Аппаратные кошельки - page 41.

bakasabo

legendary

Activity: 2492

Merit: 1215

Quote from: FontSeli on November 28, 2019, 09:07:36 AM

Quote from: johhnyUA on November 26, 2019, 04:45:34 PM

Quote from: IeSua on November 26, 2019, 01:07:33 PM

бесплатная доставка в EU и US. Налетай!

Какая то фигня на самом деле. Не знаю как за US, но в EU по крайне мере в Германии доставка совсем не бесплатная, примерно как в СНГ. в СНГ - 21 евро, в Германию - 10 доставка + 8.38 налог. И где здесь называется "халява"?

У них от в отличии от леджера хоть есть доставка. Я же хочу именно леджер и заказать его себе в страну не могу без посредников, которые поверьте берут далеко не 21 Евро, а ровно 100% к цене прибавляют, так и еще нужно будет проверять оригинальная ли прошивка у кошелька.

А если воспользоваться той же бандеролькой? В калькуляторе вбейте данные https://qwintry.com/ru/calculator и свой страну. Уверен что выйдет около 20-30 долларов, что не очень и далеко от 21 евро.

А если еще и полазить по ютубу и форумам и зарегистрироваться по реф ссылке, то явно какой-то бонус по цене доставки будет

Может совет и банальный, но проверьте все же калькулятор.

FontSeli

hero member

Activity: 1232

Merit: 858

Quote from: johhnyUA on November 26, 2019, 04:45:34 PM

Quote from: IeSua on November 26, 2019, 01:07:33 PM

бесплатная доставка в EU и US. Налетай!

Какая то фигня на самом деле. Не знаю как за US, но в EU по крайне мере в Германии доставка совсем не бесплатная, примерно как в СНГ. в СНГ - 21 евро, в Германию - 10 доставка + 8.38 налог. И где здесь называется "халява"?

У них от в отличии от леджера хоть есть доставка. Я же хочу именно леджер и заказать его себе в страну не могу без посредников, которые поверьте берут далеко не 21 Евро, а ровно 100% к цене прибавляют, так и еще нужно будет проверять оригинальная ли прошивка у кошелька.

naska21

hero member

Activity: 1358

Merit: 635

Quote from: tenant48 on November 27, 2019, 04:14:44 AM

Quote from: igor72 on November 27, 2019, 03:45:54 AM

Quote from: naska21 on November 27, 2019, 02:02:56 AM

Подумаю, может и закажу себе второй по почте на всякий случай.

Вот не могу понять, зачем покупать "на всякий случай"? На какой случай, на случай поломки? Но они же практически не ломаются при нормальном обращении - разъем с кнопками теоретически могут износиться, но обычно такая неисправность прогрессирует постепенно, некоторое время пользоваться можно.
Если несколькими сразу пользоваться, то еще ладно, но купить и положить - не понимаю. Лучше на битки деньги потратить, сейчас тоже скидка, потом несколько аппаратников за них купить можно.

Как вариант на одном хранить основные сбережения, с другим ездить к менялам для покупки или обналички средств.
Кроме того это дает некоторое удобство, если нужно заменить seed или протестить свежую прошивку. Да и просто есть люди, торгующие на такие суммы, для которых цена апаратного кошелька значение не имеет.

Походу натолкнули на мысль. Можно использовать второй леджер как действующий муляж основного кошелька с совсем другим сидом, положить туда пару копеек, о ставить на видном месте и отдавать его в случае чего с большой неохотой прежде чем паяльник в задницу засунут и тут главное не переиграть .

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 28, 2019, 08:18:11 AM

Интересно, как вы собрались проверять код, который установлен на ихнем сервере?

Никак. Но вы можете проанализировать код на пользовательской стороне и разобраться, что отсылается на сервер, и что принимается оттуда.

Quote from: Dimenzino on November 28, 2019, 05:50:27 AM

..уже были подозрения

Подозрения всегда будут, это нормально. Но пока гипотеза о сливе данных на серверы ни на чем не основана.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 28, 2019, 07:39:46 AM

Quote from: tenant48 on November 28, 2019, 07:21:28 AM

Вобщем все ихние утверждения я должен воспринимать на веру. Будем надеятся на их порядочность

Донт траст, верифай. Код же открыт. Я думаю, хоть кто-то его читает. Зачем производителю врать, если его могут на этом вранье легко поймать? Если это вас все равно тревожит, подключайте трезор к электруму, а электрум к кору.

Quote

Хотя мне до сих пор не понятно зачем специально создавать этот ID. Если им очень нужен уникальный идентификатор, то можно было для этих целей например использовать часть биткоин адреса сгенерированого этим же кошельком и не создавать никаких персональных идентификационных номеров, а то все это наводит на не очень хорошие мысли.

Наверное, были для этого какие-то непонятные нам причины. А может эти номера примерно так и генерируются... Wink

Мне кажется, это не важно, раз они никуда не отправляются.

Интересно, как вы собрались проверять код, который установлен на ихнем сервере?
Если Вам, достаточно продвинутому специалисту в этих вопросах так же не понятны причины необходимости этого ID и вы себе сами логически не можете это объяснить, вас это не смущает?
Вообще мой опыт работы с криптовалютами показывает что на этом рынке преобладает огромное количество мошенников, аферистов и различных манипуляторов, так что я просто так на веру ничего не воспринимаю и стараюсь сам чтото анализировать и принимать соответствующие решения. Я не говорю, что апаратные кошельки это плохо. Для меня они являются компромисом между определенным уровнем безопастности и удобством использования, но далеко не панацеей с точки зрения абсолютной безопасности. Просто я осознаю что от них можно ожидать и как их лучше использовать.

