Аппаратные кошельки

[liafloor]

Вот пруф https://ttrcoin.com/podrostok-obnarujil-kriticheskuyu-uyazvimost-v-apparatnom-kripto-koshelke-ledger-nano-s.2976/ Да - 15-ти летний подросток, да - нашел уязвимость, но для нормальных юзеров это не представляет никакой опасности. Для того, чтобы воспользоваться этой брешью, надо заполучить доступ к кошельку ДО того, как он попадет к покупателю. Если заказывать напрямую у производителя, то это невозможно.

Ай молодце парень Вот так очередной представитель "школоты" уделал непобедимый леджер Вопрос в другом, как быть теперь с новыми кошелями, вдруг его где при сборке "прошили"?  Есть возможность прошить его на заведомо родную прошивку?

Этот баг уже давно пофиксили. Качайте свежую прошивку, прошивайте и будет Вам счастье) Даже если только купили и распаковали - сразу надо перепрошить на последнюю прошивку.

Так не считается. Хотя на кошельке не написано как он добрался до покупателя. Может на почте России завелся такой пацанчик и перепрошивает кошели или нечистый на руку комплектовщик. Раз был такой прецедент, то должен быть способ проверить чистая ли прошивка стоит на кошеле или еще что.

Нет, если Вы заказываете его напрямую у Леджера, то там он так упакован, что незаметно извлечь его, перепрошить и запаковать просто невозможно. И, опять же, при покупке они сами рекомендуют его перепрошить на самую свежую текущую прошивку, а там этого бага в принципе нет.

[Kutkh]

Юзаю Леджер. Друг посоветовал прикупить когда в крипту я тока вошёл и ничего не понимал. Теперь, не представляю как я без него бы жил. Но к сожалению остается только Трезор советовать друзьям, Леджер то не возят уже (

[1GUARDIAN]

даже если сравнивать процент и частоту взломов аппаратных кошельков с обычными взломами обычных кошельков и тот факт что многие сами виноваты этих взломах и за своей не внимательности,то можно увидеть что все таки аппаратные кошельки более надежные.

[NN52NN]

Перед покупкой леджера гуглила много инфы, вроде самый надежный из существующих, и реальных случаев воровства не было. Хотя уток много в инетернете ходит.

[Vasa101]

Полностью надеяться на аппаратный кошелек тоже не стоит. Недавно пацанчик  (12-15 лет, точно не помню) взломал один. Отослал разрабам инфу. А они тупо косили под дуриков мол это все ерунда и так ничего не стыриш. Так что стоить быть осторожными с любыми кошельками.

Часто вижу эту историю. Есть пруфы? Или это пущенная кем-то утка? Какой то мифический пацанчик. 12-15 лет это как? Откуда такие возрастные рамки?

ну возраст вообще не показатель, сейчас молодежь очень сообразительная, был же случай, что какой-то школьник взломал какую-то базу то ли пентагона, то ли какого-то военного субъекта, вроде в США, так что все может быть

[xandebnu]

Несмотря на все недоработки, аппаратные кошельки это лучшее, что придумали для безопасности хранения токенов. Сам пользуюсь Трезором и доволен, как слон)

[Tomahawk One Two]

Полностью надеяться на аппаратный кошелек тоже не стоит. Недавно пацанчик  (12-15 лет, точно не помню) взломал один. Отослал разрабам инфу. А они тупо косили под дуриков мол это все ерунда и так ничего не стыриш. Так что стоить быть осторожными с любыми кошельками.

Часто вижу эту историю. Есть пруфы? Или это пущенная кем-то утка? Какой то мифический пацанчик. 12-15 лет это как? Откуда такие возрастные рамки?

ну возраст вообще не показатель, сейчас молодежь очень сообразительная, был же случай, что какой-то школьник взломал какую-то базу то ли пентагона, то ли какого-то военного субъекта, вроде в США, так что все может быть

Сейчас новое поколение хакеров точно что искусники в своем деле и взламывают то что было много лет под семью замками. Так что всегда надо быть аккуратным.

