Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[igor72]

А разве нужно  ждать пока взломают кошельки, чтобы начать чесаться?

А разве сопряжение аппратного кошелька через QR не является более  защищённым, по сравнению с сопряжением через USB или NFC?

Является. А, к примеру, сид-фраза из 24 слов не является надежнее, чем фраза из 12? Нужно ждать, пока взломают 12 слов, чтобы начать чесаться?

А разве можно на 100 % гарантировать, что хотя бы  в части произошедших похищений с аппаратных кошельков   не было замешано USB соединение?

А разве можно гарантировать, что из QR-кошелька утечка ключей невозможна? Теоретически же в закрытую прошивку можно заложить троян.

В целом я же не спорю, что лучше. Конечно эйргэп лучше. Я спорю с утверждением, что это "требование сегодняшнего дня". По-моему, нет такого требования.

[1714249032]

1714249032

[1714249032]

1714249032

[1714249032]

1714249032

[1714249032]

1714249032

[1714249032]

1714249032

[witcher_sense]

А разве можно гарантировать, что из QR-кошелька утечка ключей невозможна? Теоретически же в закрытую прошивку можно заложить троян.

В целом я же не спорю, что лучше. Конечно эйргэп лучше. Я спорю с утверждением, что это "требование сегодняшнего дня". По-моему, нет такого требования.

Если все вокруг перейдут на кошельки с QR-кодами, то есть вероятность, что хакеры тоже начнут извращаться и пытаться всеми способами взломать такой способ коммуникации. Для USB есть фейковые кабели, перехватывающие информацию из ОС, для QR код будут манипуляторы, которые влияют на саму камеру и передают команды уже через нее (это я сам придумал, ничего подобного в реальности может и не быть). Тут в вопрос не в невозможности, а в экономической целесообразности. Это в том числе означает, что если вы не коллекционер аппаратных кошелек и опять же не исследователь инновационных сетапов в области безопасности, то не стоит бежать менять свой старенький Трезор на супер модели сегодняшнего дня. Эти современные кошельки работают пр маркетинговой модели альткоинов - они предлагают решение еще не актуальных проблем.

[satscraper]

 Это в том числе означает, что если вы не коллекционер аппаратных кошелек и опять же не исследователь инновационных сетапов в области безопасности, то не стоит бежать менять свой старенький Трезор на супер модели сегодняшнего дня. Эти современные кошельки работают пр маркетинговой модели альткоинов - они предлагают решение еще не актуальных проблем.

Это прежде всего означает, что если размер вашей заначки настолько ощутим, что её потеря с большой вероятностью может закончиться для вас инфарктом, то лучше поменять свой одряхлевший  с болтающимися шнурками кошелёк на более современное бесконтактное устройство типа Pаssport или ColdCard, а лучше на два сразу, чтобы организовать 2-2 мультиподпись.

Коллекционеров и исследователей достаточно мало, чтобы принимать во внимание   их интересы.

Я спорю с утверждением, что это "требование сегодняшнего дня". По-моему, нет такого требования.

Ну да, есть и такие   старой закалки люди, которые до сих пор смотрят ламповые телевизоры и не понимают зачем нужны эти LED на Q-точках.

[A S M]

Trezor сегодня выпустил свою новую модель Trezor Safe 3, который напоминает ихнюю первую модель Trezor model one, но в обновленном корпусе и с чипом безопасности.
https://trezor.io/trezor-safe-3
Так же будет выпущена лимитированная серия этого кошелька только для хранения биткоина в количестве 2013 экземпляров.

[witcher_sense]

Trezor сегодня выпустил свою новую модель Trezor Safe 3, который напоминает ихнюю первую модель Trezor model one, но в обновленном корпусе и с чипом безопасности.
https://trezor.io/trezor-safe-3
Так же будет выпущена лимитированная серия этого кошелька только для хранения биткоина в количестве 2013 экземпляров.

