igor72
Legendary
 Offline
Activity: 1834
Merit: 2003
Crypto Swap Exchange
|
 |
June 12, 2020, 06:54:05 PM |
|
Полагаю Леджер уже это пофиксил? Конечно, все известные недостатки в безопасности фиксятся, хоть иногда не так быстро, как хотелось бы. К тому же и десктопный софт давно совсем другой, а старый не работает. Да, что-то вылазит временами, как без этого? )). Все фиксы безопасности можно посмотреть у них на сайте https://donjon.ledger.com/lsb/ |
|
|
|
|
|
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
|
|
|
|
|
|
|
lexvalensa
Jr. Member
Offline
Activity: 55
Merit: 2
|
|
June 12, 2020, 07:17:32 PM |
|
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора. не проще сделать отдельный офлайновый компьютер для кошельков?
|
Oikos◆ | Decentralized Finance on Tron
https://oikos.cash/ |
|
|
igor72
Legendary
Offline
Activity: 1834
Merit: 2003
Crypto Swap Exchange
|
|
June 12, 2020, 07:28:53 PM |
|
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора А много знаете случаев потери крипты с этих глючных штук не по вине пользователя? не проще сделать отдельный офлайновый компьютер для кошельков? Конечно не проще. А многие просто не станут разбираться, как это сделать. К тому же отдельный комп надо покупать, который стоит дороже аппаратника. |
|
|
|
lexvalensa
Jr. Member
Offline
Activity: 55
Merit: 2
|
|
June 12, 2020, 07:44:41 PM |
|
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора А много знаете случаев потери крипты с этих глючных штук не по вине пользователя? не проще сделать отдельный офлайновый компьютер для кошельков? Конечно не проще. А многие просто не станут разбираться, как это сделать. К тому же отдельный комп надо покупать, который стоит дороже аппаратника. так уж и дороже? под офлайновый кошель не надо выдающихся характеристик. достаточно поставить чистую ось, хоть виндовс хоть линукс. выдающихся знаний тоже не протребуется. Мне кажется вы все усложняете. |
Oikos◆ | Decentralized Finance on Tron
https://oikos.cash/ |
|
|
igor72
Legendary
Offline
Activity: 1834
Merit: 2003
Crypto Swap Exchange
|
|
June 12, 2020, 08:06:15 PM |
|
так уж и дороже? под офлайновый кошель не надо выдающихся характеристик. Согласен, но сколько стоит такой комп? Для справки - леджер можно купить за 40-50$ при желании. достаточно поставить чистую ось, хоть виндовс хоть линукс. выдающихся знаний тоже не протребуется. Я знаю много людей, не способных установить даже винду. Мне кажется вы все усложняете. А мне кажется, наоборот). Бесспорно, кошелек на офлайн-компе надежнее, при условии правильного использования. Но легче купить аппаратник, в большинстве случаев он обеспечивает достаточную надежность и, что для многих немаловажно, гораздо удобнее и проще. К тому же для некоторых монет не так уж просто будет сделать холодный кошелек. Как, например, сделать офлайн кошелек для XLM или KMD я пока не в курсе (наверное, как-то можно, но это надо искать, разбираться). |
|
|
|
johhnyUA
Legendary
Offline
Activity: 2422
Merit: 1834
Crypto for the Crypto Throne!
