Аппаратные кошельки

[marfich97]

А титановый корпус зачем, пиво открывать?

Возможно Но тут уже надо спрашивать у разработчиков данных кошельков

Так с титановым корпусом там не просто ударопрочность, там думаю можно его кидать как угодно и все равно будет работать.. главное экраном на угол какой-то не напороться А вообще высокая ударопрочность это хорошее качество для аппаратника, вопрос только в том стоит ли за нее платить такие деньги - даже если руки совсем дырявые и все постоянно падает, то за эти деньги можно купить десяток обычных леджеров.

[igor72]

Так с титановым корпусом там не просто ударопрочность, там думаю можно его кидать как угодно и все равно будет работать.. главное экраном на угол какой-то не напороться

А зачем его кидать, не понимаю? А от простого падения и пластику ничего не будет

А вообще высокая ударопрочность это хорошее качество для аппаратника

Ударопрочность вообще хорошее качество, если бесплатно. А чтобы платить за него, это должно быть оправдано. В данном случае это ни к чему, тем более самое хрупкое место (экран) не защищено

за эти деньги можно купить десяток обычных леджеров.

Вот именно.
Ясно, что это сделано не для ударопрочности, а для придания статусности, что для аппаратника плохо - он не должен привлекать внимание (как Ledger Nano S - трудно от флешки отличить), и хвастаться им глупо.

[Jangusana]

Так с титановым корпусом там не просто ударопрочность, там думаю можно его кидать как угодно и все равно будет работать.. главное экраном на угол какой-то не напороться

А зачем его кидать, не понимаю? А от простого падения и пластику ничего не будет

А вообще высокая ударопрочность это хорошее качество для аппаратника

Ударопрочность вообще хорошее качество, если бесплатно. А чтобы платить за него, это должно быть оправдано. В данном случае это ни к чему, тем более самое хрупкое место (экран) не защищено

за эти деньги можно купить десяток обычных леджеров.

Вот именно.
Ясно, что это сделано не для ударопрочности, а для придания статусности, что для аппаратника плохо - он не должен привлекать внимание (как Ledger Nano S - трудно от флешки отличить), и хвастаться им глупо.

Вот тут Вы правы, на этой же кошельке лежат монеты, которые имеют какую нибудь ценность и она не должна привлекать внимания, потому что опытный человек сможет отличить флешку от аппаратного кошелька

[marfich97]

Ясно, что это сделано не для ударопрочности, а для придания статусности, что для аппаратника плохо - он не должен привлекать внимание (как Ledger Nano S - трудно от флешки отличить), и хвастаться им глупо.

За это я сразу написал. Сам я бы никогда не взял такой просто по причине его показушности и большей опасности от окружающих и тех кто его увидит в руках, но каждый решает сам для себя.

[AsAlik]

Анонс о новинках (возможных, пока лишь стартап)
https://bitnovosti.com/2019/01/22/sbi-investiroval-15-mln-v-ultratonkie-kriptokoshelki/

[Maksimov]

Анонс о новинках (возможных, пока лишь стартап)
https://bitnovosti.com/2019/01/22/sbi-investiroval-15-mln-v-ultratonkie-kriptokoshelki/

Жаль нет технических деталей и не понятно, что значит "ультратонкие криптокошельки". Текущие модели к компьютеру по USB подключаются, поэтому уж очень тонкими они не могут быть. А эти как будут подключаться?

[kudryashov]

Анонс о новинках (возможных, пока лишь стартап)
https://bitnovosti.com/2019/01/22/sbi-investiroval-15-mln-v-ultratonkie-kriptokoshelki/

Жаль нет технических деталей и не понятно, что значит "ультратонкие криптокошельки". Текущие модели к компьютеру по USB подключаются, поэтому уж очень тонкими они не могут быть. А эти как будут подключаться?

Так там же все есть, это кошельки карты с остатком. Планируется их использовать как нал. Выпускаются с фиксированной суммой, но можно пополнять и снимать. Остаток читается мобилой, все операции ей же. Передача карты это передача возможности доступа к средствам. По моему, просто офигенная вещь.

[likunchik]

Мне кажется что аппаратные кошельки это хорошее решение. Гарантий конечно же никто не даст. Но аппаратные кошельки конечно намного более надежней разных онлайн-версий.

[EtherDark]

Мне кажется что аппаратные кошельки это хорошее решение. Гарантий конечно же никто не даст. Но аппаратные кошельки конечно намного более надежней разных онлайн-версий.

Здесь с тобой соглашусь, именно такой кошелёк дает больше безопасности, также он удобен в использовании. А онлайн-версии не пробовал, не знаю, как они в использовании.

[Dimenzino]

Интересно, из самого инет-трафика теоретически возможно украсть ключи-пароли-битки ? Вопрос и про онлайн кошельки тоже. Например с помощью DPI

https://habr.com/ru/post/111054/
В конце хотелось бы сказать пару слов о том, для чего также закупается DPI, кроме как для издевательств над абонентами. Оборудование DPI, в связи со своим умением видеть всё и вся, что происходит на сети, является весьма интересным устройством для товарищей в погонах

..ибо вспомнилось про оборотней https://www.novayagazeta.ru/articles/2018/12/14/78944
ps
https://ru.wikipedia.org/wiki/Deep_packet_inspection

https://www.electronicspecifier.com/around-the-industry/software-detects-bitcoin-transactions-in-network-traffic
The DPI software library R&S PACE 2 provides powerful and reliable detection and classification of thousands of applications and protocols by combining deep packet inspection and behavioural traffic analysis – regardless of whether the protocols use advanced obfuscation, port-hopping techniques or encryption.

