Samsung incorpore des wallets dans ses smartphones

[kenzawak]

Je viens de voir la pub a la tele et ils n'en parlent evidemment pas.

[GrosWesh]

Je viens de voir la pub a la tele et ils n'en parlent evidemment pas.

Ouaip mais perso ça me choque pas. La seule arrivée de wallets dans des produits Samsung est à elle seule assez extraordinaire imo.

J'aurai même été surpris qu'ils basent leur campagne là dessus, voire même cela aurait éventuellement pu être contre productif, vue la réputation que les cryptos se trimballent chez le grand public. Alors que là, ils la jouent finement.

C'est ce qui s'appelle mettre un pied dans la porte 

[Saint-loup]

Selon les images d'une courte video tournee au MWC de Barcelone lors d'une présentation de samsung, le S10 acceptera bien les ENJ ainsi que les Cosmo coins et leur dapp Cosmee
https://dapplife.com/samsung-galaxy-s10-selects-cosmee-as-their-first-dapp-partner/

[kenzawak]

Les tokens ERC-20 devraient etre pris en charge. On le voit ici avec BAT et ENJIN

+30% pour BAT et +100% pour ENJIN.

[kenzawak]

Bitcoin, ETH, COSMEE et ENJIN seront pris en charge par le S10.

https://www.investinblockchain.com/samsung-galaxy-s10-support-bitcoin-ethereum/

[g8d6n5q9g1]

Il y a fort à parier que maintenant que Samsung si met, d'autres opérateurs vont suivre le mouvement.
C'est une très bonne nouvelle pour le marché général de la crypto.

[Saint-loup]

D'après les premières videos de ceux qui ont reçu leur S10 avant tout le monde (il ne sort officiellement qu'après demain)
Le wallet ne supporterait pas Bitcoin, seulement Ethereum... étonnant 

https://www.newsbtc.com/2019/03/06/samsung-galaxy-s10-bitcoin-ethereum/

[Saint-loup]

Un peu une non-news mais le partenariat avec Enjin est officiellement confirmé, en revanche la nature de ce partenariat sera détaillée plus tard 
https://www.coindesk.com/enjincoin-crypto-soars-70-percent-on-samsung-partnership-confirmation

[Saint-loup]

Samsung vient d'intégrer le support de Bitcoin dans ses wallets

Samsung quietly adds support for bitcoin to its Blockchain Keystore

South Korean electronics giant Samsung has silently added support for bitcoin to its Blockchain Keystore, an online decentralized applications (dapps) store.

Earlier, supporting only Ethereum blockchain, the Keystore now supports bitcoin as well as messaging giant Kakao’s native blockchain Klaytn, according to updated information on Samsung’s Developers website.

The support, however, is limited to six devices - Galaxy S10e, S10, S10+, S10 5G, Note10, and the Note10+, and is restricted to seven countries - Canada, Germany, South Korea, Spain, Switzerland, the U.S., and the U.K.

Samsung Blockchain KeyStore was first revealed earlier this year, as both “a secure and convenient place for your cryptocurrency” and to “secure and manage your blockchain private key.”



https://www.theblockcrypto.com/tiny/samsung-quietly-adds-support-for-bitcoin-to-its-blockchain-keystore/


Sur le site de samsung on peut voir que le wallet prend en charge les adresses segwit natives et sur P2SH.

https://developer.samsung.com/blockchain/keystore/sdk#build

[yogg]

Est-ce qu'ils ont communiqués un peu sur la façon dont ils génèrent et stockent les clés privées sur les appareils ?
Car bon .. C'est bien gentil mais c'est ça qui est super critique quoi.

Oui c'est bien que ça déploie l'adoption de bitcoin, mais si c'est mal fait et que les gens se font piquer massivement leurs fonds car leur wallet a une faille, c'est peut être contre-productif ?

Peut être qu'il faudra attendre une team de hackers / reverse engineers pour qu'on en sâche plus.

[asche]

Oui c'est bien que ça déploie l'adoption de bitcoin, mais si c'est mal fait et que les gens se font piquer massivement leurs fonds car leur wallet a une faille, c'est peut être contre-productif ?

