Novosti

[Pmalek]

Ma taj Ledger Recover je katastrofa za one koji razumiju na koji način hardware wallet mora funkcionirati da bi takva usluga mogla biti moguća. Za one koji ne razumiju i žele da njihova lova bude "zaštićena" time što će seed phrase biti spremljen negdje drugdje ionako nema spasa

Mene je zapravo iznenadilo da nije bilo mnogo više negativnih reakcija šire kripto zajednice ne samo korisnika Ledgerovih uređaja na sve ovo što je Ledger najavio a pogotovo što su otkrili šta je moguće uradti sa SE čipom uz odgovarajući kod. Od jednog sigurnog elementa s kojeg informacije ni u bilo kojem slučaju ne mogu procuriti došli smo do toga da curenje ili ne curenje informacija samo zavisi od koda koji se nalazi u firmware-u i da svaki proizvođač u biti to dijeljenje privatnih informacija može implementirati ako želi. Čip podržava i jednu i drugu funkciju. 

[1714554452]

1714554452

[1714554452]

1714554452

[1714554452]

1714554452

[Rikafip]

Pošto si spomenuo Ledger, maloprije čitam da su otpustili 12% svoje radne snage. Izgleda da ih ono obavještenje o Ledger Recover usluzi s pravom proganja i izjeda.
https://cryptopotato.com/more-crypto-job-cuts-ledger-downsizes-workforce-by-12/

Volio bih da si u pravu da je taj fail razlog njihovog rezanja radne snage, ali mi se nekako cini da je vise do bear marketa i klasicnog rezanja troskova sto je nesto sto sve firme rade.

Mene je zapravo iznenadilo da nije bilo mnogo više negativnih reakcija šire kripto zajednice ne samo korisnika Ledgerovih uređaja na sve ovo što je Ledger najavio a pogotovo što su otkrili šta je moguće uradti sa SE čipom uz odgovarajući kod.

Mene uopce nije iznenadio manjak reakcije kripto zajednice a ni Ledger korisnika jer takve stvari prati i zanima jako uzak krug ljudi, dok vecinu apsolutno boli kurac. Ono, vecini ekipe se zivo jebe dal je wallet custodial ili ne (a vjerojatno ni ne znaju razliku) a mozes misliti koliko su im bitni pojmovi kao open/closed source, secure chip etc.

[Trofo]

Mene je zapravo iznenadilo da nije bilo mnogo više negativnih reakcija šire kripto zajednice ne samo korisnika Ledgerovih uređaja na sve ovo što je Ledger najavio a pogotovo što su otkrili šta je moguće uradti sa SE čipom uz odgovarajući kod.

Mene uopce nije iznenadio manjak reakcije kripto zajednice a ni Ledger korisnika jer takve stvari prati i zanima jako uzak krug ljudi, dok vecinu apsolutno boli kurac. Ono, vecini ekipe se zivo jeben dal je wallet custodial ili ne (a vjerojatnio ni ne znaju razliku) a mozes milsiti koliko su im bitni pojmovi kao open/closed source, secure chip etc.

Moram priznati da ni ja nisam ispratio koliko bi trebalo pa evo da priupitam stručnjake.

Imam ledger nano i kada je bilo sve to sam zaključio iz onoga šta sam pročitao da dokle god ne koristim Ledger Live niti ažuriram firmware ništa se ne mijenja. Ili drugim riječima moj ledger je i dalje perfektno siguran.

Ledger Live ne mislim nikada više ionako koristiti jer gori softver nisam vidio a ne vidim niti jedan razlog zašto bi ažurirao firmware osim ako electrum ne nađe vulrnability u verziji koju koristim a novija ne radi s postojećim firmwareom ledgera

[Pmalek]

Volio bih da si u pravu da je taj fail razlog njihovog rezanja radne snage, ali mi se nekako cini da je vise do bear marketa i klasicnog rezanja troskova sto je nesto sto sve firme rade.

Sigurno ima više faktora koji su uticali na tu odluku. Bear market, stanje na tržištu i nesigurnost u vezi regulacija imaju svog efekta. I u članku se to navodi kao mugući razlozi. Ledger naravno neće nikada priznati veliku grešku koju su napravili sa Ledger Recover programom i izgubili su sigurno dio korisnika zbog toga. Isto tako ne treba zaboraviti da su i Ledger i Trezor prodali veliki broj novih uređaja posljednjih mjeseci kako ljudi bježe od CEX-ova pa bi bear market trebao imati manje negativnih posljedica po njih. Ali vidimo da je Ledger itekako pogođen.  

