Safepal wallet hardware unboxing e opinioni

[Lillominato89]

Ciao a tutti ragazzi, ero alla ricerca di un wallet hardware e mi sono imbattuto in questo piccolo device che mi ha colpito fin da subito.

Il wallet in questione di chiama SafePal ed è supportato da Binance Labs, Litecoin Foundation e Trust Wallet.

Ho avuto modo di acquistarne uno lo scorso mese e di poterlo provare, di facile utilizzo e con un design bello da vedere, nella confezione troviamo
1 portafoglio hardware SafePal S1
Manuale d'uso
Cavo da USB-A a micro-USB
Adesivi SafePal
3 fogli di recupero
Panno per pulirlo



SafePal S1 supporta oltre 1.500 criptovalute e quindi archiviare le migliori criptovalute come Bitcoin, Ethereum, Litecoin, Dash, Bitcoin Cash, Tron, EOS e molte altre.
Qui una panoramica delle coin e token supportate

Nessun punto di attacco fisico: SafePal S1 non utilizza WiFi, Bluetooth, NFC e o segnali radio.
Comunica tramite codici QR crittografati con doppia scansione tra app safepal e wallet safepal che è provvisto di apposita fotocamera, mantenendo offline la tua chiave privata al 100%.
Inoltre, ha un chip crittografico EAL5 +, che aiuta a proteggere il tuo portafoglio dagli attacchi informatici e implementa un meccanismo di auto-distruzione e cancellazione dei dati.
Supporta 10 lingue diverse tra cui anche l'italiano (anche se con un pò di errori grammaticali)
All'interno della app dedicata troviamo anche un dex che si collega direttamente al dex di Binance e sarà possibile poter tradare i propri BNB direttamente dall'app stessa senza il bisogno di averli sul binance exchange.

Il prezzo attuale è di 39,99$ + spese di spedizione, un prezzo accessibile e molto competitivo, per me un ottimo wallet visto il prezzo. questo è quanto ragazzi, spero di aver fatto cosa gradita a tutti

[1715101504]

1715101504

[1715101504]

1715101504

[IlVeroNico]

Comprai un Ledger Nano qualche anno fa, ma l'ho utilizzato poco personalmente, per quanto riguarda Safepal ad essere sincero non ne avevo mai sentito parlare (son rimasto fermo alla dualità Trezor-Ledger)!

Vedo che hanno ricevuto investimenti da Binance, ma sono controllati da Binance Labs o sono una ditta a sè?

PS. personalmente non ho piena fiducia in Binance anche se è ormai considerato il più grande exchange mondiale

EDIT: vedo che ci sono molte review (anche in italiano) che girano riguardo questo wallet già da diversi mesi!

[Lillominato89]

Vedo che hanno ricevuto investimenti da Binance, ma sono controllati da Binance Labs o sono una ditta a sè?

PS. personalmente non ho piena fiducia in Binance anche se è ormai considerato il più grande exchange mondiale

Credo che sia una ditta a sé che ha ricevuto finanziamenti da binance (ma non ne sono totalmente sicuro) però il fatto che puoi tradare direttamente sul Dex di binance mi fa pensare che binance stesso possa essere l'ideatore del wallet, però boh! farò ricerche in merito

io intanto poco fa l'ho acquistato 🤣 vi farò sapere le mie personali considerazioni e magari vi faccio un Unboxing la prossima settimana

[Lillominato89]

Ho aggiornato il nome del thread e fatto un piccolo unboxing come promesso un mese fa. spero sia utile per voi e per chi cerca un wallet hardware

[babo]

Grazie tantissimo per il tuo post.
Apprezzo veramente tanto chi si spende per la community
Hai fatto le foto, scritto. Grazie

Ti do un anticipo di meriti, ti chiedo se puoi e vuoi, di tenerci aggiornati sulle performance del cosetto, che ha un prezzo davvero interessante.
Grazie

[duesoldi]

Grazie per questa review: non conoscevo il prodotto ed è sicuramente interessante.

Io per convinzione personale resto comunque sempre scettico sull'effettiva utilità degli hw wallet che reputo utili solo a chi non abbia molta dimestichezza con l'informatica, in questi altri casi infatti preferisco adottare le necessarie attenzione per non beccarsi virus e simili e continuare ad utilizzare i classici strumenti sw.

Non per scetticismo, ma quando leggo cose del tipo

Comunica tramite codici QR crittografati con doppia scansione tra app safepal e wallet safepal che è provvisto di apposita fotocamera, mantenendo offline la tua chiave privata al 100%.

lo immagino essere uno dei punti di forza del prodotto perché fa sentire tranquillo l'utente che a quel punto sa di avere un device che funziona senza essere collegato a pc/internet (in ossequio al detto "un pc sicuro è un pc spento").

Però poi mi domando: ok ma quando devo fare un aggiornamento firmware che faccio? ed ecco che..... ti colleghi al sito con un pc, colleghi il wallet al pc via Usb, eccetera eccetera. Insomma si torna ad avere tanti (ma davvero tanti) punti di attacco.

Con questo non dico che siano dispositivi inutili - chiaro! - però tutti tendono a infondere un senso di sicurezza che potrebbe in alcuni casi rivelarsi fallace.

Grazie comunque per la recensione, è sempre utile sapere che ci sono cose di questo tipo.

[bitbollo]

Grazie per la recensione, ho anche io ho un wallet fisico ma lo uso pochissimo (nano ledger).
Questo prodotto vedo che ha un ottimo prezzo rispetto ad altri prodotti, ma condivido il punto sollevato da @duesoldi.

Date un'occhiata al https://glacierprotocol.org/docs/overview/ Glacier Protocol per avere idea di come si può realizzare un cold storage efficace, letteralmente stato dell'arte

[Lillominato89]

Grazie tantissimo per il tuo post.
Apprezzo veramente tanto chi si spende per la community
Hai fatto le foto, scritto. Grazie

Ti do un anticipo di meriti, ti chiedo se puoi e vuoi, di tenerci aggiornati sulle performance del cosetto, che ha un prezzo davvero interessante.
Grazie

Grazie mille per i merit dati, infinitamente grato, certo terrò vivo questo thread con aggiornamenti e novità qualora ci fossero.

Grazie per questa review: non conoscevo il prodotto ed è sicuramente interessante.

Io per convinzione personale resto comunque sempre scettico sull'effettiva utilità degli hw wallet che reputo utili solo a chi non abbia molta dimestichezza con l'informatica, in questi altri casi infatti preferisco adottare le necessarie attenzione per non beccarsi virus e simili e continuare ad utilizzare i classici strumenti sw.

Non per scetticismo, ma quando leggo cose del tipo

Comunica tramite codici QR crittografati con doppia scansione tra app safepal e wallet safepal che è provvisto di apposita fotocamera, mantenendo offline la tua chiave privata al 100%.

lo immagino essere uno dei punti di forza del prodotto perché fa sentire tranquillo l'utente che a quel punto sa di avere un device che funziona senza essere collegato a pc/internet (in ossequio al detto "un pc sicuro è un pc spento").

Però poi mi domando: ok ma quando devo fare un aggiornamento firmware che faccio? ed ecco che..... ti colleghi al sito con un pc, colleghi il wallet al pc via Usb, eccetera eccetera. Insomma si torna ad avere tanti (ma davvero tanti) punti di attacco.

Con questo non dico che siano dispositivi inutili - chiaro! - però tutti tendono a infondere un senso di sicurezza che potrebbe in alcuni casi rivelarsi fallace.

Grazie comunque per la recensione, è sempre utile sapere che ci sono cose di questo tipo.

Grazie del merit in primis, ovviamente quello che hai detto è più che logico, come per ogni cosa giri intorno al denaro niente è mai sicuro al 100%. Ovviamente anche gli HW hanno il loro punto debole ma è un discorso che vale anche per i SW e i PW, ognuno ha i suoi pro e i contro, sta sempre a noi interpretare quale sia la soluzione migliore, ma mai ci Avvicineremo alla sicurezza totale.

Grazie per la recensione, ho anche io ho un wallet fisico ma lo uso pochissimo (nano ledger).
Questo prodotto vedo che ha un ottimo prezzo rispetto ad altri prodotti, ma condivido il punto sollevato da @duesoldi.

Date un'occhiata al https://glacierprotocol.org/docs/overview/ Glacier Protocol per avere idea di come si può realizzare un cold storage efficace, letteralmente stato dell'arte

Grazie anche a te per il merit, e grazie per aver condiviso questo articolo interessantissimo

[babo]

Bravo, alla fine stai facendo da tester per noi.
Cosi possiamo farti domande, un po' come è stato con Hype quando han inserito in prova bitcoin.

La conoscenza è potere, lo dico sempre e dato che nn abbiano 1000 occhi e tempo infinito, se ci aiutiamo fra di noi, ne riceviamo vantaggi tutti

[Lillominato89]

Bravo, alla fine stai facendo da tester per noi.
Cosi possiamo farti domande, un po' come è stato con Hype quando han inserito in prova bitcoin.

La conoscenza è potere, lo dico sempre e dato che nn abbiano 1000 occhi e tempo infinito, se ci aiutiamo fra di noi, ne riceviamo vantaggi tutti

Grazie a te Babo, mi fa piacere che mi sto rendendo "utile" per la coomunity

[babo]

ma va
figurati, una volta che qualcuno si sbatte
in realta dovrei dare 392039203 meriti anche a fillippone, ma lui non ne ha bisogno.. e' gia ricco di suo di meriti! ahaha

cmq e' molto carino sto device e sopratutto non lo conoscevo!
anche archos ne ha fatto uno (ormai la concorrenza e' spietata)

[MarioV]

Non lo avevo ancora sentito nominare né l'avevo visto, quindi grazie per questa review.
Ora vado a vedere se c'è una pagina del sito che elenca tutte le coin supportate, dall'immagine non me ne rendo conto veramente bene.

[Lillominato89]

Non lo avevo ancora sentito nominare né l'avevo visto, quindi grazie per questa review.
Ora vado a vedere se c'è una pagina del sito che elenca tutte le coin supportate, dall'immagine non me ne rendo conto veramente bene.

Intanto grazie per il merit, qui puoi trovare la lista delle coin supportate e anche dei token https://m.safepal.io/

[fillippone]

Grazie per la bella recensione.
Non avevo mai sentito nominare questo device, quindi grazie per le preziose informazioni.
Solo perché io sono io, il fatto che siano supportate molte Coin rappresenta per me un difetto, non un pregio.
Molte Coin, molti wallet diversi, molte superfici di attacco.
Sono paranoico, sono talebano, lo so...

