Аппаратные кошельки

[CUH]

считаю.что реально классная штука.мы с женой купили себе. гарантия 99,9% даже если и придумают как их взламывать,то очень и очень не скоро еще. так что я за их использование.

Гарантия это полный порожняк особенно там где всю эту гарантию может нарушить человеческая тупость, не в обиду сказано просто нужно все оценивать здраво!

[johhnyUA]

Да элементарно! У вас есть сид (семя) которое состоит из определённого набора слов, и это самое главное. На самом деле это и есть ваш кошелёк и эту комбинацию слов нужно хранить как зеницу ока. Если с вашим холодным кошельком что то произошло, то вы заказываете новый такой же и при активации, инициации вы не создаёте новый кошелёк, а вводите вот этот свой сид и все ваши денежки перед вами на экране! Мало того, с этим сидом вы можете открыть кошелёк на другом ресурсе, не обязательно аппаратном кошельке, а на любом, где вы владеете приватными ключами, ибо сид это и есть один из приватных ключей. Это так называемые HD кошельки.

Пост и смеха и слез. Сид это не просто "набор слов" а обычное число. Оно довольно большое (вроде бы 128 бит или 256) поэтому для лучшего запоминания его ввели в соответствие с английским словарем. Каждому слову соответствует некое число. Все вместе эти числа создают ваш сид.
Сам сид это не приватный ключ, так как у них даже длина разная (у приватного ключа 256 бит).  С одного сида можно получить множество приватных ключей. Смотря какой путь деривации и какой способ ты используешь.
HD - hierarchical deterministic wallet . Почему? Потому что каждый приватный ключ иерархически определен с помощью сида и пути деривации. Есть некая иерархия от мастер ключа к обычным приватникам. Мастер ключи тоже есть разной "глубины". Например мастер ключ глубины "m" даст тебе доступ ко всем адресам, а мастер ключ "m/1" только к ключам первого "аккаунта"

P.S: сонный немного, поэтому криво объяснил немного. Но все равно это точнее и правильнее чем то, что было.

[tim_kuff]

Как я знаю бывали такие случаи, когда взламывали аппаратные кошельки. Но, это редкий случай, тем более если вы воспользуетесь проверенным, надежным кошельком проблем не будет

Если взламывали то физическим контактом, на удалёнке пока что их не взломать.

Нет, производитель Трезора, гарантирует, что при физическом вскрытии самого устройства, всё равно никто ничего сделать не сможет! Этим словам можно доверять, так как Трезор был самым первым аппаратным кошельком, который был выпущен в 2013 году и с этого времени компания только этим и занимается! Все остальные пользуются ихними наработками...

Готов поспорить с данным утверждением, так как Trezor One использует для хранения ключей чип STM32F205. Линейка STM32F2хх появилась больше пяти лет назад, сегодня используется в простейших электронных устройствах, не предполагает никакого особенно надежного шифрования данных и не имеет сертификата безопасности, то есть не соответствует принятым на сегодня международным критериям.
В Ledger Nano S используется чип ST31H320. Более надежный, имеющий международный сертификат безопасности EAL5+ и являющийся, согласно этому сертификату, «безопасным хранилищем» или «безопасным анклавом». Используется, к примеру, при некоторых банковских транзакциях. Именно он отвечает за хранение приватных ключей в Ledger.

[LeonidSrt]

Моя бы воля, я бы хранил все свои токены только на аппаратных кошельках. Помимо безопасности активов, это ещё и потрясающе удобно.

Согласен с вами лишь отчасти, по поводу удобности у меня не возникает вопросов, но вот насчет надежности не стоит все смотреть в розовых очках, от фишинга он вас может и не спасти.

Если сравнивать с другими формами хранения/использования, то с надежностью все в порядке. А абсолютная надежность и дуракоустойчивость недостижима, всегда надо иметь голову на плечах. В конце концов, если кто-то выложит в публичный доступ фотку бумажки с сидом, это ж не повод потом жаловаться "а мне обещали полную надежность" 

[budlo]

Моя бы воля, я бы хранил все свои токены только на аппаратных кошельках. Помимо безопасности активов, это ещё и потрясающе удобно.

Согласен с вами лишь отчасти, по поводу удобности у меня не возникает вопросов, но вот насчет надежности не стоит все смотреть в розовых очках, от фишинга он вас может и не спасти.

Недавно кошелек Trezor подвергся фишинговой атаке. В результате атаки на фейковом кошельке Trezor появлялось предупреждение, в соответствии с которым пользователи получили запрос восстановить проверочные слова на фишинговом сайте, где должны были ввести номер заказа и проверочные слова на компьютере.