[m0Ray]

Еще как бывали. Но кажется разрабы вовремя сработали и все норм в итоге. А вообще физ хранилища они ведь физ: портятся и теряются.

[Olegryz]

Еще как бывали. Но кажется разрабы вовремя сработали и все норм в итоге. А вообще физ хранилища они ведь физ: портятся и теряются.

Если вы имеете в виду, что само устройство может испортиться или сломаться, то в этом нет абсолютно ничего страшного. Единственный отрицательный момент - вы попадаете на стоимость нового такого же устройства, потому что все эти аппаратные кошельки восстанавливаются с помощью сид-фразы. Вплоть до того что вы можете взять у знакомого его Трезор, например, ввести свою сид-фразу, пин код и пароль, если ставили, и попасть в свой кошелёк. Потом вашему знакомому нужно будет опять ввести свою фразу. Это геморройно и не каждый согласится, но как вариант, если нужно срочно. Прикол в том, что если у вас классная память, вы можете сесть в самолёт, улететь на другой конец света, купить там аппаратный кошелёк, ввести туда эту сид-фразу и вы опять со всеми своими бабками!

[irinafox]

Несмотря на все недоработки, аппаратные кошельки это лучшее, что придумали для безопасности хранения токенов. Сам пользуюсь Трезором и доволен, как слон)

Я вот тоже все думаю перебраться на эту аппаратку, но все почему-то руки не доходят, да и пока не поняла особо в чем заключается разница, допустим, с обычным MEW. Нужно сесть почитать темы, для начала, да времени все нет(

[Olegryz]

Несмотря на все недоработки, аппаратные кошельки это лучшее, что придумали для безопасности хранения токенов. Сам пользуюсь Трезором и доволен, как слон)

Я вот тоже все думаю перебраться на эту аппаратку, но все почему-то руки не доходят, да и пока не поняла особо в чем заключается разница, допустим, с обычным MEW. Нужно сесть почитать темы, для начала, да времени все нет(

Нет отличий, потому что в варианте с эфиром и всеми токенами ERC20, вы работаете с тем же самым MEW, только входите в него через Трезор. У Трезора свой ключ, который НЕ покидает устройство, поэтому в этом варианте в MEW его нет, соответственно светить нечего и взломать его невозможно! Кошельков у вас может быть очень много.

[DmitriyBorisov91]

Несмотря на все недоработки, аппаратные кошельки это лучшее, что придумали для безопасности хранения токенов. Сам пользуюсь Трезором и доволен, как слон)

Я вот тоже все думаю перебраться на эту аппаратку, но все почему-то руки не доходят, да и пока не поняла особо в чем заключается разница, допустим, с обычным MEW. Нужно сесть почитать темы, для начала, да времени все нет(

Нет отличий, потому что в варианте с эфиром и всеми токенами ERC20, вы работаете с тем же самым MEW, только входите в него через Трезор. У Трезора свой ключ, который НЕ покидает устройство, поэтому в этом варианте в MEW его нет, соответственно светить нечего и взломать его невозможно! Кошельков у вас может быть очень много.

А если я потеряю аппаратный кошелёк, каким образом восстановить всю крипту? Бывали вообще случаи, что из-за багов люди теряли всё, что на этом кошельке храниться?

[Veter2000]

Несмотря на все недоработки, аппаратные кошельки это лучшее, что придумали для безопасности хранения токенов. Сам пользуюсь Трезором и доволен, как слон)

Я вот тоже все думаю перебраться на эту аппаратку, но все почему-то руки не доходят, да и пока не поняла особо в чем заключается разница, допустим, с обычным MEW. Нужно сесть почитать темы, для начала, да времени все нет(

Нет отличий, потому что в варианте с эфиром и всеми токенами ERC20, вы работаете с тем же самым MEW, только входите в него через Трезор. У Трезора свой ключ, который НЕ покидает устройство, поэтому в этом варианте в MEW его нет, соответственно светить нечего и взломать его невозможно! Кошельков у вас может быть очень много.

А если я потеряю аппаратный кошелёк, каким образом восстановить всю крипту? Бывали вообще случаи, что из-за багов люди теряли всё, что на этом кошельке храниться?

