Аппаратные кошельки

[witcher_sense]

А что ожидаются аппаратники для GNU Taler ?
https://bitcointalk.org/index.php?topic=2309234.msg60778119#msg60778119

Интересная концепция - это особенный вид криптовалюты, который никак не пытается противостоять фиатным валютам, а даже наоборот, всячески стимулирует людей постоянно тратить и обменивать их фиат на некую "магическую" валюту, которая одновременно помогает и правительствам и пользователям, но наказывает мерзких продавцов, которые только и думают как отмыть деньги и избежать уплаты налогов. Еще она защищает от фишинга и других подобных атак, при этом делает покупателей анонимными и защищенными. Просто красота. Но зачем такой криптовалюте нужны аппаратные кошельки, если вся система основана на хранении на централизованной бирже? Покупатели посылают деньги на эту биржу и прлучают свои монеты чтобы сделать покупку. Потом они отсылают деньги продавцам, а те в свою очередь опять делают депозит на биржу, чтобы вывести желаемый фиат. Деньги постоянно в движении, а значит экономика процветает и все такое, все как завещал дедушка Кейнс. Это не средство сохранения стоимости, а средство обмена, причем с плохим дизайном - как пользователи сохранят анонимность, если первое что сделает такая централизованная регулируемая биржа это введет обязательный KYC?

[tenant48]

В связи с ограничениями, которые постоянно вводят. Решил написать краткую инструкцию как запускать Ledger Live и Trezor Suite под Ubuntu.
Скачиваем последнюю версию Ubuntu 22.04
Создаем загрузочную флешку например с помощью программы Rufus или Ventoy

1. Запускаем Ubuntu c флешки.

2. Открываем Терминал(Ctrl+Alt+T).

3. Добавляем по очереди следующие команды для Trezor и Ledger:

sudo add-apt-repository universe
sudo apt install libfuse2

4. Только для Ledger! Добавляем команду, разрешающую USB-доступ к вашему устройству Ledger:

wget -q -O - https://raw.githubusercontent.com/LedgerHQ/udev-rules/master/add_udev_rules.sh | sudo bash

5. Скачиаем Ledger Live или Trezor Suite linux версию (файл с расширением AppImage).
6. Откройте папку «Downloads» (Загрузки).
7. Нажмите правой кнопкой на скачанном AppImage от Ledger Live или Trezor Suite и выберите «Properties» (Свойства).
8. Откройте вкладку «Permissions» (Права доступа).
9. В меню «Execute» (Выполнить) выберите «Allow executing file as program» (Разрешить выполнение файла как программы).
10.Запустите AppImage двойным нажатием на иконку.

[igor72]

В связи с ограничениями, которые постоянно вводят. Решил написать краткую инструкцию как запускать Ledger Live и Trezor Suite под Ubuntu.

Полезная инструкция, кому-то, наверное, пригодится. Но это описывает, как сделать загрузочную флешку для работы с аппаратником. Как это связано с ограничениями? Для обхода ограничений, по-моему, первым делом VPN нужен, и, возможно, этого будет достаточно.

[tenant48]

Полезная инструкция, кому-то, наверное, пригодится. Но это описывает, как сделать загрузочную флешку для работы с аппаратником. Как это связано с ограничениями? Для обхода ограничений, по-моему, первым делом VPN нужен, и, возможно, этого будет достаточно.

Вроде уже начались блокировки с обновлениями некоторых версий Windows, что будет дальше не известно. Инструкция это запасной вариант. С VPN или Proxy сервером думаю каждый сам для себя разберётся.

[xandry]

Вроде уже начались блокировки с обновлениями некоторых версий Windows, что будет дальше не известно. Инструкция это запасной вариант. С VPN или Proxy сервером думаю каждый сам для себя разберётся.

Если компьютеров много, то проблема с обновлениями решается выкачиванием всех обновлений через WSUS, который подключен к VPN или прокси для обхода блокировок. После остаётся просто через Active Directory, либо иным другим путём сказать виндузам в сети, чтобы обновления искали не в интернетах, а вот по конкртеному адресу в локальной сети. Если компьютеров всего один, то вот лёгкий и не принуждённый поиск, например, привёл на торрент, где человек регулярно выкладывает такие паки:
Полный набор обновлений для Microsoft Windows и Office (Rus/Eng) x86 и x64 от 14.09.22 

[zasad@]

Как получить доступ к приватным ключам из seed-фразы
https://teletype.in/@cryptoperry/Privatekey-from-seed

"В последнее время, криптопользователи из России и других стран сталкиваются с различными видами проблем на централизованных площадках и вынуждены переходить на некастодиальные кошельки (Ledger, Trezor, Trust Wallet, SafePall и т.д.). Большинство выбирают наиболее простые решения, использование программных кошельков завёрнутых в оболочку мобильных приложений (Trust Wallet, Exodus, SafePall)

- Но что делать, если приложения начнут блокировать и возможно ли это? "

[Boomboks]

Дарю промокод на скидку 20% на Ledger:
FRIEND-N5DZG7J
Приятных покупок!