Насколько я понимаю, Trezor наконец-то отошли от концепции полностью open-source кошелька и используют элемент безопасности от какой-то левой фирмы? Я в анонсе не увидел какой-то вразумительной информации, только то что чип имеет сертификат EAL6+, безопасен, бла-бла-бла... или это и есть тот самый https://tropicsquare.com/product ? Кто может прояснить этот момент? Так же стоит добавить, что это не единственный анонсированный продукт от Трезор, там еще целых два решения для хранения сид-фразы по стоимости превосходящих сам аппаратный кошелек. Одна версия расчитана на сид-фразу из 12 слов https://trezor.io/trezor-keep-metal, а вторая уже для Шамира: https://trezor.io/trezor-keep-metal-shamir Как я понял они представляют из себя некие защитные контейнеры (вода, огонь и прочее) с выгравированной сид-фразой внутри, самому процессу гравировки уделено много внимания, там и контейнер для закрепления при гравировке, карандаш для предварительного нанесения маркеров и собственно сам гравер (ну или что-то подобное).

[satscraper]

Насколько я понимаю, Trezor наконец-то отошли от концепции полностью open-source кошелька и используют элемент безопасности от какой-то левой фирмы? гравировке, карандаш для предварительного нанесения маркеров и собственно сам гравер (ну или что-то подобное).

Ну в их новую модель в качестве элемента безопасности  будет встроен OPTIGA Trust M , разработанный   infineon, довольно таки известным производителем разнообразных чипов, называть которого левой фирмой скорее всего некорректно.

Но да, это не многострадальный open-source Tropic Square , которого многие годы ждут от Trezor , а он никак не может им разродиться.

А что ещё можно ожидaть от компании, которая никогда до этого не занималась разработкой чипов.

[BVeyron]

Trezor сегодня выпустил свою новую модель Trezor Safe 3, который напоминает ихнюю первую модель Trezor model one, но в обновленном корпусе и с чипом безопасности.
https://trezor.io/trezor-safe-3
Так же будет выпущена лимитированная серия этого кошелька только для хранения биткоина в количестве 2013 экземпляров.

Насколько я понимаю, Trezor наконец-то отошли от концепции полностью open-source кошелька и используют элемент безопасности от какой-то левой фирмы? Я в анонсе не увидел какой-то вразумительной информации, только то что чип имеет сертификат EAL6+, безопасен, бла-бла-бла... или это и есть тот самый https://tropicsquare.com/product ? Кто может прояснить этот момент? Так же стоит добавить, что это не единственный анонсированный продукт от Трезор, там еще целых два решения для хранения сид-фразы по стоимости превосходящих сам аппаратный кошелек. Одна версия расчитана на сид-фразу из 12 слов https://trezor.io/trezor-keep-metal, а вторая уже для Шамира: https://trezor.io/trezor-keep-metal-shamir Как я понял они представляют из себя некие защитные контейнеры (вода, огонь и прочее) с выгравированной сид-фразой внутри, самому процессу гравировки уделено много внимания, там и контейнер для закрепления при гравировке, карандаш для предварительного нанесения маркеров и собственно сам гравер (ну или что-то подобное).

Может дилетанский вопрос, просто сам никогда не пробовал, но все таки.
Вот посмотрел на эти их металлические капсулы типа огонь, вода и вопрос возник как то сам собой.

А можно вместо сид со словами вбить строку из только 4-х первых букв каждого слова, ну через пробел естественно?
Сработает такая модернизированная сид-фраза или нихрена не выйдет ?
Кто нибудь знает? Пробовал?

А в целом этот вариант металла мне показался неплохой, пожалуй лучше чем титановые пластины, или  шайбы, или еще какой то набор с молотком продавался.   

[satscraper]

Trezor сегодня выпустил свою новую модель Trezor Safe 3, который напоминает ихнюю первую модель Trezor model one, но в обновленном корпусе и с чипом безопасности.
https://trezor.io/trezor-safe-3
Так же будет выпущена лимитированная серия этого кошелька только для хранения биткоина в количестве 2013 экземпляров.

Насколько я понимаю, Trezor наконец-то отошли от концепции полностью open-source кошелька и используют элемент безопасности от какой-то левой фирмы? Я в анонсе не увидел какой-то вразумительной информации, только то что чип имеет сертификат EAL6+, безопасен, бла-бла-бла... или это и есть тот самый https://tropicsquare.com/product ? Кто может прояснить этот момент? Так же стоит добавить, что это не единственный анонсированный продукт от Трезор, там еще целых два решения для хранения сид-фразы по стоимости превосходящих сам аппаратный кошелек. Одна версия расчитана на сид-фразу из 12 слов https://trezor.io/trezor-keep-metal, а вторая уже для Шамира: https://trezor.io/trezor-keep-metal-shamir Как я понял они представляют из себя некие защитные контейнеры (вода, огонь и прочее) с выгравированной сид-фразой внутри, самому процессу гравировки уделено много внимания, там и контейнер для закрепления при гравировке, карандаш для предварительного нанесения маркеров и собственно сам гравер (ну или что-то подобное).

