Аппаратные кошельки

[igor72]

Придумаешь ). Ваш вариант не лучший. И не холодный.

[marfich97]

Они (леджер) утверждают, что и это не панацея. Типа злоумышленник может купить партию, феном отклеить защитные наклейки, заменить прошивку, заклеить все как было и вернуть назад, а дальше трезор их продаст кому-то другому (будущим жертвам). И от этого одно спасение - купить и не пользоваться до выхода новой прошивки (которая гарантированно затрет предыдущую). Логично, только почему они уверены, что трезор те девайсы опять пустит в продажу без перепрошивки - непонятно.

А леджеры этой атаке что-ли не подвержены? Как я понимаю то абсолютно все аппаратники подвержены если их не проверить/перепрошить после возврата за чем строго должны следить все ритейлеры, а так не утилизируют же они все возвраты.

Ну они же не "пломбируют" свои устройства/упаковки, как трезор. Значит уверены, что модифицированный леджер не пройдет тест при подключении к Ledger Live. Может быть так и есть. Нам остается только в это верить, проверить закрытый код мы не можем.

Мы то конечно не можем, это нужно оборудование и спецы. И так выходит что теперь трезор должен проверить леджер, ждем очередную статью чернухи в рамках конкурентной борьбы))

[Dimenzino]

отзыв о трезоре https://youtu.be/23-bb_qda-g?t=3015
ps
https://www.google.ru/ CEO Jack Dorsey praised for buying Trezor hardware wallet
https://ru.wikipedia.org/wiki/Дорси,_Джек
https://en.wikipedia.org/wiki/Jack_Dorsey
https://forklog.com/ceo-twitter-dzhek-dorsi-priobrel-bitkoinov-na-10-000-vsego-za-nedelyu-i-on-ne-sobiraetsya-ostanavlivatsya/
гав гав

pps
privacy-смартфон Librem 5 и для крипты в частности
https://youtu.be/23-bb_qda-g?t=3106
https://4pda.ru/forum/index.php?showtopic=884412
https://4pda.ru/forum/ query=librem+5
https://youtube.com/ purism librem5

кста канал того чувака -про битки https://www.youtube.com/user/Pinguinusa/videos

https://4pda.ru/forum/index.php?s=&showtopic=884412&view=findpost&p=83314844
https://www.novayagazeta.ru/articles/2019/03/13/79861-moy-smartfon-moya-krepost
О компании Purism известно больше: за четыре года своего существования она выпустила несколько ноутбуков, работающих на специально созданной свободной PureOs и дающих пользователю возможность физического отключения всего, что чревато слежкой.
При этом инженеры компании залезали в такие глубины и дебри компьютерного железа, где не бывал никто, кроме создавшей процессоры Intel.
Именно Purism сумела отключить в своих ноутах механизм Intel ME, нечто вроде неподконтрольного пользователю «черного ящика». Это считалось невозможным, но они сделали. Такой подход — полный контроль пользователя над принадлежащей ему вещью и никаких тайных закладок, зондов, ушей и глаз — был положен и в основу смартфона Librem 5.

https://yandex.ru/ Purism ноутбуки купить

[sechenpe9]

Похоже продажи аппаратников серьёзно падают. Иначе как объяснить эти междусобойчики и споры между Трезор и Леджер.

[igor72]

отзыв о трезоре https://youtu.be/23-bb_qda-g?t=3015

Этот Геннадий часто трезор рекламирует. Но так как он делает это небескорыстно (у него под каждым видео есть реферальная ссылка на магазин трезора), то и относиться к его мнению следует соответственно.

[m2017]

Похоже продажи аппаратников серьёзно падают. Иначе как объяснить эти междусобойчики и споры между Трезор и Леджер.

Скорее всего, так и есть, что продажи у них упали. Это вполне закономерно. Аппаратники нужны, чтобы хранить на них крипту. Как вы можете наблюдать, спрос на крипту сильно упал, следовательно, кому теперь нужны кошельки? - Никому.