|
|
June 12, 2020, 10:03:15 PM |
|
Ну вектор через контроллер остается (и через само приложение по сути), поэтому новые (притом похожие на старые) вылазят каждый раз по новому. Сама архитектура решения не позволяет избавиться от такого вектора. Это как в Трезоре дамп приватного ключа - избежать нельзя, в само решение не брать секьюрного чипа заложен такой вектор. |
|
|
|
igor72
Legendary
Offline
Activity: 1834
Merit: 2003
Crypto Swap Exchange
|
|
June 13, 2020, 05:21:05 AM |
|
Ну вектор через контроллер остается (и через само приложение по сути) Не знаю, я вектора не вижу. В новом леджере, кстати, такого чипа уже нет. поэтому новые (притом похожие на старые) вылазят каждый раз по новому Какие похожи на старые? Это как в Трезоре дамп приватного ключа - избежать нельзя, в само решение не брать секьюрного чипа заложен такой вектор. Разные вещи. И не дамп приватного ключа, а дамп сид-фразы, которая при использовании пассфразы ничего взломщику не даст. |
|
|
|
zasad@
Legendary
Offline
Activity: 1750
Merit: 4271
|
|
June 15, 2020, 01:46:11 PM |
|
Купил Ledger Nano S( новый) Настроил. В менеджере создал ETH адрес. Подключаю кошелек к MyCrypto, в меню появляется 5 ETH кошельков и кнопка "more" Пока не пробовал с Дефи приложениями, но хочется понять сколько у меня адресов на леджере и почему ПО леджера показавает 1 кошелек, который я создал а MyCrypto дохрена?  |
|
|
|
igor72
Legendary
Offline
Activity: 1834
Merit: 2003
Crypto Swap Exchange
|
|
June 15, 2020, 01:55:20 PM |
|
но хочется понять сколько у меня адресов на леджере и почему ПО леджера показавает 1 кошелек, который я создал а MyCrypto дохрена? Они там в леджере решили, что одного нам достаточно ). А так адресов много, сколько угодно. Ledger Live, кстати, их тоже увидит, когда они будут с историей. |
|
|
|
zasad@
Legendary
Offline
Activity: 1750
Merit: 4271
|
|
June 15, 2020, 02:08:37 PM |
|
но хочется понять сколько у меня адресов на леджере и почему ПО леджера показавает 1 кошелек, который я создал а MyCrypto дохрена? Они там в леджере решили, что одного нам достаточно ). А так адресов много, сколько угодно. Ledger Live, кстати, их тоже увидит, когда они будут с историей. Благодарю, а как это работает? У битка есть HD кошельки, а у эфира получается MyCrypto с леджером использует ту же технологию? |
|
|
|
igor72
Legendary
Offline
Activity: 1834
Merit: 2003
Crypto Swap Exchange
|
|
June 15, 2020, 02:25:47 PM |
|
Благодарю, а как это работает? У битка есть HD кошельки, а у эфира получается MyCrypto с леджером использует ту же технологию?
Если вы имеете в виду иерархию адресов, то да, все они происходят из родительского мастер-ключа. Во всех монетах, не только в битке с эфиром. Разница между битком и эфиром в том, что у битка (и других, основанных на UTXO монет) много адресов на одном аккаунте (приемные и сдачи), а у эфиров - один (адреса не меняются, и сдачи там нет как понятия). Я так понимаю, по крайней мере (в эфирах я слабо разбираюсь, интересуюсь только битком). |
|
|
|
|
escapefrom3dom
|
|
June 23, 2020, 07:35:38 AM |
|
Благодарю, а как это работает? У битка есть HD кошельки, а у эфира получается MyCrypto с леджером использует ту же технологию?
Если вы имеете в виду иерархию адресов, то да, все они происходят из родительского мастер-ключа. Во всех монетах, не только в битке с эфиром. Разница между битком и эфиром в том, что у битка (и других, основанных на UTXO монет) много адресов на одном аккаунте (приемные и сдачи), а у эфиров - один (адреса не меняются, и сдачи там нет как понятия). Я так понимаю, по крайней мере (в эфирах я слабо разбираюсь, интересуюсь только битком). Именно так и есть. Но надо дополнить, что возврат сдачи для UTXO можно настроить на адреса отправки. |
|
|
|
FP91G
Legendary
Offline
Activity: 1638
Merit: 1035
|
|
July 06, 2020, 03:42:52 PM |
|
https://www.ledger.com/coin-league/скидка 20% на Ledger Nano X от официального продавца 79 промокодов Проголосуйте за криптовалюту по ссылке, получите промо-код и используйте его при покупке. Конец акции: 16 июля 2020г
|
|
|
|
everton-1888
Member
Offline
Activity: 350
Merit: 11
|
|
July 17, 2020, 08:36:01 PM |
|
зачем пользоваться этими глючными штуками? то и дело проскакивают сообщения об уязвимостях леджера и трезора. не проще сделать отдельный офлайновый компьютер для кошельков?
