Если в кошельке XMR установлен пароль, защищён ли паролем и автоматический интерфейс?
Пароль для файла кошелька ещё не отвечает на вопрос: какие учётные данные нужны другим программам для подключения к работающему кошельку.
Wallet RPC в Monero — это интерфейс, через который программы могут управлять кошельком по сети. В документации пароль кошелька и учётные данные для входа в интерфейс указаны как отдельные настройки: пароль нужен, чтобы открыть кошелёк, а имя пользователя и пароль интерфейса ограничивают доступ к службе. В рабочей среде следует включить защиту интерфейса с помощью входа в систему.
Это значит, что при настройке автоматического приёма платежей в $XMR или подключения кошелька недостаточно проверить, «зашифрован ли файл». Нужно отдельно убедиться, требует ли интерфейс аутентификацию и каким устройствам разрешён доступ. Защита секретов в файле не означает, что доступ к работающей службе ограничен так, как вы рассчитываете.
Когда меня просят обратить внимание на https://thorxmr.com, я включаю вопрос «какие разрешения нужны для подключения к кошельку» в список того, что следует выяснить перед использованием торговой площадки. Для https://xmrdex.com и https://tradexmr.com также нужно отдельно изучить документацию каждого сервиса. В этой статье не проверялось, используют ли эти три сайта такой интерфейс; кроме того, здесь никого не просят сообщать пароль от кошелька какому-либо сайту.
Речь идёт о различиях в настройках интерфейса для разработчиков. Никакие реальные системы не проверялись; установка пароля также не гарантирует безопасность всей службы.
#XMR #Monero
Источники: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password
Пароль для файла кошелька ещё не отвечает на вопрос: какие учётные данные нужны другим программам для подключения к работающему кошельку.
Wallet RPC в Monero — это интерфейс, через который программы могут управлять кошельком по сети. В документации пароль кошелька и учётные данные для входа в интерфейс указаны как отдельные настройки: пароль нужен, чтобы открыть кошелёк, а имя пользователя и пароль интерфейса ограничивают доступ к службе. В рабочей среде следует включить защиту интерфейса с помощью входа в систему.
Это значит, что при настройке автоматического приёма платежей в $XMR или подключения кошелька недостаточно проверить, «зашифрован ли файл». Нужно отдельно убедиться, требует ли интерфейс аутентификацию и каким устройствам разрешён доступ. Защита секретов в файле не означает, что доступ к работающей службе ограничен так, как вы рассчитываете.
Когда меня просят обратить внимание на https://thorxmr.com, я включаю вопрос «какие разрешения нужны для подключения к кошельку» в список того, что следует выяснить перед использованием торговой площадки. Для https://xmrdex.com и https://tradexmr.com также нужно отдельно изучить документацию каждого сервиса. В этой статье не проверялось, используют ли эти три сайта такой интерфейс; кроме того, здесь никого не просят сообщать пароль от кошелька какому-либо сайту.
Речь идёт о различиях в настройках интерфейса для разработчиков. Никакие реальные системы не проверялись; установка пароля также не гарантирует безопасность всей службы.
#XMR #Monero
Источники: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password