Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[klarki]

6900 рублей стоит на озоне у продавца с 1 отзывом
https://www.ozon.ru/product/apparatnyy-kriptokoshelek-trezor-model-t-holodnyy-koshelek-dlya-kriptovalyuty-913105391/
Это точно кошелек?

Так считай у всех продавцов такая ситуация, какие-то нонеймы пытаются торговать и никоим образом не занимаются продвижением.

[1714238898]

1714238898

[1714238898]

1714238898

[1714238898]

1714238898

[safar1980]

6900 рублей стоит на озоне у продавца с 1 отзывом
https://www.ozon.ru/product/apparatnyy-kriptokoshelek-trezor-model-t-holodnyy-koshelek-dlya-kriptovalyuty-913105391/
Это точно кошелек?

Так считай у всех продавцов такая ситуация, какие-то нонеймы пытаются торговать и никоим образом не занимаются продвижением.

Пока искал трезор, увидел Safepal S1 недорого у официального продавца. Он приватный ключ передавать не может и все соединения через камеру.
Если кто уже владеет, скажите удобный ли он?

[igor72]

Пока искал трезор, увидел Safepal S1 недорого у официального продавца. Он приватный ключ передавать не может

Почему не может?

и все соединения через камеру.

Да, ну и что? Кстати, если правильно помню, прошивка апдейтится через кабель.

Если кто уже владеет, скажите удобный ли он?

Не владею, но многих он устраивает, некоторым даже нравится. Код полностью закрыт: и прошивки, и приложения, и даже QR-кодов. Работает только с родным мобильным софтом, ко всяким метамаскам-электрумам не подключается. На мой взгляд, не стоит внимания.

[satscraper]

6900 рублей стоит на озоне у продавца с 1 отзывом
https://www.ozon.ru/product/apparatnyy-kriptokoshelek-trezor-model-t-holodnyy-koshelek-dlya-kriptovalyuty-913105391/
Это точно кошелек?

Так считай у всех продавцов такая ситуация, какие-то нонеймы пытаются торговать и никоим образом не занимаются продвижением.

Пока искал трезор, увидел Safepal S1 недорого у официального продавца. Он приватный ключ передавать не может и все соединения через камеру.
Если кто уже владеет, скажите удобный ли он?

Он вроде собирается идти по стопам Леджера и даже ещё хуже - размещать СИД "в облаках"

Соответственно и рекомендация комьюнити держаться от него подальше

[BVeyron]

6900 рублей стоит на озоне у продавца с 1 отзывом
https://www.ozon.ru/product/apparatnyy-kriptokoshelek-trezor-model-t-holodnyy-koshelek-dlya-kriptovalyuty-913105391/
Это точно кошелек?

Так считай у всех продавцов такая ситуация, какие-то нонеймы пытаются торговать и никоим образом не занимаются продвижением.

Пока искал трезор, увидел Safepal S1 недорого у официального продавца. Он приватный ключ передавать не может и все соединения через камеру.
Если кто уже владеет, скажите удобный ли он?

Он вроде собирается идти по стопам Леджера и даже ещё хуже - размещать СИД "в облаках"

Соответственно и рекомендация комьюнити держаться от него подальше

А чего криптанам делать то теперь  с железяками?

Если так пойдёт дальше, то и другие производители вделают такие фичи в свои прошивки. Это ж леджер запустил эффект домино. Выходит вместо железяк придётся и правда старые компы и ноуты подрубать и на них качать все чейны, что тебе нужны. Иначе и никак получается.  ??
Какая то нездоровая антикриптанская тема прокачалась.
Как ни крути под благородным предлогом сохранности дядиных денег.  Если дядя такой тупой потерял  сид.

[safar1980]

Пока искал трезор, увидел Safepal S1 недорого у официального продавца. Он приватный ключ передавать не может

Почему не может?

и все соединения через камеру.

Да, ну и что? Кстати, если правильно помню, прошивка апдейтится через кабель.

Если кто уже владеет, скажите удобный ли он?

Не владею, но многих он устраивает, некоторым даже нравится. Код полностью закрыт: и прошивки, и приложения, и даже QR-кодов. Работает только с родным мобильным софтом, ко всяким метамаскам-электрумам не подключается. На мой взгляд, не стоит внимания.

Я могу не обновлять прошивку, я могу сначала обновить прошивку, потом использовать. Для кошелька разработчики сделали утилиту браузерную, через которую можно работать с веб приложениями с помощью веб коннект. Я вчера видел как на этом кошельке торгуют на юнисвапе, но постоянно необходимо QR коды снимать с кошелька и телефона.
Скажите каким способом 12-24 слова могут быть похищены?
Также прочитал что там чип непонятный и защита от вскрытия не работает.

