Author

Topic: Аппаратные кошельки - page 175. (Read 154216 times)

member
Activity: 219
Merit: 10
Сорян за тупой вопрос. А сколько аппаратных кошельков можно привязать к Myetherwallet, можно несколько штук, или придется на каждый кошелек отдельно брать устройство?
member
Activity: 166
Merit: 10
Решил себе заказать леджер и интересует вопрос,бывали ли случаи когда взламывали аппаратные кошельки?Такое вообще возможно?
Автор, отпишись, взял ты себе кошелек или нет. Впечатления, как работает, долго ли ехал, стоит ли оно того? Желательно в первом посте, это если ты еще следишь за этой темой.
full member
Activity: 406
Merit: 104
https://sne.su/
А что с доставкой в Россию с трезором и ленджером, возобновилась или еще нет?
Леджер нифига, не доставляют. А вот трезор возят, прям с их сайта, недавно себе в связку ключей заказал этого малыша. Девайс интересный, но сборка конечно херня - экран уязвим очень, рекомендую чехольчик сразу прикупить для него, или футляр.
newbie
Activity: 124
Merit: 0
Вот когда будет хотя бы десятка зелени в крипте, вот тогда можно и прикупить, а с маленькими суммами он не сильно нужен. В любом случаи холодное хранение самый надежный из вариантов для держателей.

Да какая разница? Если уведут 5 тысяч или даже 1000 в баксах - не жалко? Это при всём том что цена вопроса в районе 100 баксов, сумма которую каждый, кто на этом форуме, наверняка заработал и не один раз! Как раз нужно с малого начинать, чтоб разобраться привыкнуть, почитать и потыкать, а не тогда когда сумма большая и боишься сделать что нибудь не так...

Солидарен, мне жалко дарить само по себе х.з. кому даже 500 рублей. К тому же, 100 евро не такая уж и сумма, а опыт получить можно.

п.с. некоторые серьезно рассматривают покупку подобного б.у.
full member
Activity: 658
Merit: 117
Вот когда будет хотя бы десятка зелени в крипте, вот тогда можно и прикупить, а с маленькими суммами он не сильно нужен. В любом случаи холодное хранение самый надежный из вариантов для держателей.

Да какая разница? Если уведут 5 тысяч или даже 1000 в баксах - не жалко? Это при всём том что цена вопроса в районе 100 баксов, сумма которую каждый, кто на этом форуме, наверняка заработал и не один раз! Как раз нужно с малого начинать, чтоб разобраться привыкнуть, почитать и потыкать, а не тогда когда сумма большая и боишься сделать что нибудь не так...
full member
Activity: 308
Merit: 100
А что с доставкой в Россию с трезором и ленджером, возобновилась или еще нет?
newbie
Activity: 98
Merit: 0
Сейчас много случаев взлома Myetherwallet и etherdelta (подмена DNS). В таких случаях интересно, если заходить на Myetherwallet с помощью ledger или trezor, будет безопасно или всё-таки смогут перехватить ключи?
Теоретически возможно всё возможно,но при использовании аппаратных кошельков подмену адреса сделать очень не просто,так как он так же отображается на самом аппаратном кошельке!

Не знаю как с помощью Леджера, но если заходите с помощью Трезора, то у вас нет ключей в Myetherwallet, так как используются ключи Трезора, а у него они генерируются внутри его самого и поэтому их перехватить невозможно! То есть при входе в Myetherwallet, Трезор и есть ваш секретный ключ!

Ну а если зайти на фишинговый сайт, трезор сгенерирует ключ, его получать мошенники и что дальше получится? Они что-то смогут с этим сделать? Расскажите плз поподробнее как это работает в случае с фишингом.

Это одноразовый ключ, на одну транзакцию, генерится когда вы нажимаете на кошельке кнопку подтверждения именно этой транзакции (во всяком случае так у Ledger, думаю у Трезора так же). Мошенники могут сделать с этим ключом только одно - осуществить ту транзакцию, которую вам высветил кошелек и вы подтвердили.