[CRbumblebee]

Я не разу не пользовался этими кошельками но почитав этот топик думаю что надо завести себе такой кошелёк

Я считаю, что каждому кто хочет иметь дела с криптовалютами стоит купить аппаратный кошелёк, Трезор или Леджер на данный момент.Во первых это повысит безопасность ваших токенов/монет, во вторых это просто удобнее.

[marfich97]

Моя бы воля, я бы хранил все свои токены только на аппаратных кошельках. Помимо безопасности активов, это ещё и потрясающе удобно.

Согласен с вами лишь отчасти, по поводу удобности у меня не возникает вопросов, но вот насчет надежности не стоит все смотреть в розовых очках, от фишинга он вас может и не спасти.

Недавно кошелек Trezor подвергся фишинговой атаке. В результате атаки на фейковом кошельке Trezor появлялось предупреждение, в соответствии с которым пользователи получили запрос восстановить проверочные слова на фишинговом сайте, где должны были ввести номер заказа и проверочные слова на компьютере.

Не понял, а что это значит кошелек подвергся фишинговой атаке.. это же невозможно, разве нет? Или фишинговой атаке подверглись пользователи кошелька, просто создали левый сайт и собирали слова - так тогда тут сами пользователи виноваты, если лазят по левым сайтам и вводят информацию, которую не должны нигде вводить

[truehodler]

Я не разу не пользовался этими кошельками но почитав этот топик думаю что надо завести себе такой кошелёк

Я считаю, что каждому кто хочет иметь дела с криптовалютами стоит купить аппаратный кошелёк, Трезор или Леджер на данный момент.Во первых это повысит безопасность ваших токенов/монет, во вторых это просто удобнее.

Это абсолютно правильный совет. Если у вас в крипте сумма, которую вам жалко потерять, то вам просто необходим аппаратный кошелек!

[AntonOlegovich]

Современные проги для взлома в руках умельцев способны на многое.

[Urtaev]

Без аппаратного кошелька хранить деньги, например, на MEV точно не целесообразно. Это как жить в незакрытой квартире.

[igor72]

Современные проги для взлома в руках умельцев способны на многое.

Хотите сказать, что умелец сможет взломать аппаратный кошелек, если захочет? Глупости. Если бы это было так, не только кошельков, но и всей крипты (и не только) уже бы не существовало. Если в коде есть дыра, ее рано или поздно обнаружат, но современные проги тут ни при чем.

Без аппаратного кошелька хранить деньги, например, на MEV точно не целесообразно. Это как жить в незакрытой квартире.

MEW можно использовать в офлайн-режиме, тогда будет надежнее, чем аппаратный кошелек. Но неудобно.
Идущие подряд сообщения объединены в одно модератором xandry.

[CUH]

Без аппаратного кошелька хранить деньги, например, на MEV точно не целесообразно. Это как жить в незакрытой квартире.

MEW можно использовать в офлайн-режиме, тогда будет надежнее, чем аппаратный кошелек. Но неудобно.

Самое уязвимое место по прежнему остается человек. Считаю что если человек следит за безопасностью то ему и аппаратный кошелек не нужен будет.

[Trader-master]

Без аппаратного кошелька хранить деньги, например, на MEV точно не целесообразно. Это как жить в незакрытой квартире.

MEW можно использовать в офлайн-режиме, тогда будет надежнее, чем аппаратный кошелек. Но неудобно.

Самое уязвимое место по прежнему остается человек. Считаю что если человек следит за безопасностью то ему и аппаратный кошелек не нужен будет.

Ну это бесспорно. Человеческий фактор никуда не денешь. Но все-таки считаю, что аппаратный кошелек так или иначе повышает безопасность. При этом конечно и он не гарантирует абсолютную безопасность.

[svetlana64]

Сейчас растет интерес к аппаратным кошелькам,очень много положительных отзывов.Весомый аргумент в пользу того или иного устройства - количество поддерживаемых криптовалют.Разработчики стараются учитывать это и добавляют монеты,пользующиеся спросом.А непопулярные валюты вряд ли получиться хранить в аппаратном кошельке-они просто не будут поддерживаться .

[Olegryz]

Без аппаратного кошелька хранить деньги, например, на MEV точно не целесообразно. Это как жить в незакрытой квартире.

MEW можно использовать в офлайн-режиме, тогда будет надежнее, чем аппаратный кошелек. Но неудобно.