[witcher_sense]

Как получить доступ к приватным ключам из seed-фразы
https://teletype.in/@cryptoperry/Privatekey-from-seed

"В последнее время, криптопользователи из России и других стран сталкиваются с различными видами проблем на централизованных площадках и вынуждены переходить на некастодиальные кошельки (Ledger, Trezor, Trust Wallet, SafePall и т.д.). Большинство выбирают наиболее простые решения, использование программных кошельков завёрнутых в оболочку мобильных приложений (Trust Wallet, Exodus, SafePall)

- Но что делать, если приложения начнут блокировать и возможно ли это? "

Оперировать сырыми приватными ключами даже на оффлайн-компьютере это не очень хорошая идея: во-первых вам еще надо как-то перенести приватный ключ в некастодиальный кошелек (это словосочетание, кстати, используется для атаки на биткоин), а во-вторых если компьютер был до этого подключен к сети, то это верный способ потерять вообще все средства. Если два мультивалютных кошелька поддерживают разный набор монет, но при этом следует одному стандарту (BIP39 и SLIP39), то импортировать лучше сид-фразу целиком. При этом все монеты и адреса должны быть на своих местах, так как специфичные монеты всегда булут иметь один и тот же путь деривации на разных кошельках. Кошельки, которые не следуют стандартам, вообще следует избегать, так как ваши монеты могут быть залочены на нестандартных путях деривации.

А саии приложения и не нужно блокировать: если они перестанут передавать информацию о состоянии блокчейна, то они и так станут бесполезными. Поэтому лучше выбирать кошельки с возможностью подключения к своим собственным серверам.

[igor72]

Оперировать сырыми приватными ключами даже на оффлайн-компьютере это не очень хорошая идея: во-первых вам еще надо как-то перенести приватный ключ

Да просто перепечатать руками, это займет минуту времени (флешку дольше искать-подключать-копировать туда сюда), а главное безопаснее всего.

а во-вторых если компьютер был до этого подключен к сети, то это верный способ потерять вообще все средства.

Если вручную копировать, то нет. Главное, чтобы офлайн-комп после не подключался к сети.

Если два мультивалютных кошелька поддерживают разный набор монет, но при этом следует одному стандарту (BIP39 и SLIP39), то импортировать лучше сид-фразу целиком. При этом все монеты и адреса должны быть на своих местах, так как специфичные монеты всегда булут иметь один и тот же путь деривации на разных кошельках. Кошельки, которые не следуют стандартам, вообще следует избегать, так как ваши монеты могут быть залочены на нестандартных путях деривации.

Каким стандартам, BIP44? С utxo-монетами там все понятно и однозначно, а как трактовать этот бип для всяких эфироподобных монет? Какой путь деривации эфирного адреса считать стандартным: m/44'/60'/0'/0/0, m/44'/60'/0'/0 или m/44'/60'/0? И почему?  Здесь среди разработчиков кошельков согласия нет.

[witcher_sense]

Да просто перепечатать руками, это займет минуту времени (флешку дольше искать-подключать-копировать туда сюда), а главное безопаснее всего.

Еще можно сгенерировать энтропию вручную подбрасывая монету и хранить потом ее в виде нулей и единиц. Вопрос только в удобстве такого подхода: человеку проще воспринимать слова, чем рандомный набор символов. Оперировать строками из кракозябр - это шаг назад в подходе к кошелькам.

Если вручную копировать, то нет. Главное, чтобы офлайн-комп после не подключался к сети.

В статье про это не написано, но подразумевается, что отключение компьютера временное. Импортировать один ключ, чтобы никогда больше не серфить Интернет с этого девайса? Никто на такое не пойдет, а значит есть риск потери денег.

