Topic: Аппаратные кошельки - page 2. (Read 152965 times)

А здесь у кого то опыт реального использования tangem есть? Насколько удобно(про безопасность опустим)?
Вообще судя по всему удобная штука, но за удобство я так понимаю нужно платить и по сути tangem это обычный мобильный кошель для тех, кто не хочет или не может запоминать пароль к трастваллет или другим кошелькам?
Хотя в целом ход мысли мне и нравится, крипта становится доступнее для всех, удобнее, но большие суммы на tangem я так понимаю держать в принципе нельзя.

Сейчас есть возможность получить Safepal x1 за 10$.

1. Устанавливаете приложение в смартфон
2. Импортируете сид, либо новый создаём
3. Идём в dapps и находим там бинанс, где авторизуемся и проводим одну сделку на споте, либо фьюче (я, например, купил tia за 100$, так как всё равно планировал это делать)
4. Идём в giftbox, самое верхнее спецпредложение и пролистываем вниз. Пунты "Identity Authentication" и "Trade with Binance Dapp" должны быть галками зелёными.
Остаётся кликнуть "Claim" и затем в "Redeem center" использовать наш промокод во время оформления заказа. Для справки смотрим картинки на страничке в блоге:

https://blog.safepal.com/trade-on-binance-dapp-and-win-x1-hardware-wallets/

В общем, жду теперь второй кошель практически даром. 

Не ради спора, просто как мнение (чтобы новички видели и не бежали сразу в магазин, а подумали). Я скептически отношусь ко всем кошелькам с закрытым кодом и никогда их не советую для хранения существенных сумм. В данном случае производителем заявлено, что кошелек с открытым кодом, но, как оказалось, из кода на гитхабе нельзя собрать прошивку, вообще непонятно, что там лежит, и имеет ли оно какое-то отношение к этому кошельку. Это не называется открытым кодом, лучше бы они про открытость молчали, а то выглядит, как обман. Возможно, это просто недоработка, которая со временем будет исправлена, но пока (уже полгода) так.

Ну можно пойти по пути диверсицификации.

Оставить под НФТ, дропы и тому подобное всё как есть, а на новый кошелёк перенести свою основную, расчитанную на долгосрок заначку,  в виде различных монет.

В этом варианте для Safepal X1 лучше выбрать новый СИД.

Было бы здорово всё в одном месте иметь, но EVM-кошель это же хранилище всяких непередаваемых NFT типа паспорта от galxe, привязка к gitcoin баллам, большое количество транзакций и NFT... в общем история ценная для участия в разных активностях.
Кошель под экосистему космоса тоже уже как месяц баллы коллекционирует под дропы будущие и когда это кончится даже неизвестно, а вывод из стейкинга от валидаторов сети это 21 день. В общем, тоже крайне затруднительно перенести всё разом в другой кошель. Про это дело кстати тут писал: https://bitcointalksearch.org/topic/m.63755590
Солановкий кошель не прогрет, но там тоже непередаваемая NFT.
Проще всего биткоиносвкий поменять, он к подписной всего лишь привязан и всем пофигу насколько он старый и сколько там транзакций было.

Видимо, под аппаратник, в моём случае, надо решать, сеть какой экосистемы туда импортировать, да и надо ли это делать.

Импортировать все три СИДа нельзя. И вообще, лучше выбрать для него новый СИД и перенести на новые адреса всю свою имеющуюся крипту, если желаете управлять ею с одного места. Чтобы иметь доступ ко всем поддерживаемым криптовалютам вам нужен всего один СИД.  

Если вы привыкли к какому-то одному старому СИД ( и полностью ему доверяете), вы можете использовать этот СИД в своём новом Safepal X1.

Тогда монеты соответстующие адресам вашего старого СИД автоматически будут видны в новом кошельке ( и вы сможете управлять ими с нового кошелька), ну а относительно монет связанных с другими СИДами то их прийдётся перенести, сделав соответствующие транзакции.

P.S. Если у вас аппаратников нет, то Safepal X1 (да ещё нашару) не такая уж и плохая штука,   

Получил бесплатно Safepal X1 (выиграл). Характеристики тут: https://www.safepal.com/ru/store/x1

Ещё не распаковал и уже пару дней он просто лежит, ждёт чего я с ним решу делать. У меня уже как-то раз был Ledger Nano S (выиграл), но я тогда чётко для себя осознавал, что он нафиг мне не нужен, поэтому я его продал.

Сейчас задумался, что вроде как не такая уж и бесполезная штука вроде, хотя есть сомнения в этом. Может владельцы аппаратников прояснят пару моментов.