Начнется хайп на крипту - автоматом перейдет и на аппаратные кошельки, как это было в 2017. В инете должна была остаться инфо о многомиллионных прибылях производителей кошельков за тот период.

То же касается и производителей видеокарт: сорвали неслабый куш в 2017. Криптовалюты создали спрос на сопутствующие услуги, вроде средств хранения и майнинга. 

[dariloff]

Мужик интересно рассказывает, направляет рынок параноиков на трезор, заодно и другую полезную информацию даёт. Сразу отбрасывает рыной миллениалов, которых хлебом не корми, дай за новым айфоном очередь постоять и внешняя обёртка продукта их волнует в первую очередь. Что там за софт внутри? Да ктож его знает, главное, я в толпе единомышленников. Так что лучше уж Гену слушать. Он хоть и похож на рентв, но пока не так известен, чтобы отторгать. Но порой удивляешься, откуда у него столько сведений? Неужали сам допёр?

[marfich97]

Похоже продажи аппаратников серьёзно падают. Иначе как объяснить эти междусобойчики и споры между Трезор и Леджер.

Скорее всего, так и есть, что продажи у них упали. Это вполне закономерно. Аппаратники нужны, чтобы хранить на них крипту. Как вы можете наблюдать, спрос на крипту сильно упал, следовательно, кому теперь нужны кошельки? - Никому.

Начнется хайп на крипту - автоматом перейдет и на аппаратные кошельки, как это было в 2017. В инете должна была остаться инфо о многомиллионных прибылях производителей кошельков за тот период.

То же касается и производителей видеокарт: сорвали неслабый куш в 2017. Криптовалюты создали спрос на сопутствующие услуги, вроде средств хранения и майнинга. 

Аппаратники много людей уже купили, и даже при новом хайпе они не станут покупать новые аппаратники несмотря на новые модели. Производителям аппаратников никогда не будет такой сладкой жизни как производителям видеокарт Но конечно будут приходить новые люди или холдеры с небольшой суммой портфеля на сейчас при его росте будут задумываться о безопасности и покупать аппаратники, так что хорошую прибыль они тоже будут получать во время взлетов, а вот во время падений думаю там и убытки - товар производят, он лежит и не продается.

[everybodylovebtc]

Мне интересно, сможет ли кто-нибудь в ближайшее время вклиниться в борьбу между двумя производителями? Появится ли какой-нибудь дерзкий новичок?

[m2017]

Мне интересно, сможет ли кто-нибудь в ближайшее время вклиниться в борьбу между двумя производителями? Появится ли какой-нибудь дерзкий новичок?

Теоретически, это возможно. "Дерзкому новичку" нужно будет предложить уровень безопасности, превосходящий Trezor и Ledger или нечто совершенно новое и уникальное. Например, дать покупателям удобство, вроде тач-ID на кошельке (легкий и быстрый ввод пароля). Чтобы превзойти конкурентов, если не всем устройством сразу, а хотя бы одним из "направлений" и занять свою нишу (кошельки под определенных клиентов, которые, например, предпочитают удобство тач-ID).

Практически, это будет сложно. Trezor и Ledger не сидят сложа руки и развивают\улучшают свои изделия. Ledger через пару дней начнет рассылать Nano X с bluetooth. Думаю, и Trezor готовит нечто подобное или что еще, чтобы не отставать от конкурента. Более того, у лидеров уже налаженное производство, огромные бюджеты и технические наработки. Непросто будет за ними угнаться.

[postquantumcryptocat]

Противостояние продолжается, прошлый инцидент не успел утихнуть и Ledger делает свой ход, ждем ответа от trezor.



Компания Ledger рада объявить, что Ledger Nano S получила сертификат CSPN (Certification de Sécurité de Premier Niveau / First Level Security Certificate), что делает ее первым и единственным сертифицированным аппаратным кошельком на рынке. Сертификат безопасности выдается французским агентством по кибербезопасности ANSSI (Национальное агентство защиты данных / Национальное агентство по безопасности информационных систем).

