Safepal-S1 (hardware wallet)

[asche]

Est-ce que vous savez si le QR code est lisible avec un reader de QR code classique? Et si le résultat obtenu (qui est censé être la transaction signée) est importable dans un autre wallet BTC ou site de broadcast?
J'ai lu un avis se plaignant que le code n'était pas opensource et qu'on ne savait pas ce que l'appareil transmettait dans ses QR-codes... (potentiellement la seed)

Un QR code est par définition lisible par tous les lecteurs de QR codes...

Donc oui il te suffit de flasher le code avec ton tél et de voir ce que ça dit.

[Saint-loup]

Est-ce que vous savez si le QR code est lisible avec un reader de QR code classique? Et si le résultat obtenu (qui est censé être la transaction signée) est importable dans un autre wallet BTC ou site de broadcast?
J'ai lu un avis se plaignant que le code n'était pas opensource et qu'on ne savait pas ce que l'appareil transmettait dans ses QR-codes... (potentiellement la seed)

Un QR code est par définition lisible par tous les lecteurs de QR codes...

Donc oui il te suffit de flasher le code avec ton tél et de voir ce que ça dit.

Oui tu obtiendras une chaine de caractère mais si c'est chiffré/encodé tu auras juste une chaine de caractère inutilisable.
C'est par exemple le cas avec Electrum qui utilise un format special en base 43 http://electrum43.org/

[jpp]

En fait les données sont crypté dans le qrcode, donc impossible de savoir ce qui transit entre le safepal, le companion app et le serveur de safepal. Donc oui, impossible de verifier qu'il n'envoie pas la seed.
Avec dautre hw wallet qui utilise le qrcode come keystone / titan /seedsigner , ils utilisent tous des format documentés, non chiffrés, donc c'est verifiable avec un lecteur qr que la seed ne transit jamais.

[patrickus]

Si j'en juge parce que je viens de lire, le safepal présente les 4 inconvénients suivants:

- boitier fragile
- nécessité de se connecter à un ordinateur pour télécharger les mises-à-jour du firmware (pas trés air-gapped tout ça)
- pas d'appli sur ordinateur, seulement sur mobile (probablement une contrainte liée à l'utilisation de qrcodes)
- on ne sait pas ce qu'il y a dans les qrcodes