Самое уязвимое место по прежнему остается человек. Считаю что если человек следит за безопасностью то ему и аппаратный кошелек не нужен будет.

Ну это бесспорно. Человеческий фактор никуда не денешь. Но все-таки считаю, что аппаратный кошелек так или иначе повышает безопасность. При этом конечно и он не гарантирует абсолютную безопасность.

В том то и дело, что человеческий фактор, может сработать как в положительную сторону, так и в отрицательную. И как правило, даже приведённые до автоматизма действия, иногда приводят к сбою и человек делает ошибку. Мало того, по закону подлости, это происходит в самый неподходящий или самый ответственный момент. Так что лучше быть в паре - личная ответственность и внимательность, плюс аппаратный кошелёк!

[rikko72]

Недавно кошелек Trezor подвергся фишинговой атаке. В результате атаки на фейковом кошельке Trezor появлялось предупреждение, в соответствии с которым пользователи получили запрос восстановить проверочные слова на фишинговом сайте, где должны были ввести номер заказа и проверочные слова на компьютере.

Не понял, а что это значит кошелек подвергся фишинговой атаке.. это же невозможно, разве нет? Или фишинговой атаке подверглись пользователи кошелька, просто создали левый сайт и собирали слова - так тогда тут сами пользователи виноваты, если лазят по левым сайтам и вводят информацию, которую не должны нигде вводить

Конечно не кошелек, такие формулировки умиляют.
Попытки фишинга против пользователей были осуществлены через перехват трафика домена внутреннего сервиса. Для самого кошелька эти действия, что слону дробина, и только легкомысленность отдельных юзеров, которые повелись на необходимость ввода seed для восстановления доступа к кошельку, могла подвести под монастырь. Но тут уже проблема в самих пользователях, которые даже не задумались об очевидном разводе в результате действий хакеров.

[Enterprise Ether]

Посмотрел статистику лучших аппаратных кошельков 2018, и пришел к выводу. Во главе списка стоят три компании: KeepKey, Trezor и Ledger. Думаю, это самый лучший вариант.

[marfich97]

Недавно кошелек Trezor подвергся фишинговой атаке. В результате атаки на фейковом кошельке Trezor появлялось предупреждение, в соответствии с которым пользователи получили запрос восстановить проверочные слова на фишинговом сайте, где должны были ввести номер заказа и проверочные слова на компьютере.

Не понял, а что это значит кошелек подвергся фишинговой атаке.. это же невозможно, разве нет? Или фишинговой атаке подверглись пользователи кошелька, просто создали левый сайт и собирали слова - так тогда тут сами пользователи виноваты, если лазят по левым сайтам и вводят информацию, которую не должны нигде вводить

Конечно не кошелек, такие формулировки умиляют.
Попытки фишинга против пользователей были осуществлены через перехват трафика домена внутреннего сервиса. Для самого кошелька эти действия, что слону дробина, и только легкомысленность отдельных юзеров, которые повелись на необходимость ввода seed для восстановления доступа к кошельку, могла подвести под монастырь. Но тут уже проблема в самих пользователях, которые даже не задумались об очевидном разводе в результате действий хакеров.

Я так примерно и понял всю ситуацию с очередным "взломом/атакой" на аппаратный кошелек. Вообще непонятно кто на это ведется, неужели нельзя почитать или посмотреть видео о безопасной работе с аппаратным кошельком.

Посмотрел статистику лучших аппаратных кошельков 2018, и пришел к выводу. Во главе списка стоят три компании: KeepKey, Trezor и Ledger. Думаю, это самый лучший вариант.

Все так по наименованиям лучших аппаратных кошельков, вот только список скорее должен быть наоборот: Ledger, Trezor и KeepKey.

[DisBITcus]

Мне очень нравятся аппаратные кошельки из-за удобного своего интерфейса! Как раз они хорошо подходят для малых и средних сумм.

[peropiposis]

Сейчас растет интерес к аппаратным кошелькам,очень много положительных отзывов.Весомый аргумент в пользу того или иного устройства - количество поддерживаемых криптовалют.Разработчики стараются учитывать это и добавляют монеты,пользующиеся спросом.А непопулярные валюты вряд ли получиться хранить в аппаратном кошельке-они просто не будут поддерживаться .

Самое важное не то сколько криптовалют поддерживает кошелек, а то чтобы кошелек нельзя было никак взломать. Количество поддерживаемых криптовалют важно, но потом обновление прошивки может устранить эту проблему.