Покупаете такой же аппаратный кошелек и восстанавливаете свой старый кошелек на новом устройстве по сид-фразе.

[markovonline]

Самый главный вопрос а что будет если как ранее был сбой в интерфейсе и в итоге люди пару суток не могли получить доступ к своим средствам?
Ведь такое можно провернуть если ввести сбой учитывая что весь крупные там держит свои средства и все это будет недоступно долгое время.

[lancy9]

Вроде бы и надо перебраться на аппаратные кошельки, да все руки не доходят. На сколько рискованно держать на топовых биржах свое депо?

[Rockkey]

Вроде бы и надо перебраться на аппаратные кошельки, да все руки не доходят. На сколько рискованно держать на топовых биржах свое депо?

Ну как вам сказать, так же опасно как если бы вы у соседей их держали. Уже много раз говорили,не держите сои средства на биржах,даже крупные биржи это не залог того что вы можете все потерять.

[nession]

Вроде бы и надо перебраться на аппаратные кошельки, да все руки не доходят. На сколько рискованно держать на топовых биржах свое депо?

Ну тут вам может ответить только ваша смелость и осторожность . Вроде бы топавая биржа , ни каких проблем у неё нет . Доверие " зашкаливает " . НО с другой стороны , вспомним МТ- ГОКС , или БТС -Е , ну и ряд других по мельче ., которых не в ноль ушатали . И получается , что для торговли всё равно на бирже держать . А для хранения ... сами решайте .
Как говориться - " Ни когда такого не было ... И вот опять " 

[rikko72]

Так не считается. Хотя на кошельке не написано как он добрался до покупателя. Может на почте России завелся такой пацанчик и перепрошивает кошели или нечистый на руку комплектовщик. Раз был такой прецедент, то должен быть способ проверить чистая ли прошивка стоит на кошеле или еще что.

На Trezor такой фокус уже давно не проделать. Обновление прошивки 1.6.1 как раз было по тематике таких опасений. Последняя версия прошивки обновляет загрузчик устройства, в результате чего, проверяется подлинность загрузчика в устройстве. Загрузчик проверяет подпись прошивки. Если оба они являются подлинными, то аппаратник будет работать штатно. В противном случае будет выдаваться заметный инфо-алерт и вы поймете, что до вас тут побывали условные "пацанчики с Почты России".

[Karina 3340]

В этой сфере ни в чем нельзя быть уверенным на 100%.Тоже читал в форклоге что нашли дыры в леджере правда хорошо что только разрабы вычислили.

По личному опыту скажу что аппаратные кошельки замечательно новшество! если Вам нужно надежное и удобное биткойн-хранилище с высоким порогом безопасности, это реально тогда для вас. У них много преимуществ таких как самый простой способ безопасно хранить биткойны, меньше потенциальных уязвимостей; простая процедура настройки даже для рядовых пользователей и главное легко защитить и восстановить кошелек, что на самом деле очень важно.

[zhuravskij3]

Еще как бывали. Но кажется разрабы вовремя сработали и все норм в итоге. А вообще физ хранилища они ведь физ: портятся и теряются.

Если вы имеете в виду, что само устройство может испортиться или сломаться, то в этом нет абсолютно ничего страшного. Единственный отрицательный момент - вы попадаете на стоимость нового такого же устройства, потому что все эти аппаратные кошельки восстанавливаются с помощью сид-фразы. Вплоть до того что вы можете взять у знакомого его Трезор, например, ввести свою сид-фразу, пин код и пароль, если ставили, и попасть в свой кошелёк. Потом вашему знакомому нужно будет опять ввести свою фразу. Это геморройно и не каждый согласится, но как вариант, если нужно срочно. Прикол в том, что если у вас классная память, вы можете сесть в самолёт, улететь на другой конец света, купить там аппаратный кошелёк, ввести туда эту сид-фразу и вы опять со всеми своими бабками!

Прикол в том что не обязательно тащить апаратный кошелек с собой. Сделайте флеху с таилс, аналогом сида служит сложный пароль,который открывает доступ к скрытому -защищенному хранилищю. И ву а ля Вы также со своими бабками.