[igor72]

Я могу не обновлять прошивку, я могу сначала обновить прошивку, потом использовать.

И перед каждым обновлением всё выводить, а после заводить обратно на новый сид? Дорого и хлопотно. Да и имеет ли смысл?

Скажите каким способом 12-24 слова могут быть похищены?

Разработчиком? А какие препятствия для этого? Вместе с транзакцией через QR слова и передать, как по кабелю. Вы же не можете проконтролировать, что там передается. А если бы могли - в закрытой прошивке может быть бэкдор, постепенно незаметно передающий наружу сид. В теме о леджере только недавно об этом говорили.

[safar1980]

Я могу не обновлять прошивку, я могу сначала обновить прошивку, потом использовать.

И перед каждым обновлением всё выводить, а после заводить обратно на новый сид? Дорого и хлопотно. Да и имеет ли смысл?

Скажите каким способом 12-24 слова могут быть похищены?

Разработчиком? А какие препятствия для этого? Вместе с транзакцией через QR слова и передать, как по кабелю. Вы же не можете проконтролировать, что там передается. А если бы могли - в закрытой прошивке может быть бэкдор, постепенно незаметно передающий наружу сид. В теме о леджере только недавно об этом говорили.

Если кошельки с закрытым кодом могут воровать сид по воздуху, давайте не обсуждать прошивку.
Я много не понял в теме леджера.
Доказано что леджер ворует сид пользователей или это только предположение?

Официальный дилер кошельков  в Рф
https://walletz.ru/

Мне понравился этот кошелек с открытым кодом, который использует трезор
https://walletz.ru/apparatnye-koshelki/onekey/onekey-touch/

взломали
https://bitcointalk.org/index.php?topic=5439320.0
обзор
https://www.youtube.com/watch?v=j948RITSMTI

Парольная фраза защищает от взлома как у трезора?
Что можете посоветовать хорошего из списка доступности на сайте, елипал ломали, на форуме написано.


COLDCARD Q1 какие монеты поддерживает?

[klarki]

COLDCARD Q1 какие монеты поддерживает?

COLDCARD не поддерживает альты/токены. Так что не стоит рассматривать этот кошелек как многофункциональное устройство для хранения крипты.
И нужно ли такое устройство за 200 бакинских?

[igor72]

Если кошельки с закрытым кодом могут воровать сид по воздуху, давайте не обсуждать прошивку.

Давайте.

Я много не понял в теме леджера.
Доказано что леджер ворует сид пользователей или это только предположение?

Нет, конечно. И это даже не предположение, что воруют. Это предположение, что могут незаметно воровать, если захотят (или заставят трехбуквенные).

Официальный дилер кошельков  в Рф
https://walletz.ru/

Мне понравился этот кошелек с открытым кодом, который использует трезор
https://walletz.ru/apparatnye-koshelki/onekey/onekey-touch/

взломали
https://bitcointalk.org/index.php?topic=5439320.0
обзор
https://www.youtube.com/watch?v=j948RITSMTI

Парольная фраза защищает от взлома как у трезора?

Не знаю, сильно не вникал. Мало иметь открытый код, нужно, чтобы этот код как следует обкатали. Практически все кошельки поначалу имеют ошибки и уязвимости.

Что можете посоветовать хорошего из списка доступности на сайте, елипал ломали, на форуме написано.

Trezor (с пассфразой) и Bitbox02.

[safar1980]

Trezor (с пассфразой) и Bitbox02.

Чем хорош Bitbox02?

[igor72]

Чем хорош Bitbox02?

Всем хорош ). Я не вижу в нем недостатков, кроме, на мой взгляд, несколько завышенной цены и поддержки малого количества монет (если это вам важно). Ну и там, как в трезоре, нет ни air gap, ни блютуза (для меня это не недостатки).

[witcher_sense]

Если кошельки с закрытым кодом могут воровать сид по воздуху, давайте не обсуждать прошивку.
Я много не понял в теме леджера.
Доказано что леджер ворует сид пользователей или это только предположение?

Это сложно доказать: если средства пропадут с кошелька, то всегда можно предположить, что бэкап вашей сид фразы стал известен кому-то еще. Даже если вы воспользуетесь Ledger Recovery и затем удалите свою сид фразу, то опять же будет невозможно доказать, что вы действительно это сделали. Я думаю, что в компании Ledger сидят не совсем дураки и уже предусмотрели ситуации когда клиент их будет специально обвинять в краже сид-фразы. Клиенты почти всегда будут в проигрыше при потере сид-фразы, сумма в 50к евро в качестве компенсации за потерю даже сейчас выглядит смешно, так как биткоин может уже в ближайшее время вырасти больше 100к.

