По-моему, правильный подход - это изначально не доверять производителю кошелька - считать девайс потенциально небезопасным, понять потенциально уязвимые места и принять возможные меры.
Соглашусь с вами. Первое, что надо сделать при таком подходе - это сгенерировать сид не в устройстве, а самостоятельно (обязательно только на "холодном" компе, а лучше вообще без компа) - кубиком/монеткой, не обязательно 24 слова, 12-ти более чем достаточно. Это минимум. Также неплохо бы добавить к сиду пароль (passphrase).
Можно еще сделать мультиподписной кошелек аппаратного с кошельком от другого производителя (и лучше, чтобы производитель процессора был другим тоже). Это делает кошелек несколько неудобным в использовании, но зато практически неуязвимым к любым бэкдорам. С мультиподписными, правда, есть свои нюансы, поэтому новичкам не советую.
Может быть когда-нибудь найдете время и напишите инструкцию как это сделать в подробностях? |
|
|
|
|
I'll guess the price in the range: 11201-11250$
Thank you!
|
|
|
|
Нашел в чем недостаток у бота.
Когда цитируют сообщение - он присылает уведомление. Когда просто упоминают ник - уведомление не приходит.
Может ли кто протестировать у себя? Давайте упомяну несколько человек последних из отписывавшихся в этой теме: xandry , Ratimov , madnessteat.
Тоже не получил уведомления. Кстати, если не ошибаюсь, раньше приходили и такие уведомления, а последние несколько дней замечаю, что не приходят. Отпишитесь пожалуйста что сообщит вам разработчик. Только что отписался в теме. И заодно протестировал упоминание своего никнейма с @ - уведомление пришло. Хотелось бы получать уведомления и без "собаки", посмотрим что ответит разработчик. |
|
|
|
The bot doesn't send me notifications when someone mentions my nickname. Perhaps this is due to the fact that when registering a nickname, the bot writes it completely in lowercase: 
And with @ comes mention? Test: @FontSeli UPD: The mention came to me. But I would like it to come when @ is not added to your nickname. |
|
|
|
У меня нет статистики, но мне кажется, что в том же Леджере большинство юзеров используют их лайв приложение. У меня тоже нет статистики, но я уверен, что вы абсолютно правы ). Главное, чтобы заинтересованным юзерам была доступна информация о потенциальных уязвимостях в безопасности, а там уже юзерское дело, как к этому относиться. Так оно и есть, перефразируя известную фразу: "каждый юзер в ответе за собственную безопасность". Замаскировать отправку данных вместе с очередным запросом вполне возможно. Может и можно, но вы же не знаете как? И я не знаю, тут надо, как минимум, в коде LL покопаться, а мне это недоступно. Тут нам нужно у толкового программиста спросить совета, например у Balthazar, он иногда появляется в этой теме. |
|
|
|
fontseli
неа, не работают там упоминания, только видимо при цитировании, но у лойсева показало всё
Да, такая же фигня. Пойду изучать ветку разработчика и писать ему письмо. Спасибо за тестирование. |
|
|
|
Нашел в чем недостаток у бота.
Когда цитируют сообщение - он присылает уведомление. Когда просто упоминают ник - уведомление не приходит.
Может ли кто протестировать у себя? Давайте упомяну несколько человек последних из отписывавшихся в этой теме: xandry , Ratimov , madnessteat.
Мы проводили небольшое тестирование именно упоминаний, а не цитирований и все работало прекрасно: yes, is "_", i add this char in regex
try now @witcher_sense
It works, thank you!  Возможно, что это специфика работы этого бота и перед ником необходимо ставить @ когда вы хотите кого-то упомянуть. Может быть и такое, что данная возможность парсить упоминания работала только в той теме. Я подозреваю что там проблема с регистром символов. Потому что когда я в телеграме прописал свой ник, он мне место FontSeli дал подтверждение на fontseli: |
|
|
|
Нашел в чем недостаток у бота.
Когда цитируют сообщение - он присылает уведомление. Когда просто упоминают ник - уведомление не приходит.
