Аппаратные кошельки

[Dimenzino]

Владимир Абовян (Cryptonist) выпустил видео на своем новом канале, где подробно рассказывает про услугу Ledger Recover, а так же что дальше делать с кошельками Ledger.

Кста чего там происходит у них
было
https://cryptonist.ru
youtube.com/@cryptonist
Из-за чего все это -из-за гарантии на кушельки или ..(?)
стало
https://sunscrypt.ru
youtube.com/@sunscrypto
мнээ

https://www.youtube.com/watch?v=gNlyJZqojAA
Максим Куличенко 3 часа назад
Приветствую! Почему вы не посчитали нужным объяснить реальные причины закрытия канала? Вы активно обсуждаете просчеты при введение новой функции и концепции на примере с Ledger, который не смог корректно донести своему комьюнити свое видение. Тем не менее, вы закрыли канал без объяснений и открыли новый с новым именем.Это вызывает некоторое недоумение и вопросы о вашей надежности. Можете ли вы пролить свет на это и помочь понять, как можно вам доверять в будущем? Спасибо.

[fruktik]

Тут уже можно говорить не просто о скаме производителей аппаратного кошелька и о разработчиках программного обеспечения, а о прямом мошенничестве ..... И даже о краже!

Потому что одно дело - это не выполнить свои обязательства, по поддержке по поддержке аппаратного кошелька и просто ликвидировать свою организацию, бросив пользователь на произвол судьбы.

А другое дело осуществить кражу средств пользователей, да ещё и злоупотребив его доверием.

Ведь пользователь не обладая соответствующими умениями и навыками, позволяющими ему сделать самостоятельно аппаратный кошелёк, доверяет сторонним разработчикам.

Поэтому это невероятно злостный поступок будет если, они запустят вредоносное обновление специально.

          А разве не говорили людям, что нельзя держать все деньги в одном месте? Если произойдет тот негативный сценарий, о котором вы написали, то при диверсификации не так обидно будет увидеть потерю средств.
          До сих пор криптаны так и не поняли, что имеют дело с невероятно высокими рисками в крипто мире? Если это так, то мне их очень жаль. Вся вина ляжет только на их плечи, т.к. слишком наивны, что доверяют информацию другим лицам.

[klarki]

  До сих пор криптаны так и не поняли, что имеют дело с невероятно высокими рисками в крипто мире? Если это так, то мне их очень жаль. Вся вина ляжет только на их плечи, т.к. слишком наивны, что доверяют информацию другим лицам.

Большая часть и не поймет, пока не столкнется с этим сами.  Хз, правда или нет (может просто пытаются взобраться на инфо-волну), но читал что есть юзеры которые всю свою крипты хранили в AtomicWallet. Людей в современном мире выдрессировали (KYC в банках, госуслугах и т.п), поэтому такие предложения типа Recovery может реально пользоваться интересом.

[jokers10]

Большая часть и не поймет, пока не столкнется с этим сами.  Хз, правда или нет (может просто пытаются взобраться на инфо-волну), но читал что есть юзеры которые всю свою крипты хранили в AtomicWallet. Людей в современном мире выдрессировали (KYC в банках, госуслугах и т.п), поэтому такие предложения типа Recovery может реально пользоваться интересом.

Ну, тем, кому Recovery покажется сильно интересным решением, с большой вероятностью и близко не дойдут до аппаратников, потому что выберут либо хранение на бирже, либо какое-нибудь кастодиальное хранение с повышенными гарантиями, даже на биткойн-счёте в банке. Это всё-таки те, кто случайно заскочил в крипту, краем уха услышав, что тут какие-то заработки имеются. Кто хоть в чём-то разберётся хотя бы немного, выбирая аппаратник, поинтересуются и открытостью кода, и аудитами того кода, чтобы там не оказалось каких-нибудь Recovery-бэкдоров.

[klarki]

Ну, тем, кому Recovery покажется сильно интересным решением, с большой вероятностью и близко не дойдут до аппаратников, потому что выберут либо хранение на бирже, либо какое-нибудь кастодиальное хранение с повышенными гарантиями, даже на биткойн-счёте в банке. Это всё-таки те, кто случайно заскочил в крипту, краем уха услышав, что тут какие-то заработки имеются. Кто хоть в чём-то разберётся хотя бы немного, выбирая аппаратник, поинтересуются и открытостью кода, и аудитами того кода, чтобы там не оказалось каких-нибудь Recovery-бэкдоров.

