Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[zasad@]

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

[satscraper]

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

Если фраза достаточно длинная со знаками из различных регистров, спецсимволами и цифрами, то ошибиться достаточно легко, особенно в кошельках с виртуальной клавиатурой типа Леджер нано s/s+. ^{В леджер правда можно присвоить свой особый ПИН для кошелька с сидфразой и открывать этот кошелёк по пину.}

В Passport 2 фразу нужно вводить каждый раз при включении устройства , ^{так как она не сохраняется при выключении}  и несмотря на наличие на этом дивайсе физической клавиатуры я бывает ошибаюсь. Поэтому цифровой отпечаток мастер ключа  даже очень помогает сберечь моё время ^{и нервы}.

[zasad@]

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

Если фраза достаточно длинная со знаками из различных регистров, спецсимволами и цифрами, то ошибиться достаточно легко, особенно в кошельках с виртуальной клавиатурой типа Леджер нано s/s+. ^{В леджер правда можно присвоить свой особый ПИН для кошелька с сидфразой и открывать этот кошелёк по пину.}

В Passport 2 фразу нужно вводить каждый раз при включении устройства , ^{так как она не сохраняется при выключении}  и несмотря на наличие на этом дивайсе физической клавиатуры я бывает ошибаюсь. Поэтому цифровой отпечаток мастер ключа  даже очень помогает сберечь моё время ^{и нервы}.

Поэтому я не вижу смысла в придумывании слишком сложной парольной фразы. Она нужна для того, чтобы все указывало на то, что ее нет
Получил хакер доступ к другому леджеру, забрал монеты, но как он планирует искать пассфразу, если не знает, есть ли она?

[igor72]

На ошибку в пассфразе  укажет цифровой отпечаток публичного мастер ключа,  в случае если соответствующий кошелёк обладает такой фишкой как предоставление таких отпечатков.

Согласен, это удобно, если более-менее регулярно пользуешься и хотя бы приблизительно помнишь этот отпечаток. А тот, кто невнятно помнит пассфразу, фингерпринт вряд ли узнает. Да и не везде он есть, как вы верно заметили.

Я не представляю как можно ошибиться в пассфразе. У некоторых кошельков нет проверки сид фразы, где более реально сделать ошибку.

Для доступа к кошельку постоянно нужна пассфраза и если вы несколько раз в кошелек заходили, то ошибок написания меньше.

А если все-таки ошибетесь? А потом, не убедившись в том, что это тот кошелек, получите приемный адрес и отправите туда монеты?

Пассфраза - полезная фича в некоторых ситуациях. Но советовать ее применять всем подряд, особенно новичкам (а мы в разделе для новичков), считаю неправильным, а может даже и вредным. Если на вопрос: "зачем тебе пассфраза?" пользователь отвечает: "для защиты от взлома", то мне понятно, что ему она не нужна, это лишнее усложнение, которое может привести к проблемам.

[satscraper]

На ошибку в пассфразе  укажет цифровой отпечаток публичного мастер ключа,  в случае если соответствующий кошелёк обладает такой фишкой как предоставление таких отпечатков.

Согласен, это удобно, если более-менее регулярно пользуешься и хотя бы приблизительно помнишь этот отпечаток. А тот, кто невнятно помнит пассфразу, фингерпринт вряд ли узнает. Да и не везде он есть, как вы верно заметили.

Вообщем-то его и помнить не обязтельно.

Отпечаток ни о чём никому не говорит и ничего никому не раскроет, поэтому я просто записал его и держу в доступном месте для сверки ^{потому что при вводе фразы всегда гложат сомнения, даже когда ввожу её без ошибок. т.е. всегда с ним  сверяюсь прежде чем позволить дивайсу сгенерировать нужные мне ключи} .

[zasad@]

А если все-таки ошибетесь? А потом, не убедившись в том, что это тот кошелек, получите приемный адрес и отправите туда монеты?

Пассфраза - полезная фича в некоторых ситуациях. Но советовать ее применять всем подряд, особенно новичкам (а мы в разделе для новичков), считаю неправильным, а может даже и вредным. Если на вопрос: "зачем тебе пассфраза?" пользователь отвечает: "для защиты от взлома", то мне понятно, что ему она не нужна, это лишнее усложнение, которое может привести к проблемам.

Это маловероятно, потому что я делаю проверки. Отправляю на кошелек 50 долларов, затем снова захожу, проверяю приход, делаю транзакции. В парольной фразе лучше избегать моментов, которые могут вызвать ошибки, поэтому не нужно пытаться обхитрить самого себя.
По каждому кошельку очень много обзоров в ютуб и блогах, и если новичок не состоянии сохранить 24 слова +1, то ему нужен кастодиальный кошелек на любой бирже.

[zasad@]

Trezor предупреждает о массовой спам рассылке.

https://x.com/Trezor/status/1937085759028089100

"Мы выявили проблему в безопасности, когда злоумышленники злоупотребляли нашей контактной формой для отправки мошеннических писем, выдаваемых за настоящие ответы службы поддержки Trezor. Эти мошеннические письма кажутся законными, но являются попыткой фишинга. Помните, НИКОГДА не делитесь резервной копией своего кошелька - она всегда должна оставаться конфиденциальной и офлайн. Trezor никогда не попросит предоставить резервную копию вашего кошелька. Проблема была локализована. Безопасность - это непрерывный процесс."