Там в этих анонсах об уязвимостях всегда есть некая немаловажная составляющая - а именно - что уязвимость эта имеет шанс быть использованной только при наличии физического доступа к кошельку. В реальности это сводит к минимуму возможные проблемы. А если не пиаришь нигде свои доходы и кошелек лежит в надежном месте - то переживать практически не о чем. |
|
|
|
|
bakasabo
Legendary
Offline
Activity: 2310
Merit: 1178
|
|
July 21, 2020, 12:31:05 PM |
|
Пока обсуждаем покупку аппаратника с рук, хакеры и нечестные на руку люди пошли дальше. Вчера в англ ветке появился интересный топик - при поиске в гугле ledger live по первому рекламному объявлению в гугле идет редирект на фейковое приложение с просьбой ввести сид фразу. Продолжаем проявлять бдительность и перед установкой какого-либо программного обеспечения перепроверяем его на "оригинальность". |
| R |
▀▀▀▀▀▀▀██████▄▄
████████████████
▀▀▀▀█████▀▀▀█████
████████▌███▐████
▄▄▄▄█████▄▄▄█████
████████████████
▄▄▄▄▄▄▄██████▀▀ | LLBIT | │ | CRYPTO
FUTURES | | | | | | | │ | 1,000x
LEVERAGE | │ | COMPETITIVE
FEES | │ | INSTANT
EXECUTION | │ | .
TRADE NOW |
|
|
|
twice-two
Member
Offline
Activity: 420
Merit: 11
|
|
July 22, 2020, 12:17:01 PM |
|
Пока обсуждаем покупку аппаратника с рук, хакеры и нечестные на руку люди пошли дальше. Вчера в англ ветке появился интересный топик - при поиске в гугле ledger live по первому рекламному объявлению в гугле идет редирект на фейковое приложение с просьбой ввести сид фразу. Продолжаем проявлять бдительность и перед установкой какого-либо программного обеспечения перепроверяем его на "оригинальность". На самом деле они пошли еще дальше - они научились еще на этапе пересылки модернизировать на свое усмотрение аппаратные кошельки таким образом что потом кошелек отправляет крипту на их адреса. |
|
|
|
|
everton-1888
Member
Offline
Activity: 350
Merit: 11
|
|
August 07, 2020, 07:50:42 PM
Last edit: August 12, 2020, 05:14:09 AM by everton-1888 |
|
На самом деле они пошли еще дальше - они научились еще на этапе пересылки модернизировать на свое усмотрение аппаратные кошельки таким образом что потом кошелек отправляет крипту на их адреса.
С рук вообще ничего покупать не стоит. Если разработчик который отправляет тебе продукцию хоть какую-то ответственность несет за последствия брака там или еще каких-то бочин, то тут купил с рук - полностью на авось надеешься. Не с кого и спросить будет. |
|
|
|
|
johhnyUA
Legendary
Offline
Activity: 2422
Merit: 1834
Crypto for the Crypto Throne!
|
|
August 07, 2020, 09:06:02 PM |
|
На самом деле они пошли еще дальше - они научились еще на этапе пересылки модернизировать на свое усмотрение аппаратные кошельки таким образом что потом кошелек отправляет крипту на их адреса.
Кто "они"? Рептилоиды с нибиру, или русские хакеры? И как модернизировать? Может хватит писать чушь абы сообщение набить, а? От таких сообщений в глазах кровоточит просто и вера в людей заканчивается. Единственный кто может что то там модернизировать, и потом запаять коробку под товарный вид, это разработчик. |
|
|
|
|