Может дилетанский вопрос, просто сам никогда не пробовал, но все таки.
Вот посмотрел на эти их металлические капсулы типа огонь, вода и вопрос возник как то сам собой.

А можно вместо сид со словами вбить строку из только 4-х первых букв каждого слова, ну через пробел естественно?
Сработает такая модернизированная сид-фраза или нихрена не выйдет ?
Кто нибудь знает? Пробовал?

А в целом этот вариант металла мне показался неплохой, пожалуй лучше чем титановые пластины, или  шайбы, или еще какой то набор с молотком продавался.  

Ответ положительный. Четыре первые буквы слова из BIP39 мнемоники достаточны, чтобы восстановить само слово. Все кошельки, после ввода этих первых четырёх  букв показывают слово целиком. Я свою сид храню на стальных шайбах и на каждой выбиты с двух сторон по 4 первые буквы   двух следующих друг за другом слов. Шайбы пронумерованы по порядку следования этих пар в моей фразе.

[BVeyron]

А можно вместо сид со словами вбить строку из только 4-х первых букв каждого слова, ну через пробел естественно?
Сработает такая модернизированная сид-фраза или нихрена не выйдет ?
Кто нибудь знает? Пробовал?

Ответ положительный. Четыре первые буквы слова из BIP39 мнемоники достаточны, чтобы восстановить само слово. Все кошельки, после ввода этих первых четырёх  букв показывают слово целиком. Я свою сид храню на стальных шайбах и на каждой выбиты с двух сторон по 4 первые буквы   двух следующих друг за другом слов. Шайбы пронумерованы по порядку следования этих пар в моей фразе.

А разве все кошельки дописывают слово сами?  Там правда есть слова и по три буквы, но по бльшей части больше 4-х.
В последнее время смотрю и правда атоматом предлагают слово целиком.
 Но а если вы набрали в ворде по 4 буквы и прбелы скопировали  и вставите на вход в кошелек, то сможет ли он сработать? Я конечно не призываю к такому безумному нарушению безопасности. Но я вообще то о таком варианте  хотел узнать и спрашивал.
Вот подозреваю, что такой может и не сработает ?

[igor72]

А разве все кошельки дописывают слово сами? 

Не все. Если не дописывает, придется сверяться со словарем.

Но а если вы набрали в ворде по 4 буквы и прбелы скопировали  и вставите на вход в кошелек, то сможет ли он сработать? Я конечно не призываю к такому безумному нарушению безопасности. Но я вообще то о таком варианте  хотел узнать и спрашивал.
Вот подозреваю, что такой может и не сработает ?

Не сработает.

А зачем вам это?

[satscraper]

А можно вместо сид со словами вбить строку из только 4-х первых букв каждого слова, ну через пробел естественно?
Сработает такая модернизированная сид-фраза или нихрена не выйдет ?
Кто нибудь знает? Пробовал?

Ответ положительный. Четыре первые буквы слова из BIP39 мнемоники достаточны, чтобы восстановить само слово. Все кошельки, после ввода этих первых четырёх  букв показывают слово целиком. Я свою сид храню на стальных шайбах и на каждой выбиты с двух сторон по 4 первые буквы   двух следующих друг за другом слов. Шайбы пронумерованы по порядку следования этих пар в моей фразе.

А разве все кошельки дописывают слово сами?  Там правда есть слова и по три буквы, но по бльшей части больше 4-х.
В последнее время смотрю и правда атоматом предлагают слово целиком.
 Но а если вы набрали в ворде по 4 буквы и прбелы скопировали  и вставите на вход в кошелек, то сможет ли он сработать? Я конечно не призываю к такому безумному нарушению безопасности. Но я вообще то о таком варианте  хотел узнать и спрашивал.
Вот подозреваю, что такой может и не сработает ?

Те кошельки, которыми я  пользовался дописывают слово после первых четырёх букв.

Не встречал ни одного кошелька кроме  кажется Электрум , в котором надо было вводить сразу всю сид фразу целиком одной строкой.

