Topic: Аппаратные кошельки - page 209. (Read 154352 times)

У этих кошельков есть возможность повторной генерации seed?
Где-то описывали совсем анекдотические случаи.
Типа - человек покупал кошелек по объявлению.
Ему доставили кошелек вместе с листочком, на котором были распечатаны seed-слова.
И объяснили, что кошелек уже настроен и все такое.
Не знаю, правда это или нет, но новая генерация seed от такого спасет.
Хотя по объявлениям все равно покупать нельзя.

Ну как вариант покупать два сразу И сравнивать их упаковку. Даже если изначально были бы вскрыты обе упаковки, то упаковать обе идентично друг другу без промышленного оборудования будет не реально.

Аппаратные кошельки удобны тем что можно осуществлять прямые переводы анонимно, транзакция требует повышенных мер безопасности.Это лучшая защита средств от кражи или несанкционированного доступа.

Это связано с последним обновлением прошивки? Может и не смогу помочь, но видел, что be.open делился мнением по этому поводу здесь:
https://bitcointalksearch.org/topic/m.31711212

Могу подсказать только по TREZOR. На их официальном сайте в Российских реселлерах числятся всего три компании, можете ознакомиться тут с полным списком: https://trezor.io/resellers/
Один из них - COINGUARD как раз базируется в Санкт-Петербурге, если верить внутренней визитке (Krasnogvardeiskiy pereulok, 15E, Saint Petersburg, 194100, Russia). Контакты тоже указаны на оф.сайте.

---

Идущие подряд сообщения объединены в одно модератором xandry.

Подскажите, если я нахожусь в Санкт-Петербурге, тут реально где то леджер или трезор купить? или только через Москву? может у кого то есть конкретный опыт приобретения, загуглить я и так могу, просто в проверенном месте хочется заказать. а то начиталась и про подделки и т.д., как то стремно, тем более хочу взять сразу несколько.

Умудрился убить леджер обновлением. Наверное из-за того что не удалил все приложения перед обновой, как того требовали в инструкции. Завис на пол пути и никаких подвижек, хорошо что есть запасной.

Меня иногда удивляют некоторые сообщения, от которых уверенно исходит недостоверная информация. Причем подается она таким образом, что у абсолютных новичков может сложиться неверное мнение. Вы хотя бы в суть базовых мануалов по аппаратным кошелькам вникали?
Что там у нас? К телефону Trezor, видите ли, нельзя подключить? А это что?
ТЫЦ
А дополнительная строчка "Cable for Android phones EUR 5.00" в окне заказа доставки вас тоже не смутила?

Более масштабная маркетинговая поддержка Леджеров плюс привлеченные капиталы на доп развитие не дает абсолютных преимуществ в данный момент.
Так вот, что касается проблем с так называемой "атакой посередине" Man in the middle (MITM) у того же Трезора это легко решается функцией подтверждения адреса получателя путем вывода адреса на экран кошелька, а не монитора. То есть для него эта уязвимость изначально закрыта и проблемы такой не было. Какие проблемы у Леджера на этот счет, сказать не возьмусь, не изучал. Но раз вы упомянули, то, вероятно, они могут быть.
Киньте хотя бы один пруф, к примеру, на критическую уязвимость Trezor, которая бы была актуальна и не была взята для фикса во внимание разработчиками Satoshilabs или, того хуже, являлась бы действующим решением для мамкиных хакеров.

P.S. Всем читающим ветку, а не только занимающимся сигно-постингом, категорически рекомендую читать материалы от разработчиков в оригинале, после чего самостоятельно сравнивать и в итоге принимать решение в пользу того или иного аппаратника.
Отдельным способом сравнения выделите для себя случаи обнаружения критических уязвимостей в разных моделях аппаратных кошельков(если они были) и соответствующую реакцию и проделанную работу со стороны команды разработчиков.
Всем удачи и спокойствия за сохранность средств в виде маленьких посредников в аппаратном исполнении.

А как быть если леджеры в Россию больше не поставляют? Таможня не пропускает, говорит что это средство криптографии. Может быть они понятия перепутали? Криптография и криптовалюта 

Но ведь эту упаковку действительно можно заменить. Ведь по идее покупая новую вещь мы не знаем какой на самом деле должна быть упаковка (не берем в расчет айфон, там всегда все на высоте). Если мы первый раз покупаем кошелек, то скорее всего то, что нам принесут мы и будем считать "нетронутым товаром", все просто потому, что не с чем сравнить.

Это же кем нужно быть, чтобы кошелек для крипты брать с рук?!  Почему просто не заказать у официального источника? Иногда поражаюсь с народа. Скупой платит дважды.

Риск, на мой взгляд, состоит только в том, что теоретически возможен выпуск подделки, которая выглядит и действует как леджер, но генерирует ключ не случайным образом, а специальным, так что производитель подделки его легко подберет.

Еще я слышал историю про чувака, купившего на ебае б/у кошелек, и типа не сбросившего настройки, так что предыдущий владелец легко восстановил себе доступ по seed (ключевым словам). Я не очень представляю, что в голове этого чувака творилось - могу только предположить, что про seed он вообще не знал, а PIN ему сообщил бывший владелец, так что он просто воткнул кошелек и пользовался им, думая что раз аппарат у него - то и доступ тоже только у него.

В чем риск-то, кто мне объяснит? Ты создашь себе абсолютно новый кошелек, от которого все пароли и сид-фразы будут абсолютно уникальные. Владелец сможет восстановить только свой собственный кошелек, но никак не твой! Верно же?

Ну так с Вашим мнением получается, что они пока нести Вам будут могут ключи скомуниздить, поэтому я не думаю что это настолько вероятно. Наверное они должны приходить с особыми пломбами, ну или хотя бы запакованными нормально.

Защита от вирусов и от гопстопа когда тебя могут прижать во дворе с угрозами, но в устаревших нанос есть небезопасные моменты начиная от перехвата кончая тем что шифрование устарело.
Причем не забываем что скоро они от хрома откажутся а это значит что придется работать только через них а это уже централизация получается.

По сути так оно и есть. К тому же, за аппаратные кошельки еще и платить нужно. Возможно пользоваться им немного удобней, но ведь он еще и место на ПК занимает довольно много и обновления постоянные.

Вот если честно не до конца понимаю как люди аппаратные кошельки покупают. Это ведь не безопасно. Ведь доставка может выкрасть ключ или я что-то в этом устройстве недопонимаю?! Мне так больше спокойствия будет если я лично в официальный офис приеду и мне со склада принесут кошелек в обмен на деньги.

Ничего не знаю, пользуюсь нано леджером, устраивает абсолютно все, никто ничего не украл, а держать в руках приятно. Проблемы скорее всего в поставщике, который может быть и злоумышленником (и украсть в один миг ваши средства). Поэтому ток официальный сайт

То, что Трезор не пишет о своих проблемах не означает, что их нет А с леджером так там проблема была на в самых леджерах, а в способе передачи и последующей подмене номера кошелька.

Как по мне, и тот и тот хорош. Леджер дешевле, но негатива на него больше. Тоже хотел его заказать, но в последний момент передумал. И пока еще не решил какой брать.

Согласен, мне Trezor тоже больше нравится, я его себе заказал. Пришел за 2 недели, заказывал 3 штуки (получается со скидкой, с друзьями поделиться можно). Все удобно, можно спать крепче по ночам, уровень безопасности однозначно вырос! Про Леджер пару негативных отзывов тоже слышал.