Imam ledger nano

Koji Ledger Nano?

[Trofo]

Imam ledger nano

Koji Ledger Nano?

Ledger Nano S, zadnji put ažuriran firmware prije par godina.

[Pmalek]

Ledger Nano S, zadnji put ažuriran firmware prije par godina.

Ledger Nano S ima mnogo manje memorije od Nano X i Nano S+ Plus modela i ljudi iz Ledgera su već rekli da Ledger Recover neće biti dostupan za taj model. Što se firmware-a tiče, kod za Ledger Recover je bio dostupan jedino za Nano X model a najavili su da će isto uraditi i za Nano S+. U međuvremenu je sve to na čekanju zbog negativnih reakcija javnosti. Ostaje da vidimo hoće li i u kojem obliku se program nastaviti.

Niko ništa naravno ne može provjeriti jer je Ledger closed-source.
Firmware ja osobno također ne bi mijenjao ali svakako za Nano S nisu ni izbacili novi koliko ja znam. Da li im vjerovati na riječ da stari Nano S neće imati Ledger Recover je sad stvar svakog korisnika. Previše ima pitanja bilo da lažu ili govore istinu. 

[cryptofrka]

Meni se Electrum za sad pokazao kao super rješenje za sve što mi je trebalo, od prvog dana nisam htio Ledger i mislim da ništa ne propuštam.

OK, Ledger daje taj neki dodatni sigurnosni element - međutim, daje ga i SMS verifikacija pa imamo hrpetinu primjera hakiranih naloga putem sim swapova.

[Pmalek]

Meni se Electrum za sad pokazao kao super rješenje za sve što mi je trebalo, od prvog dana nisam htio Ledger i mislim da ništa ne propuštam.

Electrum kao hot wallet rješenje na kompjuteru koji je stalno u upotrebi i uvijek konektovan na internet će uvijek biti manje siguran od dobrog hardverskog novčanika. Naravno, ko je pažljiv i pedantan može tako godinama a da se ništa ne desi. Ali mene bi uvijek kopkalo ono šta ako?! Hardverski novčanik je relativno mala investicija a zaštičen si od hakiranja na daljinu. A i da ti ga neko ukrade, nisu velike šanse da će taj neko imati znanje kako da iz njega izvuče privatne informacije.

[cryptofrka]

Electrum kao hot wallet rješenje na kompjuteru koji je stalno u upotrebi i uvijek konektovan na internet će uvijek biti manje siguran od dobrog hardverskog novčanika. Naravno, ko je pažljiv i pedantan može tako godinama a da se ništa ne desi. Ali mene bi uvijek kopkalo ono šta ako?! Hardverski novčanik je relativno mala investicija a zaštičen si od hakiranja na daljinu. A i da ti ga neko ukrade, nisu velike šanse da će taj neko imati znanje kako da iz njega izvuče privatne informacije.

Istina, međutim više sam pričao za neke long hold varijante. Recimo, napraviš Electrum multisig - po meni je to sigurnije od Electruma i Ledgera.
Bilo koji hot wallet je opasan - baš zato što ti je kod hot walleta puno bitniji komfor i brzina nego sigurnost. Tu bi mene živcirao taj dodatni korak koji moram napraviti kroz Ledger.

[Pmalek]

Istina, međutim više sam pričao za neke long hold varijante. Recimo, napraviš Electrum multisig - po meni je to sigurnije od Electruma i Ledgera.

Sa multisig walletima nemam iskustva i nisam nikad htio da eksperimentišem s njima jer znam da hardverski novčanici znaju imati problema u multisig okruženjima. Opet sve zavisi na koji način generišeš svoje ključeve i koliko su sigurni uređaji. Ako si sve ključeve generisao na jednom te istom uređaju, onda to nije najbolja varijanta i gubi se smisao multisiga.   

Bilo koji hot wallet je opasan - baš zato što ti je kod hot walleta puno bitniji komfor i brzina nego sigurnost. Tu bi mene živcirao taj dodatni korak koji moram napraviti kroz Ledger.

Ta dodatna provjera ne traje dugo i potrebno je samo da provjeriš da li ono što si ubacio u softver odgovara onome što vidiš na ekranu hardverskog uređaja. Ništa posebno.

[cryptofrka]

Istina, međutim više sam pričao za neke long hold varijante. Recimo, napraviš Electrum multisig - po meni je to sigurnije od Electruma i Ledgera.

Sa multisig walletima nemam iskustva i nisam nikad htio da eksperimentišem s njima jer znam da hardverski novčanici znaju imati problema u multisig okruženjima. Opet sve zavisi na koji način generišeš svoje ključeve i koliko su sigurni uređaji. Ako si sve ključeve generisao na jednom te istom uređaju, onda to nije najbolja varijanta i gubi se smisao multisiga.    

Naravno. 2 kompa, na jednom pripremiš transakciju koju na drugom možeš potpisat za 2 dana, 5 dana, godinu dana (nisam doduše siguran koliko dugo ostaje).

Trofo i ja koristimo multisig wallet za sve što radimo i stvarno funkcionira odlično i jako je jednostavan za korištenje.

[Trofo]

Istina, međutim više sam pričao za neke long hold varijante. Recimo, napraviš Electrum multisig - po meni je to sigurnije od Electruma i Ledgera.

Sa multisig walletima nemam iskustva i nisam nikad htio da eksperimentišem s njima jer znam da hardverski novčanici znaju imati problema u multisig okruženjima. Opet sve zavisi na koji način generišeš svoje ključeve i koliko su sigurni uređaji. Ako si sve ključeve generisao na jednom te istom uređaju, onda to nije najbolja varijanta i gubi se smisao multisiga.    

Naravno. 2 kompa, na jednom pripremiš transakciju koju na drugom možeš potpisat za 2 dana, 5 dana, godinu dana (nisam doduše siguran koliko dugo ostaje).

Trofo i ja koristimo multisig wallet za sve što radimo i stvarno funkcionira odlično i jako je jednostavan za korištenje.

To je zato jer smo dvojica, HW je puno jednostavniji i sigurniji ako sam radiš. U konačnici bitno je za šta koristiš te wallete. Moj perfect setup je hotwallet na mobu bez ikakve enkripcije za svakodnevno korištenje, electrum na kompu za nešto što znam da mi treba recimo na mjesečnoj bazi i onda HW za long hodl. Ali recimo ja znam da radim puno više tx od prosjeka, recimo prošli tjedan nije prošao ni jedan dan a da nisam imao bar 2 tx.

Za multisig koliko ga ja razumijem:
Transakciju kada napraviš na jednom ne ide ni u mempool ni nigdje. Tako da kao takva ostaje zauvijek. Kada ju potpišeš s drugog walleta tek onda ide broadcast u mempool i ona zapravo postaje transakcija. Možda ima i neki drugi način ali mi koristimo ovaj šta sam napisao.

[Pmalek]

U konačnici bitno je za šta koristiš te wallete. Moj perfect setup je hotwallet na mobu bez ikakve enkripcije za svakodnevno korištenje, electrum na kompu za nešto što znam da mi treba recimo na mjesečnoj bazi i onda HW za long hodl.

Ja bi recimo i to što plačaš jednom mjesečno osigurao hardverskim novčanikom i izbjegao Electrum u potpunosti. A hot wallet na telefonu za neku sići ili manje vrijedne altove i sam koristim.

Za multisig koliko ga ja razumijem:
Transakciju kada napraviš na jednom ne ide ni u mempool ni nigdje. Tako da kao takva ostaje zauvijek. Kada ju potpišeš s drugog walleta tek onda ide broadcast u mempool i ona zapravo postaje transakcija.[/quote] Da, mora imati minimalan broj potpisa da bi je mogao poslati na mrežu.

Jel vas dvojica koristite 2/2 multisig ili kakav vam je setup? Šta ako se jednom od vas nešto desi i ne bude više u mogućnosti ili ne želi da potpiše transakciju? Jel imate za to rješenje?

[FatFork]

Moj perfect setup je hotwallet na mobu bez ikakve enkripcije za svakodnevno korištenje, electrum na kompu za nešto što znam da mi treba recimo na mjesečnoj bazi i onda HW za long hodl. Ali recimo ja znam da radim puno više tx od prosjeka, recimo prošli tjedan nije prošao ni jedan dan a da nisam imao bar 2 tx.

Sličan setup i ja koristim. Osim što hot wallet na mobu bez ikakve enkripcije nema smisla. Imaš pin ili otisak prsta kada ulaziš u wallet? To ti je enkripcija. Electrum na kompu za veće iznose je bolje koristiti s hardverskim novčanikom, a za long hodl mi niti ne treba novčanik (seed generiran na offline kompu a fizičke kopije spremljene na sigurno). Ako je potrebno, možete kreirati watch-only Electrum za praćenje stanja i generiranje novih depozit adresa.

[joker404]

Novi Trezori dolaze za 7 dana
https://content.trezor.io/new-products?fbclid=IwAR0qqi9ApvF9LuM7C3-GuKtoCUUG_2vXzdzGNH6XKadboEtX0uWxR890LT8

Stigao novi Trezor pod imenom Trezor Safe 3, preorder cijena 79 eura.

[cryptofrka]

Jel vas dvojica koristite 2/2 multisig ili kakav vam je setup? Šta ako se jednom od vas nešto desi i ne bude više u mogućnosti ili ne želi da potpiše transakciju? Jel imate za to rješenje?

Pokriveni smo. O samoj zaštiti naravno nećemo javno na forumu
Nemamo rješenje jedino za to ako netko ne želi potpisati transakciju, ali to je za mene nemoguć scenarij. Drugi ne može do love i ništa ne dobiva s time što ne potpiše, samo gubi reputaciju i kredibilitet.

[Pmalek]

Nemamo rješenje jedino za to ako netko ne želi potpisati transakciju, ali to je za mene nemoguć scenarij. Drugi ne može do love i ništa ne dobiva s time što ne potpiše, samo gubi reputaciju i kredibilitet.

Ne mora biti isključivo situacija gdje druga strana neće da potpiše transakciju i pusti coine da odu, već nemogućnost da to uradi zbog bolesti, povrede ili ne dao Bog smrti.

Pmalek je i mene naveo da pomislim kako je stvarno neka cev 

Kažem vam ja da sam vidio cijevčicu i zatvarač. Osim Trezor Safe walleta, napravili su i ova dva dodatka za čuvanje seed-ova:
Trezor Keep Metal 12-word recovery seed
Trezor Keep Metal Shamir Backup

[cryptofrka]

Ne mora biti isključivo situacija gdje druga strana neće da potpiše transakciju i pusti coine da odu, već nemogućnost da to uradi zbog bolesti, povrede ili ne dao Bog smrti.

Ma te 'ne mogu 5 dana ništa, satralo me' scenarije bi jednostavno onaj koji krpa ovog drugog platio s privatnog walleta pa bi kasnije kompenzirali iz escrowa.
Za ozbiljnije i dugoročnije stvari ne daj Bože imamo rješenje, ionako bi morao familiji reći kako do mog kripta da mi se nešto dogodi. Na istom mjestu je i Trofov dio.

E sad, dal bi mu moja žena dala pare..

[SirJohnVonSlotty]

Ovisi koliko love imate i koliko se želite osigurati, ono što sam do sada vidio kod ovih većih playear je to da je opcenito praksa da se sve prebaci na neku reputabilnu wealth management kuću ili estate planning attorneya. Firme koje se stoljećima bave tim poslom.

Znači ta firma onda ima pristup vašem potpisu, 2FA aplikaciji te bilo kakvim loginovima ili mailovima, uz punomoć naravno. U slučaju smrti vas + vaše backup osobe (e.g. žena je backup, ali se skupa s vama spizdila u autu) može sve assete prebaciti na sljedeću osobu (klinca) ili pratiti prethodno dogovorenu putanju, koja god to već bila (dat klincu sve u komadu, dat skrbniku, dat klincu mjesečni đeparac etc).

[cryptofrka]

Ovisi koliko love imate i koliko se želite osigurati, ono što sam do sada vidio kod ovih većih playear je to da je opcenito praksa da se sve prebaci na neku reputabilnu wealth management kuću ili estate planning attorneya. Firme koje se stoljećima bave tim poslom.

Znači ta firma onda ima pristup vašem potpisu, 2FA aplikaciji te bilo kakvim loginovima ili mailovima, uz punomoć naravno. U slučaju smrti vas + vaše backup osobe (e.g. žena je backup, ali se skupa s vama spizdila u autu) može sve assete prebaciti na sljedeću osobu (klinca) ili pratiti prethodno dogovorenu putanju, koja god to već bila (dat klincu sve u komadu, dat skrbniku, dat klincu mjesečni đeparac etc).

Radije u čarapu pa nek propadne nego nekom šupku u slick odijelu koji će mi djeci reć da je tata imao 100 nečega al da evo njima 14 jer postoji 28 uzastopnih nameta na novac koji su dobili na čuvanje.
Namjerno malo karikiram, da, bolje je dobiti i 14 nego 0, čak ni ne znam koliki je fee. Samo u startu pušem na hladno jer su svi ti sustavi napravljeni samo s jednom svrhom - da te opljačkaju dok ti prodaju 'sigurnost i poštenje'.

Da imam hrpetinu love, vrlo vjerojatno bih iskoristio neku takvu uslugu. Pošto nemam, slobodan sam srat i pljuvat