[Lillominato89]

Grazie per la bella recensione.
Non avevo mai sentito nominare questo device, quindi grazie per le preziose informazioni.
Solo perché io sono io, il fatto che siano supportate molte Coin rappresenta per me un difetto, non un pregio.
Molte Coin, molti wallet diversi, molte superfici di attacco.
Sono paranoico, sono talebano, lo so...

Fai più che bene a essere paranoico su questi argomenti quando si tratta per lo più di sicurezza, però non è la prima volta che sento dire che i multi wallet hanno più punti di attacco, ma non capisco il perché e non trovo  riscontri su Internet, puoi spiegarmi se ti va?

[fillippone]

Fai più che bene a essere paranoico su questi argomenti quando si tratta per lo più di sicurezza, però non è la prima volta che sento dire che i multi wallet hanno più punti di attacco, ma non capisco il perché e non trovo  riscontri su Internet, puoi spiegarmi se ti va?

Più monete significa più wallet diversi, più software, più possibilità di bug, più manutenzione, più memoria e spazio nel chip dell’HW.
Più il software e l’hardware dell’ HW sono tagliati su misura del wallet di bitcoin, meno c’è spazio per altre cose, minacce incluse.
Meno si tocca l’HW, meglio è.

[Lillominato89]

Fai più che bene a essere paranoico su questi argomenti quando si tratta per lo più di sicurezza, però non è la prima volta che sento dire che i multi wallet hanno più punti di attacco, ma non capisco il perché e non trovo  riscontri su Internet, puoi spiegarmi se ti va?

Più monete significa più wallet diversi, più software, più possibilità di bug, più manutenzione, più memoria e spazio nel chip dell’HW.
Più il software e l’hardware dell’ HW sono tagliati su misura del wallet di bitcoin, meno c’è spazio per altre cose, minacce incluse.
Meno si tocca l’HW, meglio è.

Ok quindi è una questione prettamente sul installare o meno "app wallet" sul HW, tipo come avviene su Ledger? se è così safepal l'ha pensata diversamente, sul HW non viene installato nulla se non i firmware per l'aggiornamento, l'unica app che si ha è installata sullo smartphone, ciò non significa che sia immune da attacchi. per farti un esempio ho il HW da un mese ma l'ho acceso solo una volta soltanto per conservarmi le mnemonich phrases, poi il resto lo sempre fatto da app con HW spento

[duesoldi]

Ok quindi è una questione prettamente sul installare o meno "app wallet" sul HW, tipo come avviene su Ledger? se è così safepal l'ha pensata diversamente, sul HW non viene installato nulla se non i firmware per l'aggiornamento, l'unica app che si ha è installata sullo smartphone, ciò non significa che sia immune da attacchi. per farti un esempio ho il HW da un mese ma l'ho acceso solo una volta soltanto per conservarmi le mnemonich phrases, poi il resto lo sempre fatto da app con HW spento

Eh? spiega sipega..... quando dici

poi il resto lo sempre fatto da app con HW spento

vuoi dire che comunque hai fatto qualche tx via app senza usare l'hw wallet?
Se così fosse non sarebbe una bella cosa, perché vorrebbe dire che nell'app vengono conservate delle chiavi che le consentono di operare in modo autonomo dall'hw, e questo costituirebbe un pericolo esattamente come se uno usasse un normale wallet sw.
A quel punto però mi domando che utilità possa avere comperare un hw wallet.
Hai fatto tx in questo mese? o ho capito male io ?

[Lillominato89]

Ok quindi è una questione prettamente sul installare o meno "app wallet" sul HW, tipo come avviene su Ledger? se è così safepal l'ha pensata diversamente, sul HW non viene installato nulla se non i firmware per l'aggiornamento, l'unica app che si ha è installata sullo smartphone, ciò non significa che sia immune da attacchi. per farti un esempio ho il HW da un mese ma l'ho acceso solo una volta soltanto per conservarmi le mnemonich phrases, poi il resto lo sempre fatto da app con HW spento

Eh? spiega sipega..... quando dici

poi il resto lo sempre fatto da app con HW spento

vuoi dire che comunque hai fatto qualche tx via app senza usare l'hw wallet?
Se così fosse non sarebbe una bella cosa, perché vorrebbe dire che nell'app vengono conservate delle chiavi che le consentono di operare in modo autonomo dall'hw, e questo costituirebbe un pericolo esattamente come se uno usasse un normale wallet sw.
A quel punto però mi domando che utilità possa avere comperare un hw wallet.
Hai fatto tx in questo mese? o ho capito male io ?

No in realtà mi sono un pò spiegato male, è vero si che ho operato con HW spento ma solo per TX in entrata, per inviare una TX in uscita c'è di bisogno di avere a portata di mano L'HW per la scansione dei codici QR più l'inserimento di un codice PIN settato in precedenza, senza HW e senza scansione dei codici non è possibile inviare fondi. Il seed è comunque salvato sul HW e non sullo smartphone perché se no sarebbe una situazione che mette in grave pericolo la sicurezza dei fondi

[duesoldi]

No in realtà mi sono un pò spiegato male, è vero si che ho operato con HW spento ma solo per TX in entrata, per inviare una TX in uscita c'è di bisogno di avere a portata di mano L'HW per la scansione dei codici QR più l'inserimento di un codice PIN settato in precedenza, senza HW e senza scansione dei codici non è possibile inviare fondi. Il seed è comunque salvato sul HW e non sullo smartphone perché se no sarebbe una situazione che mette in grave pericolo la sicurezza dei fondi

Ah ok, se hai ricevuto tx in entrata allora in effetti non ci sono pericoli....   

[babo]

beh e' il minimo ormai per un cold wallet hardware come si deve
direi che pare apposto

non mi ricordo @Lillominato89 ma tutto l'hardware e il software e' opensource?
io credo (e spero) di si perche e' un elemento imprenscidibile per potersi fidare del progetto in se

[duesoldi]

beh e' il minimo ormai per un cold wallet hardware come si deve
direi che pare apposto

non mi ricordo @Lillominato89 ma tutto l'hardware e il software e' opensource?
io credo (e spero) di si perche e' un elemento imprenscidibile per potersi fidare del progetto in se

Qui dicono di no (cerca "closed-source" nella pagina) :

https://7labs.io/tips-tricks/safepal-hardware-wallet.html

[Lillominato89]

beh e' il minimo ormai per un cold wallet hardware come si deve
direi che pare apposto

non mi ricordo @Lillominato89 ma tutto l'hardware e il software e' opensource?
io credo (e spero) di si perche e' un elemento imprenscidibile per potersi fidare del progetto in se

Esiste un github, ma trovo solo il codice delle applicazioni e non del wallet hardware, non so sinceramente se sia proprio Closed-source e in realtà ci capisco ben poco da questo github

https://github.com/safepal

[fillippone]

beh e' il minimo ormai per un cold wallet hardware come si deve
direi che pare apposto

non mi ricordo @Lillominato89 ma tutto l'hardware e il software e' opensource?
io credo (e spero) di si perche e' un elemento imprenscidibile per potersi fidare del progetto in se

Il ledger non mi pare abbia il codice open source.
Trezor credo il contrario.
Non vorrei riaprire vecchie diatribe, ma sono due approcci opposti alla questione, entrambi con punti di forza e di debolezza.

[Lillominato89]

bene o male i codici delle app sono comunque in quel github, strano che non si trovi nulla invece del HW, ma dubito che binance faccia il furbetto di turno ci perde in credibilità in tutto il loro sistema

[duesoldi]

bene o male i codici delle app sono comunque in quel github, strano che non si trovi nulla invece del HW, ma dubito che binance faccia il furbetto di turno ci perde in credibilità in tutto il loro sistema

Eh beh proprio il fatto che dell'hw non si trovi nulla porta decisamente a pensare che sia closed source. Se avessero pubblicato il codice lo si troverebbe molto facilmente con una ricerca.
Binance non penso abbia interesse a fare "giochetti", ma non tanto per non far perdere credibilità al proprio sistema (visto che non credo faccia grossi margini su queste cose, il suo business è un altro), quanto perché non vedo che interessi possa avere a colpire i possessori degli hw wallet che potrà vendere: se volesse tirare tiri mancini avrebbe metodi più facili da seguire.

Io però per principio diffido di hw wallet per i quali non ci sia la possibilità di poter guardare il codice, non puoi avere nessuna certezza che qualcuno non abbia nascosto qualcosa di malevolo.  Nel caso di SafePal non mi riferisco a Binance ovviamente (per quanto detto prima), ma magari qualche dipendente nella posizione giusta e che non avrebbe nulla da perderci nel farlo?

[Speculatoross]

beh e' il minimo ormai per un cold wallet hardware come si deve
direi che pare apposto

non mi ricordo @Lillominato89 ma tutto l'hardware e il software e' opensource?
io credo (e spero) di si perche e' un elemento imprenscidibile per potersi fidare del progetto in se

Il ledger non mi pare abbia il codice open source.
Trezor credo il contrario.
Non vorrei riaprire vecchie diatribe, ma sono due approcci opposti alla questione, entrambi con punti di forza e di debolezza.

Solo per confermare che il ledger non è open source (leggi anche) mentre il trezor si infatti su yt girano pure video di gente che se lo costruisce in casa
https://youtu.be/mZmv4wG6_PE

Ad ogni modo per quanto in linea generale sia d’accordo con duesoldi e chi dice di diffidare quando il codice non è open source, direi che con Ledger si può stare comunque tranquilli.
Ps su GitHub c’è anche una community piuttosto attiva
https://github.com/LedgerHQ

[Lillominato89]

Ma anche io sono d'accordo con le opinioni di @duesoldi ma c'è anche da dire che non è detto al 100% che un sistema chiuso equivalga a frode sicura. C'è da valutare la serietà del team Safepal e di binance, ovvio che se tra i sviluppatori non c'era nominato binance il mio discorso sarebbe stato molto diverso. Ad ogni modo vi farò sapere se mi scammano 

[babo]

Solo per confermare che il ledger non è open source (leggi anche) mentre il trezor si infatti su yt girano pure video di gente che se lo costruisce in casa
https://youtu.be/mZmv4wG6_PE

Ad ogni modo per quanto in linea generale sia d’accordo con duesoldi e chi dice di diffidare quando il codice non è open source, direi che con Ledger si può stare comunque tranquilli.
Ps su GitHub c’è anche una community piuttosto attiva
https://github.com/LedgerHQ

e' vero, non e' del tutto opensource, ha solo il chip, il "cervello" che non e' open
ma e' un compromesso a cui si e' giunti dopo una lunghissima scelta

ergo, avendo questo chip puoi farti il ledger da solo
il trezor chiaramente e' uno step oltre


ma volendo essere ancora piu paranoici, chi ti assicura che abbiano caricato su il firmware che loro dicono?
se non sceldi leggermente a compromessi diventa una spirale che non finisce piu

[fillippone]

<...>
ma volendo essere ancora piu paranoici, chi ti assicura che abbiano caricato su il firmware che loro dicono?
se non sceldi leggermente a compromessi diventa una spirale che non finisce piu

Nessuno.
Nessuno ha la certezza matematica di un bug o una backdor nel Ledger.
Neanche la Ledger stessa, se proprio vogliamo, visto che magari un singolo dipendente "rogue" potrebbe magari mettere  qualche genere di "tweak" nel firmware.

