Аппаратные кошельки

[DemoonUA]

Леджер хороший кошелек, ничего плохого про него сказать не могу, ну были дыры какие-то там, они были настолько несущественные, что даже разработчики сами об этом сказали. Про воровство с леджера ни разу не слышал, можно смело брать

[SSend3r]

Никто их не взламывал ни разу, взламывали только людей с помощью социальной инженерии, аппаратный кошелек это по сути хранилище твоих паролей а не сам кошелек.

[rikko72]

Хе..хе...я так понимаю что тут не особо популярны кошельки, судя по такой бешенной популярности, я подозреваю что народ у нас не знает о них, потому что из наверное не доставляют в РФ и в страны СНГ, Печально.

До января доставляли нормально, а затем таможня стала разворачивать и Россия из списка доступных для доставки исчезла. Кто не успел, тот опоздал. А с учётом недавно вскрывшихся обстоятельств покупать с рук или через перекупов рискованно, можно попасть на модифицированную прошивку. Хотя в принципе достаточно просто перепрошить леджер после покупки.

О как... Ну спасибо за информацию, так как я просто вообще не сталкивался с такими устройствами, то мне и перепрошить будет очень проблематично, наверное всё таки нужно просто как нибудь съездить отдохнуть в Европу и оттуда уже привезти.

С Трезорами пока таких проблем не было, но нет никаких гарантий, что таможня и на чехов со временем посмотрит криво. Во всяком случае в начале марта еще все было в порядке.

[Tanakaneko]

Леджер хороший кошелек, ничего плохого про него сказать не могу, ну были дыры какие-то там, они были настолько несущественные, что даже разработчики сами об этом сказали. Про воровство с леджера ни разу не слышал, можно смело брать

все лишь до первого успешного взлома, а как только у кого-то получится так начнётся новая волна паники, падающие курсы. Одно радует это постоянная работа над продуктом, новые прошивки, поиск уязвимостей и их устранение.

[CbineUltra]

Ничего не знаю, пользуюсь нано леджером, устраивает абсолютно все, никто ничего не украл, а держать в руках приятно. Проблемы скорее всего в поставщике, который может быть и злоумышленником (и украсть в один миг ваши средства). Поэтому ток официальный сайт

Вот если честно не до конца понимаю как люди аппаратные кошельки покупают. Это ведь не безопасно. Ведь доставка может выкрасть ключ или я что-то в этом устройстве недопонимаю?! Мне так больше спокойствия будет если я лично в официальный офис приеду и мне со склада принесут кошелек в обмен на деньги.

По сути так оно и есть. К тому же, за аппаратные кошельки еще и платить нужно. Возможно пользоваться им немного удобней, но ведь он еще и место на ПК занимает довольно много и обновления постоянные.

Вы реально думаете что то кто то украдет ваш ключ пока он будет ехать к вам? Какая это степень паранойи?))(не в обиду естественно). Или чуваки на таможне ваш Леджер будут юзать..ну как то странно, вам не кажется?

Народ, вы совершенно не понимаете о чём говорите! На одном аппаратном кошельке вы можете создавать столько ОТДЕЛЬНЫХ кошельков, сколько захотите. Вы можете пользоваться одним и тем же устройством всей семьёй и будете иметь каждый свой аккаунт-кошелёк и никто из вас не сможет зайти и снять или перевести деньги другого члена семьи, если не знаете пароль именно от его кошелька. И это всё вшито в самом кошельке, а не в компе к которому вы его подключите.

А как работает аппаратный кошелек, я могу в него подключить ключ от кошелька который сам создам на сайте myetherwallet или мне надо обязательно генерировать ключ и кошелек из самого аппаратного кошелька?

Нет, так как хотите вы вроде бы нельзя. На сколько я нашел информацию. Вроде, чтобы перевести имеющиеся активы на аппаратный кошелек нужно тупо транзакцию совершить..

[Aroma92]

На счет  того, что взломали аппаратный кошелек ни разу не слышала. НО были случай у друга,купал леджер не через официальный сайт, стал им пользоваться и все денежку украли. Оказывается надо было сбросить настройки.Он настройки оставил какие были и мошенники смогли украсть монеты.Теперь будет урок.

[Aidar88]

Ленджер конечно хорошая вещь, но стоит ли оно того? Слишком высокая цена и всего 4 монеты можно разместить.

[george_hured]

Шанс взлома аппаратного кошелька наверное меньше, чем взлом онлайн кошелька по неосторожности пользователя или с помощью компьютерных вирусов.