Но так как эта тема про Трезор, то вот стратегия для текущих и будущих клиентов:

1) Дождаться выхода кошелька с опенсорсным элементом безопасности
2) Импортировать туда заранее созданную сид-фразу и "расширить" ее дополнительной пасс-фразой
3) Все манипуляции нужно делать через сторонние опенсорсные кошельки типа Electrum или Sparrow, никаких официальных приложений со встроенной аналитикой
4) Положить кошелек в специальный огнестойкий/влагостойкий контейнер
5) Закопать кошелек в лесу под деревом и никогда не взаимодействовать с ним: никаких обновлений, никаких прошивок, ничего

[zasad@]

И нужно ли такое устройство за 200 бакинских?

Если оно действительно надежное и у вас несколько BTC и больше, покупка оправдана.

[Pavel.Savelev]

Всем доброго дня.

Я еще не приобрел себе сей девайс, но вот подумываю это сделать. Но вот возник у меня вопрос. Как работает криптовалютное движение активов от кошельку к кошельку и обратно?

1) у отправителя должен быть номер счета или публичный ключ?
2) крипту можно отправлять в кошелек только когда он включен?
3) если во втором вопросе нет, то где висит крипта пока кошелек не подключен?
4) можно ли украсть крипту пока она не достигла холодного кошелька?
5) я что-то упустил?

Если где то есть инструкция на русском, дающая ответы на мои вопросы, просто бросьте в меня ссылкой.

[witcher_sense]

Всем доброго дня.

Я еще не приобрел себе сей девайс, но вот подумываю это сделать. Но вот возник у меня вопрос. Как работает криптовалютное движение активов от кошельку к кошельку и обратно?

1) у отправителя должен быть номер счета или публичный ключ?
2) крипту можно отправлять в кошелек только когда он включен?
3) если во втором вопросе нет, то где висит крипта пока кошелек не подключен?
4) можно ли украсть крипту пока она не достигла холодного кошелька?"
5) я что-то упустил?

Если где то есть инструкция на русском, дающая ответы на мои вопросы, просто бросьте в меня ссылкой.

По вашим вопросам я понял что требуется небольшое прояснение: криптовалюта всегда находится и двигается внутри блокчейна, а кошельки используются для хранения ключей и манипуляций с транзакциями. Иными словами, кошельки не хранят саму криптовалюту, а обеспечивают возможность взаимодействовать с ней.

1) у отправителя должен быть номер счета или публичный ключ?

Отправитель должен знать адрес получателя для создания транзакции, но публичный ключ тоже может использоваться в редких случаях.

2) крипту можно отправлять в кошелек только когда он включен?
3) если во втором вопросе нет, то где висит крипта пока кошелек не подключен?

Так как криптовалюта находится на блокчейне, а не на кошельке, то для получателя быть "онлайн" не нужно. Он даже может не иметь никакого кошелька на момент получения, достаточно сгенерировать адрес заранее.

4) можно ли украсть крипту пока она не достигла холодного кошелька?

Для кражи крипты нужно знать приватный ключ к адресу отправителя или получателя, так что теоретически средства можно направить на другой адрес еще до подтверждения транзакции в блокчейне. Но такой вариант подразумевает, что вы не единственный владелец крипты, то есть у атакующего есть такое же "право" распоряжаться средствами. Лучший способ избежать такой атаки - бережно хранить свои приватные ключи в надежном месте и не рассказывать лишним людям, что вы владеете криптовалютой.

[zasad@]

Всем доброго дня.

Я еще не приобрел себе сей девайс, но вот подумываю это сделать. Но вот возник у меня вопрос. Как работает криптовалютное движение активов от кошельку к кошельку и обратно?

1) у отправителя должен быть номер счета или публичный ключ?
2) крипту можно отправлять в кошелек только когда он включен?
3) если во втором вопросе нет, то где висит крипта пока кошелек не подключен?
4) можно ли украсть крипту пока она не достигла холодного кошелька?
5) я что-то упустил?

Если где то есть инструкция на русском, дающая ответы на мои вопросы, просто бросьте в меня ссылкой.