Схема сертификации CSPN была создана в 2008 году и представляет собой процесс для оценки по нескольким категориям, включая брандмауэр, идентификацию, аутентификацию и доступ, безопасную связь и встроенное программное обеспечение. Чтобы получить сертификацию, выбранная лаборатория ANSSI проводит продукт через несколько сценариев атак, чтобы бросить вызов его безопасности.

«Мы с гордостью объявляем об этой независимой сертификации ANSSI», - сказал Эрик Ларчевек, генеральный директор Ledger. «В Ledger безопасность имеет первостепенное значение, и хотя любой может утверждать, что имеет защищенный продукт, это означает гораздо больше, исходящее от доверенной третьей стороны. Это важная веха для Ledger, но это только отправная точка более широких усилий по сертификации всех наших продуктов.

Источник: https://www.ledger.fr/2019/03/18/setting-a-new-standard-ledger-nano-s-becomes-the-first-and-only-certified-hardware-wallet-on-the-market/

[AlexDogwill]

Противостояние продолжается, прошлый инцидент не успел утихнуть и Ledger делает свой ход, ждем ответа от trezor.



Компания Ledger рада объявить, что Ledger Nano S получила сертификат CSPN (Certification de Sécurité de Premier Niveau / First Level Security Certificate), что делает ее первым и единственным сертифицированным аппаратным кошельком на рынке. Сертификат безопасности выдается французским агентством по кибербезопасности ANSSI (Национальное агентство защиты данных / Национальное агентство по безопасности информационных систем).

Схема сертификации CSPN была создана в 2008 году и представляет собой процесс для оценки по нескольким категориям, включая брандмауэр, идентификацию, аутентификацию и доступ, безопасную связь и встроенное программное обеспечение. Чтобы получить сертификацию, выбранная лаборатория ANSSI проводит продукт через несколько сценариев атак, чтобы бросить вызов его безопасности.

«Мы с гордостью объявляем об этой независимой сертификации ANSSI», - сказал Эрик Ларчевек, генеральный директор Ledger. «В Ledger безопасность имеет первостепенное значение, и хотя любой может утверждать, что имеет защищенный продукт, это означает гораздо больше, исходящее от доверенной третьей стороны. Это важная веха для Ledger, но это только отправная точка более широких усилий по сертификации всех наших продуктов.

Источник: https://www.ledger.fr/2019/03/18/setting-a-new-standard-ledger-nano-s-becomes-the-first-and-only-certified-hardware-wallet-on-the-market/

Французской компании как будто чего-то не хватает и она постоянно пытается как-то выпендриться и самоутвердиться бумажками-сертификатами. Кстати, которую также выдает французский орган.

А реальная картина следующая: У Ledger год назад было 20к подписчиков на реддит, у Trezor было около 7к подписчиков. Прошел год у Ledger 19k, у Trezor 13k. Вот это реальная статистика интереса продукта со стороны потребителей. Так что вы там говорили про свои сертификаты?

Друзья, спешу сообщить о релизе статьи про аппаратный кошелек Trezor T над которой я работал 3 недели.
Статья получилась на 25 страниц текста с использованием около 100 фотографий и снимков экрана.

Из-за объема статьи пришлось добавить вначале навигацию.

Содержание статьи:
1. Упаковка и комплектация
2. Настройка Trezor Model T
3. Как пользоваться Trezor T
4; Обмен (Exchange)
5. Подписать и заверить
6. Интерфейс Beta-wallet.trezor.io
7. Настройки Trezor T
8. Совместимость
9. Документация и поддержка
10. Безопасность
11. Чрезвычайные ситуации
12. О производителе
13. Технические характеристики

Ссылка на статью - https://cryptonist.ru/blog/obzor-trezor-t/
Идущие подряд сообщения объединены в одно модератором xandry.

[postquantumcryptocat]

Французской компании как будто чего-то не хватает и она постоянно пытается как-то выпендриться и самоутвердиться бумажками-сертификатами. Кстати, которую также выдает французский орган.

А реальная картина следующая: У Ledger год назад было 20к подписчиков на реддит, у Trezor было около 7к подписчиков. Прошел год у Ledger 19k, у Trezor 13k. Вот это реальная статистика интереса продукта со стороны потребителей. Так что вы там говорили про свои сертификаты?

Я конечно тоже очень сильно сомневаюсь что факт сертификации сможет значительно повлиять на потребительский интерес, но и реддит не показатель, учитывая возможности маркетинговых отделов, да и компанию trezor основали на пару лет раньше и цена на их продукт ниже.

[marfich97]

Французской компании как будто чего-то не хватает и она постоянно пытается как-то выпендриться и самоутвердиться бумажками-сертификатами. Кстати, которую также выдает французский орган.

А реальная картина следующая: У Ledger год назад было 20к подписчиков на реддит, у Trezor было около 7к подписчиков. Прошел год у Ledger 19k, у Trezor 13k. Вот это реальная статистика интереса продукта со стороны потребителей. Так что вы там говорили про свои сертификаты?

Я конечно тоже очень сильно сомневаюсь что факт сертификации сможет значительно повлиять на потребительский интерес, но и реддит не показатель, учитывая возможности маркетинговых отделов, да и компанию trezor основали на пару лет раньше и цена на их продукт ниже.

С маркетингом у леджера все очень хорошо. Уверен, что они подготовили новостную бомбу в виде поиска "уязвимостей" конкурентов заранее и специально опубликовали ее незадолго до выпуска этой новости о сертификации. Конечно какой-то там сертификат от неизвестно кого это чистая замануха, но все равно трезор сейчас явно проигрывает - и тут дело не в самом сертификате, тут дело в последовательной и продуманной маркетинговой стратегии.

[btcleks]

Пусть ищут, от такой конкуренции мы только выигрываем, была бы одна контора було бы и дорго и уязвимо а нам бы говорили радуйтесь что хоть что-то есть.

[AlexDogwill]

Французской компании как будто чего-то не хватает и она постоянно пытается как-то выпендриться и самоутвердиться бумажками-сертификатами. Кстати, которую также выдает французский орган.

А реальная картина следующая: У Ledger год назад было 20к подписчиков на реддит, у Trezor было около 7к подписчиков. Прошел год у Ledger 19k, у Trezor 13k. Вот это реальная статистика интереса продукта со стороны потребителей. Так что вы там говорили про свои сертификаты?

Я конечно тоже очень сильно сомневаюсь что факт сертификации сможет значительно повлиять на потребительский интерес, но и реддит не показатель, учитывая возможности маркетинговых отделов, да и компанию trezor основали на пару лет раньше и цена на их продукт ниже.

Я могу привести мой опыт общения с в сабреддитах обоих производителей:

1) задаешь вопрос в Ledger - и дождаться ответа от разработчиков нереально. Из моих 10 вопросов в двух я получил ответ от разработчиков Ledger.
2) задаешь вопрос в Trezor - обязательно получишь ответ от разработчика. Много раз я получал ответ от одного из основателей Трезора Pavol Rusnak(Stick). Для меня это серьезный показатель - взаимосвязь с потребителями и то как это организовано в компании.

И еще я ужасаюсь тому как французский производитель может чего-то там говорить о теоретических уязвимостях, когда они полностью нагнули свою флагманскую модель Ledger Nano S, последняя прошивка уменьшила объем и того маленькой памяти до 2-3-4 приложений. ЭТО КАК? По мне это уже не аппаратный кошелек, а калека. В сравнении Trezor One поддерживает практически все тоже самое, что и Trezor T (XRP, ADA и очень скоро добавится XRM с интеграцией с MoneroGUI). По заявлению Сатошиков скоро ядро Trezor One будет адаптировано под Trezor T и тогда модель One будет поддерживает все тоже самое, что и новая модель. Вот здесь еще раз проявляется отношение производителя к своим потребителям.