é un rischio, ovviamente.

Diciamo che però ci sono rischi maggiori, superfici di attacco MOLTO più grosse prima di prendere in considerazione questa.
 

[Lillominato89]

diciamo che siamo obbligati a fidarci, così senza un vero perché dei sviluppatori e affidarci al loro "buonsenso". La sicurezza dei fondi non li hai a mio avviso neanche se il wallet te lo crei da solo

[babo]

<...>
ma volendo essere ancora piu paranoici, chi ti assicura che abbiano caricato su il firmware che loro dicono?
se non sceldi leggermente a compromessi diventa una spirale che non finisce piu

Nessuno.
Nessuno ha la certezza matematica di un bug o una backdor nel Ledger.
Neanche la Ledger stessa, se proprio vogliamo, visto che magari un singolo dipendente "rogue" potrebbe magari mettere  qualche genere di "tweak" nel firmware.

é un rischio, ovviamente.

Diciamo che però ci sono rischi maggiori, superfici di attacco MOLTO più grosse prima di prendere in considerazione questa.
 

ESATTO!
quindi arriviamo al punto, quello che ho sempre predicato nel mio corso di sicurezza per trader bitcoin (ancora disponibile)
non puoi essere certo di essere al sicuro al 100%, puoi solo abbassare il tuo RoI (return of investment)

i criminali informatici non sono gente che zappa la terra, spesso e' gente con raffinata intelligenza (non sempre) cmq sa fare i conti matematici basilari

se io devo provare a rubarti dei "probabili" soldi, e le tue difese sono cazzute.. non ci provo nemmeno, perche potresti poi avere 1000 euro in tezos e mi ci pulisco il deretano

se INVECE so che tu hai 1000 bitcoin, cazzo si che ha senso provarci... il RoI e' alto
quindi, non dicendo a nessuno quanti soldi hai e tenendo le difese medio alte, hai n RoI molto basso.. semplicemente i criminali passano al pollo successivo.. gli costa meno tempo

e fidatevi rega, il livello nella media delle persone, E' SOTTO IL PAVIMENTO.. al supermercato vicino alle casse, nel cubotto del manager ci sono i postit con le passwrd.. a ME (11 decimi di vista) visibili.. fate un po' voi

[fillippone]

<...>
ma volendo essere ancora piu paranoici, chi ti assicura che abbiano caricato su il firmware che loro dicono?
se non sceldi leggermente a compromessi diventa una spirale che non finisce piu

Nessuno.
Nessuno ha la certezza matematica di un bug o una backdor nel Ledger.
Neanche la Ledger stessa, se proprio vogliamo, visto che magari un singolo dipendente "rogue" potrebbe magari mettere  qualche genere di "tweak" nel firmware.

é un rischio, ovviamente.

Diciamo che però ci sono rischi maggiori, superfici di attacco MOLTO più grosse prima di prendere in considerazione questa.
 

ESATTO!
quindi arriviamo al punto, quello che ho sempre predicato nel mio corso di sicurezza per trader bitcoin (ancora disponibile)
non puoi essere certo di essere al sicuro al 100%, puoi solo abbassare il tuo RoI (return of investment)

i criminali informatici non sono gente che zappa la terra, spesso e' gente con raffinata intelligenza (non sempre) cmq sa fare i conti matematici basilari

se io devo provare a rubarti dei "probabili" soldi, e le tue difese sono cazzute.. non ci provo nemmeno, perche potresti poi avere 1000 euro in tezos e mi ci pulisco il deretano

se INVECE so che tu hai 1000 bitcoin, cazzo si che ha senso provarci... il RoI e' alto
quindi, non dicendo a nessuno quanti soldi hai e tenendo le difese medio alte, hai n RoI molto basso.. semplicemente i criminali passano al pollo successivo.. gli costa meno tempo

e fidatevi rega, il livello nella media delle persone, E' SOTTO IL PAVIMENTO.. al supermercato vicino alle casse, nel cubotto del manager ci sono i postit con le passwrd.. a ME (11 decimi di vista) visibili.. fate un po' voi

Ma difatti, la parte debole del sistema di sicurezza è sempre l'utente.
Non solo per i rischi di Wrench attack. ma proprio per la "debolezza" dell'utente.
Mi ricordo in uno dei virtual meetup intitolato "21 milioni di perdere i propri bitcoin" si diceva proprio che il peggior nemico possibile dell'utente è proprio l'utente medesimo (un concetto ripetuto da Bertani anche nell'ultimo meetup).

[duesoldi]

Ma difatti, la parte debole del sistema di sicurezza è sempre l'utente.
Non solo per i rischi di Wrench attack. ma proprio per la "debolezza" dell'utente.
Mi ricordo in uno dei virtual meetup intitolato "21 milioni di perdere i propri bitcoin" si diceva proprio che il peggior nemico possibile dell'utente è proprio l'utente medesimo (un concetto ripetuto da Bertani anche nell'ultimo meetup).

"L'arte dell'inganno" di K. Mitnick. Senza leggerlo tutto (la parte finale è un pippone di nessun interesse) basta leggere le prime 40/50 pagine (sono molto leggere, volano in un attimo) e ci si rende conto di quanto facile sia far leva sulle debolezze umane per arrivare a informazioni che dovrebbero essere celate agli altri.
La cosa bella è che leggendolo ogni tanto mi fermavo e mi domandavo: ci sarei cascato anch'io nel raggiro di cui stavo leggendo?  Nell'80% dei casi la risposta era positiva.....    perché davvero l'uomo ha certe debolezze (e nel libro le spiega anche) sulle quali molti di noi inconsapevolmente cadono. L'unica "salvezza" sarebbe seguire rigidi protocolli, che però nella vita di tutti i giorni non sono praticabili.....

Certo che poi se becchi @Babo che con i suoi 11/10 luma le password invece delle gambe delle cassiere.....   

[babo]

bravo @duesoldi
hai letto un ottimo libro, mitnick (aka il condor) era particolarmente abile nei rapporti umani ed era anche abile col computer (cosa molto rara avere entrambi le capacita) quindi aveva la combo del perfetto killer di ingegneria sociale!

a me il libro e' piaciuto tutto

[fillippone]

bravo @duesoldi
hai letto un ottimo libro, mitnick (aka il condor) era particolarmente abile nei rapporti umani ed era anche abile col computer (cosa molto rara avere entrambi le capacita) quindi aveva la combo del perfetto killer di ingegneria sociale!

a me il libro e' piaciuto tutto

Giuro che mentre scrivevo volevo mettere il riferimento a quel libro, poi ho detto "Dai, non fare sempre il saputello Fillippone"... ed invece.... great minds think alike!

Davvero bel libro. Kevin Mitnick, il primo ad ad aver capito l'importanza dell'ingegneria sociale.

Riguardo al'osservazione di duesoldi: mi sono trovato alcune volte a non permettere ad altri di usare il trucco del "treno" (tenere aperta una porta dove è necessario un badge, o non aprirla quando qualcuno mi chiedeva di aprire). Sapete come è finita? é arrivato il capo del capo del capo del mio capo ed  è andato dal capo del capo del mio capo ed ha detto di dire al capo del del mio capo di dire al mio capo che chi si sedeva di fianco alla porta (uno che conoscete) avrebbe dovuto aprire la fottuta porta quando qualcuno lo chiedeva.

[duesoldi]

Riguardo al'osservazione di duesoldi: mi sono trovato alcune volte a non permettere ad altri di usare il trucco del "treno" (tenere aperta una porta dove è necessario un badge, o non aprirla quando qualcuno mi chiedeva di aprire). Sapete come è finita? é arrivato il capo del capo del capo del mio capo ed  è andato dal capo del capo del mio capo ed ha detto di dire al capo del del mio capo di dire al mio capo che chi si sedeva di fianco alla porta (uno che conoscete) avrebbe dovuto aprire la fottuta porta quando qualcuno lo chiedeva.

Dove lavoro io ci sono procedure codificate per fare ogni cosa. Sono talmente pervasive che se uno dovesse leggerle tutte non avrebbe materialmente più tempo per lavorare.
Non scherzo…..
Va beh, la cosa poi paradossale è che ti cambiano il cellulare (aziendale), e per configurare quello nuovo ti dicono: portamelo all'ora X e scrivimi su un foglietto utenza di rete e password. Te lo scrivono nella mail che ti mandano per convocarti !! 

Oppure altro caso: 3 mesi fa mi si è rotta la scheda wifi del portatile, ho aperto un ticket in assistenza e poiché eravamo in lockdown mi hanno detto: portalo in sede (sigh!!) e lascialo nell'ufficio Y (bisognava evitare presenza contemporanea nell'ufficio essendoci il ricircolo forzato dell'aria) con la pwd su un post-it.
Insomma le classiche situazioni dove ufficialmente devi fare in un modo, poi nella pratica ti fanno fare  le "peggio cose".

E naturalmente tutti danno la pwd perché se non lo fai resti senza telefono 2 giorni, e senza portatile…. non so per quanto, soprattutto visto il periodo di lockdown.

[babo]

classico
nella teoria una roba (per pigliare le certificazioni) e nella pratica un altra
poi si fottono dati e soldi, e poi piangono perche gli fanno le multe milionarie

in italia poi non ci sta proprio la cultura della sicurezza informatica, zero.. si puo dire e' iniziato uno o due anni fa a essere un problema compreso

[fillippone]

<...>

Lo scenario che descrivi mi è talmente familiare che mi viene il sopspetto che lavoriamo nella stessa azienda!

Pensate che quando mi hanno dato il cellulare aziendale mi hanno guardato storto quando ho creato al volo un indirizzo di google invece che usare il mio privato:
"Ecco, qui metti il tuo indirizzo gmail..."
"Ma io non ho indirizzo gmail"
"Come? Non hai un indirizzo gmail privato? Quello che usi per il tuo terminale android o per i bakup su gdrive"
"No, perchè? è obbligatorio? Guarda ne creo uno nuovo da zero"
"Sarebbe meglio che usassi il tuo...."

(notare che il mio indirizzo privato, che la mia azienda conosce, è gmail.com).

Riguardo alla password, anche a me la chiedono tutte le volte che devono mettere le mani sul PC, e tutte le volte faccio notare al poveretto di turno l'assurdità della richiesta, e loro: "potrei farlo ugualmente, ma ci metteremmo il triplo del tempo".