Аппаратный кошелек не отличается от программных кошельков, кроме интерфейса. Хотя они совместимы и подключаются ко многим известным программным кошелькам. Главное, что ваш seed хранится в security element кошелька и спасает от вирусов.
Я бы на вашем месте посмотрел несколько видео о том как работает блокчейн и посмотрел последние обзоры кошелька, который вы хотите купить. Покупайте только у официальных представителей.

[safar1980]

Стоит напоминать что сид фразу не нужно использовать в мобильных приложениях?

Вредоносное приложение Trezor появилось в Apple App Store под поддельным названием "Trezor Wallet Suite".
Рафаэль Якоби, партВредоносное приложение Trezorнер Crypto Lawyers, вчера предупредил пользователей в Twitter, заявив, что фейковое приложение в Apple App Store “запросит вашу начальную фразу, что позволит мошенникам украсть всю вашу криптовалюту”. По словам криптоюриста, приложение доступно уже несколько недель, а это означает, что в конечном итоге жертвами могут стать сотни тысяч.

[witcher_sense]

Стоит напоминать что сид фразу не нужно использовать в мобильных приложениях?

Вредоносное приложение Trezor появилось в Apple App Store под поддельным названием "Trezor Wallet Suite".
Рафаэль Якоби, партВредоносное приложение Trezorнер Crypto Lawyers, вчера предупредил пользователей в Twitter, заявив, что фейковое приложение в Apple App Store “запросит вашу начальную фразу, что позволит мошенникам украсть всю вашу криптовалюту”. По словам криптоюриста, приложение доступно уже несколько недель, а это означает, что в конечном итоге жертвами могут стать сотни тысяч.

Приложение уже зарепортили и удалили, но это многое говорит о самой платформе: App Store такая же помойка как и Play Store, оба являются рассадниками скамеров и мошенников, которые только и ждут что бы поживиться чужими деньгами. Если что, то ссылка на официальное приложение можно найти здесь: https://trezor.io/trezor-suite, все остальное будет пытаться вытащить из вас информацию о сид-фразе.

Кстати, по запросу "Trezor" в поиске выдается еще одно интересное приложение "Crypto multiwallet":

Code:

https://apps.apple.com/us/app/crypto-multiwallet/id6447790250

Разработчиком указан "Trezor official", но это совсем не тот, что указан у официального приложения. Что интересно, в числе внутренних покупок приложения указаны "Trezor official wallet" и "Ledger official wallet". Либо разработчики Трезора начали подрабатывать в помощь конкурентам, либо это чистейший скам.

[dwyane36]

Стоит напоминать что сид фразу не нужно использовать в мобильных приложениях?

Вредоносное приложение Trezor появилось в Apple App Store под поддельным названием "Trezor Wallet Suite".
Рафаэль Якоби, партВредоносное приложение Trezorнер Crypto Lawyers, вчера предупредил пользователей в Twitter, заявив, что фейковое приложение в Apple App Store “запросит вашу начальную фразу, что позволит мошенникам украсть всю вашу криптовалюту”. По словам криптоюриста, приложение доступно уже несколько недель, а это означает, что в конечном итоге жертвами могут стать сотни тысяч.

Приложение уже зарепортили и удалили, но это многое говорит о самой платформе: App Store такая же помойка как и Play Store, оба являются рассадниками скамеров и мошенников, которые только и ждут что бы поживиться чужими деньгами. Если что, то ссылка на официальное приложение можно найти здесь: https://trezor.io/trezor-suite, все остальное будет пытаться вытащить из вас информацию о сид-фразе.

Кстати, по запросу "Trezor" в поиске выдается еще одно интересное приложение "Crypto multiwallet":

Code:

https://apps.apple.com/us/app/crypto-multiwallet/id6447790250

Разработчиком указан "Trezor official", но это совсем не тот, что указан у официального приложения. Что интересно, в числе внутренних покупок приложения указаны "Trezor official wallet" и "Ledger official wallet". Либо разработчики Трезора начали подрабатывать в помощь конкурентам, либо это чистейший скам.

В принципе, это легко проверяется. На официальном сайте есть ссылка только на одно приложение в App store. Называется оно Trezor Suite Lite и это единственное приложение от разработчика Trezor Company s.r.o. Так что все остальные приложения с похожими названиями можно даже не рассматривать, очевидно, что это будет скам.

А вообще, ситуация с App store довольно-таки забавная. С одной стороны, модераторы Apple скрупулезно все проверяют, особенно те приложения, которые имеют внутренние платежи. Мало ли, разработчики этих приложений решили схитрить и обойти 30% комиссию Apple. С другой же стороны, твой пост - это наглядный пример того, что модераторы Apple ничего не замечают и могут пропускать откровенный скам в App store.