Аппаратные кошельки

[naska21]

snip

Я брал осенью 17-го. Мне тогда приспичило затариться риплом, кошелька нормального софтового я не нашел, а тут как раз оказия подвернулась взять леджер занедорого. Трезор рипл не поддерживал. Вот и все причины ). Потом только я толком разобрался, чем леджер отличается от трезора. В принципе, сейчас не жалею, но были периоды, когда у леджера были проблемы с серверами, уязвимостями, тогда жалел. Сейчас даже не знаю, что бы взял, трезор мне более симпатичен, но умом понимаю, что в леджере железо лучше ).

Совпадение, но я свой тоже два года назад брал. Думаю. что нам не следует жалеть, что выбрали Леджер, а не Трезор. У последнего как будто непоправимые баги с секьюрити на уровне железа:

On July 1, 2019 Ledger Donjon Team has published the results of their research on Trezor, Keepkey and all clones based on them. They found a pretty big flaw in those hardware wallets which unfortunately cannot be repaired, and it allows very easy extraction of seed from stolen hardware wallet. In short hacker need very cheap equipment (around $100) and some 5 minutes to extract seed.

Единственно о чем жалею, что он тогда стоил не так как сейчас.

[1715029434]

1715029434

[1715029434]

1715029434

[1715029434]

1715029434

[1715029434]

1715029434

[1715029434]

1715029434

[igor72]

Совпадение, но я свой тоже два года назад брал. Думаю. что нам не следует жалеть, что выбрали Леджер, а не Трезор. У последнего как будто непоправимые баги с секьюрити на уровне железа:

On July 1, 2019 Ledger Donjon Team has published the results of their research on Trezor, Keepkey and all clones based on them. They found a pretty big flaw in those hardware wallets which unfortunately cannot be repaired, and it allows very easy extraction of seed from stolen hardware wallet. In short hacker need very cheap equipment (around $100) and some 5 minutes to extract seed.

Я знаю, это плата за открытость. Тем не менее с этим недостатком вполне можно жить. А вот какие баги еще не открыты в закрытом леджере? Надеюсь, неприятных сюрпризов не будет ).

Единственно о чем жалею, что он тогда стоил не так как сейчас.

Мне тогда за 75 баксов он обошелся, по акции ).

[Arimen47]

А что делать если потерял апаратный кошелёк?) Пока денюжки? Думаю стоит иметь и электронный на всякий но в таком случае шанс взломать ваш кошелёк удваивается. Поправьте если не прав

[igor72]

А что делать если потерял апаратный кошелёк?) Пока денюжки? Думаю стоит иметь и электронный на всякий но в таком случае шанс взломать ваш кошелёк удваивается. Поправьте если не прав

Поправляю ). Если потерял, покупается новый, вводится туда сид-фраза и все "денюжки" чудесным образом восстанавливаются. "Электронный" лучше не надо, если есть возможность иметь аппаратный.

[naska21]

А что делать если потерял апаратный кошелёк?) Пока денюжки? Думаю стоит иметь и электронный на всякий но в таком случае шанс взломать ваш кошелёк удваивается. Поправьте если не прав

Можно еще дешевле, чем Igor72 предложил и  без всяких дополнительных затрат на покупку нового устройства. Покурите эту тему. Я для себя держу в запасе этот  вариант с тулзой от iancoleman на случай, если с моим леджером  что-то случится.

[igor72]

А что делать если потерял апаратный кошелёк?) Пока денюжки? Думаю стоит иметь и электронный на всякий но в таком случае шанс взломать ваш кошелёк удваивается. Поправьте если не прав

Можно еще дешевле, чем Igor72 предложил и  без всяких дополнительных затрат на покупку нового устройства. Покурите эту тему. Я для себя держу в запасе этот  вариант с тулзой от iancoleman на случай, если с моим леджером  что-то случится.

Ну это на случай форс-мажора, если аппаратный вдруг перестал поддерживаться и нужно достать ключи. А при простой утере лучше не светить сид (его вообще настоятельно рекомендуется ни в какие компьютеры/телефоны не вводить без крайней нужды), а купить новый девайс.

[tenant48]

Совпадение, но я свой тоже два года назад брал. Думаю. что нам не следует жалеть, что выбрали Леджер, а не Трезор. У последнего как будто непоправимые баги с секьюрити на уровне железа:

https://bitcointalk.org/index.php?topic=5180137.msg52310132#msg52310132

Если использовать Trezor совместно с passphrase то проблем там никаких нет, так как она нигде не сохраняется и соответствено взламывать там попросту нечего.

