Да, зная xpub и любой приватник, полученный из соответствующего этому xpub-у xprv-а, можно найти остальные приватники этой ветви.Да в общем-то ничего такого уж страшного, приватники-то не утекают. Тут вопрос только в приватности. Большинство, я думаю, это не волнует ).Насколько я знаю, прошивка только с сервера, на гитхабе ее нет и быть не должно, раз она закрыта. Но xpub-ы в LL из леджера получаются только при создании аккаунтов, при прошивке, смене и обновлении приложений они не извлекаются.

Не, это не я ). Не вижу особого смысла, названия сайтов меняются регулярно, не угонишься за ними.

Корень зла софтовых "горячих" кошельков в том, что они "горячие", софтовые "холодные" кошельки по безопасности лучше аппаратных (при правильном использовании). Можно, конечно, но лучше решить вопрос радикально - мелочь держать в мобильных и горячих кошельках, более крупные суммы - в мультиподписных, аппаратных и холодных.

---

---

Давно хотел посмотреть, как там этот фишинг происходит, но все руки не доходили. Сейчас запустил на виртуалке электрум 3.3.2, создал там кошелек и закинул пару копеек.
Сразу подключился к серверу мошенника ).



Попробовал отправить транзакцию, получил такое:



Ссылка некликабельна, скопировал, открыл в браузере, перешел на страницу загрузки:



Скачал фейковую версию, запустил, создал ту же транзакцию:



И что мы видим? В окне предпросмотра адрес назначения не соответствует тому, на который я отправлял.
Я думал, что там похитрее устроено, типа покажет все как надо, а отправит не туда. Но тут никто этим не заморачивался.

Какой из этого напрашивается вывод? Жертвы мало того, что скачали с левого сайта программу и не проверили ее подпись, они даже не удосужились нажать кнопку "Предпросмотр", чтобы проверить параметры транзакции. И этих жертв было довольно много, так что теперь я не удивился бы, если б среди них оказались и обладатели аппаратников, автоматом жмущих кнопки, не глядя на дисплей ).

Сейчас проверил - да, видны xpub-ы, у меня в линуксе это файл ~/.config/Ledger Live/sqlite/database_v3_ledgerlive, в винде, наверное, это будет %appdata%/Ledger Live/sqlite/database_v3_ledgerlive.

Логики в вашем выводе про 110 бтц не вижу, чел, кстати, пытался отправить 1 бтц на самом деле https://github.com/spesmilo/electrum/issues/5072#issuecomment-683374289.
Что касается шифрованного-нешифрованного, то это не имеет значения в данном случае, пользователь добровольно вводит пароль, думая, что отправляет на нужный адрес нужную сумму.

Во-первых, я смотрел исходники этой фишинг-версии, там жестко прописан адрес получателя для всех жертв. Во-вторых, это довольно сложно устроить - для вашего примера нужно сгенерировать базу в 38 миллиардов адресов и включить ее в обновление, то есть это обновление будет весить на порядки больше обычного, и это вы еще не учли адреса на тройку и на bc1. Даже если подгружать адрес с сервера, то нужно еще нагенерировать столько адресов, это, я думаю, совсем не быстро происходит. В третьих, 99.9%, что жертва отправляла не 1400 btc, а, например, 0.1, это фейк-электрум меняет кроме адреса еще и сумму на макс., так что если на аппаратнике прощелкать адрес, то сумма явно будет не та.

Кроме того, что LL однозначно указывает на владение аппаратником, он еще хранит в открытом виде базу с публичными мастер-ключами (сейчас не проверял, но недавно это было именно так), то есть любой, получивший доступ к компу, может узнать балансы и всю историю транзакций. Так что критика, на мой взгляд, вполне заслуженная, можно было бы даже пожестче ). Это правда, но проверить на оригинальность достаточно один раз после покупки, для прошивки и обновления приложений LL тоже можно устанавливать ненадолго, это на приватность не повлияет.

При отправке транзакции на дисплее леджера высвечиваются адрес(а) получателя, отправляемая сумма и комиссия, эту информацию нужно пролистать кнопкой и затем подтвердить одновременным нажатием обеих кнопок девайса (на трезоре и прочих примерно так же). То есть, отвечая на ваш вопрос, пользователь увидит всё подозрительное - и адрес, и сумму.

