
    Il y a 3jCommentaire de LeChatNerveuxDepressif (1 réponse)
     Forum UP ! 
    Medicament - Combien ce revend le skenan au marcher noir
    Il y a 20hDiscussion sans réponse depuis 12h
     Forum UP ! 
    Bad trip - Sensations désagréables sur la peau
    Il y a 20hDiscussion sans réponse depuis 12h
     Forum 
    Actualité - Aujourd’hui
    Il y a moins d'1mnNouvelle discussion de Maldor dans [Anonymat et sécurité...]
     Forum 
    Drogue info - La md fait elle effet après plusieurs prises ?
    Il y a 8mnCommentaire de Ocram dans [MDMA/Ecstasy...]
    (5 réponses)
     Forum 
    Clorazépate - Plus fort que le Tranxene
    Il y a 16mnCommentaire de Psyborg dans [Benzodiazépines...]
    (4 réponses)
     Forum 
    Récit d’un arrêt du Kratom suite à l’interdiction
    Il y a 31mn
    7
    Commentaire de Pierremengele dans [Kratom...]
    (128 réponses)
     Forum 
    Expériences - Je suis infirmier et entrain de prendre un mauvais chemin
    Il y a 35mn
    5
    Commentaire de Pierremengele dans [Echanges entre profes...]
    (25 réponses)
     Forum 
    Dosage héroïne avec méthadone
    Il y a 52mnCommentaire de baddream dans [Heroïne...]
    (4 réponses)
     Forum 
    Quelques questions d'un policier vis à vis des drogues en général
    Il y a 55mn
    28
    Commentaire de Zénon dans [Echanges entre profes...]
    (47 réponses)
     Forum 
    Culture - Aerer sa pièce avec son kit de culture dans la piece
    Il y a 1hCommentaire de Vemba420 dans [Psilocybe - Champigno...]
    (5 réponses)
     Blog 
    Revue de presse Cannabis thérapeutique du 15 et 18 février 2020
    Il y a 3hNouveau blog de filousky dans [Actualités]
     Blog 
    Un nouveau manque
    Il y a 4hCommentaire de prescripteur dans le blog de Viaflie
    (1 commentaires)
     Blog 
    3mmc , mode parachute
    Il y a 8hCommentaire de Chtidu87 dans le blog de hardskin74
    (34 commentaires)
     
      QuizzZ 
    Evaluer la gravité de votre addiction
    Dernier quizzZ à 12:05
     PsychoWIKI 
    Les vaporisateurs de cannabis
     Topic epinglé 
    Cannabis : vous vous êtes mis à la vaporisation, expliquer nous c ...
     Nouveaux membres 
    Camion, Romur, mools, jadecoco, juliecbd, subumetha255 nous ont rejoint et se sont présentés les trois derniers jours.
    S'identifier

    Mot de passe oublié

    Morceaux choisis 

     MDPEP (Methylenedioxy-PV8)
    par ff4life, le 18 Feb 2020
    Yo les psychos, ça faisait un bail que j'avais pas contribué au forum, j'espère que tout le monde va bien ________________________________________________ J'ai très récemment eu l'occasion d'expérimenter la MD-PV8, également dénommée MD-PEP par les sites de vente en ligne, mais à tort, p...[Lire la suite]
     4-ACO-DMT: expérience de mort imminente
    par Psychotropeur, le 14 Jun 2019
    Bonjour a tous! J'ai décidé de vous partagé mon expérience avec la 4-ACO-DMT, qui fut mon plus grand voyage psychédélique. Tous a commencé avant hier. Je n'avais jamais consommer de grandes doses de psychédéliques, et je n'avais pas forcément prévu de le faire, étant TRES sensible a ces...[Lire la suite]
     Vous vous sentez à l'aise au CAARUD ?
    par HeroinIsMyLife, le 13 Feb 2020
    Moi parfois oui parfois non. Genre hier, j'y suis allé car une socio-esthéticienne vient nous faire des soins, et elle est très douce, agréable, et gentille. Ca me relaxe. Sauf que j'ai passé un aprèm pourri : non seulement je n'ai pas pu la voir, trop de monde (pas de bol c'est comme ça), ma...[Lire la suite]
    Tous les morceaux choisis
    Les derniers champis

    Merci ! Très instructif et intéressant dans [forum] Psilocybine : effet anxiolytique qui dure des années
    (Il y a 2mn)
    Les faits et la réflexion contre le "sens commun" et la "sagesse populaire". A.L dans [forum] Quelques questions d'un policier vis à vis des drogues en général
    (Il y a 2h)
    tres interessant.plotch dans [forum] Psilocybine : effet anxiolytique qui dure des années
    (Il y a 3h)

    Pied de page des forums