Sic.

[babo]

io il problema lho risolto in altro modo
sono io che detto (dettavo) le regole e quindi si faceva come dico io

eh ma ci metto il triplo del tempo

stocazzo, non ci danno la cert. PCI ergo andiamo a casa tutti quanti - e quindi chi faceva sti lavori li faceva COME si deve e non a cazzo di cane

devo dire che cmq mai nessun collega di helpdesk ha mai contestato, tutti super professionisti quelli con cui ho lavorato quindi e' stato semplice

ste cose oltre a farmi venire i brividi mettono a repentaglio la sicurezza, poi fanno i breach e poi la gente piange per le multe

[duesoldi]

io il problema lho risolto in altro modo
sono io che detto (dettavo) le regole e quindi si faceva come dico io

…...

E ma ste cose le puoi fare per aziende di dimensioni "umane".
Quella nella quale lavoro io ha  10k+  dipendenti (parecchi di più), ed è un'azienda non manifatturiera quindi tutti i dipendenti hanno almeno un pc + telefono. In questi casi non c'è una persona che decide, c'è un comitato.
Comitato sicurezza, comitato di crisi, comitato di business continuity, ….. tutti titolati a parlare di sicurezza e a stabilirne le regole.
Il risultato è che producono malloppi di documenti che poi nessuno ha il tempo materiale di leggere (parlo di centinaia di pagine), figuriamoci se poi ci si attiene ai contenuti.
Il risultato è che alla fine quando hai bisogno di qualcosa gli lasci la password, e fanno tutti così tra l'altro !   

Quando hai troppa burocrazia, finisci per esserne soffocato, nelle aziende come nella vita civile.

Mi viene in mente la bellissima vignetta che c'è oggi in prima pagina sul Corriere, vignetta che rappresenta Conte che rimanda il decreto semplificazione perché….. è troppo complicato !   
Se ci pensate è bellissima!

[babo]

e' una cosa descritta nell'effett dunning-kruger https://it.wikipedia.org/wiki/Effetto_Dunning-Kruger

ne consiglio la lettura


gente che non ne capisce una minchia si sente in dovere (non diritto) di dire la propria
per questo nelle aziende grosse, serie, le procedure le decide chi ne capisce.. nel caso di sicurezza informatica chi e' deputato alla sicurezza informatica

chi e' deputato a comprare la cancelleria, deve far quello

[Lillominato89]

e' una cosa descritta nell'effett dunning-kruger https://it.wikipedia.org/wiki/Effetto_Dunning-Kruger

ne consiglio la lettura


gente che non ne capisce una minchia si sente in dovere (non diritto) di dire la propria
per questo nelle aziende grosse, serie, le procedure le decide chi ne capisce.. nel caso di sicurezza informatica chi e' deputato alla sicurezza informatica

chi e' deputato a comprare la cancelleria, deve far quello

Purtroppo è anche il sistema Italia che lo permette, ho visto aziende con impiegati in ufficio che forse hanno la 5' elementare comprata e laureati a passeggio in cerca di lavoro. forse un pò off topic ma rende l'idea

[Lillominato89]

per ri-tornare in tema sicurezza, ho trovato un tweet di Kraken e un articolo che parla di 2 vulnerabilità sul ledger nano X

https://twitter.com/krakenfx/status/1280866729128636418?s=19

e qui l'articolo in italiano

https://www.cryptorivista.com/news/ledger-nano-x-gli-esperti-di-kraken-scoprono-due-vulnerabilita-nel-hardware-wallet/

[duesoldi]

per ri-tornare in tema sicurezza, ho trovato un tweet di Kraken e un articolo che parla di 2 vulnerabilità sul ledger nano X

https://twitter.com/krakenfx/status/1280866729128636418?s=19

Come commento un po' generale: sono entrambe vulnerabilità che probabilmente potevano essere trovate anche da malintenzionati, cioè non mi sembrano vulnerabilità che siano emerse dallo studio del codice (??)  ma probabilmente solo da una serie di prove fatte cercando di verificare con "un po'" di tentativi di attacco. Quella legata alla modalità debug predefinita penso proprio sia saltata fuori così.

Non bella come cosa, soprattutto perché come si è detto più volte anche qui, chi compera hw wallet ha spesso la sensazione di essere al sicuro, mentre al sicuro non lo si è mai.

[Lillominato89]

per ri-tornare in tema sicurezza, ho trovato un tweet di Kraken e un articolo che parla di 2 vulnerabilità sul ledger nano X

https://twitter.com/krakenfx/status/1280866729128636418?s=19

Come commento un po' generale: sono entrambe vulnerabilità che probabilmente potevano essere trovate anche da malintenzionati, cioè non mi sembrano vulnerabilità che siano emerse dallo studio del codice (??)  ma probabilmente solo da una serie di prove fatte cercando di verificare con "un po'" di tentativi di attacco. Quella legata alla modalità debug predefinita penso proprio sia saltata fuori così.

Non bella come cosa, soprattutto perché come si è detto più volte anche qui, chi compera hw wallet ha spesso la sensazione di essere al sicuro, mentre al sicuro non lo si è mai.

Trovare BUG non è mai facile, tra l'altro non stiamo parlando di un device del tutto open source quindi lo studio può essere relativo, poi ovviamente c'è da dire che sono anche stati onesti quelli di Kraken a divulgare il potenziale pericolo

[Lillominato89]

Due giorni fa sono stati rilasciati gli aggiornamenti sia per il wallet hardware sia per l'app mobile, per lo più hanno fixato bug di lieve identità e aggiunto la sezione d'app sul wallet app.ancora personalmente non ho fatto gli aggiornamenti.

[babo]

puoi dirci di piu sulla sezione dapp?
sono veramente molto curioso di sapere che hanno messo
alcune sono molto interessanti devo dire, dipende chiaramente da cosa hanno intenzione di sviluppare
cmq pare promettente

[Lillominato89]

puoi dirci di piu sulla sezione dapp?
sono veramente molto curioso di sapere che hanno messo
alcune sono molto interessanti devo dire, dipende chiaramente da cosa hanno intenzione di sviluppare
cmq pare promettente

Allora ho appena terminato l'aggiornamento sia sul hw che sulla app.
qui il testo degli aggiornamenti

SafePal S1 v1.0.18-10010
    📆 Release date: 2020/8/22

    Added 'Authorization' in the 'Signing History' tab

    Supported authorization and signing of the Ethereum-based DApps(e.g. Uniswap)

    Supported  authorization and signing of Binance Exchange in the DApps category

invece questo è quello che vedo direttamente dentro l'app, poche cose ovviamente, ma è già un inizio.. spero in continui aggiornamenti



Hanno sistemato un bug sullo swap che non faceva scambiare le coin, adesso funziona egreggiamente.
l'aggiornamento tutto sommato è stato semplice da eseguire, anche perchè cè una guida sul sito ufficiale che spiega passo passo cosa fare

https://www.safepal.io/upgrade per aggiornare HW
https://www.safepal.io/download per aggiornare le app

[babo]

grazie
se ci tieni aggiornato sulla questione dapp sarai premiato
questo lo ritengo molto interessante per un wallet moderno.. quasi quasi


in ogni caso ormai e' finito il duopolio trezor/ledger, speriamo che la concorrenza porti piu vantaggi per noi

[Lillominato89]

grazie
se ci tieni aggiornato sulla questione dapp sarai premiato
questo lo ritengo molto interessante per un wallet moderno.. quasi quasi


in ogni caso ormai e' finito il duopolio trezor/ledger, speriamo che la concorrenza porti piu vantaggi per noi

Certamente, quando avrò novità le posterò qui, visto che già hanno implementato questa features credo proprio che ci sarà un susseguirsi di aggiornamenti, anche perché allo stato attuale offre poche cose e non penso lascino così per come è!

[babo]

grazie
anche perche i dex hanno un proprio perche
nel senso, hanno degli use case interessanti e ai cex non interessa mica, tanto loro guadagnano lo stesso

fra le altre cose se restano in crypto-crypto, non sei manco obbligato per legge a ... vabbe avete capito .. kyc

[giammangiato]

Questo è un aggiornamento degno di nota, tra gli hardware wallet, se non erro l'unico ad averlo incluso era il ledger nano X, sta per iniziare una concorrenza spietata? sto vedendo molti hw uscire ultimamente

[Lillominato89]

fra le altre cose se restano in crypto-crypto, non sei manco obbligato per legge a ... vabbe avete capito .. kyc

Questo non lo sapevo sinceramente, grazie per la info.

Questo è un aggiornamento degno di nota, tra gli hardware wallet, se non erro l'unico ad averlo incluso era il ledger nano X, sta per iniziare una concorrenza spietata? sto vedendo molti hw uscire ultimamente

Non sono un possessore di Nano X e non so sinceramente se include tale features, ma per quanto riguarda la concorrenza ti dò pienamente ragione! se ne sta creando hw 1 al dì. e come dice babo sta per finire il duopolio trezor/ledger

[Lillominato89]

grazie
se ci tieni aggiornato sulla questione dapp sarai premiato
questo lo ritengo molto interessante per un wallet moderno.. quasi quasi


in ogni caso ormai e' finito il duopolio trezor/ledger, speriamo che la concorrenza porti piu vantaggi per noi

Ti quoto per avvisarti di un nuovo aggiornamento riguardante le dapp presenti su Safepal, hanno aggiunto compound e la possibilità di scambiare velocemente i token defi direttamente dalla sezione swap

[babo]

Solo su piattaforma ethereum o puoi usare altri circuiti? Tipo TRON.

Te lo chiedo perche oggi, le fee del gas di ethereum sono FOLLI, follia assoluta. DeFi non ha fatto che aumentare il problema, perche l'operazione atomica dello smart contract, sotto al cofano, fa 100000 chiamate (con conseguente attacco alla rete e fee allucinogene)

[Lillominato89]

Solo su piattaforma ethereum o puoi usare altri circuiti? Tipo TRON.

Te lo chiedo perche oggi, le fee del gas di ethereum sono FOLLI, follia assoluta. DeFi non ha fatto che aumentare il problema, perche l'operazione atomica dello smart contract, sotto al cofano, fa 100000 chiamate (con conseguente attacco alla rete e fee allucinogene)

Sinceramente non avevo controllato, adesso ho dato uno sguardo a tutti i token supportati e la stra maggioranza dei token è ERC20, poi ci sono molti BEP2 e un solo TRC20, non so magari a poco a poco aggiungeranno altri token TRC20

[giammangiato]

Hai già provato le nuove implementazioni? se si dicci come ti sono sembrate, mi pare che questo safepal sta facendo delle belle features

[bitcoin-shark]

non avevo mai sentito parlare di questo wallet prima sembra abbastanza sicuro e costa la metà degli altri piu blasonati,gli darò un occhiata...

