Аппаратные кошельки

[satscraper]

монетки на централизованных биржах, потому что это более надежно чем семейный компьютер.

Сомнительный вывод на мой взгляд.

На свой семейный компьтер вы можете оказать хоть какое-то влияние.

Монеты отправленные на биржи это уже не ваши монеты.

Даже Леджер с его недостатками на много порядков более надёжное место для хранения монет, чем биржи.

[1714227462]

1714227462

[1714227462]

1714227462

[1714227462]

1714227462

[Polkeins]

монетки на централизованных биржах, потому что это более надежно чем семейный компьютер.

Сомнительный вывод на мой взгляд.

На свой семейный компьтер вы можете оказать хоть какое-то влияние.

Монеты отправленные на биржи это уже не ваши монеты.

Даже Леджер с его недостатками на много порядков более надёжное место для хранения монет, чем биржи.

Логично написал, можно прям гайд. Вначале холодный, потом горячий\кастомный, а потом уже биржи.
Хотя для крипты по хорошему можно(и нужно наверное) и отдельный комп взять, если более менее серьезно предполагается, все-таки именно "семейный" комп, когда и сериалы и игры и криптокошельки в одном месте это конечно жесть.
Биржи тоже надо понимать что не панацея, если сразу готов к KYC, то можно залетать на банан и другой крупняк.
С бананом вроде инцидентов не было, чтобы пропадало что-то по виде самой биржи, но там где нет KYC надо быть осторожнее и не терять телефон привязанный к аккаунту, чтобы не попасть на KYC из-за этого.
И вообще крипта место повышенной опасности и тут без потерь никак, как в одном фильме говорилось "плох тот турист которого не обманули, это не турист считай"

[klarki]

С бананом вроде инцидентов не было, чтобы пропадало что-то по виде самой биржи, но там где нет KYC надо быть осторожнее и не терять телефон привязанный к аккаунту, чтобы не попасть на KYC из-за этого.

Каким образом KYC на банане защитит вас от возможных проблем в будущем? Инцидентов с кражами не было, вы уверены?) Поищите чуть получше 
Другое дело, что пока им удавалось красиво выпутываться из всех передряг.

[jokers10]

Каким образом KYC на банане защитит вас от возможных проблем в будущем? Инцидентов с кражами не было, вы уверены?) Поищите чуть получше 
Другое дело, что пока им удавалось красиво выпутываться из всех передряг.

А чего там искать? Они сами писали про взлом на 7 тысяч биткойнов. При этом про то, как они всё возместят, и как пользователи не пострадают, они написали много и активно, а вот про то, что «хакеры смогли получить большое количество пользовательских API-ключей, кодов 2FA и, возможно, другой информации» они написали одной строчкой, чтобы формально претензий постараться избежать, но и внимание переключить на что-то другое. И это тот случай, когда они всё признали, и это ещё без случаев с их BSC и прочим.

Аппаратник тоже далеко не панацея, и любое средство надо использовать разумно, чтобы оно работало, но по сравнению с биржами... особенно в момент, когда на Бинансе иски сыпятся, как горячие пирожки, т.е. ещё одно направление рисков в самом разгаре, я бы не рисковал хранить что-то существенное. Достаточно ведь одного взлома, но именно на ваши средства, чтобы потом было безумно обидно.

[Polkeins]

С бананом вроде инцидентов не было, чтобы пропадало что-то по виде самой биржи, но там где нет KYC надо быть осторожнее и не терять телефон привязанный к аккаунту, чтобы не попасть на KYC из-за этого.

Другое дело, что пока им удавалось красиво выпутываться из всех передряг.

Это же ключевое. Будь ты хоть 3 скамером, но если ни у кого из пользователей нет проблем, а все взломы ты "компенсируешь" их своих, то люди не уйдут никогда. И за тобой сразу закрепится репутация "надежной" биржи, а это главное.

Это всяко лучше, чем когда идут взломы в кошельках\дефи, когда просто пишут, украли столько то, но не переживайте, мы примем меры, заявления написаны и через 100500 лет мы может быть вернем вам процентов 5-10 от украденного депозита, а сейчас придется понять и простить.
В этом плане пусть будет KYC и CEX, но тут хотя бы понятно за что страдать и отдавать данные. 