[Dimenzino]

Совпадение, но я свой тоже два года назад брал. Думаю. что нам не следует жалеть, что выбрали Леджер, а не Трезор. У последнего как будто непоправимые баги с секьюрити на уровне железа:

https://bitcointalk.org/index.php?topic=5180137.msg52310132#msg52310132

Если использовать Trezor совместно с passphrase то проблем там никаких нет, так как она нигде не сохраняется и соответствено взламывать там попросту нечего.

Вы про эти "фразы" ? https://www.youtube.com/watch?v=RrBeZlts4Rw

On July 1, 2019 Ledger Donjon Team has published the results of their research on Trezor, Keepkey and all clones based on them. They found a pretty big flaw in those hardware wallets which unfortunately cannot be repaired, and it allows very easy extraction of seed from stolen hardware wallet. In short hacker need very cheap equipment (around $100) and some 5 minutes to extract seed.

Although the problem cannot be fixed via firmware upgrade, users can protect their seed with use of a long passphrase. Donjon Team suggest that this passphrase should be about 37 characters long to prevent dictionary and brute-force attacks.

Команда Donjon предлагает, чтобы эта парольная фраза была длиной около 37 символов, чтобы предотвратить атаки по словарю и перебором.

хмм ... обновлять прошивку бесполезно..
интересно аппаратная доработка будет и когда.. 4 месяца прошло

А перебором её "ломать" у тех экспериментаторов попытки были ?

Не знаю, что подразумевается под "из коробки", но у меня на Nano S монеро хранится

"из коробки" распаковал, подключил к чистому компу, и в трезорском интерфейсе монеро в списке нет

[igor72]

А перебором её "ломать" у тех экспериментаторов попытки были ?

А какой смысл? Бесполезное занятие.

Не знаю, что подразумевается под "из коробки", но у меня на Nano S монеро хранится

"из коробки" распаковал, подключил к чистому компу, и в трезорском интерфейсе монеро в списке нет

Я точно не знаю, как там в трезоре устроено, но судя по всему примерно так же как в леджере (исхожу из информации, опубликованной в вики трезора: https://wiki.trezor.io/Monero_(XMR) ). То есть нужно использовать Monero GUI.

[Dimenzino]

То есть нужно использовать Monero GUI.

А у остальных не нужно они там по умолчанию зашиты (Trezor T)

[igor72]

То есть нужно использовать Monero GUI.

А у остальных не нужно они там по умолчанию зашиты (Trezor T)

Я про Trezor T говорил, а Trezor One разве поддерживает монеро? Судя по этому списку - нет.

[Dimenzino]

Я про Trezor T говорил

и я

[igor72]

Ну тогда я не понял этого сообщения:

А у остальных не нужно они там по умолчанию зашиты (Trezor T)

У каких "остальных"? И кто "они"?

[Dimenzino]

та темка как я понял касается всех трезоров
даже новых выпущенных за последние 4 месяца
https://donjon.ledger.com/Unfixable-Key-Extraction-Attack-on-Trezor/

гугление этой ссылки должно выводить на сайт трезора с их объяснениями ан нет..

зато реддит вторая
пёрлы

https://www.reddit.com/r/ethereum/comments/c8w6fb/unfixable_seed_extraction_on_trezor_a_practical/
+ https://translate.google.com

Nebuchadrezar  16 баллов
4 месяца назад
Итак ... вам нужно будет набирать эти 37 символов каждый раз, когда вы хотите использовать свои монеты? Это похоже на удобство использования дерьма.
..
Sire_Giarasso  4 очка
4 месяца назад
Леджер не является открытым исходным кодом.
Смысл криптоза в том, что ты не доверяешь
Леджер нарушает основную концепцию криптографии. Это почти как использование обмена в качестве кошелька.

PolarOne  6 points
4 months ago
"only we can access the secure element"
«Только мы можем получить доступ к защищенному элементу»

Никогда не знал об этом. Не могли бы вы привести источник, где они иллюстрируют это?
Never knew about this. Could you cite a source where they exemplify this?

не гуглится google.ru/"only we can access the secure element" Ledger

и на реддите тоже yandex.ru/ backdoor the secure element Ledger 2019 site:reddit.com

но интересно

https://www.reddit.com/r/Monero/comments/8631ol/ledger_wallet_just_got_backdoored_by_a_15yearold/
+ https://translate.google.com
Ledger только что переспал с 15-летним

NASA_Welder  1 год назад
Мне запретили рассказывать нескольким людям о моей альтернативе аппаратным кошелькам.