Хранить на бирже, когда сплошь и рядом эти сами биржи под различными предлогами пытаются ограничить ее распоряжаться?) Открытость кода это безусловно хорошо, но рядовой юзер будет разбирать этот самый код? Нет, он доверится опять же третьим лицам. Так что здесь не все так однозначно.

[witcher_sense]

Большая часть и не поймет, пока не столкнется с этим сами.  Хз, правда или нет (может просто пытаются взобраться на инфо-волну), но читал что есть юзеры которые всю свою крипты хранили в AtomicWallet. Людей в современном мире выдрессировали (KYC в банках, госуслугах и т.п), поэтому такие предложения типа Recovery может реально пользоваться интересом.

Если деньги выпускаются государственным центральным банком, то и условия использования тоже могут диктоваться государством. Люди давно привыкли к такому положению вещей: деньги - это прерогатива государства, а доступ можно получить только с разрешения государственных органов через верификацию личности и требования делать отчеты о транзакциях. Любая транзакция должна быть одобрена банком, если есть малейшее подозрение на незаконнность перевода, счет должен быть заблокирован для разбирательства. Система полностью отлажена для обеспечения контроля над переводами. Единственное исключение - это наличные, но в последнее время ведется успешная работа по вымещению этого вида переводов.

И тут появляется Биткоин, децентрализованная валюта, выпускаемая частными лицами и не имеющая никаких встроенных механизмов для слежения за законностью переводов. Короче говоря, доступ к ней могут получить все: и враги, и друзья. Государствам, разумеется, терять контроль не хочется и они начинают делать вид, что Биткоин не будет функционировать без внедрения механизмов из традиционной финансовой системы. Люди бояться быть свободными и независимыми, так как это предполагает взятие ответсвенности на себя, и они начинают выполнять все хотелки государств: вместо того, чтобы совершать транзакции анонимно и без ограничений, они проходят KYC и переводят Биткоин под контроль третьих лиц с обещанием получить средства по первому требованию.

Аппаратные кошельки изначально использовались для облегчения самостоятельного контроля над монетами. Они помогали совершать транзакции безопасно, без риска расшарить свои приватные ключи со всем Интернетом и возможностью подписывать тразакции в зараженной вирусами системе. Очень простая идея: совершай транзакции без всяких KYC, разрешений и других проволочек, придуманных бюрократами и клептократами. Но производителям кошельков было нужно больше денег, поэтому они стали потихоньку переходить на темную сторону, стали более плотно сотрудничать с государствами для уменьшения свободы в проведении транзакций. Сервис Recovery отличный представитель этого вида: плотное сотрудничество с правительственными органами, хранение средств пользователей у третьих лиц, введение KYC и прочих верификаций. Это только первый шаг и он был встречен с негативом от комьюнити, но пройдет немного времени, придут новые пользоаатели и это потихоньку станет нормой.

[jokers10]

Ну, тем, кому Recovery покажется сильно интересным решением, с большой вероятностью и близко не дойдут до аппаратников, потому что выберут либо хранение на бирже, либо какое-нибудь кастодиальное хранение с повышенными гарантиями, даже на биткойн-счёте в банке. Это всё-таки те, кто случайно заскочил в крипту, краем уха услышав, что тут какие-то заработки имеются. Кто хоть в чём-то разберётся хотя бы немного, выбирая аппаратник, поинтересуются и открытостью кода, и аудитами того кода, чтобы там не оказалось каких-нибудь Recovery-бэкдоров.

Хранить на бирже, когда сплошь и рядом эти сами биржи под различными предлогами пытаются ограничить ее распоряжаться?) Открытость кода это безусловно хорошо, но рядовой юзер будет разбирать этот самый код? Нет, он доверится опять же третьим лицам. Так что здесь не все так однозначно.

Да, не все могут быть технарями, да и будучи технарём и самостоятельно изучив код, всё равно не застрахуешься на все 100%. Как учит нас теория вероятности, в реальном мире ничего однозначного быть не может. Поэтому приходится просто выбирать из вероятностей более или менее вероятное. И будет весьма обидно, конечно, если сработает низкая вероятность, и какой-то из считающихся довольно надёжными опенсорсных некастодиальных кошельков, которыми я пользуюсь, вдруг будет взломан, да ещё и так, чтобы я потерял средства. Обидно, но возможно. Я стараюсь такую возможность учитывать, но застраховаться полностью всё равно не выйдет, так что просто приходится помнить о собственной ответственности за собственный выбор.