Tout à fait. Après vu ce qu'ils ont à perdre si ils font ça mal je pense qu'ils vont bien se pencher sur le sujet.
Je pense qu'ils pourraient même être tenus pour responsables de fonds perdus si leur solution n'est pas sécurisée.

En plus des solutions portables existent, on ne leur demande pas de réinventer la roue non plus.

[Saint-loup]

Est-ce qu'ils ont communiqués un peu sur la façon dont ils génèrent et stockent les clés privées sur les appareils ?
Car bon .. C'est bien gentil mais c'est ça qui est super critique quoi.

Oui c'est bien que ça déploie l'adoption de bitcoin, mais si c'est mal fait et que les gens se font piquer massivement leurs fonds car leur wallet a une faille, c'est peut être contre-productif ?

Peut être qu'il faudra attendre une team de hackers / reverse engineers pour qu'on en sâche plus.

Sur la façon dont ils génèrent les seeds, on sait juste que c'est l'appareil qui génère les seeds en interne, sans recourir à un service tiers, mais par contre on ne sait rien sur l'algo et la source d'entropie utilisés.
On peut néanmoins importer une seed générée ailleurs si l'on a pas confiance en leur techno, puisque le wallet permet l'import de seed.
Pour le stockage, j'en parle un peu dans le topic du thread mais je pense qu'il ne faut pas voir leur wallet comme une solution de cold storage sécurisée, mais plutôt comme un porte-monnaie du quotidien. Le risque de se faire voler son smartphone ou racketter au coin d'une ruelle étant trop important.  

Tout à fait. Après vu ce qu'ils ont à perdre si ils font ça mal je pense qu'ils vont bien se pencher sur le sujet.
Je pense qu'ils pourraient même être tenus pour responsables de fonds perdus si leur solution n'est pas sécurisée.

A moins d'un hack massif avec une faille ou un malware clairement identifié ça va être dur de prouver que les victimes n'ont pas exposé elles-mêmes leurs seeds amha.
Quant à la responsabilité financière, il serait étonnant que Samsung n'ait pas indiqué dans ses CGU un truc du genre que son wallet est experimental et son utilisation aux risques et périls de l'utilisateur, et qu'il décline toute responsabilité... 

[lulucrypto]

Sur la façon dont ils génèrent les seeds, on sait juste que c'est l'appareil qui génère les seeds en interne, sans recourir à un service tiers, mais par contre on ne sait rien sur l'algo et la source d'entropie utilisés.

J'ai fais une petite recherche à ce sujet, je suis tombé sur ce SDK officiel :
- https://developer.samsung.com/blockchain

Il mériterait d'être lu en profondeur, mais j'ai un peu la flemme ce soir

Sinon truc à savoir, d'après cet article, les cléfs privées sont enregistrées sur les serveurs de Samsung ( A vérifier ) :
- https://medium.com/@dgems/samsung-goes-crypto-who-has-to-worry-105e705ba7a8

[Saint-loup]

Sur la façon dont ils génèrent les seeds, on sait juste que c'est l'appareil qui génère les seeds en interne, sans recourir à un service tiers, mais par contre on ne sait rien sur l'algo et la source d'entropie utilisés.

J'ai fais une petite recherche à ce sujet, je suis tombé sur ce SDK officiel :
- https://developer.samsung.com/blockchain

Il mériterait d'être lu en profondeur, mais j'ai un peu la flemme ce soir

Oui je l'ai évoqué un peu plus haut.
Rassure-toi il n'y a pas grand chose à lire, puisqu'il n'y a que la partie "keystore" qui est sortie pour l'instant, la partie "blockchain" du SDK qui permettra d'interagir avec les transactions et les blockchaines, n'est prévue que pour la fin de l'année.