[Inwestour]

В этом плане пусть будет KYC и CEX, но тут хотя бы понятно за что страдать и отдавать данные. 

Не знаю, мне кажется, что тут и кус не сильно поможет. Будет все то же самое, какой то хакер взломает биржу и украдет монеты, пострадавшие пользователи напишут заявление и так же будут ждать годами с надеждой, что хакеров поймают и найдут украденные средства.

Наверняка что и в пользовательском соглашении прописывают эти моменты со взломами, отдавать свои деньги никто не будет, нужно ждать когда поймают хакера, если поймают и если у него к тому времени еще что то останется.

[safar1980]

монетки на централизованных биржах, потому что это более надежно чем семейный компьютер.

Сомнительный вывод на мой взгляд.

На свой семейный компьтер вы можете оказать хоть какое-то влияние.

Монеты отправленные на биржи это уже не ваши монеты.

Даже Леджер с его недостатками на много порядков более надёжное место для хранения монет, чем биржи.

Да почему хранение сид фразы с кис является недостатком леджера, если пользователь на это добровольно согласился. Криптовалюта у него и в налоговой зарегистрирована.
Если уже кис на бирже пройден и биржа по рейтингу солидная, то новичку проще держать пару тысяч долларов на нескольких крупных криптобиржах. Потом, если капитал увеличится, он задумается. Я посоветую битгет биржу без кис и гарантий приятелю, если он захочет поторговать небольшой суммой.

[klarki]

Это же ключевое. Будь ты хоть 3 скамером, но если ни у кого из пользователей нет проблем, а все взломы ты "компенсируешь" их своих, то люди не уйдут никогда. И за тобой сразу закрепится репутация "надежной" биржи, а это главное.

Если копнуть глубже, то проблемы все же есть, правда пока не носят массовый характер. Тем более KYC может и в обратную сторону причиняться и блокировать юзеров из запрещенных юрисдикций и т.д.
Нам мало примеров, когда биржи обнуляли своих клиентов?

[safar1980]

Как резервируется приватный ключ в Tangem Wallet
https://tangem.com/ru/blog/post/how-tangem-wallet-backs-up-private-keys/

А если потерять одну из карт, то мои монеты украдут? Этот кошелек чию стал поддерживать

[witcher_sense]

Как резервируется приватный ключ в Tangem Wallet
https://tangem.com/ru/blog/post/how-tangem-wallet-backs-up-private-keys/

А если потерять одну из карт, то мои монеты украдут? Этот кошелек чию стал поддерживать

Они прямым текстом пишут, что нет, но не объясняют чем это обеспечивается:

Вы можете склонировать ваш приватный ключ на вторую и третью карту Tangem и не беспокоиться об утере или краже одной из карт.

Кошельки могут обмениваться приватными ключами с помощью алгоритма Деффи-Хеллмана, количество приватных ключей будет соответствовать количеству кошельков, находящихся в вашем распоряжении. Но не совсем понятно, как единственный приватный ключ может обеспечивать доступ к множеству монет на разных блокчейнах. Сид-фраза используется не только для удобного бэкапа множества ключей, но и для генерации самих ключей и множества публичных ключей и адресов на их основе. С одним приватным ключом такой гибкости не достичь.

[safar1980]

Как резервируется приватный ключ в Tangem Wallet
https://tangem.com/ru/blog/post/how-tangem-wallet-backs-up-private-keys/

А если потерять одну из карт, то мои монеты украдут? Этот кошелек чию стал поддерживать

Они прямым текстом пишут, что нет, но не объясняют чем это обеспечивается:

Вы можете склонировать ваш приватный ключ на вторую и третью карту Tangem и не беспокоиться об утере или краже одной из карт.

Кошельки могут обмениваться приватными ключами с помощью алгоритма Деффи-Хеллмана, количество приватных ключей будет соответствовать количеству кошельков, находящихся в вашем распоряжении. Но не совсем понятно, как единственный приватный ключ может обеспечивать доступ к множеству монет на разных блокчейнах. Сид-фраза используется не только для удобного бэкапа множества ключей, но и для генерации самих ключей и множества публичных ключей и адресов на их основе. С одним приватным ключом такой гибкости не достичь.

Я узнал более серьезную проблему этого кошелька и его не рекомендуют в сообществе. Начали обсуждать то, как генерируется приватный ключ, а там хорошей информации нет. вся информация засекречена и проверена одной аудиторской компанией. 

[Altryist]

Block запустила продажи аппаратного кошелька Bitkey.
Компания Block Джека Дорси открыла предзаказы на аппаратный биткоин-кошелек Bitkey в более чем 85 странах мира. Поставки начнутся в 2024 году. Устройство выглядит в форме черного шестиугольника. В комплект входит мобильное приложение и набор инструментов для упрощенного процесса восстановления ключей.



В Bitkey предусмотрены мультиподписи с двумя из трех одобрений — любые два из них необходимы для перемещения монет или других действий, все три используются для защиты активов. Bitkey предоставляет пользователям два ключа.

Один находится в мобильном приложении, которое позволяет клиентам легко совершать биткоин-транзакции, отслеживать баланс и управлять настройками безопасности.

Второй — хранится в автономном режиме в аппаратном устройстве. Он служит двум основным целям:

• обеспечивает дополнительный уровень безопасности для совместной подписи денежных переводов (на основе установленного лимита);

• позволяет восстанавливать данные, когда клиенты теряют свой телефон.

Третий ключ находится на сервере Bitkey и используется только для двух задач: позволить клиентам переводить биткоины для транзакций, которые они предпочитают совершать без аппаратного устройства, и помочь восстановить кошелек в случае потери телефона или оборудования — или даже и то, и другое.

[igor72]

Block запустила продажи аппаратного кошелька Bitkey.

Полгода назад была критическая статья по этому кошельку. Не вникая в тонкости, достаточно одного вывода, с которым я полностью согласен и уже где-то говорил - аппаратный кошелек должен быть с дисплеем и кнопкой, без этого кошелек будет потенциально уязвим. Это же касается и таких устройств, как Tangem.

Ну и, помимо всего, $150 за предзаказ - чересчур. За эти деньги можно купить два полноценных аппаратника.

[klarki]

С релизом Bitkey вновь пытаются навязать тему с хранением ключей на сервере сервиса (восстановление в случае утери). Bitkey, скорее модный аксессуар, чем средство для хранения. Мне лично удобнее использовать тот же TrustWallet (не для хранения). Хотя, фича с отказом от сид фразы подрастающему поколению криптанов может зайти.

Вот небольшой обзор/распаковка Bitkey: https://www.youtube.com/watch?v=aAzE2MzRQ1M

[Coman]

Но не совсем понятно, как единственный приватный ключ может обеспечивать доступ к множеству монет на разных блокчейнах. Сид-фраза используется не только для удобного бэкапа множества ключей, но и для генерации самих ключей и множества публичных ключей и адресов на их основе. С одним приватным ключом такой гибкости не достичь.

Как раз chia проливает свет на это, скорее всего создается несколько ключей заранее в чипе, которые он поддерживает. Но вот ключа для chia заранее создано не было, чип поддерживает подписи BLS в трех вариациях, но это было на запас и ключи не создавались видимо, когда добавили поддержку chia в кошелек, то приходилось выводить все активы и сбрасывать карту, чтобы уже дать команду чипу создать так же ключи для подписи BLS.
Никаких доказательств у меня нету, все со слов Андрея Лазуткина, в чате тг или ют вполне подробно дает комментарии на вопросы в рамках возможного, т.к. чип (SE) не их, а от Samsung, то скорее всего имеются юридические обязательства (см. NDA), не спроста же именно по этой причине Trezor решили делать открытый SE под названием Tropic Square, где одна из причин как была названа закрытость из-за NDA, а многие SE его требуют подписывать.

Как я понял, производители SE делают это, чтобы создать еще один уровень сложности для атакующего, нужно провести дорогой реверс-инжиниринг или украсть реализацию, обе выйдут дорого, если цель не кошелек с сотнями миллионами $, то оно того не стоит, версия интересная, но для "криптанов" возмутительная
Те кто могут проверить код досконально и верифицировать, что ошибок, слабых сторон или бекдора нету, то не понимаю зачем им вообще кто-то, если они могут сами написать свой софт и выбрать железо под свои нужды, а кто не может, остается только одно - не держать все в одной корзине.

На сайте танжема указано какие алгоритмы подписи и кривые поддерживает карта с чип-ом, если сеть используют другую реализацию, то по идее добавить ее возможности никакой нет в отличии от леджера, которые способны реализовать поддержку даже самой экзотической монеты, потому что могут обновлять прошивку в ST31 (SE).

[FP91G]

НОВЫЙ TANGEM 2.0 - это кошелек где уже можно вставлять свою сид фразу...как новую...так и старую...если пришлют мне на обзор...сделаю видео...но предзаказ открыт 😎

Теперь у вас есть уникальная возможность приобрести наш новый криптокошелек с доставкой по всей России.

Оформляйте предзаказ на сайте http://tangem.com/ru.

Цена: 3 карты — 7 600₽, 2 карты — 5 800₽.

📦Доставка — с 11 марта
🔋Количество — ограничено.

💡Не забудь выключить VPN, если заказываешь из России.

Купить Tangem https://tangem.com/pricing/?promocode=KOLIAMAINER  (промокод KOLIAMAINER дает 10% скидку на кошелек)

https://t.me/koliamainer/10303

[xandry]

Получил бесплатно Safepal X1 (выиграл). Характеристики тут: https://www.safepal.com/ru/store/x1

Ещё не распаковал и уже пару дней он просто лежит, ждёт чего я с ним решу делать. У меня уже как-то раз был Ledger Nano S (выиграл), но я тогда чётко для себя осознавал, что он нафиг мне не нужен, поэтому я его продал.

Сейчас задумался, что вроде как не такая уж и бесполезная штука вроде, хотя есть сомнения в этом. Может владельцы аппаратников прояснят пару моментов.

Например, у меня есть:
1. сид от биткоин кошеля (и приватники многих адресов могу ещё позырить в Electrum
2. есть сид от кошеля для Solana (заводился ещё когда в Phantom не было поддержки Ethereum, Polygon и Bitcoin)
3. есть сид от Ethereum кошеля (хотя я просто приватник обычно использую для переноса)
4. есть сид от кошеля под экосистему Cosmos

С аппаратником, выходит, что я могу использовать только один из четырёх вариантов, верно?

Как же тогда огромный список криптовалют, которые поддерживает этот кошель? https://www.safepal.com/ru/coin/lists
Там в одном списке BTC, ETH, Solana и Atom. Но я же не могу импортировать три сида в кошель?

[satscraper]

Получил бесплатно Safepal X1 (выиграл). Характеристики тут: https://www.safepal.com/ru/store/x1

Ещё не распаковал и уже пару дней он просто лежит, ждёт чего я с ним решу делать. У меня уже как-то раз был Ledger Nano S (выиграл), но я тогда чётко для себя осознавал, что он нафиг мне не нужен, поэтому я его продал.

Сейчас задумался, что вроде как не такая уж и бесполезная штука вроде, хотя есть сомнения в этом. Может владельцы аппаратников прояснят пару моментов.

Например, у меня есть:
1. сид от биткоин кошеля (и приватники многих адресов могу ещё позырить в Electrum
2. есть сид от кошеля для Solana (заводился ещё когда в Phantom не было поддержки Ethereum, Polygon и Bitcoin)
3. есть сид от Ethereum кошеля (хотя я просто приватник обычно использую для переноса)
4. есть сид от кошеля под экосистему Cosmos

С аппаратником, выходит, что я могу использовать только один из четырёх вариантов, верно?

Как же тогда огромный список криптовалют, которые поддерживает этот кошель? https://www.safepal.com/ru/coin/lists
Там в одном списке BTC, ETH, Solana и Atom. Но я же не могу импортировать три сида в кошель?

Импортировать все три СИДа нельзя. И вообще, лучше выбрать для него новый СИД и перенести на новые адреса всю свою имеющуюся крипту, если желаете управлять ею с одного места. Чтобы иметь доступ ко всем поддерживаемым криптовалютам вам нужен всего один СИД.  

Если вы привыкли к какому-то одному старому СИД ( и полностью ему доверяете), вы можете использовать этот СИД в своём новом Safepal X1.

