Потерять можно все самый верный метод это бумажка которая лежит в оффлайне такую взломать не смогут даже спецслужбы.
Но она может потеряться так что это большой минус если на это трезво взглянуть.
Есть множество способов обеспечить сохранность сид-фразы. А если кто-то этим не заморачивается и теряет, то так ему и надо. Также хотелось бы услышать, кто какой лично для себя выбрал способ хранения seed-фразы. Ведь это тоже крайне щепетильный процесс. думаю надежно будет хранить ее на водонепроницаемой зашифрованной флешке, и еще одну копию сделать на бумаге например "Зашифрованной флешке" - это значит, что был контакт с компьютером, что уже сразу большая дыра в безопасности. Просто на бумагу надо выписать, а дальше хранить ее в таком месте, где не смогут украсть. А можно привести примеры таких "надежных" мест? Шифруя свою seed-фразу, можно столкнуться с тем, что со временем алгоритм шифрования можно подзабыть (ввиду нечастого использования). Не надо шифровать, тем более на флешку. Способов хранения много можно придумать. Мне, например, нравится такой (сам не использую - у меня не те суммы, чтобы заморачиваться)) - вытравить (выгравировать) на трех нержавеющих пластинах по 16 из 24-х слов (с 1-го по 16-е слово; 8-24; 1-8+16-24) и закопать, замуровать в разных местах (или можно в бумажном виде положить в депозитарные ячейки разных банков). Если, допустим, кто-то найдет одну часть, он не сможет подобрать недостающие слова, а вам достаточно любых двух из трех частей для восстановления. Коцанку на веко, с внутренней стороны, в зубе запломбировать, капсулу под кожу вшить. Человек с... фантазией, миллион способов придумает. Ну а здоровый человек просто сид запомнит  Память - ненадежная штука. Примеров - тьма. Леджер хороший вариант, но недавно там обнаружили уязвимости. Есть ещё Трезор. Там не так много монет поддерживается, но никаких уязвимостей в нём найдено не было.
Сначала была найдена уязвимость в трезоре (устранена), через несколько месяцев в леджере (устранена 3 месяца назад). Так что не надо... На самом деле Леджер технически интереснее, там специальный чип стоит для операций с ключами (это плюс), но логика работы этого чипа закрыта (это минус). Про трезор не знаю, а у леджера уязвимость была при наличии физического доступа. Мне не очень понятно, почему эту "уязвимость" теперь упоминают везде и всюду. Если к вашему физическому кошельку с долларами у кого-то будет доступ, то он вообще никак не защищен  Но никто ж не параноит по этому поводу Некорректное сравнение. Там можно было купить леджер, залить в него "модифицированную" прошивку и продать. Новый пользователь получал бы 24 слова из заранее известного мошеннику списка. Самое печальное в той истории, что компания как-то очень неторопливо выпускала фикс этой уязвимости (4 месяца). Вроде бы информация к мошенникам не просочилась, поэтому никто не пострадал, но доверие к компании у меня снизилось. Хотя сам девайс, конечно, покруче трезора.
Идущие подряд сообщения объединены в одно модератором xandry. |
|
|
|
Леджер хороший вариант, но недавно там обнаружили уязвимости. Есть ещё Трезор. Там не так много монет поддерживается, но никаких уязвимостей в нём найдено не было.
Сначала была найдена уязвимость в трезоре (устранена), через несколько месяцев в леджере (устранена 3 месяца назад). Так что не надо... На самом деле Леджер технически интереснее, там специальный чип стоит для операций с ключами (это плюс), но логика работы этого чипа закрыта (это минус). |
|
|
|
Одно из основных правил для тех, кому не охото брать аппаратные кошельки, смотрите за чистотой системы. А лучше купите некоторый винчестер и поставьте на него core кошелек, будет более надежно чем аппаратный кошелек.
Не слушайте это мнение, человек не в теме )). |
|
|
|
Потерять можно все самый верный метод это бумажка которая лежит в оффлайне такую взломать не смогут даже спецслужбы.
Но она может потеряться так что это большой минус если на это трезво взглянуть.
Есть множество способов обеспечить сохранность сид-фразы. А если кто-то этим не заморачивается и теряет, то так ему и надо. Также хотелось бы услышать, кто какой лично для себя выбрал способ хранения seed-фразы. Ведь это тоже крайне щепетильный процесс. думаю надежно будет хранить ее на водонепроницаемой зашифрованной флешке, и еще одну копию сделать на бумаге например "Зашифрованной флешке" - это значит, что был контакт с компьютером, что уже сразу большая дыра в безопасности. Просто на бумагу надо выписать, а дальше хранить ее в таком месте, где не смогут украсть. А можно привести примеры таких "надежных" мест? Шифруя свою seed-фразу, можно столкнуться с тем, что со временем алгоритм шифрования можно подзабыть (ввиду нечастого использования). Не надо шифровать, тем более на флешку. Способов хранения много можно придумать. Мне, например, нравится такой (сам не использую - у меня не те суммы, чтобы заморачиваться)) - вытравить (выгравировать) на трех нержавеющих пластинах по 16 из 24-х слов (с 1-го по 16-е слово; 8-24; 1-8+16-24) и закопать, замуровать в разных местах (или можно в бумажном виде положить в депозитарные ячейки разных банков). Если, допустим, кто-то найдет одну часть, он не сможет подобрать недостающие слова, а вам достаточно любых двух из трех частей для восстановления. |
|
|
|
Я лично не очень хочу доверять свои денежки какому то гаджету.Может это похоже на параною но усть лучше так чем потерять свои кровные на ровном месте да ещё и гаджет за 100$.