Например, у меня есть:
1. сид от биткоин кошеля (и приватники многих адресов могу ещё позырить в Electrum
2. есть сид от кошеля для Solana (заводился ещё когда в Phantom не было поддержки Ethereum, Polygon и Bitcoin)
3. есть сид от Ethereum кошеля (хотя я просто приватник обычно использую для переноса)
4. есть сид от кошеля под экосистему Cosmos

С аппаратником, выходит, что я могу использовать только один из четырёх вариантов, верно?

Как же тогда огромный список криптовалют, которые поддерживает этот кошель? https://www.safepal.com/ru/coin/lists
Там в одном списке BTC, ETH, Solana и Atom. Но я же не могу импортировать три сида в кошель?

НОВЫЙ TANGEM 2.0 - это кошелек где уже можно вставлять свою сид фразу...как новую...так и старую...если пришлют мне на обзор...сделаю видео...но предзаказ открыт 😎

Теперь у вас есть уникальная возможность приобрести наш новый криптокошелек с доставкой по всей России.

Оформляйте предзаказ на сайте http://tangem.com/ru.

Цена: 3 карты — 7 600₽, 2 карты — 5 800₽.

📦Доставка — с 11 марта
🔋Количество — ограничено.

💡Не забудь выключить VPN, если заказываешь из России.

Купить Tangem https://tangem.com/pricing/?promocode=KOLIAMAINER  (промокод KOLIAMAINER дает 10% скидку на кошелек)

https://t.me/koliamainer/10303

Как раз chia проливает свет на это, скорее всего создается несколько ключей заранее в чипе, которые он поддерживает. Но вот ключа для chia заранее создано не было, чип поддерживает подписи BLS в трех вариациях, но это было на запас и ключи не создавались видимо, когда добавили поддержку chia в кошелек, то приходилось выводить все активы и сбрасывать карту, чтобы уже дать команду чипу создать так же ключи для подписи BLS.
Никаких доказательств у меня нету, все со слов Андрея Лазуткина, в чате тг или ют вполне подробно дает комментарии на вопросы в рамках возможного, т.к. чип (SE) не их, а от Samsung, то скорее всего имеются юридические обязательства (см. NDA), не спроста же именно по этой причине Trezor решили делать открытый SE под названием Tropic Square, где одна из причин как была названа закрытость из-за NDA, а многие SE его требуют подписывать.

Как я понял, производители SE делают это, чтобы создать еще один уровень сложности для атакующего, нужно провести дорогой реверс-инжиниринг или украсть реализацию, обе выйдут дорого, если цель не кошелек с сотнями миллионами $, то оно того не стоит, версия интересная, но для "криптанов" возмутительная
Те кто могут проверить код досконально и верифицировать, что ошибок, слабых сторон или бекдора нету, то не понимаю зачем им вообще кто-то, если они могут сами написать свой софт и выбрать железо под свои нужды, а кто не может, остается только одно - не держать все в одной корзине.

На сайте танжема указано какие алгоритмы подписи и кривые поддерживает карта с чип-ом, если сеть используют другую реализацию, то по идее добавить ее возможности никакой нет в отличии от леджера, которые способны реализовать поддержку даже самой экзотической монеты, потому что могут обновлять прошивку в ST31 (SE).

С релизом Bitkey вновь пытаются навязать тему с хранением ключей на сервере сервиса (восстановление в случае утери). Bitkey, скорее модный аксессуар, чем средство для хранения. Мне лично удобнее использовать тот же TrustWallet (не для хранения). Хотя, фича с отказом от сид фразы подрастающему поколению криптанов может зайти.

Вот небольшой обзор/распаковка Bitkey: https://www.youtube.com/watch?v=aAzE2MzRQ1M

Полгода назад была критическая статья по этому кошельку. Не вникая в тонкости, достаточно одного вывода, с которым я полностью согласен и уже где-то говорил - аппаратный кошелек должен быть с дисплеем и кнопкой, без этого кошелек будет потенциально уязвим. Это же касается и таких устройств, как Tangem.

Ну и, помимо всего, $150 за предзаказ - чересчур. За эти деньги можно купить два полноценных аппаратника.

Block запустила продажи аппаратного кошелька Bitkey.
Компания Block Джека Дорси открыла предзаказы на аппаратный биткоин-кошелек Bitkey в более чем 85 странах мира. Поставки начнутся в 2024 году. Устройство выглядит в форме черного шестиугольника. В комплект входит мобильное приложение и набор инструментов для упрощенного процесса восстановления ключей.



