Topic: Аппаратные кошельки - page 228. (Read 154216 times)

Хотела я заказать леджер за 79 евро, но когда увидела стоимость доставки в Казахстан (UPS Express: 3-5 days [156.17 €]) сразу желание пропало. Как-то  для меня дико когда доставка стоит в два раза дороже товара. Для меня лучше медленно и недорого чем быстро и по неадекватной цене (наверное на сверхзвуковом истребителе доставлять собрались по такой цене).

Может есть другие способы заказать леджер чтобы доставка была недорогой?

Большой процент того что пользователи сами портачать это да, но слухи что кошельки взламывают становится все больше. Хотя пока аппаратные кошельки являются самыми надежными.

Я лично о взломах не слышал, но часто вижу посты, где ребята пишут что у них пропали монеты с аппаратного кошелька. Возможно и сами что-то напутали, но возможно, что и взломали. 

Они и расширяются...в Китай. Серьезные инвесторы влили в компашку около 75 млн.$. Хорошо идут дела у компашки. И цены через раз повышают, уже около 90 евро. Не знаю, как скажется на качестве перенос производства в Китай.

Согласен , что тот кто покупает кошелек за такие деньги явно имеет и что хранить на нем , если он только не параноик, потому что не думаю, что кто-то купить кошелек на вторичном рынке.

проблема в том, что они хорошо таргетируют вас как цель. и чем больше людей их используют и знают про них, тем они привлекательнее для мошенников. если использовать обычную флешку или компьютер, то не факт, что вы храните крипту на них, если же вы заморочились с аппаратным кошельком за 70+у.е., то значит у в нем чтото есть

Держать нужно в надежном месте, тогда и проблем не будет. Нет ничего, что невозможно взломать, все имеет свой подход.

В продолжение экспериментов с леджером наткнулся на еще одну вещь, которая снова сеет во мне сомнение насчет того, что все хранится только внутри леджера, а не на каких серверах. Речь конечно же не об самих адресах, которые восстанавливаются из сида через BIP39, а немного о другом.

В леджер валлет для каждой валюты можно создать несколько аккаунтов (правда, только после того как на предыдущий будет осуществлена транзакция) и дать каждому аккунту название и цветовое обозначение. При восстановлении через BIP39 (например, здесь - https://www.ledgerwallet.com/support/bip39-standalone.html) есть редактируемое поле Account в Derivaton Part, которое и соответствует порядкому номеру аккаунта, начиная с нуля. В случае с аккаунтом по умолчанию (нулевым), все просто и понятно. Но стало интересно, что будет если восстанавливать леджер, на котором монеты хранились не на нулевом, а на N-ом аккаунте.

Для эксперимента хорошо было бы делать восстановление на втором леджере, но у меня только один, поэтому схема была следующая: перевел монеты на N-й аккаунт - сделал ресет леджера - для пущей убедительности создал новый сид и зашел под ним в леджер валлет, там только дефолтный аккаунт как должно быть, никакого N-го нет - снова делаю ресет - перехожу на другой компьютер (на котором леджер еще вообще никогда не исплользовал) и на нем восстанавливаю исходный сид - захожу на леджер валлет и вижу там мой N-й аккунт с тем же имененм и цветовой меткой, которые я ему и присваивал.

Тому, что леджер восстановил N-й аккунт еще могу как-то придумать объяснение, ну например, он при восстановлении пробегает по аккунтам, соответствующим восстанавливаемому сиду, и ищет через блокчейн ненулевые. Но откуда он берет название и цветовую метку, которые я присваивал этому аккаунту Это же никак не зашито в BIP39! Это чисто внутренние вещи леджера, которые могли остаться либо в файлах расширения (но я перешел на другой комп), либо внутри леджера (но должны были затереться при ресете), либо же получается на серверах леджера... Если последнее, то эти-то данные секьюрного значения конечно не имеют, но если они там хранятся, то кто знает что хранится еще...

Есть у кого-то идеи как леджер так ловко проворачивает восстановление не содержащихся в сиде параметров?
Ну и по моему вопросу из цитируемого тоже по-прежнему интересно узнать знает ли кто чем проски-расширение мешает леджеру работать

Такая возможность есть, поэтому рекомендуют приватные ключи не хранить на ноутбуке/пк, а скинуть на флешку

Это что же получается, если я начинаю своим кошельком распоряжаться как например перевести часть монет и есть необходимость вводить приват ключ - то это уже является серьёзной возможностью на взлом? И если у меня приват ключи сохранены просто на ноутбуке их могут подрезать? Даже если эта текстовая папка закопана и замаскирована?

Хм, я помню что эзердельта требует чтобы ей давали ключ от кошелька, если аппаратный кошелек передает эзердельте или браузеру свой ключ то уже нет 100% уверенности что монеты на аппаратном кошельке находятся в надежном месте.

Обнаружил странность в поведении леджера

Если пробовать подключиться к леджер менеджеру через хром с установленным и включенным прокси-расширением (в моем случае zenmate, за остальные, правда, не могу сказать), то менеджер фактически не работает - туго подключается, в разделе аппликейшенс показывает в основном "no items to display", а если покажет все-таки приложения с N-го переподключения, то при попытке их установки на самом леджере не появляется подтверждение установки, а менеджер тупо крутит бесконечно "installing application". Стоит только выключить zenmate как все начинает работать нормально. С работой самого zenmate никаких проблем нет, сайты прекрасно загружаются, да и сам леджер менеджер устанавливается при включенном zenmate без каких-то траблов, а вот работать через него не хочет.

Что похожее нашел здесь - https://www.reddit.com/r/ledgerwallet/comments/7mxxnm/cant_install_new_apps_on_nano_s/#drxqu6b - но не разобрался что к чему и о том же ли это...

Кто-то может сказать почему такая шляпа и нет ли в этом каких-то дополнительных рисков?

Этот темп аврала в дальнейшем будет только нарастать . Не так давно вышла новость о выпуске миллионной единице продукции . Так сказать психологическая планка преодолена , теперь заказов кошелька будет в разы больше . Производственные мощности уже не справляются с количеством запросов на покупку .
Рззумно бы им расширяться раза этак в три . 

У компании уже давно авраал. В прошлом году, в январе заказывал свой первый, он пришел сразу. А второй заказал в мае месяце, так леджеровцы сразу сказахи что ждать придется до сентября, но прислали в начале августа.

Я тоже еще в прошлом году хотел заказать, но все время оттягивал покупку на потом, если бы не лень, то уже как полгода пользовался бы этим девайсом  . Думаю нужно до весны успеть заказать, потому что потом чувствует мое хомячье сердце у компании будет аврал .

Если случаев много-логично сделать вывод о том что не настолько он надежный как может показаться.

принциапиальной разницы нет откуда у вас их увести: либо с флешки либо с компьютера. бумага правильное решение. но мое мнение она слишком подвержена порче и утрате. мое мнение - леджер самый оптимальный вариант.

А вы храните пароли в таблицах?)) Я уже давно перестала любые пароли и ключи доступа хранить на компьютере - либо на флешке, либо на бумаге! Только так!

Трезор и леджер - по сути одно и тоже, Если говорить о леджере который маленький, но он уж больно похож на флешку, трезор в этом плане более "странный".
А Сид при регистрации кошелька, записать и зацементировать в фундамент дома =).

ну это однозначно большой плюс! токены то разные бывают! не только плохие
я себе давно хотел заказать, еще в 2017, да все тянул что то... не мог определиться между леджером и трезором.
а сейчас бы был рад любому!)
вокруг куча фишинговых сайтов и других нехороших ловушек. в крипте осторожность всегда должна быть на первом месте!