Поэтому аппаратные кошельки лучше покупать парой, чтобы не параноить за привязку к конкретному гаджету и обязательно попробовать восстановить через сид один на другом. Лишние расходы - одного достаточно, в том числе и для проверки сида. Не такие великие уж и расходы, зато можно не париться что потеряешь леджер или вдруг сломается он, а тебе к примеру нужно транзакцию провести, думаю расходы на второй леджер вполне оправданные. Дело хозяйское, конечно. Но большинству не нужно его никуда носить (то есть не потеряется), да и очень маловероятно, что сломается. А если уж такое случится вдруг, то большинство монет можно восстановить и без леджера (если так срочно понадобится). |
|
|
|
Я лично не очень хочу доверять свои денежки какому то гаджету.Может это похоже на параною но усть лучше так чем потерять свои кровные на ровном месте да ещё и гаджет за 100$.
Поэтому аппаратные кошельки лучше покупать парой, чтобы не параноить за привязку к конкретному гаджету и обязательно попробовать восстановить через сид один на другом. Лишние расходы - одного достаточно, в том числе и для проверки сида. |
|
|
|
А подскажите такой момент - на леджер я могу хранить токены ERC20 и все? и вообще кошельки как подразделяются по этому принципу? спасибо заранее
На леджере можно хранить два с лишним десятка монет плюс все ERC20 токены. Я вопрос не понял, наверное... |
|
|
|
Я начал пользоваться каким-то аппаратным кошельком, под названием exodus. Он очень удобный тем, что на нём можно хранить множество разных альтернативных монет
Плохо только, что он не аппаратный )) |
|
|
|
Я читал историю про мужика который забыл пароль от аппаратные кошелька, так ему хакер помог вернуть контроль над кошельком. Правда эту неуязвимость уже убрали. Но не известно сколько там ещё дырок.
Нет там особенных дырок. Разве что конкретно за твоим кошельком будет охотиться бригада со спецоборудованием и специальными техническими навыками. И что будет? Ничего. Охотиться скорее будут не за кошельком, а за хозяином - в задушевной беседе он сам всё, что надо расскажет. |
|
|
|
Холодные кошельки сложны в эксплуатации (если все делать по науке, без подключения к интернету), в любом случае подвержены компьютерным вирусам
Неправда, если все делать по науке - не подвержены. Ребят, может кто-то в курсе а можно ли свой уже раннее созданный кошелек каким-то образом привязать к аппаратному? То есть не создавать новым и привязать старый к Леджеру и через него заходить?
Это невозможно Я бы сильно не доверял таким кошелькам, как только рынок просел достаточно сильно, сразу появились сообщения о взлома, уязвимостях и т.д., а по факту разработчики себе понемногу уводят крипту. Много знакомых жаловалось на джакс.
Пруфами по фактам взломов и уязвимостей аппаратных кошельков в период просадки поделитесь не говоря уже об указанных действиях разработчиков, или дезу толкаете от скуки? А Джакс вообще из другой категории кошельков десктопных и мобильных версий с присущими им уязвимостями. Да немало тут пишут, что аппаратные кошельки взламывались и прочее, но на вопрос подтверждения, ссылки на пруф, следует молчание. Зачем писать про взломы просто так неясно. я давно как то читал что какой то школьник находил уязвимость в леджере и мог с ее помощью спокойно снимать бабки. к сожалению читал давно и нет возможности скинуть пруф. но я тоже считаю впринципе что они куда надежнее чем хранить онлайн Для того, чтобы воспользоваться той уязвимостью, нужно было подменить прошивку. то есть иметь физический доступ к девайсу. В новых прошивках уязвимость устранена. Я читал историю про мужика который забыл пароль от аппаратные кошелька, так ему хакер помог вернуть контроль над кошельком. Правда эту неуязвимость уже убрали. Но не известно сколько там ещё дырок.
Кстати, этот хакер - тот же школьник, что и в случае с леджером. Талант.
Идущие подряд сообщения объединены в одно модератором xandry. |
|
|
|
Реально можно взломать все,если очень постараться.