[chimk]

Французской компании как будто чего-то не хватает и она постоянно пытается как-то выпендриться и самоутвердиться бумажками-сертификатами. Кстати, которую также выдает французский орган.

А реальная картина следующая: У Ledger год назад было 20к подписчиков на реддит, у Trezor было около 7к подписчиков. Прошел год у Ledger 19k, у Trezor 13k. Вот это реальная статистика интереса продукта со стороны потребителей. Так что вы там говорили про свои сертификаты?

Я конечно тоже очень сильно сомневаюсь что факт сертификации сможет значительно повлиять на потребительский интерес, но и реддит не показатель, учитывая возможности маркетинговых отделов, да и компанию trezor основали на пару лет раньше и цена на их продукт ниже.

Я могу привести мой опыт общения с в сабреддитах обоих производителей:

1) задаешь вопрос в Ledger - и дождаться ответа от разработчиков нереально. Из моих 10 вопросов в двух я получил ответ от разработчиков Ledger.
2) задаешь вопрос в Trezor - обязательно получишь ответ от разработчика. Много раз я получал ответ от одного из основателей Трезора Pavol Rusnak(Stick). Для меня это серьезный показатель - взаимосвязь с потребителями и то как это организовано в компании.

И еще я ужасаюсь тому как французский производитель может чего-то там говорить о теоретических уязвимостях, когда они полностью нагнули свою флагманскую модель Ledger Nano S, последняя прошивка уменьшила объем и того маленькой памяти до 2-3-4 приложений. ЭТО КАК? По мне это уже не аппаратный кошелек, а калека. В сравнении Trezor One поддерживает практически все тоже самое, что и Trezor T (XRP, ADA и очень скоро добавится XRM с интеграцией с MoneroGUI). По заявлению Сатошиков скоро ядро Trezor One будет адаптировано под Trezor T и тогда модель One будет поддерживает все тоже самое, что и новая модель. Вот здесь еще раз проявляется отношение производителя к своим потребителям.

AlexDogwill посмотрите, компания Блокстрим выпустила кошелек, совместимый с Трезор и Лэджер. Интересно ваш мнение и мнение igor72 после тестов и изучения. Что нового мы получаем в индустрии? даю ссылку на пост,там ссылки и на редит и гитхаб и др.
https://bitcointalk.org/index.php?topic=4871955.msg50250969#msg50250969

ещё вопрос ко всем. как правильно составить пин код на трезоре? есть основы грамотного составления?

[igor72]

AlexDogwill посмотрите, компания Блокстрим выпустила кошелек, совместимый с Трезор и Лэджер. Интересно ваш мнение и мнение igor72 после тестов и изучения. Что нового мы получаем в индустрии? даю ссылку на пост,там ссылки и на редит и гитхаб и др.
https://bitcointalk.org/index.php?topic=4871955.msg50250969#msg50250969

Этот кошелек давно уже существует (не знаю, правда, работал ли он раньше с аппаратниками). В контексте данной темы я не вижу особого смысла его использовать. Для малых сумм надежности аппаратных кошельков более чем достаточно, дополнительная защита в виде мультиподписи и 2FA избыточна (а значит проще использовать Mycelium, Ledger Live mobile). А более крупными суммами лучше управлять с компьютера, где можно создать мультиподписной кошелек, не прибегая к помощи стороннего сервиса (Electrum). Но если кто-то хочет пользоваться исключительно мобильным кошельком и параноит насчет недостаточной надежности леджера/трезора, то этот вариант, пожалуй, оптимальный.

ещё вопрос ко всем. как правильно составить пин код на трезоре? есть основы грамотного составления?

