А что там аппаратного, кусок пластика? Еще один бумажный кошелек, сгенерированный не пользователем. Я бы и даром такой не взял ).

нигдеНу и что? При чем тут пожар? От пожара сид прятать нужно.Пин-код защищает.

А не придется налоговой потом объяснять, откуда деньги на квартиру?

Я бы на вашем месте подождал годик-другой до нового ажиотажа, потом на пике цены вывел ваером в банк, заплатил налог, купил дом с обстановкой и машиной, и еще, возможно, осталось бы, чтобы на дне все свои битки обратно откупить ). Банковские потери с налогом, если не ошибаюсь, в сумме будут меньше 15%. А через обходные пути дай бог, если уложитесь в 5%, со всей суетой и дальнейшим душевным дискомфортом. Как хотите, конечно. Но битки сейчас продавать по-любому неправильно ).

Всё там запускается. Просто нужно было положить эти кошельки в папку "Tor browser" или "Tor Browser (persistent)" и оттуда зпускать. RTFM!

Что за кошелек такой хитрый?

А может, мы все-таки сгущаем краски немного? 

Какие сложности? Если я, скажем, соло-майнер и находил блок, в среднем, раз в день, то я и буду находить его раз в день. Здесь ничего не меняется. Если просто выключится половина майнеров, то 2016 блоков пройдут не за 2 недели, а за 4, и всё. Более того, мне, как майнеру, становится даже лучше - сильно возросшая комиссия увеличивает мой доход. Важно, чтобы майнерам некуда было убегать, чтобы не было монеты на том же алгоритме с лучшей доходностью. Но если такая монета и будет, и туда все хлынут, то недолго ей оставаться такой привлекательной. Так что даже в этом случае вскоре часть майнеров вернется.

Плохо будет пользователям. Сеть не остановится, но станет медленной, а транзакции ооочень дорогими. Это может подорвать у многих веру в монету, что может резко отразиться на цене. И вот если цена начнет резко падать, тогда майнить станет невыгодно, начнется массовый исход майнеров и тогда уже все усугубляется очень сильно.

Но насколько вероятно это всё?

https://ledger-donjon.github.io/Unfixable-Key-Extraction-Attack-on-Trezor
https://www.reddit.com/r/TREZOR/comments/c8wyzg/waiting_for_a_response_to_this_seed_extraction/
https://wallet.fail/
https://www.reddit.com/r/TREZOR/comments/aa2dl3/these_guys_just_demonstrated_key_extraction_of/
Не понял, какая инфа?

Там Электрум устаревший встроен, вряд ли он засинхронизируется с нормальным сервером, с фишинговым может. Но для холодного кошелька пойдет. Для горячего в persistent-раздел ставьте актуальную версию 3.3.8.

В клиенте была фича показа произвольного объявления, что оказалось точкой входа для фишинговой атаки (Это косяк, недомыслие программистов, да. Но это косяк в клиенте). В итоге было добровольное посещение пользователем фейкового сайта, добровольная установка без проверки подписи скачанного оттуда клиента, потом фейковый клиент подменял адрес и сумму транзакции, и это было видно в окне Preview, но пользователь туда не удосуживался заглянуть. В остальном виноват сервер, да.Ну это же другое дело, а то из вашего прошлого сообщения напрашивался вывод, что серверы форков Электрума могут нести какую-то опасность. Теперь понятно, что вы имели в вмду. Конечно, у многих шиткоинов инфраструктура слабая, там и родной клиент, бывает, не работает (был такой опыт).

Ну а что там можно в серверном софте такого страшного наделать? Ничего, имхо. Всё в клиенте.

Раз при физическом взаимодействии с трезором можно добыть 24 слова, то очень вероятно, что тем же способом и пароль можно было бы добыть, если бы он хранился в флеш-памяти микроконтроллера. Поэтому в сложившихся обстоятельствах хорошо, что так. Только, если часто пользоваться, надоест длинный пароль каждый раз набирать, будет соблазн сделать его коротким, а это небезопасно.

На леджере такой недостаток не выявлен, поэтому работа с ним более удобная. У меня, например, пароль больше 30 знаков, а вбивается он только однажды при начальной установке.

Да, вроде хороший кошелек, все продумано, но софтописатели там средненькие и неторопливые (кажется, в общем это свойственно французам). Жаль, что в трезоре passphrase надо каждый раз вбивать, иначе перешел бы на него, наверное.Это да, обязательно. Но там сейчас приложение есть для этого, можно и без сброса сид прочекать, если кто-то эту операцию сразу не сделал.

Да, в Trezor One загрузчик(bootloader) и прошивка(firmware) как-то там друг друга проверяют ). А в Trezor T еще есть неперезаписываемый boardloader, проверяющий загрузчик, который в свою очередь проверяет прошивку.

Нашел, как в леджере происходит проверка, описано здесь или здесь.

Да особо нечего добавить. У меня в основном битки, поэтому я леджер лайв редко запускаю, вместо него пользуюсь электрумом. Ну а тут прочитал, что наконец-то erc-20 к ЛЛ прикрутили. Залез посмотреть. Потом смотрю, а девайс мне "Welcome" пишет (то есть как новый, "заряженный" приветствие не показывает), ну и полчаса промудохался сид вбивать, пароль, пины...

А по проблеме - я уже видел раньше на реддите подобные сообщения, поэтому был готов. Поищите, если интересно. Вот, например, одно из них, там СТО что-то пытается объяснить, но подозреваю, они еще сами до конца не разобрались, что за фигня ).
Вот еще одно нашел..

Сомневаюсь, там же проверка чек-суммы прошивки (или что-то в этом духе, не помню точно, не важно) производится при подключении к ЛЛ.

Не, у нас тут домашние кражи - редкость ).

Повторюсь, всегда можно несколько скрытых и легкодоступных мест придумать для хранения "флешки", которые никакой вор не найдет за короткое время. Да и не знают домушники скорее всего, что это за брелок такой ).

Думаю, таких дебилов почти нет. Но так им и надо ). Я тут где-то уже докладывал, что на днях у меня леджер сам сбросился до заводского состояния при подключении к Ledger Live (баг какой-то у них там, обещают исправить в следующей прошивке). Представляю ощущения при отсутствии сида ).

The AppImage is for 64-bit linux only.

Окей, при таком сценарии ваш вариант лучше ). Конечно, при условии, что воры не спутают аппаратник с флешкой (и вообще знают, что такое аппаратный криптокошелек), плюс файловая система компа зашифрована (иначе, найдя криптософт на жестком, тоже могут вернуться).
Короче говоря, слишком частный случай, не вижу смысла строить на этом стратегию безопасности. В конце концов аппаратник можно хранить дома в тайнике, а не в ящике стола.

Я в соседней теме пытался как-то поговорить об этом, но никто особо не стал развивать мысль. Я так понял, что без хардфорка алгоритм пересчета сложности изменить невозможно, а хардфорк только ради этого никто делать не будет. Если будет какая-то более веская причина для хардфорка, то попутно, возможно, и это пофиксят.

Я вас понял и полностью согласен со всем сказанным - и насчет важности проблемы, и насчет проституток. И отлично помню ту ситуацию и свою тревогу за биток, когда блоки стали добываться гораздо реже положенных 10 минут ).

Да, есть такая проблема. Будем надеяться, что в таком крайнем случае она как-то разрулится (хотя бы хардфорком с изменением алгоритма пересчета сложности).

Но ТС, по-моему, имел в виду плавное угасание мотивации майнеров, а не лавинообразный уход.