Каким стандартам, BIP44? С utxo-монетами там все понятно и однозначно, а как трактовать этот бип для всяких эфироподобных монет? Какой путь деривации эфирного адреса считать стандартным: m/44'/60'/0'/0/0, m/44'/60'/0'/0 или m/44'/60'/0? И почему?  Здесь среди разработчиков кошельков согласия нет.

Потому что они даже консенсус меняют по нескольку раз в год, чего уж говорить про генерацию адресов. Следовать или не следовать стандартам это их дело, но в первую очередь от этого страдают обычные пользователи, которые не разбираются в теме достаточно глубоко. Некоторые разработчики используют эту неопытность, чтобы привязать пользователей к саоему кошельку. Если пользователь никуда не может импортировать ключ, то он скорее всего будет продолжать использовать один кошелек. На это и расчет.

[igor72]

Вопрос только в удобстве такого подхода: человеку проще воспринимать слова, чем рандомный набор символов. Оперировать строками из кракозябр - это шаг назад в подходе к кошелькам.

Со словами удобнее, конечно. Хотя для некоторых и английские слова - это набор кракозябр ). Для разовой операции это большого значения не имеет.
Важнее другое. Мы здесь говорим про варианты действий при невозможности использования родного интерфейса аппаратного кошелька. Самые популярные кошельки (леджер и трезор) можно использовать со стронними интерфейсами, это решает проблему для многих монет. Для тех же монет, которые нельзя отправить аппаратником без использования родного софта, как раз использование приватников предпочтительнее использования сид-фразы в горячем кошельке, так как подвергаются риску компрометации не все монеты, а только одна.

Если вручную копировать, то нет. Главное, чтобы офлайн-комп после не подключался к сети.

В статье про это не написано, но подразумевается, что отключение компьютера временное.

Цитирую: "Использовать ПК который больше никогда не будет подключен к сети или сразу же после восстановления приватного ключа, на нем будет переустановлена ОС".

Импортировать один ключ, чтобы никогда больше не серфить Интернет с этого девайса? Никто на такое не пойдет, а значит есть риск потери денег.

Для этого проще всего использовать Live-cd флешку с системой. Сам иногда пользуюсь в подобных случаях Tails, вполне удобно.

Каким стандартам, BIP44? С utxo-монетами там все понятно и однозначно, а как трактовать этот бип для всяких эфироподобных монет? Какой путь деривации эфирного адреса считать стандартным: m/44'/60'/0'/0/0, m/44'/60'/0'/0 или m/44'/60'/0? И почему?  Здесь среди разработчиков кошельков согласия нет.

Потому что они даже консенсус меняют по нескольку раз в год, чего уж говорить про генерацию адресов.

Не поэтому. Переформулирую вопрос. Если бы вы были разрабом eth-кошелька, какой путь деривации из перечисленных вы бы выбрали, и почему?

[tenant48]

Различные пути деривации кошельки используют скорее всего в маркетинговых целях, чтобы привязать клиента к себе. Вот сайт, на котором собраны различные пути деривации популярных кошельков, если возникнет необходимость восстановления монет на не родном кошельке.

[igor72]

Различные пути деривации кошельки используют скорее всего в маркетинговых целях, чтобы привязать клиента к себе.

Не думаю, иначе у всех были бы свои пути деривации. Наоборот, по-моему, все стремятся к унификации, просто в некоторых случаях либо пока не выработан стандарт, либо он неоднозначно трактуется.

Вот сайт, на котором собраны различные пути деривации популярных кошельков, если возникнет необходимость восстановления монет на не родном кошельке.

Там указаны пути деривации только для биткоина, а по биткоину расхождений практически не наблюдается, полезнее была бы такая табличка для эфира и прочих account-based монет.  Еще там для некоторых кошельков одинаковые пути деривации записаны по-разному, можно запутаться. Например, для Mycеlium, Electrum и Trust wallet пути деривации на сайте указаны соответственно m/84'/0'/n' , m/84'/0'/0' и m/84'/0'/0'/0/0, а при импорте сида в эти кошельки мы получим одинаковые адреса.

[tenant48]

полезнее была бы такая табличка для эфира и прочих account-based монет.

Во всех кошельках, которые мне попадались, эфир использует стандарт bip44, адресов здачи нет, так что подобрать путь деривации не проблема и нет смысла в подобной таблице. В таблице про которую я написал по аналогии с биткоином можно примерно определить какой путь деривации будет у других UTXO монет, в любом случае других подобных таблиц я не встречал.