Количество тех, кто хранит средства на бирже, огромно. Когда начинают оценивать, сколько одного биткойна хранится на одних кошельках Бинансе, то там ого-го сколько! А ведь там практически всё — средства клиентов. При этом аппаратник стоит денег, а биржа заявляет, что она денег за хранение не берёт, а иногда даже предлагает чего-то накинуть, чтобы пользователь не выводил. Так что про аппаратник задумывается ИМХО очень малая часть пользователей, и ИМХО же большая часть из них будет следить за новостями типа про Recovery. У Трезора же, насколько я помню, в несколько раз моментально подскочили продажи после новостей про Recovery у Леджера? Так что аппаратниками пользуются, в основном, более прошаренные криптаны.

[A S M]

1inch DAO выделит $2 млн на производство аппаратного кошелька

Среди ключевых особенностей устройства разработчики назвали:

обеспечение безопасности с помощью ПО с открытым исходным кодом (пользователи могут проверять и перепрограммировать прошивку, проверку подлинности и многое другое);

расширенную интеграцию с приложением 1inch;

опцию Multi-seed, которая позволяет создавать и контролировать несколько наборов кошельков с разными сид-фразами;

полностью изолированное устройство с возможностью подключения через QR-код или NFC;

прозрачное подписание транзакций с полным разбором операций и анализом данных о вызовах.

https://forklog.com/news/1inch-dao-vydelit-2-mln-na-proizvodstvo-apparatnogo-koshelka

[satscraper]

Если есть руки и при них голова, то можно и "повторить/собрать". Все электрические схемы в открытом доступе. Даже приведены разводка печатных плат, список необходимых комплектующих и прочих материалов.

Это хорошо. Осталось только дождаться, чтобы кто-то это повторил, тогда и скажем, что это возможно ).

Дело за малым. Купить комплектующие, изготовить печатные платы и корпус и вперёд. Только никто находясь в здравом уме это делать не будет. Проще купить готовый продукт.

Конечно проще. Но неинтересно. Если кто-то что-то создает своими руками, а не покупает в магазине, это еще не значит, что он сумасшедший.
,

 Вы что,  своими руками себе Трезор соорудили?

Снимаю шляпу если это так.

Ну ладно, допустим. Passport - хороший кошелек, Jade, ColdCard - тоже, Но это чисто биткоин-кошельки. А что остается для альтов? Bitbox02?

Я кошельками для альтов не интересовался особенно. Почти вся моя нынешняя заначка в биткоинах.

[igor72]

Открыл рот от изумления. Вы что,  своими руками себе Трезор соорудили?

Снимаю шляпу если это так.

Не, пока не соорудил. Но Trezor One - он простой совсем, собираюсь повторить, только не с родным 0.96" дисплеем, а 2.42" - чтобы пользоваться без очков, глаза не те уже. Он мне, в общем-то, и не нужен, просто интересно, смогу или нет ).

Я альтами не интересовался особенно. Почти вся моя нынешняя заначка в биткоинах.

Да моя тоже. Для биткоина аппаратник, в принципе, и необязателен - флешка с Tails его вполне заменяет. А большинству новичков шитки где-то хранить нужно, у некоторых биткоина совсем нет  .

[satscraper]

Набрел на вот такой вот сравнительный сервис аппаратных кошельков: The Bitcoin Hole.

Сервис содержит сравнительную таблицу 37 аппаратных кошельков. Может кому пригодится.

Я за этой таблицей слежу ещё с того момента, когда она начала своё существование в форме  эксель таблиц на гуглдокс. Её организовал пользователь форума maxirosson, который в последствии и  создал The Bitcoin Hole сайт, с помощью которого продолжает поддерживть  актуальность списка аппаратных кошельков.

В общем разделе форума имеется специальная тема, созданная maxirosson, где можно предложить свои коррективы как к таблице, так и к самому сайту. Реакция maxirosson на такие коррективы всегда положительная.

Собственно эта таблица и помогла мне в выборе Passport 2 для хранения моей заначки когда я столкнулся с необходимостью    замены своего  Ledger.