Т.е. учитывая что транзакция и так подтверждена мною то по сути толку от перехвата этого ключа для мошенников никакого. Получается и в таких случаях защищает? круто )))
full member
Activity: 392
Merit: 100
Пасиб за линк на обзорчик. Понравился мне этот девайсик. С первой получки обязательно закажу себе такую штуковину. С этими постоянными взломами становится страшно жить Wink

Не за что.
А уж держать на биржах вообще не вариант - то взломы хакеров, то органы войдут и все опечатают.
newbie
Activity: 98
Merit: 0
Пасиб за линк на обзорчик. Понравился мне этот девайсик. С первой получки обязательно закажу себе такую штуковину. С этими постоянными взломами становится страшно жить Wink
full member
Activity: 392
Merit: 100
Имею и Ledger и Trezor, в принципе разницы между ними не вижу (кроме немного отличающегося набора токенов), единственное что у Trezor интерфейс удобнее намного.
Сейчас кстати вышла новая модель у Трезора https://mining-cryptocurrency.ru/trezor-model-t/
full member
Activity: 350
Merit: 100
Я пользуюсь аппаратным кошельком и мне все в нем нравится. Мне кажется, что это просто отличнейший на данный момент способ хранения монет
member
Activity: 322
Merit: 11
Подскажите где хранить ерц20 токены кроме как на mew или биржах? все эти аппатарные кошельки поддерживают далеко не много коинов и токенов. А за онлайн периодически стремно бывает.
Аппаратные кошельки, поддерживающие эфир, поддерживают и все токены на эфире, включая ERC20. Вообще, общее правило: если вы (напрямую или через ваш кошелек) имеете доступ к приватному ключу адреса ETH, то вы имеете полный контроль над токенами, лежащими на этом адресе.
Насчёт наличия эфира и токенов это понятно, вот огорчает только то что другие блокчейн монет нет на кошельке, например ту же ada уже хранить не получится.
hero member
Activity: 1022
Merit: 543
Все так, но почему не всегда знаете, какой адрес правильный? Вы ведь предварительно имеете адрес получателя, который должен в полном соответствии отобразиться на дисплее кошелька, даже если на фишинговом сайте будет предусмотрена автозамена адреса получателя без отображения на мониторе. Это уже скорее вопрос внимательности юзера, но никак не проблема кошелька.

По двум причинам.
1. Если вы зашли на фишинговый сайт, например, биржи, то адрес получателя вам уже там неправильный покажут. Вы ж не помните наизусть все адреса ваших кошельков на бирже, правильно?
2. При трансфере токенов MEW показывает в окне подтверждения адрес контракта или типа того. И пишет при этом, что это не адрес получателя. Я лично не очень понимаю, что там показывается и как это проверять, поэтому просто надеюсь что ничего не напутал и жму подтверждение. Пока проблем не было, но думаю, что не у меня одного такие непонятки.
1. Все верно, но это никак не относится к проблеме потенциальных уязвимостей аппаратных кошельков и связанных с этим проблем. Описанная вами ситуация относится исключительно к бирже или любой торговой площадке, по образу которой слепили фишинговый сайт. Сам аппаратник при этом четко выполняет заявленные функции. К тому же, если вы не в первый раз пользуетесь биржей, и вдруг напоролись на левый сайт, вряд ли при логине вы увидите соответствующие остатки на счетах, тем более, что на этапе 2фа (если она есть) начнут происходить подозрительные изменения. Wink
2. Нужно определиться о каких моделях мы ведем беседу. Скажу пока за TREZOR, при трансфере токенов на дисплее самого кошелька вы так же видите адрес получателя, будь то ERC-20 или же сам эфир - суть отображения адреса получателя на дисплее от этого не меняется, что дает полный контроль адреса получателя.
newbie
Activity: 59
Merit: 0
Лейджер НАНО один из надежных аппаратных кошельков. В ближайшее время хочу его приобрести, отзывы о нем только хорошие. Поэтому не стоит бояться, что его взломают- но и сам не плошай.
member
Activity: 252
Merit: 25
2. При трансфере токенов MEW показывает в окне подтверждения адрес контракта или типа того. И пишет при этом, что это не адрес получателя. Я лично не очень понимаю, что там показывается и как это проверять, поэтому просто надеюсь что ничего не напутал и жму подтверждение. Пока проблем не было, но думаю, что не у меня одного такие непонятки.

Когда вы пересылаете эфировские токены на другой адрес, то на самом деле вы ничего никуда не отправляете. В реальности вы обращаетесь к смарт контракту этого токена с указанием списать с вашего баланса эту сумму и зачислить ее на баланс другого кошелька. Вот этот адрес смарт контракта токена и фигурирует в качестве получателя вашего перевода.
full member
Activity: 434
Merit: 107
Сейчас много случаев взлома Myetherwallet и etherdelta (подмена DNS). В таких случаях интересно, если заходить на Myetherwallet с помощью ledger или trezor, будет безопасно или всё-таки смогут перехватить ключи?
Теоретически возможно всё возможно,но при использовании аппаратных кошельков подмену адреса сделать очень не просто,так как он так же отображается на самом аппаратном кошельке!

