Аппаратные кошельки

[Infantos]

Пользователь anorganix сегодня поделился 50% дисконтным кодом (GENESISFOX) для покупки аппаратного кошелька KeepKey. По этому коду цена покупки составит всего лишь $39.50. Единственный минус, что я не нашел на странице заказа отправку в РФ*, но ребятам с Украины и Казахстана повезло больше.

* - скорее всего это связанно с проблемами ввоза в РФ шифровальных (криптографических) устройств.

 

Промокод имеет лимит по времени и по количеству активаций? Со скидкой цена получается ниже трэзор. Насколько мне известно, начинка у них одна. Почему доставки в рф нет? Другие кошельки привозят норм.

[1714822591]

1714822591

[1714822591]

1714822591

[1714822591]

1714822591

[madnessteat]

~ Промокод имеет лимит по времени и по количеству активаций?~

К сожалению такой информации не нашел, на данный момент дисконтный код можно использовать.

~Со скидкой цена получается ниже трэзор. Насколько мне известно, начинка у них одна.~

Начинка то одна, но все же отличия в функционале, формфакторе и количестве монет присутствуют. Как говорится "На вкус и цвет товарища нет" и каждый выбирает аппаратник исходя из своих предпочтений. Более подробное сравнение вы можете посмотреть тут

~Почему доставки в рф нет? Другие кошельки привозят норм.~

РФ нет в списке доставки, ну а причин для этого может быть сколько угодно. Страна производитель: United States. Думаю это может о многом сказать. 

[Dimenzino]

2) аккумулятор имеет жизненный цикл 5 лет, хотя я что-то в этом сомневаюсь.

покупать чтоб через 4 года выкинуть у нас думается мало кто будет
а ведь могли бы сделать съёмный акк от мини сотиков
https://supersmall.ru/top-10-samyih-malenkih-mobilnyih-telefonov-v-mire-v-2015-godu/
да и дисплейчик чуть побольше сенсорный был бы удобней имхо

2ALL
статеечка про секретную науку и крипто попалась - а ведь могут взломать аппаратники так что никто и знать не будет
https://kiwibyrd.org/2019/05/27/1953/

[marfich97]

2) аккумулятор имеет жизненный цикл 5 лет, хотя я что-то в этом сомневаюсь.

покупать чтоб через 4 года выкинуть у нас думается мало кто будет

1. Вроде как аккумуляторы живут определенное количество циклов перезарядки, и цифры там очень большие и для дешевых мобильных, а по идеи в аппаратнике качество должно быть получше. И если аппаратник не использовать по много раз на день, то и жить он должен куда больше 5 лет.
2. Все эти параметры очень относительные. По батареям не знаю были ли эксперименты, но вот по ссд дискам были и у моего винта Samsung 850 EVO v2 результат по записи данных составил 2671 Тбайт данных при гарантии от производителя в 150 Тбайт записанных данных. Но при этом какой-то винт из той же серии может и 150 Тбайт данных не выдержать. Статья - https://3dnews.ru/934753
3. Мало кто будет обращать внимание на такой параметр, сумма не такая большая и если поделить на 5 лет то выходит менее 3 баксов в месяц.. а только на сигареты уходит раз в 25 больше

[Dimenzino]

то и жить он должен куда больше 5 лет.

http://www.remotvet.ru/questions/21326-skolko-let-prosluzhit-akkumuljator-shurupovjorta-esli-ego-primenjat-redko-v-hozjajstve.html
К достоинствам литиево – ионных (Li-Ion) аккумуляторов отнесем маленькие габариты и вес, до 3 000 циклов зарядки – разрядки, большую энергоемкость и отсутствие эффекта памяти, низкий саморазряд – до 7% в месяц и возможность быстрой зарядки.
К недостаткам – низкий срок эксплуатации до 2-х лет, при полной разрядке АКБ выходит из строя и не может быть восстановлена, существует возможность взрыва при зарядке, боится ударов и перегрева, невозможность работать при отрицательных температурах, высокая цена.

https://akbinfo.ru/litievye/litievye-akkumuljatory.html#i-4
По времени срок службы может быть разный. Это зависит от интенсивности использования мобильного устройства. При постоянном использовании, нагрузкой ресурсоёмкими приложениями (видео, игры) аккумулятор может исчерпать свой лимит за год. Но в среднем срок службы литиевых аккумуляторов составляет 3─4 года.

https://habr.com/ru/post/123246/ - Почему литий-ионные батареи умирают так рано?