Upgrade to 3.3.8 version https://download.electrum.org/3.3.8/electrum-3.3.8.dmg. It will work on your system (El Capitan) and allow you to send coins.

Чтобы эта фишинг-атака прошла успешно против пользователя аппаратника, подключенного к электруму, этот пользователь должен не глядя на дисплей девайса подписать транзакцию. Это маловероятно, так как главным образом именно ради возможности этого контроля аппаратник и приобретается.

По-моему, не было никакого камня и наезда. Насколько я понял, он хотел сказать. что наличие Ledger Live на компе однозначно указывает на наличие леджера у владельца компа, поэтому, допустим, если у вас только биткоин и эфиры с токенами, вам для повышения конфиденциальности лучше вместо LL пользоваться Electrum и MEW.
С другой стороны, леджеровцам все равно, что у вас там установлено, они сами часто рекомендуют сторонний софт в случае проблем и недостатка функциональности. Их бизнес - продажа железа.

Насколько я понял, это сказал Yocom-Piatt, а не CTO леджера.

Да, осталось только узнать, падающий сейчас рынок или растущий...

Риски, конечно, есть. Связаны они, главным образом, с молодостью проекта - нужно дольше тестировать в экстремальных ситуациях. Вообще, любая крипта пока связана с рисками.Ничего не исчезает, когда цена падает, почему вы так решили?

Немного не так. В вашем примере цена ликвидации будет 300$ за 1 eth. Когда цена эфира приблизится к этому порогу (скажем, 310$), вы будете заинтересованы погасить займ (или, как вариант, увеличить залог), чтобы не случилась принудительная ликвидация, при которой вы потеряете лишних 13% штрафных. В случае ликвидации актив быстро распродается со скидкой (10% вроде бы), а вырученные DAI сжигаются.Если волатильность очень высокая (падение на 50% за 5 мин), то, думаю, да. Но точно все тонкости не знаю )).

Верно, можно и так.Ошибка в том, что при погашении залога DAI не остаются в обороте, а сжигаются. Необеспеченных быть не может.

Естественно, я выигрываю, если залог (eth) дорожает, если дешевеет, то в той же степени проигрываю. Так что тут нет никаких пирамид, все честно.

Нет, это значит, что в мире стало на 1000 DAI больше. Они были "напечатаны" под обеспечение залога. А после выкупа залога они будут уничтожены и в мире станет на 1000 DAI меньше.Если бы это был не залог, а товар на рынке (то есть если бы этот залог мог выкупить любой), то вы были бы правы. Но здесь как в ломбарде - выкупить может только предъявитель квитанции и по цене, написанной в квитанции (независимо от того как рыночная цена залога за это время изменилась).

Да, валидные. Но толку от этого, если такую транзакцию может осуществить лишь владелец майнинг-пула? Насчет "вполне" не поверю, пока не увижу txid вашей транзы.
Я эфир не очень хорошо знаю, но разве там нельзя отправить перебивающую транзакцию с тем же nonce, что и зависшая, но с большей комиссией? Чем не аналог RBF?

Ну вот вам пример, даже цифры возьму реальные из графика.

1. Допустим, я 3 месяца назад купил по 200$ 10 ETH, потратил 2000$.
2. Заложил их под 200%, получил 1000 DAI.
3. Продал на бирже, получил 5 ETH.
4. Вчера продал 5 ETH по 400$, получилось 2000 DAI.
5. За 1000 DAI выкупил весь залог, продал его на бирже. Теперь у меня 5000$. То есть на 25% больше, чем если бы я просто холдил купленные 3 месяца назад эфиры.

Третий пункт - ответ на вопрос "откуда на бирже берутся ДАИ?".

За что "за это"? Если не хотите связываться с залогами, как уже было сказано, покупайте DAI на бирже - в этом случае для вас это ничем не отличается от прочих стейблкоинов. Кроме того, что все прозрачно и открыто.А если тот, кто взял кредит в банке под залог квартиры, этот кредит промотал, как он вернет свою квартиру? )