альтернативе аппаратным кошелькам ?
гуглоперевод

У каких "остальных"? И кто "они"?

"они-остальн" монетки в трезорском интерфейсе

[FontSeli]

Получается, что для того чтобы холить какую-то монету, можно установить приложение, отправить на адрес монету и потом удалить приложение. В случае перемещения этой монеты можно снова установить её приложение и отправить куда необходимо. Так?

Именно так. Поэтому мне и не понятны проблемы затруднения IeSua. Я бы на его месте загнал все монеты по очереди устанавливая-удаляя приложения, а потом по мере надобности ставил, тратил, удалял вновь...

Я могу ошибаться, но, наверное, вы в основном пользователь биткоина? При активном использовании альткоинов вы бы не захотели заниматься таким геморроем затруднением.

Ситуация: в кошельке нет свободного места, а мне срочно надо поставить новое приложение, я удаляю что-то старое -> пытаюсь ставить новое, но освободившегося места все ровно не хватает, мне надо искать, что еще можно удалить, а удалить я больше ничего не могу и т.д, вариантов уйма, поэтому и хочется иметь какое-то общее представление об объемах и вариантах, а не методом тыка.

Написал я в суппорт, они в первом ответе сбросили ссылку на статью с лучшими сборками (я её уже постил выше), написал повторно им что очень нужны данные по размерам их приложений. В итоге получил ответ, если перевести: "Мы сожалеем, у нас нет информации по точным размерам каждого приложения".

[IeSua]

Получается, что для того чтобы холить какую-то монету, можно установить приложение, отправить на адрес монету и потом удалить приложение. В случае перемещения этой монеты можно снова установить её приложение и отправить куда необходимо. Так?

Именно так. Поэтому мне и не понятны проблемы затруднения IeSua. Я бы на его месте загнал все монеты по очереди устанавливая-удаляя приложения, а потом по мере надобности ставил, тратил, удалял вновь...

Я могу ошибаться, но, наверное, вы в основном пользователь биткоина? При активном использовании альткоинов вы бы не захотели заниматься таким геморроем затруднением.

Ситуация: в кошельке нет свободного места, а мне срочно надо поставить новое приложение, я удаляю что-то старое -> пытаюсь ставить новое, но освободившегося места все ровно не хватает, мне надо искать, что еще можно удалить, а удалить я больше ничего не могу и т.д, вариантов уйма, поэтому и хочется иметь какое-то общее представление об объемах и вариантах, а не методом тыка.

Написал я в суппорт, они в первом ответе сбросили ссылку на статью с лучшими сборками (я её уже постил выше), написал повторно им что очень нужны данные по размерам их приложений. В итоге получил ответ, если перевести: "Мы сожалеем, у нас нет информации по точным размерам каждого приложения".

Я уже смотрел таблицу по вашей ссылке, в моем случае придется все-таки методом тыка, по другому никак, с говнокоинами оно всегда так.

Спасибо Вам большое.

[genakrypto]

Я думаю, что аппаратный кошелек имеет смысл заказывать себе тогда, когда уже все есть для жизни: нормальное жилье, деньги на карточках в сумме, необходимой для нормальной жизни в течение 2-3 лет хотя бы, ну и другие вещи, имея которые останется только думать о сохранении своей крипты. А пока, лично мне например, приходится иногда думать о хлебе насущном, а не о том, как обезопасить себя от взлома, т.к. взламывать нечего ) Поэтому тем, кто только пришел в крипту - вряд ли нужен аппаратный кошелек, иначе они его слишком часто будут доставать для пользования. Следовательно, аппаратный кошелек нужен только для долгосрочного хранения, но никак не для повседневного использования.

[viktorkomov1991]

ак можно вызвать подсказку ,и посмотреть слова ? Вы просто берете новый кошелек ,берете бумажку с вашими словами ,вводите слова ,они пронумерованны, кошель рандомно  будет запрашивать их ,вписали , и огонь !

[grichagvinya]

Если будете заказывать то только с офф сайта ибо в других местах могут взломать его и поставить один ключ была уже такая ситуация на амазоне парень заказал мошенник ждал пока тот положит крипту на него затем зная ключ восстановил доступ и украл все. Оно надежно но будьте осторожны. Даже если прогитый ледгер это  неправда у них довольно много багов по аппаратной части.

[annaangel1994]

Подозреваю, что все проблемы, возникающие с использованием аппаратных кошельков - это человеческий фактор юзеров. Не слышал еще ни об одном угоне средств оттуда. Просто нужно не полениться, а разобраться, как работает этот девайс. У леджера в данный момент только с биткешем временная проблема.