NEU: SafePal - Hardware Wallet

[MinoRaiola]

Hier handelt es sich um eine Informationssammlung des Hardware Wallets SafePal S1
Last Edit: 18.03.2021

Du willst deine Coins und Token sicher aufbewahren?
Du weisst nicht genau wie und wo?
Du suchst nach einer Hardware Wallet?

Bevor Du auf die Suche gehen musst und dich durch den Dschungel an Informationen kämpfst, bekommst Du hier eine Zusammenstellung aller relevanten Informationen.

SafePal S1
-EAL 5+ Krypto-Chip, der den privaten Schlüssel zu 100% schützt
-100% offline – kein USB, Bluetooth, Wi-Fi, NFC oder andere Funkfrequenzen
-1,3″ hochauflösender Bildschirm
-Transaktionen mit einem Scan des Fingerabdrucks


Offizielles Werbevideo: https://youtu.be/z1hp5e4Qffg
Produktinformationen: https://shop.safepal.io/products/safepal-hardware-wallet-s1-bitcoin-wallet

Videos:
SafePal S1 Hardware Wallet. 100% offline Signierung. Vorstellung und Tutorial = https://youtu.be/YtXpI4azd6I
SafePal Wallet App Review = https://youtu.be/xNI2_5S4FZ4
SafePal S1 hardware wallet demo = https://youtu.be/7MGlcmQTCfs

Testberichte & Informationen:
Folgt

Kryptowährungen:



Hersteller:
https://www.safepal.io/

Roadmap und Entstehung:


Offizielle Kanäle:
Twitter: https://twitter.com/iSafePal
Telegram: https://t.me/SafePalwallet
YouTube: https://www.youtube.com/channel/UCfqztNiZWV62Eu9kiqKf6WQ

Sicherheitsetikett:

[mole0815]

Gute Idee!
Ich habe bei Kryptostahl mal davon gelesen als ich auf der Suche nach einem guten Seed Backup war: https://kryptostahl.de/safepal-s1/

Hat auch auf Amazon sehr gute Bewertung auf den ersten Blick. Sollte man sich also wirklich mal in Ruhe ansehen das Ding

[MinoRaiola]

Also testen werde ich sie wohl am Wochenende und mir einen ersten Eindruck verschaffen. Aktuell nur ausgepackt etwas gegoogelt und dass ein oder andere Video kurz angesehen. Die Qualität sieht gut aus, das Display muss ich aber auch noch genauer prüfen, sowie die App auf einem Smartphone. Der Slogan „100% offline“ gefällt mir gut.

[seek3r]

Ich bin auf SafePal ehrlich gesagt durch das Launchpad bei Binance aufmerksam geworden. Ich habe sogar noch einen großen Teil meiner $SFP behalten bis heute.
Wenn ich mich recht entsinnen kann dann ist Binance sogar investiert bzw sichert das finanziell ab.

Was mich davon bisher abgehalten hat ist eigentlich nur der Grund, dass es nur eine Mobile Wallet gibt. Ich würde gern so etwas ähnliches wie bei Ledger mit Ledger Live sehen.
Oder habe ich da etwas verpeilt und es gibt eine Desktop-Wallet?

[lassdas]

Oder habe ich da etwas verpeilt und es gibt eine Desktop-Wallet?

Beim Desktop hat man das Problem der Ein-/Ausgabe,
denn das Ding is doch, wenn ich das richtig gesehen habe, "100% offline",
Tx-Detais werden wohl gescannt, sowohl vom Smartphone auf den Pal, alsauch umgekehrt.

Klemmt man stattdessden das Teil wie nen Ledger per USB an, is man eben nichtmehr "100% offline". 

[seek3r]

Oder habe ich da etwas verpeilt und es gibt eine Desktop-Wallet?

Beim Desktop hat man das Problem der Ein-/Ausgabe,
denn das Ding is doch, wenn ich das richtig gesehen habe, "100% offline",
Tx-Detais werden wohl gescannt, sowohl vom Smartphone auf den Pal, alsauch umgekehrt.