Реально? Ну так постарайтесь взломать 3D2oetdNuZUqQHPJmcMDDHYoqkyNVsFk9r, там миллиард долларов )). Странно что при таком большом и объемном рынке крипты есть всего 2 аппаратных кошелька trezor и ledger. Будут ли альтернативы и когда? или я что то пропустил и есть уже новые производители?
Вы пропустили, есть и другие.
Идущие подряд сообщения объединены в одно модератором xandry. |
|
|
|
Леджер нано уже перерос, хочется блю. Кто-нибудь в курсе куда они с офсайта подевались и когда появятся?
Надоело пин набивать, особенно с этим дурацким рандомом после обновления.
Через несколько недель должна появиться последняя партия блю (может несколько партий). И больше производиться не будет. а с чем связано ограничения по производству? какие то проблемы вылезли? Или планируется новая линейка? Не знаю, снимают с производства. Видимо, нет достаточного спроса по такой цене, а снижать цену нерентабельно. |
|
|
|
Конечно же Леджер хороший гаджет для хранения крипты но вы его можете потерять как это произошло с человеком который потерял Леджер с миллионами баксов и что вы будете делать потом?
Много вариантов. Самый простой - купить новый и восстановить из сида. Все миллионы будут на месте. |
|
|
|
Не поняла, в чем приимущество леджера перед обычной, зашифрованной флешкой.. вдруг мне понадобится срочно изьят крипту с моего кошелька, а я нахожусь где то в гостях. мне что придется на комп чужой устанавливать доп программное обеспечение? .. Допустим загнулась это леджер флешка, от перепада напряжения, или прошивка поломалась..что тогда? Кто мне восстановит мои данные?
Да, если на компе нет нужного ПО, его придется скачать и установить. Разве это большая проблема? А если это эфир и его токены, то достаточно открыть myetherwallet.com. Если у вас флешка загнулась или утеряна, можно восстановить крипту во многих кошельках (не только аппаратных) при помощи seed-фразы. Преимущество огромно. С вашей зашифрованной флешкой неизбежно будут моменты, когда данные расшифрованы вами (при подготовке транзакции)- этого достаточно, чтобы троян-программа похитила ключи. В аппаратных кошельках таких моментов не бывает в принципе, поэтому ими можно пользоваться на заведомо зараженном компе. |
|
|
|
Все таки как же в аппаратных кошельках - фраза задается автоматически или можно свою вставить и сгенерировать ключ
Что значит свою? Можно, в принципе, и свою создать по стандарту BIP39, если вам зачем-то это надо. Фраза должна быть случайной, если вы создадите какую-то осмысленную, то потеряете в секретности - ее гораздо легче будет подобрать. |
|
|
|
Нормальный такой девайс. Давно пользуюсь и очень доволен. Я думаю что ещё нужно один купить на всякий случай запасной. Надеюсь что он действительно помогает мне от мошенников а не просто это иллюзия
Отсутствие необходимости вводить приватные ключи при открытие кошелька или при подтверждении транзакций - это уже в разы уменьшает вероятность, что их похитят шпионские проги. В разы - это мягко сказано, вероятность уменьшается на много порядков. Похитить ключи можно будет, если обнаружится какая-то чудовищная дыра в прошивке, а это очень маловероятно. |
|
|
|
Потерять можно все самый верный метод это бумажка которая лежит в оффлайне такую взломать не смогут даже спецслужбы.
Но она может потеряться так что это большой минус если на это трезво взглянуть.
Есть множество способов обеспечить сохранность сид-фразы. А если кто-то этим не заморачивается и теряет, то так ему и надо. |
|
|
|
Получается что токены не поддерживаются аппаратными кошельками и их ни как не извлечь из аппаратов за 70 евро?
Все токены ERC20 поддерживаются и извлекаются |
|
|
|
Думаю что при более детальном рассмотрении становится очевидно что это больше как бренд, чем как 100% гарантия защиты.
Есть и более безопасные способы хранения ведь...
А можно услышать о более безопасных способах хранения какие-нибудь подробности? Жутко интересно. Холодные программные кошельки (cold storage) более безопасные, если правильно использовать (electrum, armory). Но далеко не для всех монет, мягко говоря, есть такая возможность. Бумажные кошельки тоже более безопасны, но это удобно только для длительного хранения. так а в чем преимущество такого кошелька) я вижу только то что его можно потерять) и это далеко не преимущество) какого такого? Аппаратного? В удобстве. Насчет потерять - это смехотворно. |
|
|
|
Думаю что при более детальном рассмотрении становится очевидно что это больше как бренд, чем как 100% гарантия защиты.
Есть и более безопасные способы хранения ведь...
А можно услышать о более безопасных способах хранения какие-нибудь подробности? Жутко интересно. Холодные программные кошельки (cold storage) более безопасные, если правильно использовать (electrum, armory). Но далеко не для всех монет, мягко говоря, есть такая возможность. Бумажные кошельки тоже более безопасны, но это удобно только для длительного хранения. |
|
|
|
|
Show Posts