В большинстве моих кошельков надо было вводить по словам. Но, если у вас будет запись в строчку из первых четырёх букв с пробелами между ними, то вы всегда можете ею воспользоваться, вводя поочерёдно эти четыре буквы. Главное порядок четвёрок не перепутайте.

[witcher_sense]

А разве все кошельки дописывают слово сами?  Там правда есть слова и по три буквы, но по бльшей части больше 4-х.
В последнее время смотрю и правда атоматом предлагают слово целиком.
 Но а если вы набрали в ворде по 4 буквы и прбелы скопировали  и вставите на вход в кошелек, то сможет ли он сработать? Я конечно не призываю к такому безумному нарушению безопасности. Но я вообще то о таком варианте  хотел узнать и спрашивал.
Вот подозреваю, что такой может и не сработает ?

С течением времени UI/UX в криптовалютных кошельках улучшается и упрощается и поэтому сейчас практически все кошельки позволяют вводить сид-фразу быстрее с функцией автодозаполнения слов из сид фразы. Работает это примерно так: в кошельке хранится словарь из 2048 слов или соотвествующих бинарных чисел, при вводе первых букв слова предлагается набор слов из словаря, начинающихся на эти первые буквы. Тут даже никаких сложных алгоритмов предсказывания использовать не нужно, так как набор слов небольшой. Если вводить первые буквы слов через пробелы всей строкой, то кошелек вряд ли это распознает, так как это очень своеобразный способ хранить информацию. Но парсер таких фраз написать довольно просто, так что разработчики кошелька могут при желании ввести такой способ распознавания сид-фраз. Самый простой способ ускорить процесс: зайти на GitHub своего любимого кошелька и предложить новую фичу по масс-вставке короткой версии слов.

[A S M]

Кошельки Trezor Safe 3 лимитированной версии только для биткоина уже все раскупили и больше не доступны для заказа.
https://trezor.io/trezor-safe-3-bitcoin-only

[witcher_sense]

Кошельки Trezor Safe 3 лимитированной версии только для биткоина уже все раскупили и больше не доступны для заказа.
https://trezor.io/trezor-safe-3-bitcoin-only

Похоже что маркетинговый прием с лимитированной версией сработал на ура, достаточно было сделать заднюю панельку из оранжевого пластика, назвать это поделие "bitcoin only" и ценители сразу побежали отдавать свои кровные.  Но в компании уже подтвердили, что кроме задней крышки там нет ничего особенного, bitcoin-only прошивка ставится на абсолютно все версии кошелька, позволяя криптанам-максималистам ограничить себя от использования альткоинов. А всякие финтифлюшки и украшательства только вредят владельцу кошелька: хвастаться аппаратником в любом случае небезопасно, он привлекает больше внимания у мошенников, хакеров, таможенников, и так далее и тому подобное.

[safar1980]

Кошельки Trezor Safe 3 лимитированной версии только для биткоина уже все раскупили и больше не доступны для заказа.
https://trezor.io/trezor-safe-3-bitcoin-only

Похоже что маркетинговый прием с лимитированной версией сработал на ура, достаточно было сделать заднюю панельку из оранжевого пластика, назвать это поделие "bitcoin only" и ценители сразу побежали отдавать свои кровные.  Но в компании уже подтвердили, что кроме задней крышки там нет ничего особенного, bitcoin-only прошивка ставится на абсолютно все версии кошелька, позволяя криптанам-максималистам ограничить себя от использования альткоинов. А всякие финтифлюшки и украшательства только вредят владельцу кошелька: хвастаться аппаратником в любом случае небезопасно, он привлекает больше внимания у мошенников, хакеров, таможенников, и так далее и тому подобное.

А резонно ли брать такой дорогой кошелек только для биткоина? Сколько стоит этот кошелек на ивенте?
Мультивалютность кошелька просто увеличит количество обновлений но зато обеспечит также сохранность других криптовалют.
Я бы купил только с возможностью выбора прошивки.
 

[witcher_sense]

А резонно ли брать такой дорогой кошелек только для биткоина? Сколько стоит этот кошелек на ивенте?
Мультивалютность кошелька просто увеличит количество обновлений но зато обеспечит также сохранность других криптовалют.
Я бы купил только с возможностью выбора прошивки.
 