[igor72]

Во всех кошельках, которые мне попадались, эфир использует стандарт bip44, адресов здачи нет, так что подобрать путь деривации не проблема и нет смысла в подобной таблице.

Наверное, вы правы, действительно можно подобрать - либо убрать нолик, либо добавить ). Вот у меня леджер около пяти лет, поэтому мои эфиры лежат на пути m/44'/60'/0'/0, а кто не застал времена до Ledger Live, тот уже получал адрес по пути m/44'/60'/0'/0/0. Оба вроде по BIP44, и первый как будто тоже логичный, так как сдачи нет, а значит один параметр лишний.
А ETC у меня на леджере лежали вообще по пути m/44'/60'/160720'/0'/0, не знаю, чем они там руководствовались, когда такое придумывали. В Ledger Live уже выдаются по стандартному m/44'/61'/0'/0/0.

А, например, в Atomic wallet эфирный адрес вообще получен из корневого мастер-ключа m. При том, что другие account-based монеты там нормально расположены (ну как нормально, одну ветку все-таки убрали, как в старом леджере, то есть с большинством несовместимо).

В таблице про которую я написал по аналогии с биткоином можно примерно определить какой путь деривации будет у других UTXO монет, в любом случае других подобных таблиц я не встречал.

В UTXO-монетах все вроде в порядке, такого разброда я не видел. По большому счету, и там эта таблица не нужна, имхо ). Разве что подсмотреть пути деривации мультисигов, но и они там у всех совместимые вроде бы.

[zasad@]

К чему приведут новые санкции ЕС/О крипте и кошельках
Подробнее на Bits.media: https://bits.media/chego-nuzhno-i-ne-nuzhno-boyatsya-posle-vosmogo-paketa-sanktsiy-es/

[xandry]

К чему приведут новые санкции ЕС/О крипте и кошельках
Подробнее на Bits.media: https://bits.media/chego-nuzhno-i-ne-nuzhno-boyatsya-posle-vosmogo-paketa-sanktsiy-es/

Для тех, кто всё читать не хочет, относительно темы топика про аппаратные кошельки там лишь написано, что ими можно продолжать безопасно пользоваться (какая неожиданность...). В остальном тоже ничего нового, вся эта информация и так циркулирует на форуме.

[witcher_sense]

Для тех, кто всё читать не хочет, относительно темы топика про аппаратные кошельки там лишь написано, что ими можно продолжать безопасно пользоваться (какая неожиданность...). В остальном тоже ничего нового, вся эта информация и так циркулирует на форуме.

Это хорошо, что пользоваться аппаратными кошельками не запретили, а то создался бы прецедент и можно было бы запрещать то или иное в угоду своим целям. В следующий раз они могли бы запретить генераторы случайных чисел или разрешили бы только небезопасные типа random.org. Далее бы стало запрещено пользоваться хэш-алгоритмами такими как SHA-256, потому что таким способом можно незаконно добывать криптовалюту и обходить санкции. Потом можно запретить запоминать и хранить у себя в голове любые последовательности слов, стобы предотвратить опять же отмывание денег, ведь это может быть и сид-фраза, что незаконно. Ну уж про отмену законов математики тут и говорить не стоит, давно уже запрещают: https://www.zdnet.com/article/the-laws-of-australia-will-trump-the-laws-of-mathematics-turnbull/ Так или иначе, новость хорошая, потому что запретили пока не все.

[klarki]

Пользуюсь уже 2 года. Без нареканий. По моему лучший на рынке

Кто лучший на рынке и почему? Про какой конкретно аппаратный кошелек вы пишите?

[witcher_sense]

Кто лучший на рынке и почему? Про какой конкретно аппаратный кошелек вы пишите?

Подозреваю, что про тот аппаратник что в первом посте. Один из самых пропиаренных кошельков, который поддерживает тысячи шитков и меняет модели чуть ли не чаще, чем производители яблокофонов. Но все равно он довольно привлекателен по соотношению цена-качество, так что интерес новичков конкретно к Леджеру вполне понятен. И во вторых, лучше уж такой аппаратник, чем вообще никакого. Но что действительно привлекает, это не сам кошелек, а команда в компании Леджер, которая занимается вопросами безопасности. У https://donjon.ledger.com/ есть много интересных исследований, они тратят миллионы на попытки взлома аппаратных кошельков и помогают многим производителям в усовершенствовании их продукта. Без них бы экосистема аппаратнвх кошельков была бы менее защищенной, так что это большой плюс в том чтотони активно работают.