В Bitkey предусмотрены мультиподписи с двумя из трех одобрений — любые два из них необходимы для перемещения монет или других действий, все три используются для защиты активов. Bitkey предоставляет пользователям два ключа.

Один находится в мобильном приложении, которое позволяет клиентам легко совершать биткоин-транзакции, отслеживать баланс и управлять настройками безопасности.

Второй — хранится в автономном режиме в аппаратном устройстве. Он служит двум основным целям:

• обеспечивает дополнительный уровень безопасности для совместной подписи денежных переводов (на основе установленного лимита);

• позволяет восстанавливать данные, когда клиенты теряют свой телефон.

Третий ключ находится на сервере Bitkey и используется только для двух задач: позволить клиентам переводить биткоины для транзакций, которые они предпочитают совершать без аппаратного устройства, и помочь восстановить кошелек в случае потери телефона или оборудования — или даже и то, и другое.

Я узнал более серьезную проблему этого кошелька и его не рекомендуют в сообществе. Начали обсуждать то, как генерируется приватный ключ, а там хорошей информации нет. вся информация засекречена и проверена одной аудиторской компанией. 

Они прямым текстом пишут, что нет, но не объясняют чем это обеспечивается:
Кошельки могут обмениваться приватными ключами с помощью алгоритма Деффи-Хеллмана, количество приватных ключей будет соответствовать количеству кошельков, находящихся в вашем распоряжении. Но не совсем понятно, как единственный приватный ключ может обеспечивать доступ к множеству монет на разных блокчейнах. Сид-фраза используется не только для удобного бэкапа множества ключей, но и для генерации самих ключей и множества публичных ключей и адресов на их основе. С одним приватным ключом такой гибкости не достичь.

Как резервируется приватный ключ в Tangem Wallet
https://tangem.com/ru/blog/post/how-tangem-wallet-backs-up-private-keys/

А если потерять одну из карт, то мои монеты украдут? Этот кошелек чию стал поддерживать

Если копнуть глубже, то проблемы все же есть, правда пока не носят массовый характер. Тем более KYC может и в обратную сторону причиняться и блокировать юзеров из запрещенных юрисдикций и т.д.
Нам мало примеров, когда биржи обнуляли своих клиентов?

Да почему хранение сид фразы с кис является недостатком леджера, если пользователь на это добровольно согласился. Криптовалюта у него и в налоговой зарегистрирована.
Если уже кис на бирже пройден и биржа по рейтингу солидная, то новичку проще держать пару тысяч долларов на нескольких крупных криптобиржах. Потом, если капитал увеличится, он задумается. Я посоветую битгет биржу без кис и гарантий приятелю, если он захочет поторговать небольшой суммой.

Не знаю, мне кажется, что тут и кус не сильно поможет. Будет все то же самое, какой то хакер взломает биржу и украдет монеты, пострадавшие пользователи напишут заявление и так же будут ждать годами с надеждой, что хакеров поймают и найдут украденные средства.

Наверняка что и в пользовательском соглашении прописывают эти моменты со взломами, отдавать свои деньги никто не будет, нужно ждать когда поймают хакера, если поймают и если у него к тому времени еще что то останется.

Это же ключевое. Будь ты хоть 3 скамером, но если ни у кого из пользователей нет проблем, а все взломы ты "компенсируешь" их своих, то люди не уйдут никогда. И за тобой сразу закрепится репутация "надежной" биржи, а это главное.

Это всяко лучше, чем когда идут взломы в кошельках\дефи, когда просто пишут, украли столько то, но не переживайте, мы примем меры, заявления написаны и через 100500 лет мы может быть вернем вам процентов 5-10 от украденного депозита, а сейчас придется понять и простить.
В этом плане пусть будет KYC и CEX, но тут хотя бы понятно за что страдать и отдавать данные. 

А чего там искать? Они сами писали про взлом на 7 тысяч биткойнов. При этом про то, как они всё возместят, и как пользователи не пострадают, они написали много и активно, а вот про то, что «хакеры смогли получить большое количество пользовательских API-ключей, кодов 2FA и, возможно, другой информации» они написали одной строчкой, чтобы формально претензий постараться избежать, но и внимание переключить на что-то другое. И это тот случай, когда они всё признали, и это ещё без случаев с их BSC и прочим.

Аппаратник тоже далеко не панацея, и любое средство надо использовать разумно, чтобы оно работало, но по сравнению с биржами... особенно в момент, когда на Бинансе иски сыпятся, как горячие пирожки, т.е. ещё одно направление рисков в самом разгаре, я бы не рисковал хранить что-то существенное. Достаточно ведь одного взлома, но именно на ваши средства, чтобы потом было безумно обидно.