[Lillominato89]

Hai già provato le nuove implementazioni? se si dicci come ti sono sembrate, mi pare che questo safepal sta facendo delle belle features

Sinceramente ancora non ho avuto modo di poter utilizzare questa funzionalità con i token DeFi, però ho provato a swappare DOGE per BTC durante il pump di DOGE e lo scambio è stato quasi instantaneo, ovviamente ci ho perso qualche sat sul cambio visto che il prezzo lo sceglie "l'Exchange" al posto nostro.

non avevo mai sentito parlare di questo wallet prima sembra abbastanza sicuro e costa la metà degli altri piu blasonati,gli darò un occhiata...

è una valida alternativa ai soliti Ledger/trezor e secondo me ne vale la pena, per quel visto finora sono stati 46$ ben spesi

[babo]

beh ottimo, anche se era una prova con doge e ci hai rimesso dei sat (credo sia per le fee, o sbaglio?)
alla fine sono tutti metodi utili da sapere

come hype, non mi sognerei mai di comprare bitcoin con quelle fee spaventose, ma sapere che ci sta e che si puo usare e' sempre un vantaggio (verso chi non lo sa ovviamente)

[Lillominato89]

beh ottimo, anche se era una prova con doge e ci hai rimesso dei sat (credo sia per le fee, o sbaglio?)
alla fine sono tutti metodi utili da sapere

come hype, non mi sognerei mai di comprare bitcoin con quelle fee spaventose, ma sapere che ci sta e che si puo usare e' sempre un vantaggio (verso chi non lo sa ovviamente)

Si ci ho rimesso Sat per le fee anche se minime (non ricordo quanto) e per il prezzo che ovviamente non è uguale a quello di mercato ma minorato e quindi ho "venduto" a un prezzo inferiore, stiamo comunque parlando di centesimi e non di centinaia di euro nel mio caso! nulla di grave ma su grosse cifre diventano grosse anche le fee

[babo]

Si ci ho rimesso Sat per le fee anche se minime (non ricordo quanto) e per il prezzo che ovviamente non è uguale a quello di mercato ma minorato e quindi ho "venduto" a un prezzo inferiore, stiamo comunque parlando di centesimi e non di centinaia di euro nel mio caso! nulla di grave ma su grosse cifre diventano grosse anche le fee

Bhe lo hai fatto pur sempre per noi, quindi grazie e meriti per te.
Purtroppo non tutti possiamo fare delle prove (sarebbe scomodo) se ognuno di noi fa una piccola prova (come ho fatto io con hype) possiamo testare piu cose contemporaneamente con un effort minimo.
tu sei addetto a testare le cose di safepal

[aga0685]

Attratto dalla tua recensione ne ho ordinato uno... aspetto con impazienza il suo arrivo!!!!!

[Lillominato89]

Si ci ho rimesso Sat per le fee anche se minime (non ricordo quanto) e per il prezzo che ovviamente non è uguale a quello di mercato ma minorato e quindi ho "venduto" a un prezzo inferiore, stiamo comunque parlando di centesimi e non di centinaia di euro nel mio caso! nulla di grave ma su grosse cifre diventano grosse anche le fee

Bhe lo hai fatto pur sempre per noi, quindi grazie e meriti per te.
Purtroppo non tutti possiamo fare delle prove (sarebbe scomodo) se ognuno di noi fa una piccola prova (come ho fatto io con hype) possiamo testare piu cose contemporaneamente con un effort minimo.
tu sei addetto a testare le cose di safepal

Ormai che ho aperto il thread, mi sembra il minimo tenerlo attivo e aggiornato, ovviamente quando ci sono novità.. volevo provare anche a fare degli swap tra BTC e USDT per cavalcare le oscillazioni di prezzo, ma le fee vanno a circa 14$ per swap e quindi poco convenienti. ho mollato subito

[Lillominato89]

Attratto dalla tua recensione ne ho ordinato uno... aspetto con impazienza il suo arrivo!!!!!

Hai fatto una buona scelta secondo me e non te ne pentirai, specialmente per il prezzo ultra conveniente

[babo]

Attratto dalla tua recensione ne ho ordinato uno... aspetto con impazienza il suo arrivo!!!!!

bravo bravissimo
usare un hw wallet e' una scelta saggia e intelligente

anche se hai un millino in crypto e' sempre un buon investimento, purtroppo in giro ci sta veramente tanta brutta gente caro mio
meglio armarsi e hardenizzarsi come si deve

[fillippone]

Attratto dalla tua recensione ne ho ordinato uno... aspetto con impazienza il suo arrivo!!!!!

Bravo, comunque un passo nella direzione giusta. Sarebbe bello potessi "integrare" la recensione con le tue opinioni. Sviluppare un dibattito è sempre una cosa buona e magari si notano fattori decisivi tralasciati precedentemente.

[aga0685]

7 anni fa stampai qualche paperwallet delle maggiori coin ( btc, ltc, dash..) ( pc sconnesso dalla rete, cd di ubuntu... stampante usb.... no wifi...  ) ed ho sempre messo le mie frazioni di investimento su di loro.... a distanza di così tanto tempo forse è giunto il momento di "evolversi" un pò..... benchè ritenga i paperwallet uno dei sistemi più sicuri in assoluto.... rimane il dubbio sulla tenuta nel lungo periodo della chiave privata... ho sentito di gruppi che cercano wallet btc e poi tentano un brute force della chiave privata.. benchè se non erro sia, se non impossibile , altamente improbabile la riuscita di una operazione simile... Ciao!

[fillippone]

7 anni fa stampai qualche paperwallet delle maggiori coin ( btc, ltc, dash..) ( pc sconnesso dalla rete, cd di ubuntu... stampante usb.... no wifi...  ) ed ho sempre messo le mie frazioni di investimento su di loro.... a distanza di così tanto tempo forse è giunto il momento di "evolversi" un pò..... benchè ritenga i paperwallet uno dei sistemi più sicuri in assoluto.... rimane il dubbio sulla tenuta nel lungo periodo della chiave privata... ho sentito di gruppi che cercano wallet btc e poi tentano un brute force della chiave privata.. benchè se non erro sia, se non impossibile , altamente improbabile la riuscita di una operazione simile... Ciao!

Una chiave privata è una chiave privata. Che sia custodita su un paperwallet o un hardware wallet o che tu la abbia tatuata sul braccio non fa differenza alcuna riguardo la resistenza ad un attacco bruteforce.
Anzi, su internet si trova un archivio di tutte le chiavi private: keys.lol.

[Lillominato89]

Attratto dalla tua recensione ne ho ordinato uno... aspetto con impazienza il suo arrivo!!!!!

Bravo, comunque un passo nella direzione giusta. Sarebbe bello potessi "integrare" la recensione con le tue opinioni. Sviluppare un dibattito è sempre una cosa buona e magari si notano fattori decisivi tralasciati precedentemente.

Concordo con te filippone, più opinioni di diversi user possono solo che far bene a tutti, sia chi legge solamente sia a chi è indeciso ad acquistare questo HW, sia a chi ne possiede già uno.

[Lillominato89]

Nel frattempo vi comunico un ulteriore aggiornamento, nella sezione dapp è stata inserita la dapp Binance, che permette di sincronizzare il HW safepal all'exchange binance, features che si somma alla già presente dapp Binance dex. Devo provare la nuova features in questi giorni, a primo impatto parrebbe utile, almeno per non pagare le fee di invio, visto che le monete rimarranno nel nostro wallet. vi aggiornerò quando avrò più news

[babo]

Nel frattempo vi comunico un ulteriore aggiornamento, nella sezione dapp è stata inserita la dapp Binance, che permette di sincronizzare il HW safepal all'exchange binance, features che si somma alla già presente dapp Binance dex. Devo provare la nuova features in questi giorni, a primo impatto parrebbe utile, almeno per non pagare le fee di invio, visto che le monete rimarranno nel nostro wallet. vi aggiornerò quando avrò più news

giustamente avranno la precedenza tutte le app binance, mi pare giusto/ovvio..
ma con safepal si puo fare anche il 2fa come le altre chiavette hardware? con protocollo FIDO of course
devi sapere che sia ledger che trezor possono diventare delle chiavi di 2FA, mi aspetto che con safe pal sia possibile farlo

[Lillominato89]

Nel frattempo vi comunico un ulteriore aggiornamento, nella sezione dapp è stata inserita la dapp Binance, che permette di sincronizzare il HW safepal all'exchange binance, features che si somma alla già presente dapp Binance dex. Devo provare la nuova features in questi giorni, a primo impatto parrebbe utile, almeno per non pagare le fee di invio, visto che le monete rimarranno nel nostro wallet. vi aggiornerò quando avrò più news

giustamente avranno la precedenza tutte le app binance, mi pare giusto/ovvio..
ma con safepal si puo fare anche il 2fa come le altre chiavette hardware? con protocollo FIDO of course
devi sapere che sia ledger che trezor possono diventare delle chiavi di 2FA, mi aspetto che con safe pal sia possibile farlo

Non ti saprei dire se safepal ha questa implementazione, sinceramente mai cercato, provo a chiedere al support group se hanno questa features o e in roadmap magari, oggi se riesco faccio una prova di sincronizzazione del wallet con binance e vi scrivo i miei pareri.

[V4n3ss4]

Forse anche io dovrei attrezzarmi con un oggetto del genere prima di lanciarmi fisicamente e seriamente in questa avventura. Sono indecisa fra questo e i blasonati Ledger Nano S e Trezor. Ne esistono anche degli altri?

[Lillominato89]

Ho simulato dei test su safepal con la dapp binance questo pomeriggio, l'idea in se è ottima, poter tradare direttamente con l'app safepal, ma purtroppo la sincronizzazione del hw alla dapp binance non da la possibilità di avere i fondi su binance, si devono comunque spostare i fondi e quindi non si è esenti da pagare le fee, la dapp ti da la possibilità di accellerare il processo di spostamento dei fondi quando vuoi depositare su binance perchè ti fa vedere il tuo saldo sul portafoglio e lo spostamento non chiede di copiare e incollare indirizzi delle coin. Diciamo che è utile come features avere una dapp per tradare le tue coin velocemente ma non ti da nessun altro privilegio, ovviamente una buona funzionalità per me

[alexrossi]

7 anni fa stampai qualche paperwallet delle maggiori coin ( btc, ltc, dash..) ( pc sconnesso dalla rete, cd di ubuntu... stampante usb.... no wifi...  ) ed ho sempre messo le mie frazioni di investimento su di loro.... a distanza di così tanto tempo forse è giunto il momento di "evolversi" un pò..... benchè ritenga i paperwallet uno dei sistemi più sicuri in assoluto.... rimane il dubbio sulla tenuta nel lungo periodo della chiave privata... ho sentito di gruppi che cercano wallet btc e poi tentano un brute force della chiave privata.. benchè se non erro sia, se non impossibile , altamente improbabile la riuscita di una operazione simile... Ciao!

Una chiave privata è una chiave privata. Che sia custodita su un paperwallet o un hardware wallet o che tu la abbia tatuata sul braccio non fa differenza alcuna riguardo la resistenza ad un attacco bruteforce.
Anzi, su internet si trova un archivio di tutte le chiavi private: keys.lol.

La differenza imho è solo il medium di generazione privo di porte verso l'esterno. Per ora non ci sono stati attacchi realizzati con successo da remoto su hardware wallet, solo attacchi fisici. Ma è innegabile che un PC staccato totalmente dalla rete abbia il suo perché in certi ambiti 

[duesoldi]

7 anni fa stampai qualche paperwallet delle maggiori coin ( btc, ltc, dash..) ( pc sconnesso dalla rete, cd di ubuntu... stampante usb.... no wifi...  ) ed ho sempre messo le mie frazioni di investimento su di loro.... a distanza di così tanto tempo forse è giunto il momento di "evolversi" un pò..... benchè ritenga i paperwallet uno dei sistemi più sicuri in assoluto.... rimane il dubbio sulla tenuta nel lungo periodo della chiave privata... ho sentito di gruppi che cercano wallet btc e poi tentano un brute force della chiave privata.. benchè se non erro sia, se non impossibile , altamente improbabile la riuscita di una operazione simile... Ciao!

Sul tema dei wallet hw so di avere una voce un po' fuori dal coro nel senso che personalmente li consiglio solo a chi non abbia una gran dimestichezza con strumenti informatici oppure a chi non sappia nulla di sicurezza.
Da quel che scrivi sulle misure che hai adottato durante la generazione dei paperwallet mi sembra che tu abbia queste conoscenze di base (e magari molto di più, questo ovviamente non posso saperlo) per cui nella mia testa sei già la classica persona che non avrebbe bisogno di un wallet hw.
Ti dico questo perché già parlare di ubuntu con stampante collegata via usb eccetera denota una consapevolezza (sia pur derivata magari solo dalla lettura di qualche guida) che consente buoni margini di sicurezza.

A riprova mi (e ti) dico anche un'altra cosa: se in 7 anni non è successo nulla ai fondi che avevi protetto in quel modo, perché pensare che il metodo sia di per sé insicuro? Come già scritto da @Fillippone e @Alexrossi, un brute force prescinde dal metodo di conservazione della chiave (paper, hw o altro) per cui passando a un wallet hw non avresti un aumento di sicurezza rispetto a quanto hai già ottenuto con un paper. Anzi mi viene da dire che in questo specifico caso (cioè non nel caso di un wallet nuovo ma in questo creato 7 anni fa) non faresti altro che introdurre nuovi elementi e aumentare il fronte di attacco (firmware del wallet hw).

[babo]

senza dubbio e' un sistema usato --- ma il paper wallet ha delle enormi debolezze
1) lo devi conservare in modo appropriato, e' in chiaro non criptato
2) deve essere durevole, e la carta non lo e'.. basta un fiammifero e puff
3) deve essere sicuro, security through obscurity e' solo una finta sicurezza - basta uno che sa dove lo tieni la tua sicurezza va a donnine di facili costumi

[duesoldi]

senza dubbio e' un sistema usato --- ma il paper wallet ha delle enormi debolezze
1) lo devi conservare in modo appropriato, e' in chiaro non criptato
2) deve essere durevole, e la carta non lo e'.. basta un fiammifero e puff
3) deve essere sicuro, security through obscurity e' solo una finta sicurezza - basta uno che sa dove lo tieni la tua sicurezza va a donnine di facili costumi

Sì - vero - in effetti ho saltato un passaggio fondamentale: io non conserverei un paper wallet su carta ma lo conserverei in modo digitale, ad esempio facendo una foto e poi salvando la foto in modo criptato. E' vero che tecnicamente non sarebbe più un paper wallet ma il concetto sarebbe molto simile nel senso che ti conservi il seed e lo puoi archiviare in varie copie (come faresti probabilmente con un paper wallet) a costo zero.

Così facendo le obiezioni che sollevi sarebbero soddisfatte. Rispettivamente:
1) lo cripti e ne fai tutte le copie che vuoi (sarebbero comunque file piccolissimi)
2) backup su più supporti senza limiti pratici
3) una volta criptato lo puoi lasciare dove vuoi senza particolare preoccupazioni (almeno fino a che gli attuali sistemi di criptazione si dimostreranno sicuri).

Del resto - per spezzare una lancia a "s"favore dei wallet hw, anche con questi ultimi ti devi dotare di sistemi di sicurezza perché se tieni il seed solo su un hw wallet e quello per sfiga si rompe, perdi tutto anche in quel caso.
Quindi la "copia" (permettimi il concetto) va fatta anche con loro.

[babo]

il seed va scritto e messo in cassaforte
devi avere l'hw wallet di riserva (io ho 3 ledger)
dipende da quanto sei paranoico o da quanto tu sei votato alla tua sicurezza personale e privacy

purtroppo io ammetto di avere dei problemi, ma uso sistemi al max della sicurezza

[Lillominato89]

Beh direi che quando ce di mezzo il denaro, in questo caso criptovalute, la paranoia è più che giustificata! il fatto sta però che mai avremmo il 100% di sicurezza, mah nel 99% la perdita dei fondi è da attribuire alla stupidità umana, basta una ingenuità e si è fregati!!

[V4n3ss4]

Beh direi che quando ce di mezzo il denaro, in questo caso criptovalute, la paranoia è più che giustificata! il fatto sta però che mai avremmo il 100% di sicurezza, mah nel 99% la perdita dei fondi è da attribuire alla stupidità umana, basta una ingenuità e si è fregati!!

A quello si può comunque porre rimedio. Basta studiare e formarsi per ottenere una giusta percentuale. Vale in tutto, istruzione, sicurezza, politica, etc. In ogni caso la penso come te.

[fillippone]

Beh direi che quando ce di mezzo il denaro, in questo caso criptovalute, la paranoia è più che giustificata! il fatto sta però che mai avremmo il 100% di sicurezza, mah nel 99% la perdita dei fondi è da attribuire alla stupidità umana, basta una ingenuità e si è fregati!!

A quello si può comunque porre rimedio. Basta studiare e formarsi per ottenere una giusta percentuale. Vale in tutto, istruzione, sicurezza, politica, etc. In ogni caso la penso come te.

Più il sistema diventa complesso, più l'anello debole del medesimo è l'utente. Questo non lo dico io, ma Kevin Mitnick. Inoltre spesso la complessità è fine a se stessa ed in realtà non aggiunge nessuna sicurezza al processo valutato complessivamente.

Insomma: non esistono ricette pronte, purtroppo.

[Lillominato89]

Più il sistema diventa complesso, più l'anello debole del medesimo è l'utente. Questo non lo dico io, ma Kevin Mitnick. Inoltre spesso la complessità è fine a se stessa ed in realtà non aggiunge nessuna sicurezza al processo valutato complessivamente.

Insomma: non esistono ricette pronte, purtroppo.

E mi viene da dire menomale che non esistono ricette pronte, se no tutti starebbero col fidarsi degli standard di sicurezza attuali senza cercare di migliorarsi sempre di più, come dice vanessa, baserebbe semplicemente informarsi, studiare e formarsi per evitare di essere fregati, ma credo che per molti utonti è un muro troppo alto da scavalcare.

[V4n3ss4]

Più il sistema diventa complesso, più l'anello debole del medesimo è l'utente. Questo non lo dico io, ma Kevin Mitnick. Inoltre spesso la complessità è fine a se stessa ed in realtà non aggiunge nessuna sicurezza al processo valutato complessivamente.

Insomma: non esistono ricette pronte, purtroppo.

Hai ragione anche tu, non sono avezza di questo mondo. Uso il buon senso semplicemente.
Tu che sei navigato, cosa consigli? Quale setup hai?

[fillippone]

Più il sistema diventa complesso, più l'anello debole del medesimo è l'utente. Questo non lo dico io, ma Kevin Mitnick. Inoltre spesso la complessità è fine a se stessa ed in realtà non aggiunge nessuna sicurezza al processo valutato complessivamente.

Insomma: non esistono ricette pronte, purtroppo.

Hai ragione anche tu, non sono avezza di questo mondo. Uso il buon senso semplicemente.
Tu che sei navigato, cosa consigli? Quale setup hai?

Io ho un setup molto semplice: un ledger NANO per il mio stash "principale" con backup della mnemonica in chiaro in un posto sicuro.
Per altri portafogli con "pocket money" invece uso wallet mobili" con backup in cloud (sento già le grida di dolore di @babo!)

[duesoldi]

Io ho un setup molto semplice: un ledger NANO per il mio stash "principale" con backup della mnemonica in chiaro in un posto sicuro.
Per altri portafogli con "pocket money" invece uso wallet mobili" con backup in cloud (sento già le grida di dolore di @babo!)

No; le grida di dolore mi sa che saranno le tue appena @babo leggerà !   

Invece scherzi a parte: sulla parte grassettata: UN solo backup? non è un po' troppo rischioso?

E soprattutto, ci puoi dare qualche indizio su cosa sia per te un posto sicuro ?  ovviamente restando molto generico (ci mancherebbe!)  ma giusto per avere spunti/idee diverse rispetto a quello che uno normalmente potrebbe pensare (per la serie: c'è sempre qualcosa da imparare).
Che ne so: un luogo particolare, un supporto particolare,..... insomma sono curioso su cosa ti faccia sentire sicuro avendo un solo backup.

[fillippone]

Io ho un setup molto semplice: un ledger NANO per il mio stash "principale" con backup della mnemonica in chiaro in un posto sicuro.
Per altri portafogli con "pocket money" invece uso wallet mobili" con backup in cloud (sento già le grida di dolore di @babo!)

No; le grida di dolore mi sa che saranno le tue appena @babo leggerà !   

Invece scherzi a parte: sulla parte grassettata: UN solo backup? non è un po' troppo rischioso?

E soprattutto, ci puoi dare qualche indizio su cosa sia per te un posto sicuro ?  ovviamente restando molto generico (ci mancherebbe!)  ma giusto per avere spunti/idee diverse rispetto a quello che uno normalmente potrebbe pensare (per la serie: c'è sempre qualcosa da imparare).
Che ne so: un luogo particolare, un supporto particolare,..... insomma sono curioso su cosa ti faccia sentire sicuro avendo un solo backup.

Preferisco le cose semplici. Sogno di avere sistemi più complessi, tipo un “dead man switch”  verso un wallet 2 di 3, ma alla fine io ho il mio ledger con un pin che conosco solo io.
Se per caso mi succede qualcosa, sarà accessibile ai miei cari, in una cassetta di sicurezza in banca, il mio seed. Sul seed c’è il numero di telefono di una persona della quale mi fido abbastanza, che deve aiutare a recuperare i fondi (“non me ne inculare troppi, che altrimenti vengo ad ululanti tutte le notti...”). Tutto qui.
Per quanto riguarda il pocket money nel cellulare, vabbè, quello sarà perso... nessuno conosce la password del mio cellulare.

[duesoldi]

Preferisco le cose semplici. Sogno di avere sistemi più complessi, tipo un “dead man switch”  verso un wallet 2 di 3, ma alla fine io ho il mio ledger con un pin che conosco solo io.
Se per caso mi succede qualcosa, sarà accessibile ai miei cari, in una cassetta di sicurezza in banca, il mio seed. Sul seed c’è il numero di telefono di una persona della quale mi fido abbastanza, che deve aiutare a recuperare i fondi (“non me ne inculare troppi, che altrimenti vengo ad ululanti tutte le notti...”). Tutto qui.
Per quanto riguarda il pocket money nel cellulare, vabbè, quello sarà perso... nessuno conosce la password del mio cellulare.

Beh, semplice ma effettivamente efficace. Il punto "debole" sembrerebbe la persona d'aiuto ma alla fine se è persona della quale ti fidi davvero (cosa della quale non dubito) diventa un punto di forza.
Grazie per aver descritto il metodo!

[Lillominato89]

Ieri è uscito un nuovo aggiornamento della app e hw Safepal, non ho ancora avuto modo di poterlo effettuare questo aggiornamento, se riesco a farlo stasera vi aggiorno sulle nuove features che prevalentemente dovrebbero essere sulle dapp

[babo]

Preferisco le cose semplici. Sogno di avere sistemi più complessi, tipo un “dead man switch”  verso un wallet 2 di 3, ma alla fine io ho il mio ledger con un pin che conosco solo io.
Se per caso mi succede qualcosa, sarà accessibile ai miei cari, in una cassetta di sicurezza in banca, il mio seed. Sul seed c’è il numero di telefono di una persona della quale mi fido abbastanza, che deve aiutare a recuperare i fondi (“non me ne inculare troppi, che altrimenti vengo ad ululanti tutte le notti...”). Tutto qui.
Per quanto riguarda il pocket money nel cellulare, vabbè, quello sarà perso... nessuno conosce la password del mio cellulare.

dead man switch sarebbe anche facile da costruire "in casa" il punto e' poi, la gstione di sicurezza..
ci sono tante alternative (che ho pensato) sicure -- ma tutte richiedono un certo grado di alfabetizzazione informatica (ahime)
quindi ottima l'idea del numero di telefono della persona fidata

[Lillominato89]

Scusate l'attesa ma purtroppo tuttora per impegni familiari e lavorativi non ho ancora aggiornato il mio hw safepal, ma l'app si è auto aggiornata e posso dire che ci sono grossi cambiamenti.

Hanno inserito direttamente in app safepal la sezione trade collegata al cex binance dove poter scambiare le coin, ancora non ho provato ma credo che comunque le monete devono essere spostate prima di poter iniziare i trade.

nella sezione dapp hanno messo un bel paio di app, come sushiswap e 1inch e tante altre (ancora da provare) spero che nel breve periodo trovo un attimo di tempo per provare il tutto e  informarvi

[babo]

Scusate l'attesa ma purtroppo tuttora per impegni familiari e lavorativi non ho ancora aggiornato il mio hw safepal, ma l'app si è auto aggiornata e posso dire che ci sono grossi cambiamenti.

Hanno inserito direttamente in app safepal la sezione trade collegata al cex binance dove poter scambiare le coin, ancora non ho provato ma credo che comunque le monete devono essere spostate prima di poter iniziare i trade.

nella sezione dapp hanno messo un bel paio di app, come sushiswap e 1inch e tante altre (ancora da provare) spero che nel breve periodo trovo un attimo di tempo per provare il tutto e  informarvi

vai sereno, non ti preoccupare.
quando lo fai anche un paio di screenshot sarebbero utili e carini (se puoi). Anche grezzi dal cellulare. Ovviamente verrai ripagato in meriti per lo sforzo.

Io ho due ledger nano s e sono indeciso se prendere safe o ledger nano x per il black friday

[nkl_89]

Ciao,
Qualcuno lo utilizza ancora?
È sicuro? L’assistenza è valida in caso di domande o bisogno?
Binance offre assistenza in caso safepal non rispondesse?

Se ho il mio seed di 12 parole posso importarlo qui direttamente senza creare un nuovo portafoglio?
Quanto tempo impiega ad arrivare visto che e spedito dalla Cina? La dogana fa delle storie?
Se un giorno safepal non dovesse esistere più uno può spostare il proprio Wallet (grazie alla frase, il seed) in un altro hardware Wallet?

[fillippone]

Ciao,
<...>

Ciao, purtroppo non so rispondere a nessuna di queste domande.

Io ripeto il concetto che avevo già espresso ai tempi della recensione, credo.
In questo genere di cose, credo non ci sia del valore a ricercare una solizione troppo al di fuori del "consensus".
In caso di "problemi", " fallimenti" etc il rischio di trovarsi "soli" è difatti troppo elevato.
Così come il rischio di vedere sftuttati dei bug dei uqli nessuno si è accorto per lungo tempo, visto il poco "strutiny" al quale un device come questo è sottposto.
Comunque, ben vengano gli utenti "pionieri" che provano, testano e rompono ("break things", intendo) a beneficio di tutti.

Se un giorno safepal non dovesse esistere più uno può spostare il proprio Wallet (grazie alla frase, il seed) in un altro hardware Wallet?

Credo che questa sia l'unica domanda importante.
Oltre al seed difatti devi conoscere la derivazione nella quale Safepal mette i tuoi indirizzi. Di sicuro sulla guida c'è scritto tutto.

[babo]

Ciao,
Qualcuno lo utilizza ancora?
È sicuro? L’assistenza è valida in caso di domande o bisogno?
Binance offre assistenza in caso safepal non rispondesse?

Se ho il mio seed di 12 parole posso importarlo qui direttamente senza creare un nuovo portafoglio?
Quanto tempo impiega ad arrivare visto che e spedito dalla Cina? La dogana fa delle storie?
Se un giorno safepal non dovesse esistere più uno può spostare il proprio Wallet (grazie alla frase, il seed) in un altro hardware Wallet?

guarda ti rispondo solo alla domanda nel caso safepal non venga piu usato o supportato
ti basta spostare i tuoi fondi in un altro wallet e bona li

non stare a farti queste seghe mentali, e' sempre meglio che averlo su electrum in un pc di cui DEVI garantire la sicurezza

[aga0685]

Vorrei segnalare che Safepal ha un Reseller Italiano.

Compare sulla pagina dei reseller ufficiali

https://www.safepal.io/reseller

E qui c'è il sito e shop italiano in cui vi sono anche altri prodotti.

https://shop.revolutionchain.it/

Mi sento di dire che non è un sito fake, Nicola è un esperto ( ed appassionato ) del mondo mining, conosciuto dalla comunità di minatori e presente su parecchi gruppi sia telegram che whatsapp  ( oltretutto è riuscito a far andare gli antminer E3 su etc , per quanto ne sappia io unica persona al mondo ad aver creato questa modifica software...).

Quindi potete andare tranquilli.

Ciao!

[Lillominato89]

Buona sera a tutti, scusate l'assenza ma altre esigenze sono stato off dal forum, vedo che comunque si è continuato a scrivere... proverò a dare aggiornamenti sul device se riesco questa settimana.

Vorrei segnalare che Safepal ha un Reseller Italiano.

Compare sulla pagina dei reseller ufficiali

https://www.safepal.io/reseller

E qui c'è il sito e shop italiano in cui vi sono anche altri prodotti.

https://shop.revolutionchain.it/

Mi sento di dire che non è un sito fake, Nicola è un esperto ( ed appassionato ) del mondo mining, conosciuto dalla comunità di minatori e presente su parecchi gruppi sia telegram che whatsapp  ( oltretutto è riuscito a far andare gli antminer E3 su etc , per quanto ne sappia io unica persona al mondo ad aver creato questa modifica software...).

Quindi potete andare tranquilli.

Ciao!

ho dato un occhio al sito, però lo vende al doppio del prezzo se lo compri dallo store ufficiale, non una bella mossa direi, però ognuno fa come meglio crede

[aga0685]

ho dato un occhio al sito, però lo vende al doppio del prezzo se lo compri dallo store ufficiale, non una bella mossa direi, però ognuno fa come meglio crede

Purtroppo non vi sono dati per sapere quanto lo paga, inoltre probabilmente non ne avrà importato solo uno ma un po... = Dazi doganali ed iva x un prodotto che acquistato dallo store ufficiale da un privato riesce ad evitare l'iva ed appunto i dazi con la solita dichiarazione di valore basso.. e viste le sue dimensioni passa..... ma se si facessero le cose correttamente il valore salirebbe... aggiungiamo che un briciolo di guadagno dovrà pure farselo....

[babo]

in ogni caso resta un pezzo di un exchange bello grosso
quindi penso in futuro ci lavoreranno e ci investiranno

vedi bnb (il pumpone) o la carta di credito bnb
insomma l'ecosistema e' vasto e quasi quasi me lo prendo anche io (e attendo i tempi biblici)

[Lillominato89]

in ogni caso resta un pezzo di un exchange bello grosso
quindi penso in futuro ci lavoreranno e ci investiranno

vedi bnb (il pumpone) o la carta di credito bnb
insomma l'ecosistema e' vasto e quasi quasi me lo prendo anche io (e attendo i tempi biblici)

Se per tempi biblici intendi il tempo di attesa della spedizione non sono poi così tanto biblici, in una settimana ti arriva ( se preso dallo store ufficiale) 😊

[babo]

No guarda davvero, me lo voglio prendere. Mi pare molto promettente.
Tanto alla fine non costa manco troppo.

Mi dai il link per acquistarlo? Ti do due merit anticipati. Ovviamente non ci sta fretta.. quando hai due minuti buttalo qua quotandomi.

[alexrossi]

E qui c'è il sito e shop italiano in cui vi sono anche altri prodotti.

https://shop.revolutionchain.it/

Mi sento di dire che non è un sito fake, Nicola è un esperto ( ed appassionato ) del mondo mining, conosciuto dalla comunità di minatori e presente su parecchi gruppi sia telegram che whatsapp  ( oltretutto è riuscito a far andare gli antminer E3 su etc , per quanto ne sappia io unica persona al mondo ad aver creato questa modifica software...).

Quindi potete andare tranquilli.

Ciao!

Visto il recente hack di ledger, sarebbe bello un breve excursus da parte del proprietario riguardo il trattamento dei dati e la successiva cancellazione. Penso incentiverebbe molto gli acquisti.

[Lillominato89]

No guarda davvero, me lo voglio prendere. Mi pare molto promettente.
Tanto alla fine non costa manco troppo.

Mi dai il link per acquistarlo? Ti do due merit anticipati. Ovviamente non ci sta fretta.. quando hai due minuti buttalo qua quotandomi.

https://shop.safepal.io/products/safepal-hardware-wallet-s1-bitcoin-wallet

io lo acquistai qui la scorsa estate, peccato che ti sei convinto tardi. un mese fa ci fu l'airdrop del loro token, 300 sfp dal valore massimo di circa 1200$ praticamente ti saresti aggiudicato il wallet free.. ma va be nessuno ha la sfera magica.. sto chiedendo se c'è un codice promozionale, così magari ti faccio risparmiare le spese di spedizione

[babo]

https://shop.safepal.io/products/safepal-hardware-wallet-s1-bitcoin-wallet

io lo acquistai qui la scorsa estate, peccato che ti sei convinto tardi. un mese fa ci fu l'airdrop del loro token, 300 sfp dal valore massimo di circa 1200$ praticamente ti saresti aggiudicato il wallet free.. ma va be nessuno ha la sfera magica.. sto chiedendo se c'è un codice promozionale, così magari ti faccio risparmiare le spese di spedizione

preso
mi ero un attimo bloccato pensando, ho davvero bisogno di un altro hw wallet? se ci penso troppo nelle cose entro in un loop di pensieri e dietrologia e mi blocco, i pensieri vanno in corto

alla fine lho preso e bona


preorder perche li hanno gia tutti finiti mannaggia il clero

[Lillominato89]

https://shop.safepal.io/products/safepal-hardware-wallet-s1-bitcoin-wallet

io lo acquistai qui la scorsa estate, peccato che ti sei convinto tardi. un mese fa ci fu l'airdrop del loro token, 300 sfp dal valore massimo di circa 1200$ praticamente ti saresti aggiudicato il wallet free.. ma va be nessuno ha la sfera magica.. sto chiedendo se c'è un codice promozionale, così magari ti faccio risparmiare le spese di spedizione

preso
mi ero un attimo bloccato pensando, ho davvero bisogno di un altro hw wallet? se ci penso troppo nelle cose entro in un loop di pensieri e dietrologia e mi blocco, i pensieri vanno in corto

alla fine lho preso e bona


preorder perche li hanno gia tutti finiti mannaggia il clero

Secondo me hai fatto una buona scelta, e visto che sei possessore di altri HW potrai dare altri feedback e comparazioni. Le differenze con Ledger sono notevoli e in più potrai accedere alle varie dapp defi e non defi sia di eth che bsc che di tron, ovviamente dipende da che uso ne farai può anche non interessarti questo settore. attenderò le tue considerazioni

[babo]

guarda l'ho preso solo per quello si puo dire, per la connessione diretta con BSC e tutto l'ecosistema
alla fine mi scocciava passare da metamask attraverso ledger nano s e volevo una via diretta

quindi si, lo usero per quello

[Lillominato89]

guarda l'ho preso solo per quello si puo dire, per la connessione diretta con BSC e tutto l'ecosistema
alla fine mi scocciava passare da metamask attraverso ledger nano s e volevo una via diretta

quindi si, lo usero per quello

Io ultimamente lo sto utilizzando solo per quello, e viste le varie notizia di furto dei fondi su metamask mi sento di avere una protezione in più, perchè per smuovere i fondi devi firmare le tx coi vari scan qr code e i tuoi pin personali, certo non è del tutto comodo ma va bene così.

[babo]

si metamask purtroppo non mi da molte certezze (anche a me)
purtroppo il mondo e' un posto brutto e le accortezze non sono mai troppe..


fai bene (ti ho addestrato bene) ad essere super paranoico.. infondo se non ci pensi tu a proteggere i tuoi soldi, chi ci pensa?
giusto cosi

dovrebbe aarrivarmi a fine aprile

[Lillominato89]

si metamask purtroppo non mi da molte certezze (anche a me)
purtroppo il mondo e' un posto brutto e le accortezze non sono mai troppe..


fai bene (ti ho addestrato bene) ad essere super paranoico.. infondo se non ci pensi tu a proteggere i tuoi soldi, chi ci pensa?
giusto cosi

dovrebbe aarrivarmi a fine aprile

In realtà mi hai aperto gli occhi su ciò che è molto probabile che succeda se non stai attento e te ne ringrazio tanto! comunque visto che lo hai già prenotato puoi nel frattempo utilizzare l'app e così già prendi confidenza con le varie dapp.. poi quando ti arriva il device fai la procedura di sincronizzazione. ci vogliono 2 minuti più o meno

[babo]

This is Zack from the SafePal sales office. Thank you for ordering SafePal products and showing great patience during the pre-order stage.

 We are very sorry to inform you that your order shipment will be delayed till late May due to the unexpected chip supply shortage on the market. The batch that was supposed to arrive at our warehouse was delayed due to the chipset shortage, thus impacting all of the orders after March 3rd, including yours. More details about the chip supply shortage can be found in the recently featured articles on The Washington Post and CNBC.

 This is out of our expectation and we are deeply sorry for not being able to deliver your goods in time. The latest update we have from the chip manufacturer is that the chipsets we ordered will arrive in the mid-May, hence the pre-order packages can be ready for shipping by the 3rd or 4th week in May.

 We know this is hurting your feelings badly and it does the same to us, too. If you prefer not to wait and want to cancel the order, we fully respect your decision. You can find how to cancel an order from here.

 Sincere apologies again for the inconvenience caused. We will do our best to deliver your order as fast as possible once the products are ready.

 If you have any further questions, welcome to submit a request from our homepage.

Mi tocca aspettare ancora, dato che mancando i chip (mancano nel mercato) non hanno potuto produrre la quantita sufficiente
da azienda seria mi permettono di stornare i soldi e rinunciare
ma tanto.. come aprile e' maggio, aspetto e amen

[duesoldi]

Mi tocca aspettare ancora, dato che mancando i chip (mancano nel mercato) non hanno potuto produrre la quantita sufficiente
da azienda seria mi permettono di stornare i soldi e rinunciare
ma tanto.. come aprile e' maggio, aspetto e amen

Ieri sera c'è stata una chat audio organizzata da Venturini sul canale Bitcoin Italia, il tema era "il modo migliore per mettere su un nodo bitcoin" ma partendo da quello si è finito con il parlare anche dei wallet sw/hw da collegare ad esso.
Tra i wallet hw si è parlato di Safepal e ne hanno parlato anche molto bene; se interessasse hanno detto che metteranno la registrazione della chiacchierata sul canale stesso tra qualche giorno (il tempo necessario a Venturini per togliere le parti meno interessanti).

[babo]

Ieri sera c'è stata una chat audio organizzata da Venturini sul canale Bitcoin Italia, il tema era "il modo migliore per mettere su un nodo bitcoin" ma partendo da quello si è finito con il parlare anche dei wallet sw/hw da collegare ad esso.
Tra i wallet hw si è parlato di Safepal e ne hanno parlato anche molto bene; se interessasse hanno detto che metteranno la registrazione della chiacchierata sul canale stesso tra qualche giorno (il tempo necessario a Venturini per togliere le parti meno interessanti).

oh grazie, molto interessante.. se ci condividi l'audio sicuramente lo ascolto per le parti in cui mi interessa
al momento sono flippato con LN e se metto un nodo, vorrei mettere un nodo LN per piacere personale ovviamente (potrei comprare qualcosa di gia esistente)

in realta sto in attesa di flipper0 e di safepal, quando arrivano... maledetti

[duesoldi]

oh grazie, molto interessante.. se ci condividi l'audio sicuramente lo ascolto per le parti in cui mi interessa
al momento sono flippato con LN e se metto un nodo, vorrei mettere un nodo LN per piacere personale ovviamente (potrei comprare qualcosa di gia esistente)

Ecco @babo, appena pubblicata:

https://www.youtube.com/watch?v=qsF3642FOJg

[babo]

grazie bello...
una garanzia anche tu

ci vorrebbero 10000 merits per dare a tutti un merit a post meravigliosi che fate
quindi ti devo un merit (finiti)


LN resta un esperimento edge e penso che in fututo non sia tanto "improponibile" che ognuno abbia il proprio nodo LN

ps: si puo usare una blockchain di bitcoin purgata, quindi ridotta

[babo]

finalmente dopo mesi e mesi di ritardo, ieri mi e' arrivato safepal
bellino davvero

adesso iniziero a giocarci ma le impressioni restano comunque molto positive a riguardo
sia per come hanno gestito la cosa (il ritardo, non dovuto a loro) sia per il prodotto in se

[fillippone]

finalmente dopo mesi e mesi di ritardo, ieri mi e' arrivato safepal
bellino davvero

adesso iniziero a giocarci ma le impressioni restano comunque molto positive a riguardo
sia per come hanno gestito la cosa (il ritardo, non dovuto a loro) sia per il prodotto in se

Aspettiamo recensione Babo!
Soprattutto la domanda alla quale bisogna rispondere é: quale é la feature irrinunciabile di questo HW che giustifichi il fatto che non uso invece una soluzione leader di mercato? Dove quindi é massimo il supporto/scrutinio sulla onestà/robustezza firmware/future im0lementazioni etc etc?

[babo]

Allora di base, a mio parere e' una soluzione figlia del tempo
mi spiego meglio
ledger nano s e' nato anni fa, e si e' evoluto pochissimo.. a parte live ..
si e' evoluto con la versione X, ma nel modo sbagliato -> bluetooth

invece safepal e' soluzione figlia del tempo e dell'esperienza

non lo connetti MAI al computer, usi la cam integrata e lo schermo integrato per passare il tutto con dei QR code
ergo e presumo, non ha bisogno di aggiornamenti di firmware (dato le cose semplici che fa) il tutto e' demandato all'app mobile (che presenta modernie come defi, e via dicendo)

quindi lato sicurezza, benche sia decisamente piu scomodo, e' migliore
non devi MAI connetterlo al pc.. l'hw device fa solo ed esclusivamente una cosa
e la fa bene (dal punto di vista sicurezza)

chiaramente paghi questi accorgimenti con la scomodita
* safepal e' grosso (rispetto a ledger nano s/x)
* devi in continuazione fare scan QR
* non credo sia integrato con electrum