[marfich97]

Интересно, из самого инет-трафика теоретически возможно украсть ключи-пароли-битки ? Вопрос и про онлайн кошельки тоже. Например с помощью DPI

Нельзя, DPI тут никак не поможет. Аппаратник от этого защищен полностью и всегда - ваш приватник знает только аппаратник, он подписывает транзакцию и в сеть уходит уже подписанная приватным ключом транзакция, а сам ключ никуда не уходит и нигде не светится (даже если на компе есть вирусы). С другими кошельками точно такая же технология - транзакция подписывается на компе и уходит в сеть только подписанная транзакция, а в сеть пароли-ключи не уходят (но тут только если на компе нет вирусов охотящихся на ключи). Единственное что DPI может показать что за пакеты вы отправляете и потом "оборотни" могут прийти непосредственно к вам домой.

[Yahiris]

Мне кажется что аппаратные кошельки это хорошее решение. Гарантий конечно же никто не даст. Но аппаратные кошельки конечно намного более надежней разных онлайн-версий.

Понятное дело, что надежнее, лучше их купить, потому что я не разу не слышал, чтобы их взламывали

[Dimenzino]

не разу не слышал, чтобы их взламывали

всё случается в первый раз..
массированные взломы каким-нить вирем самого популярного кошеля ещё впереди - про теоретические запреты тут не слышал чтото

[kudryashov]

Мне кажется что аппаратные кошельки это хорошее решение. Гарантий конечно же никто не даст. Но аппаратные кошельки конечно намного более надежней разных онлайн-версий.

Здесь с тобой соглашусь, именно такой кошелёк дает больше безопасности, также он удобен в использовании. А онлайн-версии не пробовал, не знаю, как они в использовании.

Гарантии чего? Секретный ключ лежит на внешнем устройстве, компьютер его не видит. Да как еще более надежно сделать? Никак.

[btcleks]

не разу не слышал, чтобы их взламывали

всё случается в первый раз..
массированные взломы каким-нить вирем самого популярного кошеля ещё впереди - про теоретические запреты тут не слышал чтото

Нереально, вирусы исполняются на компе, а комп не имеет доступа к ключам на апаратном кошеле. Теоретически можно пробовать перехватом трафика в USB-порту, но для этого нужен доступ к устройству и знание пинкода, а тогда все остальное бессмыслено.

[marfich97]

не разу не слышал, чтобы их взламывали

всё случается в первый раз..
массированные взломы каким-нить вирем самого популярного кошеля ещё впереди - про теоретические запреты тут не слышал чтото

Нереально, вирусы исполняются на компе, а комп не имеет доступа к ключам на апаратном кошеле. Теоретически можно пробовать перехватом трафика в USB-порту, но для этого нужен доступ к устройству и знание пинкода, а тогда все остальное бессмыслено.

Нереально даже при перехвате трафика в USB порту и физическом доступе к устройству. Через USB передаются уже подписанные транзакции приватным ключом. Именно в этом смысл работы аппаратного кошелька - приватный ключ никогда не уходит за пределы устройства. Физический доступ тоже ничего не даст без знания пинкода.

[Dimenzino]

про аппаратные закладки - как

https://4pda.ru/forum/index.php?s=&showtopic=717365&view=findpost&p=80786808
wernow
есть же уже и способы изготовления закладки, когда физических изменений в схеме не производится, а меняют лишь полярность смеси легирующей, на некоторых частях транзистора

https://4pda.ru/forum/index.php?s=&showtopic=717365&view=findpost&p=80817610
публично подняли тему они, сделав доклад на известной конференции: https://cloud.mail.ru/public/34tz/oEGxh3BzN
Демонстрация была потом на странице Беккера (должна ещё висеть) на одном из mitовских ресурсах. Позже это усовершенствовали..повторяли китайцы. (Но уже без детализации и в иной вариации на ином чипе). ищется через китайские поисковики по отсылке к выложенному докладу...
Что бы минимизировать вероятность аппаратной закладки, подбирайте в качестве конфидент девайса устройства выпущенные до февраля 15 года. Ибо примерно с весны того года, это стало целенаправленным явлением у китайских производителей.

+ https://google.ru/ Stealthy Dopant-Level Hardware Trojans
https://www.researchgate.net/publication/285417534_Stealthy_dopant-level_hardware_Trojans_Extended_version
https://www.iacr.org/workshops/ches/ches2013/presentations/CHES2013_Session4_3.pdf

[marfich97]

про аппаратные закладки - как

Когда нечто подобное предметно докажут для какого-то аппаратного кошелька, то будут массовые волнения у криптосообщества Но пока же это выглядит несколько фантастично, когда люди которые должны заниматься безопасностью будут встраивать трояны прямо в чипы.. хотя конечно это не исключено.

[Vadicalt]

подскажите пожалуйста новичку какой кошелек лучше выбрать?

Я бы сначала посоветовал бы воспользоваться обычным кошельком, а потом думать о аппаратных

[Dimenzino]

про аппаратные закладки - как

Когда нечто подобное предметно докажут для какого-то аппаратного кошелька, то будут массовые волнения у криптосообщества Но пока же это выглядит несколько фантастично, когда люди которые должны заниматься безопасностью будут встраивать трояны прямо в чипы.. хотя конечно это не исключено.

завсегда было шо своя безопасность ближе к телу чем чужая
(если к ним придут "государственные люди" и закажут закладки или пригрозят крупными неприятностями то своё перевесит.
(а уж как "государственные" умеют снюхиваться через границы - видно по поставкам в китай штатовского оборудования для "изоляции инета" в построении диктатуры.. что и у нас ожидается https://www.youtube.com/watch?v=suNQd2_kSFQ  )