Может и будут если научатся кошельки в жидком гелии держать, чтобы  смешанные состояния кет и бра векторов не изменялись со временем.

https://yandex.ru/ квантовые вычисления при комнатной температуре
http://www.cnews.ru/news/top/2017-11-27_yapontsy_zapustili_oblachnyj_kvantovyj_kompyuter
...

[marfich97]

то и жить он должен куда больше 5 лет.

http://www.remotvet.ru/questions/21326-skolko-let-prosluzhit-akkumuljator-shurupovjorta-esli-ego-primenjat-redko-v-hozjajstve.html
К достоинствам литиево – ионных (Li-Ion) аккумуляторов отнесем маленькие габариты и вес, до 3 000 циклов зарядки – разрядки, большую энергоемкость и отсутствие эффекта памяти, низкий саморазряд – до 7% в месяц и возможность быстрой зарядки.
К недостаткам – низкий срок эксплуатации до 2-х лет, при полной разрядке АКБ выходит из строя и не может быть восстановлена, существует возможность взрыва при зарядке, боится ударов и перегрева, невозможность работать при отрицательных температурах, высокая цена.

https://akbinfo.ru/litievye/litievye-akkumuljatory.html#i-4
По времени срок службы может быть разный. Это зависит от интенсивности использования мобильного устройства. При постоянном использовании, нагрузкой ресурсоёмкими приложениями (видео, игры) аккумулятор может исчерпать свой лимит за год. Но в среднем срок службы литиевых аккумуляторов составляет 3─4 года.

https://habr.com/ru/post/123246/ - Почему литий-ионные батареи умирают так рано?

Может и будут если научатся кошельки в жидком гелии держать, чтобы  смешанные состояния кет и бра векторов не изменялись со временем.

https://yandex.ru/ квантовые вычисления при комнатной температуре
http://www.cnews.ru/news/top/2017-11-27_yapontsy_zapustili_oblachnyj_kvantovyj_kompyuter
...

Сравнивать аккумуляторы от шуроповертов и аккумуляторы от компьютерной техники думаю что не совсем корректно.

Статья на akbinfo.ru вообще про литиевые аккумуляторы, а в Ledger Nano X литий-ионный аккумулятор, правильная ссылка - https://akbinfo.ru/litievye/litij-ionnyj-akkumuljator.html

АКБ на ноуте пишет износ 7% в аиде (Паспортная ёмкость 37580 mWh и Текущая ёмкость 34760 mWh). Время работы жесткого диска 23922 часа по данным смарта диска в той же аиде, также было и время простоя когда ноут был выключен, хотя ноут почти всегда на проводе и почти всегда включен. Батарея держит отлично около 3х часов без особой нагрузки и если и стала держать и меньше то ненамного. Ах да, ноут Леново - далеко не самый плохой, но совершенно обычный Китай.

В общем, я все же думаю что по этому параметру никто выбирать аппаратник не будет, да и он не настолько важен и критичен - если батарея в аппаратнике умрет за 1-2 года, то тут наверное нужно будет говорить про заводской брак.

[Dimenzino]

Статья на akbinfo.ru вообще про литиевые аккумуляторы, а в Ledger Nano X литий-ионный аккумулятор

"литиевые" это и есть литий-ионные и литий-полимерные 

[Dimenzino]

Забиваю wallet.fail в поиск по теме и ничего .. странно

https://wallet.fail/

искалко тоже чтото тупит

https://yandex.ru/ Wallet.fail Trezorh _bitcointalk.org

гугль да https://google.ru/ Trezor "Wallet fail" site:bitcointalk.org

автоперевод
https://translate.google.com/ wallet.fail

[kudryashov]

Сравнивать аккумуляторы от шуроповертов и аккумуляторы от компьютерной техники думаю что не совсем корректно.

Ну может и некооректно, но и в шуруповертах и в ноутбуках и даже в Тесле это сборки одного и того же элемента 18650, хотя и разных производителей.

[btcleks]

Да по большому счету все именно так, даже уникальные вещи часто создаются из стандартных комплектующих. И кошельки не исключение.

[marfich97]

Сравнивать аккумуляторы от шуроповертов и аккумуляторы от компьютерной техники думаю что не совсем корректно.

Ну может и некооректно, но и в шуруповертах и в ноутбуках и даже в Тесле это сборки одного и того же элемента 18650, хотя и разных производителей.