Klemmt man stattdessden das Teil wie nen Ledger per USB an, is man eben nichtmehr "100% offline". 

Okay, das macht Sinn! Ich hab nicht an den Part gedacht, wo man natürlich auch den erzeugten QR Code auf dem SafePal S1 scannen muss.
Ich bin davon ausgegangen, dass lediglich das Hardware Wallet scannen "muss".

[bob123]

-Transaktionen mit einem Scan des Fingerabdrucks

Hoffentlich ist das Gerät trotzdem durch eine PIN mit einer maximalen Anzahl an Versuchen gesichert?

Andernfalls würde ich das Gerät keinem empfehlen. Zumindest nicht wenn der Fingerabdrucksensor ein paar tausend € kostet.
Da ich mal davon ausgehe, dass das Gerät weniger als ein paar tausend kostet, kann sicher davon ausgegangen werden, dass der Fingerabdrucksensor absoluter Müll ist und mit einer nicht-vernachlässigbaren Wahrscheinlichkeit mithilfe eines Blueprints (quasi ein "Universal Fingerabdruck") umgangen werden kann.

Und auch sonst, lassen sich Fingerabdrücke mittlerweile relativ genau von einem Hochauflösenden Foto aus bestimmen. Günstige Sensoren kann man damit relativ einfach täuschen.
Eine PIN ist hier das Mittel der Wahl. 

[MinoRaiola]

Hoffentlich ist das Gerät trotzdem durch eine PIN mit einer maximalen Anzahl an Versuchen gesichert?
. ...
Eine PIN ist hier das Mittel der Wahl. 

Das ist eine gute Frage und ich kann sie aktuell nicht beantworten. Gelesen habe ich bis dato nirgends etwas mit einem Limit oder einer PIN.

super danke für diesen Thread!
ich hab erst kürzlich eine SafePal S1 HW Wallet gewonnen und konnte bislang damit nichts anfangen 
geht mit diesem Guide gleich viel einfacher. werd ich mich mal zu Ostern näher damit auseinandersetzen 

Bitteschön. Wenn du möchtest, kannst du deine Erfahrung ebenso hier posten und ich füge sie in den Startpost hinzu.

Klemmt man stattdessden das Teil wie nen Ledger per USB an, is man eben nichtmehr "100% offline".

Auch richtig und es gibt auch ein Kabel welche mitgeliefert wird. Aber das es ohne direkten Kontakt funktioniert und man einen QR-Code mit dem Smartphone scannen muss, finde ich gut.

[cygan]

...
Der Slogan „100% offline“ gefällt mir gut.

wie läuft es denn dann ab, wenn die hardware wallet ein neues update braucht, weil vielleicht neue coins integriert worden sind?

[MinoRaiola]

wie läuft es denn dann ab, wenn die hardware wallet ein neues update braucht, weil vielleicht neue coins integriert worden sind?

Eine Erklärung gibt es hier: https://www.safepal.io/upgrade

Unter Punkt 2: Das Firmware-Upgrade ist nicht zwingend notwendig. Es liegt an jedem Benutzer zu entscheiden, ob er ein Upgrade durchführen möchte oder nicht. Wenn Sie sich gegen ein Upgrade entscheiden, hat dies keine Auswirkungen auf die Benutzererfahrung.

Und dadurch, dass die verschiedenen Chains möglich sind, gibt es die Basis für neues Coins. Ist wie beim Ledger, die ETH Chain ist fix und neue Coins werden trotzdem nicht direkt angezeigt. Das sollte (nicht sicher) bei SafePal und der Binance Unterstützung durch CoinMarketCap schneller gehen.

[lassdas]

.. und es gibt auch ein Kabel welche mitgeliefert wird.

Is ja auch ganz nützlich um den Akku aufzuladen.  

Aber das es ohne direkten Kontakt funktioniert und man einen QR-Code mit dem Smartphone scannen muss, finde ich gut.