Тогда монеты соответстующие адресам вашего старого СИД автоматически будут видны в новом кошельке ( и вы сможете управлять ими с нового кошелька), ну а относительно монет связанных с другими СИДами то их прийдётся перенести, сделав соответствующие транзакции.

P.S. Если у вас аппаратников нет, то Safepal X1 (да ещё нашару) не такая уж и плохая штука,   

[xandry]

Импортировать все три СИДа нельзя. И вообще, лучше выбрать для него новый СИД и перенести на новые адреса всю свою имеющуюся крипту, если желаете управлять ею с одного места. Чтобы иметь доступ ко всем поддерживаемым криптовалютам вам нужен всего один СИД. 

Если вы привыкли к какому-то одному старому СИД ( и полностью ему доверяете), вы можете использовать этот СИД в своём новом Safepal X1.

Тогда монеты соответстующие адресам вашего старого СИД автоматически будут видны в новом кошельке ( и вы сможете управлять ими с нового кошелька), ну а относительно монет связанных с другими СИДами то их прийдётся перенести, сделав соответствующие транзакции.

P.S. Если у вас аппаратников нет, то Safepal X1 (да ещё нашару) не такая уж и плохая штука,   

Было бы здорово всё в одном месте иметь, но EVM-кошель это же хранилище всяких непередаваемых NFT типа паспорта от galxe, привязка к gitcoin баллам, большое количество транзакций и NFT... в общем история ценная для участия в разных активностях.
Кошель под экосистему космоса тоже уже как месяц баллы коллекционирует под дропы будущие и когда это кончится даже неизвестно, а вывод из стейкинга от валидаторов сети это 21 день. В общем, тоже крайне затруднительно перенести всё разом в другой кошель. Про это дело кстати тут писал: https://bitcointalk.org/index.php?topic=5487488.msg63755590#msg63755590
Солановкий кошель не прогрет, но там тоже непередаваемая NFT.
Проще всего биткоиносвкий поменять, он к подписной всего лишь привязан и всем пофигу насколько он старый и сколько там транзакций было.

Видимо, под аппаратник, в моём случае, надо решать, сеть какой экосистемы туда импортировать, да и надо ли это делать.

[satscraper]

Импортировать все три СИДа нельзя. И вообще, лучше выбрать для него новый СИД и перенести на новые адреса всю свою имеющуюся крипту, если желаете управлять ею с одного места. Чтобы иметь доступ ко всем поддерживаемым криптовалютам вам нужен всего один СИД. 

Если вы привыкли к какому-то одному старому СИД ( и полностью ему доверяете), вы можете использовать этот СИД в своём новом Safepal X1.

Тогда монеты соответстующие адресам вашего старого СИД автоматически будут видны в новом кошельке ( и вы сможете управлять ими с нового кошелька), ну а относительно монет связанных с другими СИДами то их прийдётся перенести, сделав соответствующие транзакции.

P.S. Если у вас аппаратников нет, то Safepal X1 (да ещё нашару) не такая уж и плохая штука,   

Было бы здорово всё в одном месте иметь, но EVM-кошель это же хранилище всяких непередаваемых NFT типа паспорта от galxe, привязка к gitcoin баллам, большое количество транзакций и NFT... в общем история ценная для участия в разных активностях.
Кошель под экосистему космоса тоже уже как месяц баллы коллекционирует под дропы будущие и когда это кончится даже неизвестно, а вывод из стейкинга от валидаторов сети это 21 день. В общем, тоже крайне затруднительно перенести всё разом в другой кошель. Про это дело кстати тут писал: https://bitcointalk.org/index.php?topic=5487488.msg63755590#msg63755590
Солановкий кошель не прогрет, но там тоже непередаваемая NFT.
Проще всего биткоиносвкий поменять, он к подписной всего лишь привязан и всем пофигу насколько он старый и сколько там транзакций было.

Видимо, под аппаратник, в моём случае, надо решать, сеть какой экосистемы туда импортировать, да и надо ли это делать.

Ну можно пойти по пути диверсицификации.

Оставить под НФТ, дропы и тому подобное всё как есть, а на новый кошелёк перенести свою основную, расчитанную на долгосрок заначку,  в виде различных монет.

В этом варианте для Safepal X1 лучше выбрать новый СИД.