Да по большому счету все именно так, даже уникальные вещи часто создаются из стандартных комплектующих. И кошельки не исключение.

Да 100%, только есть нюансы. А при их отсутствии никто бы не стал ставить дорогие аккумуляторы от панасоника вместо аккумуляторов от лиотеха (хотя может и не самый худший вариант) Даже конечная сборка из комплектующих оказывает свое влияние на дальнейшую эксплуатацию, не говоря уже о самих комплектующих.

Да и вообще по мне так безопасность куда важнее и если придется даже раз в год менять аппаратный кошелек - то пусть так и будет, учитывая что биток растет и есть надежды на еще больший рост через несколько лет или даже в 25-30 годах, лучше надежно хранить крипту чем потом кусать локти. Да и умирание батарей за год или два это перебор и заводской брак, писал уже.

[Dimenzino]

А интересно - по анализу исходников всегда однозначно можно определить аппаратные закладки ? (это я про трезор и китайские (некитайские) чипы)

И что с вариантом когда есть "чип - чёрный ящик (потенц. закладка)" - это про леджер с "банковым чипом" (как там анализ исходников делают ? они ж посылают тучу непонятных команд " в туман.. )

хотя есть и выгоды от пользования неаппаратных кошельков
https://ttrcoin.com/haker-ukral-2-mln-v-kriptovalyute-s-koshelka-blogera-yana-baliny-vo-vremya-strima.3244/ (в конце статьи)

ps
нешпионящие бровсэры со скачиваемыми на офсайте открытыми исходниками к последним версиям на сегодня
http://forum.ru-board.com/topic.cgi?forum=5&topic=49744
https://ru.wikipedia.org/wiki/Pale_Moon
https://www.palemoon.org/sourcecode.shtml -

To download the source code for current and a limited number of past versions, check the source code release on GitHub:
https://github.com/MoonchildProductions/UXP/releases

http://forum.ru-board.com/topic.cgi?forum=5&topic=50188
https://ru.wikipedia.org/wiki/SRWare_Iron
https://www.srware.net/en/software_srware_iron_download.php -

Download Sourcecode (for Coder):  
http://download1.srware.net/source/src.7z
http://download1.srware.net/source/src1.7z

pps

шпионящая телега
Спойлер + Telegram Open Network (TON)
Вопросы безопасности Telegram
Ответный вызов разработчикам Telegram
Безопасен ли Telegram? Или как я искал закладку в MTProto
Потенциальная уязвимость в Telegram Android
Атака Telegram за 2^64 операций, и почему суперзлодею она не нужна
О тонкостях приватности в Telegram Bots API: «это не баг, это фича»
Почему двухфакторная авторизация в Telegram не работает
Как взломать Telegram и WhatsApp: спецслужбы не нужны
Telegram внесен в реестр организаторов распространения информации
Telegram сам добавляет чужие контакты? Это норма
Telegram попросит паспорт
Почему Telegram Passport — никакой не End to End
Уязвимость в Telegram позволяет скомпрометировать секретные чаты
Раскрываем номера пользователей Telegram
Мессенджер Telegram сливает метаданные всем желающим
Telegram оказался небезопасным
Иранская компания перехватила весь трафик Telegram
Telegram уличили в хранении сообщений в незашифрованном виде
Telegram всё же будет делиться данными о пользователях со спецслужбами
«Фабрика медиа» Евгения Пригожина постоянно рассказывает про уязвимости телеграма. Так ли все страшно?
Анализ безопасности Telegram   PDF
Telegram, AKA “Stand back, we have Math PhDs!”
О "самом безопасном" Телеграме
Сравнение с Signal (Пост neonedrid #73388860)
Об отслеживании местоположения (Пост Aeronliru #68454877)