Мультивалютный стоит 79 евро, а вот цену чисто биткоиновой версии не помню, но возможно столько же сколько и обычная. Брать ли или не брать это отдельный вопрос, коллекционеры не жалеют деньги на вещи, которые считают стоящими внимания, для них такая цена не будет отталкивающим фактором. В общем то быстро распроданная лимитированная версия тому доказательство. На мультивалютную версию можно поставить любую прошивку, в том числе версию эксклюзивную для первой криптовалюты. Это не то что уменьшит количество обновлений, но в теории сделает аппаратный кошелек более безопасным и надежным,  потому что банальнее будет меньше пространства для атаки. Ну и в самом протоколе Биткоина происходит очень мало изменений по сравнению с альткоинами. Что же касается сохранности альткоинов, то тут тоже все зависит от степени поддаваемости изменений: например в стейблкоинах типа USDT можно заблокировать счет удаленно и никакая прошивка не поможет, а во остальном это будет надежнее, чем софтверный кошелек.

[satscraper]

Кошельки Trezor Safe 3 лимитированной версии только для биткоина уже все раскупили и больше не доступны для заказа.
https://trezor.io/trezor-safe-3-bitcoin-only

Похоже что маркетинговый прием с лимитированной версией сработал на ура, достаточно было сделать заднюю панельку из оранжевого пластика, назвать это поделие "bitcoin only" и ценители сразу побежали отдавать свои кровные.  Но в компании уже подтвердили, что кроме задней крышки там нет ничего особенного, bitcoin-only прошивка ставится на абсолютно все версии кошелька, позволяя криптанам-максималистам ограничить себя от использования альткоинов. А всякие финтифлюшки и украшательства только вредят владельцу кошелька: хвастаться аппаратником в любом случае небезопасно, он привлекает больше внимания у мошенников, хакеров, таможенников, и так далее и тому подобное.

А резонно ли брать такой дорогой кошелек только для биткоина?
 

Экслюзивно для биткоина можно найти менее дорогую альтернативу, например такую как Krux, которая позволяет заиметь полностью бесконтактное подписывающее устройство. (Трезор остаётся контактным).

От кошелька его отличает только то, что seed прийдётся вводить каждый раз при включении, но может быть это даже неплохо с точки зрения безопасности.

 Я посмотрел, что если реализовывать всё это дело на Maix Amigo, который имеет довольно приличный дисплей, то вся музыка обойдётся в 54 бакса, если заказывать через Амазон.

[Lannakosa]

Поэтому было, есть и будет всегда верна истина - никому не доверять и не хранить все свои средства на одном кошельке.

Считала ledger безопасным способом хранения моих монет и даже не задумывалась о том, чтобы иметь два разных апаратника, но если сумма становится существенной то возможно об этом стоит задуматься.

Это прежде всего означает, что если размер вашей заначки настолько ощутим, что её потеря с большой вероятностью может закончиться для вас инфарктом, то лучше поменять свой одряхлевший  с болтающимися шнурками кошелёк на более современное бесконтактное устройство типа Pаssport или ColdCard, а лучше на два сразу, чтобы организовать 2-2 мультиподпись.

Вижу что я уже отстала немного, кроме леджера и трезора больше ничего не рассматривала, о Pаssport или ColdCard совсем ничего не знаю, постараюсь восполнить этот пробел.

Я вижу вы очень хорошо разбираетесь в технических моментах по кошельках, не могли бы вы подсказать какие то ресурсы, или литературу где это можно подробно изучить?

[igor72]

Считала ledger безопасным способом хранения моих монет и даже не задумывалась о том, чтобы иметь два разных апаратника, но если сумма становится существенной то возможно об этом стоит задуматься.

Если речь о хранении биткоина, то на базе вашего леджера можно создать мультиподписной кошелек с программным (Electrum, Sparrow) - получите вполне надежное хранилище. И не придется ничего покупать.
В любом случае лучше, конечно, сделать несколько кошельков, чтобы не потерять всё в случае какой-то своей ошибки.

[satscraper]

не могли бы вы подсказать какие то ресурсы, или литературу где это можно подробно изучить?

Думаю, что лучшего ресурса, чем bitcointalk.org вам не найти.

Здесь можно найти ответы на многие вопросы, связaнные с кошельками и поставленные  пользователями форума или задать свой вопрос и получить на него исчерпывающий ответ.

Остановитесь для начала  на том  кошельке, который вы используете, изучайте его,  задавайте вопросы,

Знание собирается по крупицам. Постепенно оно   придёт и к вам, если будете настойчивы. Я в этом уверен.