Может ли кто протестировать у себя? Давайте упомяну несколько человек последних из отписывавшихся в этой теме: xandry , Ratimov , madnessteat.
Не, не пришло Ну вот, значит надо написать разработчику, было бы полезно присылать уведомление и при упоминании ника, а не только при цитировании. |
|
|
|
|
Нашел в чем недостаток у бота.
Когда цитируют сообщение - он присылает уведомление. Когда просто упоминают ник - уведомление не приходит.
Может ли кто протестировать у себя? Давайте упомяну несколько человек последних из отписывавшихся в этой теме: xandry , Ratimov , madnessteat.
|
|
|
|
А если в недра кошелька спрятать эксплойт, который будет отсылать инфу при подключении кошелька к компу с интернетом. Чтобы не было возможности засечь такие отправки приурочить их к отсылке в сеть транзакций.
Я считаю, что это сделать незаметным невозможно. Транзакцию отправляет десктоп-софт (условный Electrum), а не кошелек. Спрятать внутри транзакции незаметные данные тоже не вижу возможности. У меня нет статистики, но мне кажется, что в том же Леджере большинство юзеров используют их лайв приложение. Замаскировать отправку данных вместе с очередным запросом вполне возможно. |
|
|
|
Мне кажется что любой производитель при желании может на аппаратном уровне заложить такую возможность. При условии невозможности использования сторонних серверов. Если, скажем, тот же леджер использовать не с родным десктоп-софтом, а с Electrum, Wasabi, MEW итд, то производитель не сможет отследить балансы и транзакции. А если в недра кошелька спрятать эксплойт, который будет отсылать инфу при подключении кошелька к компу с интернетом. Чтобы не было возможности засечь такие отправки приурочить их к отсылке в сеть транзакций. |
|
|
|
Это не важно. Вот если девайс привязан по серийнику к приложению, тогда это теоретически позволяет производителю следить за балансами.
Мне кажется что любой производитель при желании может на аппаратном уровне заложить такую возможность. Но смысл с нее? Какая разница для разработчика какие балансы на выпущенных им устройствах? Тогда уже нужно делать и возможность доступа к этим балансам. |
|
|
|
В том топике человек постит отчеты о потраченых средствах в индийскиях рупиях. Вероятно у местных детских домов нет прямой возможности принимать крипту, и поэтому он выступает в роли посредника  Конечно можно и жкртвовать напрямую, но возможно кто-то заработал именно в крипте или ему «легко пришло», и по этому от него «легко ушло» в крипте  Как пример - в топике несколько раз пользователь яху62278 жертвовал эквивалент 1000$ в биткойне. Если бы я на свой счет получил 1000$ от обменника и тут же перевел на пожертвование, в моем бы банке это вызвало подозрение (но это только мой личный пример ) П.с. С наступившим Я про это сообщение: Если хотите почитать о благотворительности криптой, вот нагуглил немного: где человек без проблем нагуглил организации, которые принимают пожертвования напрямую в криптовалютах. Это неплохой вариант. Думаю если поискать, так можно найти еще. Что же касается выводов из крипты в фиат, так законодательства некоторых стран предусматривают возможность документально оформить пожертвования и зачесть их в уплату налогов. П.с. Вас тоже, с наступившим) |
|
|
|
Ну я себя пока успокаиваю только тем, что с этим кошельком связан Бинанс, которому я не очень доверяю. Даже если бы у меня еще не был заказан Леджер, я наверное не решился бы брать этот кошелек, хотя его концепция мне сильно понравилась.
Навряд ли они пока конкуренты кому-то. Тем более, если леджер и трезор увидят спрос на подобные кошельки, то они вполне могут выпустить свои варианты на рынок. А пока не появятся на рыке такие кошельки сложно просчитать их спрос. Также стоит учесть, что от ноунейм продавца кошельки могут иметь один спрос, и точно такие же кошельки, произведенные Трезор и Леджер могут иметь совсем другой спрос. |
|
|
|
|
Что-то пока он не все срабатывания (упоминания меня) показывает, если сравнивать с сервисом Лосева (прямое цитирование).
|
|
|
|
Хорошая штука, поторопился я с леджером)) Не знаю, я бы пока леджер на это не поменял ). Но радует, что появляются конкуренты у лидеров, это всегда полезно для нас потребителей. Ну я себя пока успокаиваю только тем, что с этим кошельком связан Бинанс, которому я не очень доверяю. Даже если бы у меня еще не был заказан Леджер, я наверное не решился бы брать этот кошелек, хотя его концепция мне сильно понравилась. |
|
|
|
Это такой тип, что их к компьютеру подключать даже не нужно?
Да, никаких связей с интернетным миром, ни через провода, ни по радио - полный airgap. Единственный способ обмена информацией - QR-коды. Хорошая штука, поторопился я с леджером)) У меня уже достаточно долгое время есть аунтификатор от интернет банкинга, так он тоже работает без интернета и изменения в него вносятся посредством кодов. |
|
|
|
|
Спасибо, а то я как пигги перестал работать, так сразу "слепым стал". Лосева сервис конечно тоже работает, но очень часто захожу со смартфона, а там сервисы браузерные не удобно использовать.
|
|
|
|
Мне думается, Биткоин начнут использовать для расчетов только, если он будет "плохими деньгами".
Т.е. цена не будет расти, будет стабильной. А ликвидность невысокой.
Тогда начнут избавляться от Биткоина, расплачиваться им и постепенно он будет включаться в оборот (в виртуальном пространстве).
Если же цена его будет заметно расти, то его будут придерживать (холдить). Это характерно для "хороших денег", они изымаются из оборота.
Пример - золотые монеты.
Цена не сможет быть стабильной если люди начнут активно избавляться от Биткоина, стабильность может быть при равновесии. Когда цена денег растет, а стоимость товаров снижается - это дефляция и это очень полезное для обычных людей явление.
Биткоин может стать только санкционной валютой. Когда тот же Иран или Северная Корея захотят выходит на рынок сбыта без применения любой из фиатных валют то тут как раз крипта сможет прийти на помощь. Ведь вводить санкции на страну, которая использует при своих расчетах полупризнанную монету глупо и никто на это не пойдет.
Эти страны могут накопить беспрецедентное количество Битка, что усугубит ситуацию с децентрализацией владельцев монеты и поставит под угрозу сам курс.
Это один из плюсов Биткоина - ему наплевать на санкции. |
|
|
|
Проблема с аппаратниками может быть еще и в том, что некоторые пользователи могут подумать, что после приобретения аппаратника, все их крипто активы полностью защищены.
Но абсолютной защиты быть не может и наилучшая защита из возможных всегда была и будет - это хорошая голова и нормальные руки.
Не очень понятно, на что вы намекаете. Если пользователь аппаратника будет соблюдать два правила (ну еще третье - не болтать), то его криптоактивы будут полностью защищены, я считаю. Например записал мнемоническую фразу не на бумажке, идущей в комплекте с Ledger, или на другом не цифровом носителе, а на компе в текстовом файле или на телефоне (ведь так проще и удобнее). А чем это может быть чревато не стоит объяснять. Бумажку в комплекте не просто ж так дают, если кто-то все это игнорирует.. даже не знаю, такие юзеры с большой долей вероятности рано или поздно потеряют свои крипто активы. Ну так я про это и писал.
Оказывается, недавно появился аппаратный холодный кошелек https://safepal.io/ , спонсируемый Binance. Это не первый по-настоящему холодный кошелек на рынке (кстати, леджер/трезор - не холодные, строго говоря), но те были по 200-400 долларов, а этот стоит всего 40 (без доставки). Не знаю, как там по надежности/безопасности, но послежу за развитием - такие кошельки могут составить конкуренцию леджеру/трезору. Это такой тип, что их к компьютеру подключать даже не нужно? |
|
|
|
|
Show Posts