Поговаривают, что TON - ненастоящий
https://habr.com/ru/post/456986/

http://forum.ru-board.com/topic.cgi?forum=5&topic=48434
Автор: mleo, Отправлено:12:02 27-04-2018
Я не изучаю степень защищенности telegram. Для меня он стал неинтересен с момента ID=номер телефона - регистрация через СМС. Для "бытовой" криптографии сойдет. Школоте поиграться в шпионов, домохозяйкам посплетничать между собой..
Автор: ASE_DAG, Отправлено:14:15 27-04-2018
Дуров — откровеный враг свободы, породивший уже два крепчайших зонда
Автор: Timofejj, Отправлено:07:25 29-04-2018
Даже с ВПН от всё равно стучится на европейские сервера. Потому как именно на них сохранена наша переписка и всё остальное.
Автор: Timofejj, Отправлено:08:34 24-05-2018
Версии телеграм старше 4.6.0c (андройд) на данный момент не являются "Free and Open Source Software" (свободное и открытое программное обеспечение). По этой причине нет исходников в GitHub на последние версии. Поэтому используйте эти версии на свой страх и риск.
Автор: OlegVVV, Отправлено:12:09 24-05-2018
так может для этого вся эта шумиха и борьба с РКН и была затеяна Дуровым?
теперь исходники закрыты, Дуров может там все что хочет встраивать...
Автор: Damiens, Отправлено:13:20 30-08-2018
Мне нравится qTox.
Никакого телефона и регистрации - скачал, ввёл имя пользователя и пароль и вперёд!
Имя пользователя можно менять на ходу (и пароль тоже)
Аудио-видео не лажает, Tox ID, исходник открытый, те же создания групп и чатов; мессенжер плюс скайп - что-то типа того. Ничем не отличается от дуровского, кроме того, что его никто не знает. Особенно хорош для приватного общения.
http://forum.ru-board.com/topic.cgi?forum=5&topic=46112
Автор: falcon1598, Отправлено:07:49 29-08-2018
Посоветуйте пожалуйста что-нибудь стоящее. Чтобы было шифрование траффика и возможность передачи файлов. Также без привязки к телефону.
Автор: KOHTPAKT, Отправлено:08:47 29-08-2018
Посмотрите Wire http://forum.ru-board.com/topic.cgi?forum=5&topic=48465
Есть ещё тема на 4PDA http://4pda.ru/forum/index.php?showtopic=625432&st=460

https://habr.com/ru/post/457734/
В Италии началась Open Source революция
Государственные учреждения страны теперь должны делать общедоступным весь разработанный для них код

Вскрываем бизнес Дуровых. Действия настоящего борца за свободу коммуникаций
https://www.youtube.com/watch?v=Np417D6QpKw&list=PLKtJD9t4rJGBZFR9zD60sX7Z4Lj4CZTKp
и т д

[marfich97]

А интересно - по анализу исходников всегда однозначно можно определить аппаратные закладки ? (это я про трезор и китайские (некитайские) чипы)

И что с вариантом когда есть "чип - чёрный ящик (потенц. закладка)" - это про леджер с "банковым чипом" (как там анализ исходников делают ? они ж посылают тучу непонятных команд " в туман.. )

Наверное нельзя, и именно поэтому и простукивают в поисках этими командами. А смотрят вроде как раз по каким-то странностям и отклонениям, которые собственно и ищут. Хотя за все это читал давно и особо самой темы не понял, так что могу быть в корне не прав.

[kudryashov]

А интересно - по анализу исходников всегда однозначно можно определить аппаратные закладки ? (это я про трезор и китайские (некитайские) чипы)

Год назад леджер менял прошивку, мажорное изменение, сложное. Так вот оно не вставало на копиях. Кстати, чтобы аппаратная закладка была необнаружима, ей нужно как минимум самостоятельно реализовывать стек TCP/IP, причем в коннекте через USB порт. Что без манипуляций со стороны компа нереально.

[Dimenzino]

полезняшки

https://ssd.eff.org/ru/module/руководство-по-защите-от-фишинговых-атак

пример аудита оупен исходников на безопастность как нонче модна грить

https://ru.m.wikipedia.org/wiki/TrueCrypt

Аудит   

В 2013 году начался сбор средств[10] для проведения независимого аудита TrueCrypt, толчком к которому послужила в том числе полученная от бывшего сотрудника АНБ Сноудена информация о намеренном ослаблении спецслужбами средств шифрования. Планировалось, что в ходе проверки будет проведён анализ совместимости лицензии TrueCrypt с другими открытыми лицензиями, будет произведён криптографический анализ и будет разработана технология, позволяющая делать компиляцию исходного кода программы с одинаковым результатом на разных компьютерах[11][12].

На аудит было собрано свыше 60 000 долларов. 14 апреля 2014 года завершился первый этап проверки, критических ошибок обнаружено не было[13][14].

К началу апреля 2015 года аудит был завершён. Он не выявил никаких уязвимостей или серьёзных недостатков в архитектуре приложения и показал, что TrueCrypt является хорошо спроектированной криптографической программой, хоть и не идеальной[15][16][17].

После прекращения разработки TrueCrypt на основе его исходных кодов появилось несколько форков, среди которых стоит отметить проект VeraCrypt, созданный ещё до закрытия TrueCrypt с целью усиления методов защиты ключей шифрования (заменой алгоритма RIPEMD-160 на SHA-512 и SHA-256) и CipherShed (в котором авторы попытались учесть замечания, выявленные в процессе аудита TrueCrypt)[18].

Критика   

В июле 2015 года компания ESET опубликовала отчёт[19], в соответствии с которым русскоязычная версия TrueCrypt 7.1a, загруженная с truecrypt.ru, содержала вредоносную программу, а сам сайт использовался как командный центр, с которого отправлялись команды зараженным компьютерам[20].

В сентябре 2015 года были обнаружены две критические уязвимости (CVE-2015-7358[21], CVE-2015-7359[22]), позволяющие получить права администратора и доступ к зашифрованным данным[23].

https://kiwibyrd.org/2019/06/30/1964/

сегодня АНБ вполне способно подготовить, к примеру, такие исходные коды программ, которые незаметно, но радикально ослабляют общую защиту системы. Причем делается это столь искусно, что для выявления преднамеренного дефекта в исходном тексте кода требуются весьма опытные аналитики, глубоко понимающие тонкие нюансы в работе системы. О реальных ситуациях с такими хитростями в открытых исходниках ОС Linux и OpenBSD можно найти подробности в текстах «Такая вот паранойя»  и «Без срока давности» .

Кроме того, имея официальный доступ к обновлениям программ, АНБ может изначально предоставить вполне безопасный код, а чуть позднее, когда обостренное внимание к вкладу спецслужбы несколько ослабнет, незаметно встроить нужный бэкдор в обновленную версию. Нечто подобное – причем и без официального участия АНБ – происходило с компрометацией защиты коммуникаций в ОС компании Apple

[Dimenzino]

умилило

Активируется смарт-контракт и начинает выполнять запрограммированные действия с помощью транзакции, отправленной с кошелька пользователя

Источник: http://bestinvestpro.com/smart-kontrakt-prostymi-slovami-chto-eto-i-komu-nuzhno/
© Авторство контента на BestInvestPro.com защ
Поэтому во избежание понижения вашего рейтинга в поисковых системах, ссылка на источник обязательна.ищено Яндекс Текстами и Google Author.

к https://bitcointalk.org/index.php?topic=5110067.msg51683317#msg51683317

[chimk]

На мой взгляд, заслуживает внимания этот твитт
https://twitter.com/mflaxman/status/1146813021232226306

в нем призыв к производителям, улучшать качество аппаратных кошельков. Судя по поддержке твиттер сообществом. есть умные замечания.

[TopTort777]

Те средства на аппаратном кошельке не являются в 100% сохранности? Если так, то зачем он тогда нужен?

[madnessteat]

Те средства на аппаратном кошельке не являются в 100% сохранности? Если так, то зачем он тогда нужен?

Ни один производитель или создатель кошелька не может дать 100% гарантии защиты ваших средств, т.к. огромную роль в защите средств играет сам хозяин кошелька и от его действий и внимательности зависит очень многое. Естественно, при правильном использовании аппаратные кошельки более надежны, чем, например, кастодиальные, при использовании которых, пользователи полностью доверяют защиту своих средств какому-то третьему лицу без каких-либо гарантий с его стороны, повышая тем самым риски связанные с возможной потерей средств.

[TopTort777]

Те средства на аппаратном кошельке не являются в 100% сохранности? Если так, то зачем он тогда нужен?

Ни один производитель или создатель кошелька не может дать 100% гарантии защиты ваших средств, т.к. огромную роль в защите средств играет сам хозяин кошелька и от его действий и внимательности зависит очень многое. Естественно, при правильном использовании аппаратные кошельки более надежны, чем, например, кастодиальные, при использовании которых, пользователи полностью доверяют защиту своих средств какому-то третьему лицу без каких-либо гарантий с его стороны, повышая тем самым риски связанные с возможной потерей средств.

Те если человек не уверен на 99% в надежности компа (вирусы/кей логгеры), то без разницы, аппаратный кошелек используется или банальный МЕВ+онлайн кошель типа bitgo?