Sinon truc à savoir, d'après cet article, les cléfs privées sont enregistrées sur les serveurs de Samsung ( A vérifier ) :
- https://medium.com/@dgems/samsung-goes-crypto-who-has-to-worry-105e705ba7a8

Je ne sais pas quelle est la source de cet article mais c'est faux
To ensure complete security, the private key and information located in the Samsung Blockchain Keystore are never saved to a Samsung or external cloud, nor is it seen by the devices’ Android OS.
https://developer.samsung.com/blockchain/keystore

la seed n'est accessible que depuis une interface sécurisée (Trusted User Interface) executée depuis le Trusted Execution Environment (TEE) dont parle le topic de ce thread. C'est presque que comme si un autre appareil partageait le même écran et tu switchais dessus (en tous cas c'est censé être aussi sécurisé et isolé)
https://developer.samsung.com/blockchain/keystore/sdk

Donc si tu perds ou te fais voler ton smartphone, ou même que tu le casses, tu ne peux pas récupérer ta seed, c'est à toi de la recopier en lieu sûr pour parer à ça.

[GrosWesh]

Ty Saint Loup pour ces précisions. A la lecture du lien de Lulu je commençais à me poser des questions 

[Saint-loup]

Ty Saint Loup pour ces précisions. A la lecture du lien de Lulu je commençais à me poser des questions  

Ben c'est normal, mais c'est une fake news visiblement.

Sinon pour répondre à ta remarque de tout à l'heure

De plus il sera possible de d'effacer la clé privée d'un mobile perdu.

"if you lose your phone, you can restore access to private keys through your Samsung account and then destroy the private keys on the lost phone through the Find My Mobile function."

En réalité, il ne semble pas être possible d'effacer son wallet à distance à cause de son isolation, contrairement à certains wallets pour smartphone sur le marché qui proposent cette fonctionnalité.
En revanche à partir d'un certain nombre de tentatives d'accès infructueuses, la seed s'efface toute seule.
Ce nombre d'essai max serait de 35 si l'on en croit cet écran.

[GrosWesh]

Ok merci encore pour ces dernières précisions

Tu l'as vu mon message donc, rapide le bougre 

Décidemment la source citée précédemment a tout faux sur toute la ligne donc. On t'en veut pas pour autant Lulu  Mais que ce se soit la dernière fois, tu files un mauvais coton.T'as failli nous enduire d'erreur haha

[Saint-loup]

Ok merci encore pour ces dernières précisions

Tu l'as vu mon message donc, rapide le bougre 

Décidemment la source citée précédemment a tout faux sur toute la ligne donc. On t'en veut pas pour autant Lulu  Mais que ce se soit la dernière fois, tu files un mauvais coton.T'as failli nous enduire d'erreur haha

Ben j'ai eu d'abord ton message en warning au moment de poster, puis après j'étais en train d'y repondre quand je me suis apperçu que tu l'avais effacé lol, alors j'ai laissé tomber ma réponse... mais comme finalement tu m'as répondu, je me suis dit que ça pouvait être pertinent d'en profiter pour répondre sur ce point précis de l'article, alors je l'ai recyclée  préservons la planète, réduisons nos déchets 

[GrosWesh]

préservons la planète, réduisons nos déchets 

Tain arrête tu va nous faire rappliquer un troll

[lulucrypto]

Je ne sais pas quelle est la source de cet article mais c'est faux
To ensure complete security, the private key and information located in the Samsung Blockchain Keystore are never saved to a Samsung or external cloud, nor is it seen by the devices’ Android OS.
https://developer.samsung.com/blockchain/keystore

la seed n'est accessible que depuis une interface sécurisée (Trusted User Interface) executée depuis le Trusted Execution Environment (TEE) dont parle le topic de ce thread. C'est presque que comme si un autre appareil partageait le même écran et tu switchais dessus (en tous cas c'est censé être aussi sécurisé et isolé)
https://developer.samsung.com/blockchain/keystore/sdk

Donc si tu perds ou te fais voler ton smartphone, ou même que tu le casses, tu ne peux pas récupérer ta seed, c'est à toi de la recopier en lieu sûr pour parer à ça.

Oups, autant pour moi, je n'ai pas pris le temps de plus creuser hier soir.

Merci pour les infos supplémentaires