Не знаю как с помощью Леджера, но если заходите с помощью Трезора, то у вас нет ключей в Myetherwallet, так как используются ключи Трезора, а у него они генерируются внутри его самого и поэтому их перехватить невозможно! То есть при входе в Myetherwallet, Трезор и есть ваш секретный ключ!

Ну а если зайти на фишинговый сайт, трезор сгенерирует ключ, его получать мошенники и что дальше получится? Они что-то смогут с этим сделать? Расскажите плз поподробнее как это работает в случае с фишингом.

Это одноразовый ключ, на одну транзакцию, генерится когда вы нажимаете на кошельке кнопку подтверждения именно этой транзакции (во всяком случае так у Ledger, думаю у Трезора так же). Мошенники могут сделать с этим ключом только одно - осуществить ту транзакцию, которую вам высветил кошелек и вы подтвердили.
full member
Activity: 364
Merit: 100
Новый Трезор недавно вышел. Стоит 139 евро (предыдущая модель 89). Доставка в Россию есть. По безопасности улучшение в том, что пин-код теперь вводишь не на компе, а на самом кошельке.

Еще один плюс покупки именно Трезора по сравнению с Ledger Nano S, это возможность на сайте Трезора оплатить покупку в том числе и биткоинами. В магазине  Ledger Nano я такой возможности не увидел.
Возможность такая в магазине леджера есть как мы все уже поняли, а у трезора есть один весомый минус у него нет поддержки для нео токенов

Кстати, именно поддержка NEO была для меня решающим аргументом в пользу Ledger.
newbie
Activity: 98
Merit: 0
Сейчас много случаев взлома Myetherwallet и etherdelta (подмена DNS). В таких случаях интересно, если заходить на Myetherwallet с помощью ledger или trezor, будет безопасно или всё-таки смогут перехватить ключи?
Теоретически возможно всё возможно,но при использовании аппаратных кошельков подмену адреса сделать очень не просто,так как он так же отображается на самом аппаратном кошельке!

Не знаю как с помощью Леджера, но если заходите с помощью Трезора, то у вас нет ключей в Myetherwallet, так как используются ключи Трезора, а у него они генерируются внутри его самого и поэтому их перехватить невозможно! То есть при входе в Myetherwallet, Трезор и есть ваш секретный ключ!

Ну а если зайти на фишинговый сайт, трезор сгенерирует ключ, его получать мошенники и что дальше получится? Они что-то смогут с этим сделать? Расскажите плз поподробнее как это работает в случае с фишингом.
full member
Activity: 434
Merit: 107
Все так, но почему не всегда знаете, какой адрес правильный? Вы ведь предварительно имеете адрес получателя, который должен в полном соответствии отобразиться на дисплее кошелька, даже если на фишинговом сайте будет предусмотрена автозамена адреса получателя без отображения на мониторе. Это уже скорее вопрос внимательности юзера, но никак не проблема кошелька.

По двум причинам.
1. Если вы зашли на фишинговый сайт, например, биржи, то адрес получателя вам уже там неправильный покажут. Вы ж не помните наизусть все адреса ваших кошельков на бирже, правильно?
2. При трансфере токенов MEW показывает в окне подтверждения адрес контракта или типа того. И пишет при этом, что это не адрес получателя. Я лично не очень понимаю, что там показывается и как это проверять, поэтому просто надеюсь что ничего не напутал и жму подтверждение. Пока проблем не было, но думаю, что не у меня одного такие непонятки.
hero member
Activity: 847
Merit: 500
Сейчас много случаев взлома Myetherwallet и etherdelta (подмена DNS). В таких случаях интересно, если заходить на Myetherwallet с помощью ledger или trezor, будет безопасно или всё-таки смогут перехватить ключи?
Так если вы торгуете на децентрализованной бирже то аппаратный кошелек вам вообще не поможет если я правильно понял. На децентрализованной бирже вам надо импортировать приватный ключ в браузер или переводить монеты на тот кошелек который будет в браузере, а после этого ваш аппаратный кошелек уже не нужен.
Jump to: