Hardverski novčanici

[joksim299]

Bitno je znati kako se zaštititi:

- Ne dopustite drugima fizički pristup vašem KeepKey novčaniku
- Omogućite svoju BIP39 lozinku sa KeepKey klijentom

U biti nešto slično ranjivosti koju je Ledger tim pronašao kod Trezor novčanika. Da bi napad bio uspješan potrebno je imati fizički pristup uređaju i da on nema aktiviranu lozinku tj. 13 riječ kod seeda. Mislim da se Trezor seed sastoji samo od 12 riječi dok Ledger ostavlja mogućnost da se izabere 12, 18 ili 24 riječi (25 sa dodatnom lozinkom).

Čekaj, zar možeš koristiti Trezor bez da aktiviraš seed phrase? Kako? Zar se ne koristi taj seed phrase za generiranje adresi walleta i pripadajućih private key-eva?

Iz ShapeShifta kažu da ovakav vid napada uopšte ne vide kao realnu mogućnost.
Ne možeš koristiti bez seeda, ali možeš bez lozinke.

[1714671337]

1714671337

[1714671337]

1714671337

[1714671337]

1714671337

[1714671337]

1714671337

[1714671337]

1714671337

[1714671337]

1714671337

[slackovic]

Bitno je znati kako se zaštititi:

- Ne dopustite drugima fizički pristup vašem KeepKey novčaniku
- Omogućite svoju BIP39 lozinku sa KeepKey klijentom

U biti nešto slično ranjivosti koju je Ledger tim pronašao kod Trezor novčanika. Da bi napad bio uspješan potrebno je imati fizički pristup uređaju i da on nema aktiviranu lozinku tj. 13 riječ kod seeda. Mislim da se Trezor seed sastoji samo od 12 riječi dok Ledger ostavlja mogućnost da se izabere 12, 18 ili 24 riječi (25 sa dodatnom lozinkom).

Čekaj, zar možeš koristiti Trezor bez da aktiviraš seed phrase? Kako? Zar se ne koristi taj seed phrase za generiranje adresi walleta i pripadajućih private key-eva?

Iz ShapeShifta kažu da ovakav vid napada uopšte ne vide kao realnu mogućnost.
Ne možeš koristiti bez seeda, ali možeš bez lozinke.

Ahaaa... Malo sam krivo shvatio što je Pmalek napisao. Shvatio sam da je napisao da ga možeš koristiti bez trinaest riječi seed-a, a zapravo je napisao da ga možeš koristiti bez trinaeste riječi seed-a koja je zapravo lozinka. U svakom slučaju ne znam zašto bi netko platio hardware wallet kako bi poboljšao sigurnost svog kripta, a onda ga koristio bez lozinke. Znam da sigurno ima takvih ljudi, ali nisu mi jasni. Ako si već platio uređaj, iskoristi ga maksimalno.

[Pmalek]

@slackovic
Da, moje je greška trebao sam staviti tačku iza 13. Može se koristiti bez lozinke a aktiviranjem lozinke dobiva se ta trinaesta riječ ili 25-a riječ seeda.

Problem sa lozinkom je što su ljudi zaboravni pa možda zbog toga ne žele da je koriste. A ako lozinku zapišeš na istom mjestu gdje ti je zapisan seed onda opet i nema neku svrhu jer ako ti neko pronađe seed + lozinku, ode sve...

Kad zaboraviš lozinku od neke stranice ili foruma jednostavno zatražiš resetovanje lozinke i dobiješ sve što ti treba na email. Ako to isto uradiš sa lozinkom za Ledger/Trezor...

[dkbit98]

Da li bi testirali novi hardverski novčanik ako vam proizvodjač direktno pošalje na vašu adresu?
Mislim da je to odlična ideja i promocija, ali me zanima vaše mišljenje.

[cryptofrka]

Da li bi testirali novi hardverski novčanik ako vam proizvodjač direktno pošalje na vašu adresu?
Mislim da je to odlična ideja i promocija, ali me zanima vaše mišljenje.

A vjerojatno bi, da, ali zar ne bi to bila malo skupa promocija?
Dovoljno je teško uopće pronaći osobe kojima treba hardverski novčanik, ako se unutar te male skupine još krenu dijeliti besplatno ne znam koliko ljudi će ostati kojima će se to na kraju prodati.

[slackovic]

Da li bi testirali novi hardverski novčanik ako vam proizvodjač direktno pošalje na vašu adresu?
Mislim da je to odlična ideja i promocija, ali me zanima vaše mišljenje.

Apsolutno bi, ali samo ako nema neke obveze da na wallet moram staviti određenu količinu kripta. Lijepo dobiješ besplatni hardware wallet, na njega staviš kripta u vrijednosti par dolara i super. Nakon nekog vremena ako se pokaže da je hardware wallet dobar i siguran, počneš ga koristiti.

Ali istina je i ovo što kaže cryptofrka:

Dovoljno je teško uopće pronaći osobe kojima treba hardverski novčanik, ako se unutar te male skupine još krenu dijeliti besplatno ne znam koliko ljudi će ostati kojima će se to na kraju prodati.

[sbogovac]

[...] Nakon nekog vremena ako se pokaže da je hardware wallet dobar i siguran, počneš ga koristiti. [...]

Ali onda dodje pitanje: koje vrijeme je "dovoljno"? Vidjeli smo kod dosta berza isto da su dosta dugo vrijeme bili OK a ono na kraju ipak puknu/hackirani/exit-scam i.t.d.

Ja - osobno - jos ni jednim HW walletu ne vijerujem (nit vidim potrebu pored kompa i paper wallet). Ali to sam - ocito (jer se koriste) - ja.

[Pmalek]

Da li bi testirali novi hardverski novčanik ako vam proizvodjač direktno pošalje na vašu adresu?
Mislim da je to odlična ideja i promocija, ali me zanima vaše mišljenje.

Jesi to i ti dobio ponudu od Bitpie kompanije da testiraš njihov hardverski novčanik? 
Da, što da ne. Ako mi pošalju uplatit ću na njega par $ čisto da vidim kako radi. Da li su tebi poslali već? Kineska je nova godina pa vjerovatno će potrajati...

[dkbit98]

@Pmalek
Da. Volim da testiram nove stvari, i možda sam zato i ušao u Bitcoin i crypto priču
Mislim da je i Safepal imao nešto slično, ali nisam ni njega testirao.

[dkbit98]

15 minuta i Trezor hardware wallet je hackovan

Kraken Security Labs has devised a way to extract seeds from both cryptocurrency hardware wallets offered from industry leader Trezor, the Trezor One and Trezor Model T.

The attack requires just 15 minutes of physical access to the device. This is the first time that the detailed steps for a current attack against these devices has been disclosed.

Twitter Post: https://twitter.com/krakenfx/status/1223253508956266496
Source: https://blog.kraken.com/post/3662/kraken-identifies-critical-flaw-in-trezor-hardware-wallets
Trezor response to the attack: https://blog.trezor.io/our-response-to-the-read-protection-downgrade-attack-28d23f8949c6

[cryptofrka]

Šansa da se nekakav takav haker nađe u našoj blizini je stvarno mala, međutim dobro je vidjeti do koje mjere istražuju te wallete.

Možda ubrzo kupim jedan kad bude neka od akcija, nije da imam hrpetinu love u kriptu ali već sam se jednom opekao na Cryptopiji.

[Pmalek]

Ledgerova nova ponuda za Valentinovo

Počela je nova promocija Ledgera za proslavu nadolazećeg Valentinova. Ko kupi Leger Nano X, besplatno dobija i Ledger Nano S. Ukupna cijena: €119. Ukupna vrijednost oba proizvoda: €178.
Promocija vrijedi do 17 FEB.

https://shop.ledger.com/products/ledger-valentines-pack

[big_daddy]

Odlicna ponuda
A moze se i skombinirati recimo, frend zeli uzet Nano S, ti bi model X, pa si smanjite trosak (proporcionalno ofkors)

[dkbit98]

Interesantan topic, i što ga više istražujem to mi je sve smešnije
Lažni Mini Trezor hardverski novčanik - Buratino:
https://bitcointalk.org/index.php?topic=5227930