[zasad@]

Набрел на вот такой вот сравнительный сервис аппаратных кошельков: The Bitcoin Hole.

Сервис содержит сравнительную таблицу 37 аппаратных кошельков. Может кому пригодится.

Я за этой таблицей слежу ещё с того момента, когда она начала своё существование в форме  эксель таблиц на гуглдокс. Её организовал пользователь форума maxirosson, который в последствии и  создал The Bitcoin Hole сайт, с помощью которого продолжает поддерживть  актуальность списка аппаратных кошельков.

В общем разделе форума имеется специальная тема, созданная maxirosson, где можно предложить свои коррективы как к таблице, так и к самому сайту. Реакция maxirosson на такие коррективы всегда положительная.

Собственно эта таблица и помогла мне в выборе Passport 2 для хранения моей заначки когда я столкнулся с необходимостью    замены своего  Ledger.

Passport Batch 2?
Не дорого для одно монетного кошелька?

[satscraper]

Набрел на вот такой вот сравнительный сервис аппаратных кошельков: The Bitcoin Hole.

Сервис содержит сравнительную таблицу 37 аппаратных кошельков. Может кому пригодится.

Я за этой таблицей слежу ещё с того момента, когда она начала своё существование в форме  эксель таблиц на гуглдокс. Её организовал пользователь форума maxirosson, который в последствии и  создал The Bitcoin Hole сайт, с помощью которого продолжает поддерживть  актуальность списка аппаратных кошельков.

В общем разделе форума имеется специальная тема, созданная maxirosson, где можно предложить свои коррективы как к таблице, так и к самому сайту. Реакция maxirosson на такие коррективы всегда положительная.

Собственно эта таблица и помогла мне в выборе Passport 2 для хранения моей заначки когда я столкнулся с необходимостью    замены своего  Ledger.

Passport Batch 2?
Не дорого для одно монетного кошелька?

Да именно он, Passport Batch 2 и для меня не дорого с оглядкой на то, что там вся моя заначка, расчитанная на приобретение собственного дома.

Других монет у меня не имеется и не вижу никакой необходимости в их приобретении

Ну ладно, допустим. Passport - хороший кошелек, Jade, ColdCard - тоже, Но это чисто биткоин-кошельки. А что остается для альтов? Bitbox02?

Недавно наткнулся на AirGap Vault и вспомнил о вашем вопросе касательно кошелька для альтов. Хотя AirGap Vault и не является аппаратным кошельком, но будучи установленным на Андроид смартфон он, по утверждению разработчиков,  превращает его в дивайс под стать аппаратнику.

Я тут привёл таблицу, характеризующую этот  AirGap Vault. Отзывы  о нём неплохие.

[safar1980]

Да именно он, Passport Batch 2 и для меня не дорого с оглядкой на то, что там вся моя заначка, расчитанная на приобретение собственного дома.

Других монет у меня не имеется и не вижу никакой необходимости в их приобретении

Я не видел на руках такие кошельки
Trezor Model T вы не доверяйте? У него были взломы сид фразы в сервисных лабораториях, но дополнительное слово не даст украсть ваши криптовалюты.
Мульти кошельки могут хранить токены доллара или евро, которые быстрее перемещаются с маленькой комиссией.

[satscraper]

Trezor Model T вы не доверяйте? У него были взломы сид фразы в сервисных лабораториях, но дополнительное слово не даст украсть ваши криптовалюты.
Мульти кошельки могут хранить токены доллара или евро, которые быстрее перемещаются с маленькой комиссией.

Trezor Model T  это контактный кошелёк. Passport 2 - бесконтактный и пожалуй единственный кошелёк, которому я могу доверить свою заначку.

Токены доллара или евро это суррогаты, предпочитаю вместо суррогатов иметь настоящие, бумажные евро. Доллары в EU вообще не в ходу. У меня их нет.

[witcher_sense]

Trezor Model T  это контактный кошелёк. Passport 2 - бесконтактный и пожалуй единственный кошелёк, которому я могу доверить свою заначку.

Токены доллара или евро это суррогаты, предпочитаю вместо суррогатов иметь настоящие, бумажные евро. Доллары в EU вообще на в ходу. У меня их нет.

По крайней мере, бумажные евро не смогут заморозить удаленно, как это постоянно делается с так назыаемыми стейблкоинами. Какая уж тут стабильность, если того и гляди против тебя введут санкции и заблокируют счет без ведома владельца. Нет никакого смысла держать такую валюту на изолированном девайсе типа аппаратного кошелька. Кстати, я вот никогда не пользовался аппаратными кошельками с встроенными камерами и QR-кодами... Что подталкивает пользователей к покупке таких кошельков: банальное удобство использования по сравнению с USB или они счиьают их намного более безопасным решением? Просто если последнее, то я не замечал случаев взломов подобного рода, а если первое, то это не играет большой роли, если кошелек используется редко.

[satscraper]

Кстати, я вот никогда не пользовался аппаратными кошельками с встроенными камерами и QR-кодами... Что подталкивает пользователей к покупке таких кошельков: банальное удобство использования по сравнению с USB или они счиьают их намного более безопасным решением? Просто если последнее, то я не замечал случаев взломов подобного рода, а если первое, то это не играет большой роли, если кошелек используется редко.

Тут на мой взгляд существует два момента.

Первый, как вы правильно заметили, -  банальное удобство, которое особенно ощущаешь в поездках, когда берешь с собой по минимуму того, что необходимо, да и при обычной работе удобство использования QR очень ощутимое.

И второй и наболее важный момент это лучшая безопасность такого кошелька, по сравнению с теми аппаратниками, которые требуют например сопряжения с компьютером через USB. Хотя бдительность и тут никто не отменял. Нужно всегда проверять на какой адрес отправляешь, на какой адрес идёт сдача, короче все детали транзакции, высвечивающиеся на дисплее кошелька.

[dwyane36]

Тут на мой взгляд существует два момента.

Первый, как вы правильно заметили, -  банальное удобство, которое особенно ощущаешь в поездках, когда берешь с собой по минимуму того, что необходимо, да и при обычной работе удобство использования QR очень ощутимое.

И второй и наболее важный момент это лучшая безопасность такого кошелька, по сравнению с теми аппаратниками, которые требуют например сопряжения с компьютером через USB. Хотя бдительность и тут никто не отменял. Нужно всегда проверять на какой адрес отправляешь, на какой адрес идёт сдача, короче все детали транзакции, высвечивающиеся на дисплее кошелька.

Ты правильно отметил, что нужно быть бдительным и перепроверять информацию, учитывая, что мошенники могут довольно-таки легко организовать фишинг атаку с помощью QR-кодов. Хотя у меня есть небольшие сомнения в том, что кошельки с возможность считывания информации с QR-кодов действительно лучше в плане безопасности, ведь мошенники могут использовать QR-коды не только для подмены адреса, но еще и для передачи вирусов непосредственно на устройство.
Наверняка подобных прецедентов с кошельками даже и не было, но, как мне кажется, такое возможно чисто теоретически.

[satscraper]

ведь мошенники могут использовать QR-коды не только для подмены адреса, но еще и для передачи вирусов непосредственно на устройство.

Думаю передача зловредного кода невозможна как через USB так и через QR, потому что для того чтобы этот код смог осесть во флеш памяти аппаратника и начать там своё грязное дело, он должен быть подписан правильным образом разработчиками кошелька. Это мера защиты любого порядочного аппаратника.

Через QR передавать большой массив данных вообще сложно. Для этого нужны динамические QR.

[safar1980]

Trezor Model T вы не доверяйте? У него были взломы сид фразы в сервисных лабораториях, но дополнительное слово не даст украсть ваши криптовалюты.
Мульти кошельки могут хранить токены доллара или евро, которые быстрее перемещаются с маленькой комиссией.

Trezor Model T  это контактный кошелёк. Passport 2 - бесконтактный и пожалуй единственный кошелёк, которому я могу доверить свою заначку.

Токены доллара или евро это суррогаты, предпочитаю вместо суррогатов иметь настоящие, бумажные евро. Доллары в EU вообще не в ходу. У меня их нет.

Мы видели как специалисты умеют получать доступ к монетам на бесконтактных кошельках, если эти кошельки попадут им в руки.
Вы с Европы? Может у нас только популярны цифровые доллары, типо usdt, но их берут как оплату за железо для майнинга и ремонты. Прайс в usdt но можно платить
по курсу и другими криптовалютами.