Рекомендации есть на сайте трезора. Вкратце - не использовать многократные повторы (111222), не использовать последовательности (123456), использовать пин максимально возможной длины, не использовать в качестве пина свой номер телефона, дату рождения.

[AlexDogwill]

Французской компании как будто чего-то не хватает и она постоянно пытается как-то выпендриться и самоутвердиться бумажками-сертификатами. Кстати, которую также выдает французский орган.

А реальная картина следующая: У Ledger год назад было 20к подписчиков на реддит, у Trezor было около 7к подписчиков. Прошел год у Ledger 19k, у Trezor 13k. Вот это реальная статистика интереса продукта со стороны потребителей. Так что вы там говорили про свои сертификаты?

Я конечно тоже очень сильно сомневаюсь что факт сертификации сможет значительно повлиять на потребительский интерес, но и реддит не показатель, учитывая возможности маркетинговых отделов, да и компанию trezor основали на пару лет раньше и цена на их продукт ниже.

Я могу привести мой опыт общения с в сабреддитах обоих производителей:

1) задаешь вопрос в Ledger - и дождаться ответа от разработчиков нереально. Из моих 10 вопросов в двух я получил ответ от разработчиков Ledger.
2) задаешь вопрос в Trezor - обязательно получишь ответ от разработчика. Много раз я получал ответ от одного из основателей Трезора Pavol Rusnak(Stick). Для меня это серьезный показатель - взаимосвязь с потребителями и то как это организовано в компании.

И еще я ужасаюсь тому как французский производитель может чего-то там говорить о теоретических уязвимостях, когда они полностью нагнули свою флагманскую модель Ledger Nano S, последняя прошивка уменьшила объем и того маленькой памяти до 2-3-4 приложений. ЭТО КАК? По мне это уже не аппаратный кошелек, а калека. В сравнении Trezor One поддерживает практически все тоже самое, что и Trezor T (XRP, ADA и очень скоро добавится XRM с интеграцией с MoneroGUI). По заявлению Сатошиков скоро ядро Trezor One будет адаптировано под Trezor T и тогда модель One будет поддерживает все тоже самое, что и новая модель. Вот здесь еще раз проявляется отношение производителя к своим потребителям.

AlexDogwill посмотрите, компания Блокстрим выпустила кошелек, совместимый с Трезор и Лэджер. Интересно ваш мнение и мнение igor72 после тестов и изучения. Что нового мы получаем в индустрии? даю ссылку на пост,там ссылки и на редит и гитхаб и др.
https://bitcointalk.org/index.php?topic=4871955.msg50250969#msg50250969

ещё вопрос ко всем. как правильно составить пин код на трезоре? есть основы грамотного составления?

По поводу нового кошелька Green Wallet ничего не могу сказать. Не пробовал эту интеграция с Trezor One или Nano S, попробую отпишу. По поводу Пина Игорь все четко расписал. Вот еще статья от сатошиков 3 правила надежного Пин-кода - https://blog.trezor.io/3-simple-rules-for-a-good-pin-336712169def?gi=a18bed503fde

[marfich97]

Я могу привести мой опыт общения с в сабреддитах обоих производителей:

1) задаешь вопрос в Ledger - и дождаться ответа от разработчиков нереально. Из моих 10 вопросов в двух я получил ответ от разработчиков Ledger.
2) задаешь вопрос в Trezor - обязательно получишь ответ от разработчика. Много раз я получал ответ от одного из основателей Трезора Pavol Rusnak(Stick). Для меня это серьезный показатель - взаимосвязь с потребителями и то как это организовано в компании.

Очень часто задают одни и те же вопросы, на которые уже были даны ответы многократно, поэтому может быть некоторый игнор. Это конечно не очень хорошо, но и не то чтобы очень плохо - для 90-95%+ пользователей достаточно существующих инструкций. Но конечно подход трезора значительно лучше, это бесспорно, хоть у меня и леджер