Вероятность что ты забудешь сид/пин код до аппаратного кошелька в сотни раз больше чем то что его взломают или что то подобное произойдет

Верно. Я бы сказал, это то что ты хранишь деньги на своей банковской карте и у тебя их воруют. Примерно такой же уровень безопасности. в 99.99% случаев по вине самого пользователя.

Ну так надо быть очень внимательным со своими финансовыми инструментами и тогда не будет никаких проблем. Все коды записывать и хранить в надежном месте.

Все Ваши записи на бумажках и тому подобные меры безопасности всё равно не смогут спасти Вас, если Вами заинтересуются люди, наверное просто меньше надо говорить окружающим о том, что вы занимаетесь криптовалютами.

[TheMagus]

А как работает аппаратный кошелек, я могу в него подключить ключ от кошелька который сам создам на сайте myetherwallet или мне надо обязательно генерировать ключ и кошелек из самого аппаратного кошелька?

Нет. Я тоже сначала думал, что можно импортировать свои старые кошельки... Там всё завязано на ключевой сид-фразе, которая создается при первом включении и на ее основе работают кошельки всех монет. Это стандарт BIP39 и на основе словаря из 2048 слов создается фраза из 24 слов, вот ее потом можно импортировать в другой леджер или любой другой кошелек поддержвающий бип39.

[lexalebas]

Хе..хе...я так понимаю что тут не особо популярны кошельки, судя по такой бешенной популярности, я подозреваю что народ у нас не знает о них, потому что из наверное не доставляют в РФ и в страны СНГ, Печально.

До января доставляли нормально, а затем таможня стала разворачивать и Россия из списка доступных для доставки исчезла. Кто не успел, тот опоздал. А с учётом недавно вскрывшихся обстоятельств покупать с рук или через перекупов рискованно, можно попасть на модифицированную прошивку. Хотя в принципе достаточно просто перепрошить леджер после покупки.

а что по трезору скажешь? этот вроде пока поставляют да и существенных отличий я не нашел, но все больше по леджеру тащатся, может я что упустил?

[Guddini]

Подскажите , а если на фишинговый сайт заходишь есть какая то опасность для твоих средств? или полностью безопасно можно заходить и не бояться пропажи токенов?

[galileosky911]

Взломать вас и не потребуется.
Вы поймите что большинство краж из-за вашей невнимательности и глупости, а не из-за Леджера.

[malininabit]

Я думаю ,что не смотря на то, что многие говорят о уязвимостях, аппаратные все равно остаются на данный момент самые надежные. Просто нужно быть внимательным

[made yoself]

Подскажите , а если на фишинговый сайт заходишь есть какая то опасность для твоих средств? или полностью безопасно можно заходить и не бояться пропажи токенов?

Если ты используешь аппаратный кошелек то твои средства в безопасности даже если сайт - фишинговый. Просто никакая транзакция не осуществится и все. И кстати наличие вирусов на компе тоже - для аппаратного кошелька абсолютно не играет никакой роли.

[yorll]

Ничего не знаю, пользуюсь нано леджером, устраивает абсолютно все, никто ничего не украл, а держать в руках приятно. Проблемы скорее всего в поставщике, который может быть и злоумышленником (и украсть в один миг ваши средства). Поэтому ток официальный сайт

Вот если честно не до конца понимаю как люди аппаратные кошельки покупают. Это ведь не безопасно. Ведь доставка может выкрасть ключ или я что-то в этом устройстве недопонимаю?! Мне так больше спокойствия будет если я лично в официальный офис приеду и мне со склада принесут кошелек в обмен на деньги.

По сути так оно и есть. К тому же, за аппаратные кошельки еще и платить нужно. Возможно пользоваться им немного удобней, но ведь он еще и место на ПК занимает довольно много и обновления постоянные.

Вы реально думаете что то кто то украдет ваш ключ пока он будет ехать к вам? Какая это степень паранойи?))(не в обиду естественно). Или чуваки на таможне ваш Леджер будут юзать..ну как то странно, вам не кажется?

Народ, вы совершенно не понимаете о чём говорите! На одном аппаратном кошельке вы можете создавать столько ОТДЕЛЬНЫХ кошельков, сколько захотите. Вы можете пользоваться одним и тем же устройством всей семьёй и будете иметь каждый свой аккаунт-кошелёк и никто из вас не сможет зайти и снять или перевести деньги другого члена семьи, если не знаете пароль именно от его кошелька. И это всё вшито в самом кошельке, а не в компе к которому вы его подключите.

А как работает аппаратный кошелек, я могу в него подключить ключ от кошелька который сам создам на сайте myetherwallet или мне надо обязательно генерировать ключ и кошелек из самого аппаратного кошелька?

Нет, так как хотите вы вроде бы нельзя. На сколько я нашел информацию. Вроде, чтобы перевести имеющиеся активы на аппаратный кошелек нужно тупо транзакцию совершить..

Ну как у меня было - у аппаратного кошелька уже есть адрес. То есть привязать к аппаратному кошельку свой адрес (например Эфириума) вроде нельзя. Ну по-крайней мере я не задавался таким вопросом чтобы найти решение. Знаю, что например аппаратные мультивалютные кошельки скорее всего будут иметь такую возможность. Типа собрать воедино кошельки Биткоина, Лайткоина, Эфириума и токенов ERC20.

[GreyClaws]

Подскажите , а если на фишинговый сайт заходишь есть какая то опасность для твоих средств? или полностью безопасно можно заходить и не бояться пропажи токенов?

Заходить - можно, они не смогут украсть ни ваш приватный ключ, ни сами средства. Потому что ключ не выдается никак, а транзакции проходят только с вашим подтверждением аппаратной кнопкой на самом кошельке. Есть, однако, две опасности:
1. Сайт поддельный, вы думаете что переводите средства, например, на биржу, а на самом деле - в карман злоумышленника
2. Вы заразитесь вирусами, сами по себе они опять же не украдут, зато подмена адреса перевода будет возможна уже в самом браузере, даже на настоящем сайте.

[Melody Jelly]

Подскажите , а если на фишинговый сайт заходишь есть какая то опасность для твоих средств? или полностью безопасно можно заходить и не бояться пропажи токенов?

Заходить - можно, они не смогут украсть ни ваш приватный ключ, ни сами средства. Потому что ключ не выдается никак, а транзакции проходят только с вашим подтверждением аппаратной кнопкой на самом кошельке. Есть, однако, две опасности:
1. Сайт поддельный, вы думаете что переводите средства, например, на биржу, а на самом деле - в карман злоумышленника
2. Вы заразитесь вирусами, сами по себе они опять же не украдут, зато подмена адреса перевода будет возможна уже в самом браузере, даже на настоящем сайте.

Я не уверен, но помоему грамотный хаккер может "нажать" аппаратную кнопку не прикасаясь к ней. По этому если компьютер заражен вирусом, то денюжки можно стырить и с аппаратного кошелька подключенного к такому компьютеру.

[rikko72]

Подскажите , а если на фишинговый сайт заходишь есть какая то опасность для твоих средств? или полностью безопасно можно заходить и не бояться пропажи токенов?

Заходить - можно, они не смогут украсть ни ваш приватный ключ, ни сами средства. Потому что ключ не выдается никак, а транзакции проходят только с вашим подтверждением аппаратной кнопкой на самом кошельке. Есть, однако, две опасности:
1. Сайт поддельный, вы думаете что переводите средства, например, на биржу, а на самом деле - в карман злоумышленника
2. Вы заразитесь вирусами, сами по себе они опять же не украдут, зато подмена адреса перевода будет возможна уже в самом браузере, даже на настоящем сайте.

Подмена фактического адреса получателя с отображением первоначально набранного в браузере (для успокоения атакуемого) никак не является проблемой для аппаратника. Это наверное можно отнести к разновидности атаки "Man In The Middle". Все подтверждения идут через finger print confirm с отображением фактического адреса получателя. Если подмена была, то вы всегда на дисплее это обнаружите, несмотря на то, что браузер может вам врать.

Я не уверен, но помоему грамотный хаккер может "нажать" аппаратную кнопку не прикасаясь к ней. По этому если компьютер заражен вирусом, то денюжки можно стырить и с аппаратного кошелька подключенного к такому компьютеру.

Хорошо, что вы не уверены. Я вам больше скажу - это неправда. Никто кроме вас не нажмет кнопку подтверждения транзакции на аппратном кошельке никакими программными методами.

P.S. Атака с помощью терморектального криптоанализатора не в счет.

[pekacoin]

Решил себе заказать леджер и интересует вопрос,бывали ли случаи когда взламывали аппаратные кошельки?Такое вообще возможно?

Если поставить пароль, трудно будет взломать даже если украдут кошелек.
Еще слышал что можно через трафик данные ловить но я не уверен что это возможно.

[Cubic Earth]

Ленджер конечно хорошая вещь, но стоит ли оно того? Слишком высокая цена и всего 4 монеты можно разместить.

Почему четыре? В настоящий момент леджер поддерживает около 20 различных монет, мев  и несколько бирж. Опять-же, дорогая цена это сугубо ваше мнение, при хранении пары сотен тысяч долларов, сотня баксов за леджер это сущие копейки.