Зачем производителю врать, если его могут на этом вранье легко поймать? Если это вас все равно тревожит, подключайте трезор к электруму, а электрум к кору.
то есть ID трезора стучащего на сервер "завязнут" в электруме ? а если обойдут его как-то ?
Вот еще можете посмотреть, там про # производитель ответил, и про подключение без сервера с trezorctl упоминается.
Какой полезный вот
перевод:
Сообщение от U / wkatsuhiro 7 месяцев назад
Связь идентификатора устройства и вашей конфиденциальности.Я обеспокоен потенциальными проблемами конфиденциальности идентификатора устройства.
Каждый раз, когда вы проводите сеанс с веб-кошельком Trezor, вы увидите, что идентификатор вашего Trezor встроен в URL. Как следует в моем случае:
https://wallet.trezor.io/#/device/0589 .... C1A0 / account / 0
Я предполагаю, что этот идентификатор "0589 .... C1A0" закодирован в аппаратном обеспечении Trezor перед отправкой. И SatoshiLabs может связать этот идентификатор с моим заказом на покупку Trezor, который включает мое имя, адрес доставки и так далее.
Я думаю, что временного идентификатора сеанса было бы достаточно для обработки Send / Receive / Exchange / Sign & Verify или любого вида сервиса, который должен обслуживать крипто-кошелек. Я не уверен, что фиксированный идентификатор устройства абсолютно необходим для обработки этих сервисов. Я обеспокоен тем, что в случае внутреннего преступления или нападения на серверы SatoshiLabs может возникнуть некоторый риск утечки конфиденциальности.
(Хотя ваши средства все еще в порядке, даже в этом крайнем предположении, благодаря принципам дизайна Трезора).
Кто-нибудь может прояснить или смягчить мое беспокойство?
stickac
SatoshiLabs CTO 7 месяцев назад
Во-первых, идентификатор создается во время настройки устройства, и он
не жестко закодирован в устройстве. Также это меняется при каждой новой настройке.Во-вторых, он не отправляется на сервер (потому что это после # в URL).
Aussiehash 7 месяцев назад
Если вы сбросите трезор, ваш идентификатор изменитсяDanielMicay 6 месяцев назад
В дополнение к тому, что уже было сказано, вы можете использовать другой кошелек, чем веб-кошелек, если хотите.
https://play.google.com/store/apps/details?id=io.trezor.app можно использовать для управления устройством с помощью приложения для Android или trezorctlдля интерфейса командной строки, поскольку другие кошельки не t поддерживает все функции управления.
Я думаю, было бы замечательно, если бы
https://github.com/MattSkala/trezor-wallet был включен в официальное приложение Trezor, чтобы иметь все функции кошелька там. Если вы используете свой собственный узел для конфиденциальности, приложение обеспечивает преимущества безопасности для сохранения конфиденциальности благодаря наличию автономного ключа подписи, а не его обслуживанию через сервер, который может быть скомпрометирован. Вы также можете использовать автономную копию / распространение веб-кошелька Trezor.
Явно нужен мануальчик по изменению этого шпиёнско-подозрительного ID