Bestimmt nicht die schlechteste Lösung und sicherlich benutzerfreundlicher als mit ner microSD-Karte rumzuhantieren (zB bei der ColdCard).
Is aber keine neue Idee, das machen Mitbewerber (wie Ellipal) ja genauso.

Eine Erklärung gibt es hier: https://www.safepal.io/upgrade

Wo wir eh grad bei "100% offline" waren:
Was (mir) in der Anleitung fehlt, ist ein deutlicher Hinweis, das Upgrade auch nur an nem offline-Rechner durchzuführen,
aber das is dann vllt. schon wieder zu benutzerunfreundlich.

So richtig konsequent is das jedenfalls nich.

[MinoRaiola]

Is ja auch ganz nützlich um den Akku aufzuladen.  

Diese Ironie... schon sehr cool 

Bestimmt nicht die schlechteste Lösung und sicherlich benutzerfreundlicher als mit ner microSD-Karte rumzuhantieren (zB bei der ColdCard).
Is aber keine neue Idee, das machen Mitbewerber (wie Ellipal) ja genauso.

Das war mir noch nicht bewusst, dort fehlt wohl eher das Vertrauen der User um die Wallet zu nutzen, obwohl es bei jedem neuen Anbieter so ist.

Wo wir eh grad bei "100% offline" waren:
Was (mir) in der Anleitung fehlt, ist ein deutlicher Hinweis, das Upgrade auch nur an nem offline-Rechner durchzuführen,
aber das is dann vllt. schon wieder zu benutzerunfreundlich.

So richtig konsequent is das jedenfalls nich.

Das ist bestimmt bewusst so publiziert, sonst könnte ein möglicher Kunde genervt sein, weil es so „schwierig“ ist. Also die Möglichkeit gibt es, aber man muss wohl zwischen denZeilen lesen, oder entscheiden wie sicher er handeln möchte.

[-doubleU-]

Das ist bestimmt bewusst so publiziert, sonst könnte ein möglicher Kunde genervt sein, weil es so „schwierig“ ist. Also die Möglichkeit gibt es, aber man muss wohl zwischen denZeilen lesen, oder entscheiden wie sicher er handeln möchte.

Genau so wird es sein, das ganz bewusst einige Dinge kommuniziert oder weggelassen werden. Das zeigt ja schon der Satz auf der Auf der Produktübersichtsseite

"The most valued product for crypto beginners"

welche Zielgruppe man hier ansprechen will.
Dennoch finde ich, das es eine durchaus interessante Wallet ist, wenn man mit ein wenig Hintergrundwissen sicher damit umgeht. Über den Fingerabdrucksensor kann man sich streiten, ich bevorzuge da auch eher einen Pin, aber fürs Marketing funktioniert so etwas und für "unbedarfte Beginner" zieht eben so etwas als Kaufargument.
Ein Komplettes Kryptovermögen würde ich der Wallet sicher nicht anvertrauen, aber durch die mögliche Offlinenutzung (bei konsequenten handeln) und die verschiedenen Chains schaut es als Alternative für die tägliche Geldbörse aus.

[seek3r]

Irgendwie ist ja auch ein Airdrop im Umlauf. Man kann als Wallet-Besitzer wohl irgendwelche Tasks erledigen und wird dadurch mit $SFP Token belohnt.
Aktuell macht es mir auch Spaß den Kurs zu verfolgen: In den vergangen Tagen hat der Kurs nämlich wieder ordentlich zugelegt, was mir natürlich sehr zusagt.. meine Token aus dem Launchpad liegen nämlich immer noch auf der Spot-Wallet auf Binance.

Ich quote hier mal einen kleinen Teil aus dem Blockeintrag von SafePal, die genauen Details werde ich einfach mal in der Quellenangabe verlinken.

SafePal is excited to introduce Wallet Holder Offering (WHO), an innovative airdrop mechanism that provides SafePal users the first token reward allocation system of its kind. Wallet Holder Offering (WHO) is designed to reward SafePal software and hardware wallet users by providing access to the airdrop tokens from SafePal ecological partners in a secure, decentralized and user-friendly way. To qualify SafePal Wallet users must have SFP token within their SafePal wallets, the amount of required SFP tokens will vary depending on the circumstances of the offering, such as reward allocation, tasks and timeline.



[...]

Quelle: https://blog.safepal.io/safepal-introduces-wallet-holder-offering-who/

[lassdas]

Irgendwie ist ja auch ein Airdrop im Umlauf.

Hmmm..

mal ganz ehrlich,
bis hierher fand ich die HW-Wallet ja ganz interessant,
aber son Shitcoin-Airdrop-Firlefanz schreckt mich dann doch eher ab, als das es mich überzeugt.

Was soll das?
Wenn die Wallet selbst hält, was sie verspricht, sollten solche Werbe-Tricks nich nötig sein.

[MinoRaiola]

mal ganz ehrlich,
bis hierher fand ich die HW-Wallet ja ganz interessant,
aber son Shitcoin-Airdrop-Firlefanz schreckt mich dann doch eher ab, als das es mich überzeugt.

Das ist glaube typisch Binance-Style... immer muss ein Anreiz da sein, aber AirDrops gefällt mir jetzt auch nicht so wirklich. Eher wäre mir ein exklusiver Zugang zum Lunchpad und neuer Projekte lieber. Oder bei Bedarf besondere Features in der mobile App, alternativ vergünstigt ein Steel Seed...obwohl der Preis der Wallet nicht hoch ist.

[seek3r]

Ich denke, dass man einfach so versucht, Aufmerksamkeit zu erlangen und potentielle Kunden zu gewinnen. Aber da habt ihr Recht, das ist die typische Handschrift von Binance. 
Wahrscheinlich drücken die aktuell selbst den Preis hoch, um den eigenen Token attraktiver zu machen? (/aluhut off)

Wenn man sich SafePal auf Twitter anschaut, dann wird man schnell merken, dass sich sich als "1st Tokenized Crypto Hardware Wallet" brüsten:

[lassdas]

"1st Tokenized Crypto Hardware Wallet": Das macht die Sache nur schlimmer. 

Is ja auch nur meine persönliche Meinung,
bin halt kein Binance-User, was sich, wenn das der typische Style von denen is, auch wohl nicht ändern wird.

[-doubleU-]

Da es hier noch nicht im Thread erwähnt wurde und diese Infos eventuell kaufentscheidend sein könnten...
Kraken Security Labs, welche in der Vergangenheit auch schon die Trezor HW Wallet getestet haben, hat die Safepal S1 Hardwarewallet auch unter die Lupe genommen. Es konnten zwar keine Coins entwendet werden, dennoch konnten einige kleinere Schwachstellen aufgezeigt werden. So wird zum Beispiel die angepriesene Manipulationserkennung mit Selbstzerstörung und ein GPL Verstoß durch fehlende Code Offenlegung bemängelt.

https://blog.kraken.com/post/7874/kraken-security-labs-finds-flaws-in-safepal-s1-hardware-wallet/

Safepal ist natürlich auf die Kritikpunkte eingegangen und hat eine Stellungnahme dazu veröffentlicht, so das jeder für sich selbst entscheiden kann ob es für Ihn in Ordnung ist diese Wallet zu nutzen.

https://blog.safepal.io/our-response-to-the-security-findings-from-kraken-security-labs/

Ich denke unter normalen Umständen ist die Nutzung dieser Wallet sicher und durchaus einen Blick wert.

[MinoRaiola]

Möchte jemand die SafePal Wallet haben?
Wenn ja, würde ich sie gerne für eine kleine Spende an:Ukraine, Spenden gesucht für Aufrechterhaltung diverser logistischer Transporte abgeben. Oder auch an einen interessierten User verschenken. Kosten für Versand übernehme ich.

Hier zwei Videos zu der Wallet:
(Englisch) SafePal S1 hardware wallet demo: https://youtu.be/7MGlcmQTCfs
(Deutsch) SafePal S1 Hardware Wallet. 100% offline Signierung. Vorstellung und Tutorial: https://youtu.be/YtXpI4azd6I