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 28, 2019, 07:21:28 AM

Вобщем все ихние утверждения я должен воспринимать на веру. Будем надеятся на их порядочность

Донт траст, верифай. Код же открыт. Я думаю, хоть кто-то его читает. Зачем производителю врать, если его могут на этом вранье легко поймать? Если это вас все равно тревожит, подключайте трезор к электруму, а электрум к кору.

Quote

Хотя мне до сих пор не понятно зачем специально создавать этот ID. Если им очень нужен уникальный идентификатор, то можно было для этих целей например использовать часть биткоин адреса сгенерированого этим же кошельком и не создавать никаких персональных идентификационных номеров, а то все это наводит на не очень хорошие мысли.

Наверное, были для этого какие-то непонятные нам причины. А может эти номера примерно так и генерируются... Wink

Мне кажется, это не важно, раз они никуда не отправляются.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 28, 2019, 05:47:18 AM

Trezor Wallet does not log any data.
Unique ID

Они имеют ввиду Trezor server? Что у них установлено на сервере известно только им. Может логируют а может не логируют. Я как раз уверен, что логируют хотя бы для того, чтобы отслеживать ошибки. Доказать обратное не я не они не смогут.

Quote

Trezor Wallet generates a unique ID which is shown in URL address after Trezor device is connected in Trezor Wallet. This ID provides a unique identifier so JavaScript can address more than one otherwise completely equivalent devices. This ID is regenerated on every Trezor initialization, so it can not be tied to a person and it is not shared via any servers

Отправить этот ID с помощю яваскрипта на сервер не составляет никаких проблем. И не обязательно делать это постоянно, достаточно изредка немного изменять этот скрипт.
Вобщем все ихние утверждения я должен воспринимать на веру. Будем надеятся на их порядочность

Хотя мне до сих пор не понятно зачем специально создавать этот ID. Если им очень нужен уникальный идентификатор, то можно было для этих целей например использовать часть биткоин адреса сгенерированого этим же кошельком и не создавать никаких персональных идентификационных номеров, а то все это наводит на не очень хорошие мысли.

Dimenzino

member

Activity: 826

Merit: 56

Quote from: tenant48 on November 27, 2019, 06:14:37 AM

то, что исходники открыты, то вы ведь каждый раз их не сравниваете. Зато объясните мне зачем кошелек постоянно отправляет свой серийник на сервер? Просто из любопытства? В Trezore это можно увидеть в строке броузера.

а браузер какой ? любой ? и в какой там строке ? в отладке где-то ?
..уже были подозрения

Quote from: Resetif on January 25, 2018, 10:40:17 PM

Не являюсь программистом с глубоким познанием всех тонкостей, чтобы на 100% утверждать что Trezor или Ledger nano не надежны, но чисто случайно я наткнулся на этот топик - https://miningclub.info/threads/kupil-ledger-nano-s-otzyv.18757/ где ниже я увидел обсуждение, которое наводит на мысль что надежность Trezor или Ledger nano - это миф. Далее читаем весь топик, а тот кто ленивый - специально выделил некоторые посты сюда

Quote

получается, что Trezor или Ledger ни, что иное как дорогущщая флешка для хранения файлов в данном случае ключа + ты сливаешь свои данные им на сервера, по мне так развод чистой воды.
Лучше просто купить защищенную флешку чтобы в воде не тонула и в огне не горела и хранить там свои ключи

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 28, 2019, 04:44:45 AM

Интересно, ктото пытался установить этот сервер? Там только для установки blockbook требуется 32 Gb RAM. Так что держать дома такой сервак дорогое удовольствие.

Можно и не ставить сервак, а подключаться через Electrum.

Quote

Насчет различать кошельки подключаемые на одном компе не понимаю смысла. Подключил новый кошелек дал запрос на сервер получил ответ с балансами и др. инфой. Зачем их различать между собой? Не вижу логики.

Вот, из их вики (выделено мной):

Quote

Trezor Wallet does not log any data.
Unique ID

Trezor Wallet generates a unique ID which is shown in URL address after Trezor device is connected in Trezor Wallet. This ID provides a unique identifier so JavaScript can address more than one otherwise completely equivalent devices. This ID is regenerated on every Trezor initialization, so it can not be tied to a person and it is not shared via any servers.

Вот еще можете посмотреть, там про # производитель ответил, и про подключение без сервера с trezorctl упоминается.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 28, 2019, 03:49:56 AM

Quote from: tenant48 on November 27, 2019, 10:57:34 AM

Насчет символа # все зависит от того как настроен WEB сервер, так что все там отправляется иначе какой смысл вообще его туда тулить.

Как я понимаю, смысл - различать девайсы, подключаемые с одного компа. И я думаю, что никуда эти идентификаторы не отправляются. Ну а если есть сомнения, то можно сервер и у себя установить.

Интересно, ктото пытался установить этот сервер? Там только для установки blockbook требуется 32 Gb RAM. Так что держать дома такой сервак дорогое удовольствие.
Насчет различать кошельки подключаемые на одном компе не понимаю смысла. Подключил новый кошелек дал запрос на сервер получил ответ с балансами и др. инфой. Зачем их различать между собой? Не вижу логики.

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 27, 2019, 10:57:34 AM

Насчет символа # все зависит от того как настроен WEB сервер, так что все там отправляется иначе какой смысл вообще его туда тулить.

Как я понимаю, смысл - различать девайсы, подключаемые с одного компа. И я думаю, что никуда эти идентификаторы не отправляются. Ну а если есть сомнения, то можно сервер и у себя установить.

johhnyUA

legendary

Activity: 2436

Merit: 1849

Crypto for the Crypto Throne!

Quote from: IeSua on November 26, 2019, 05:18:25 PM

Стандартная доставка (7 дней) стоит 0 EUR, а вот если вы хотите UPS (1-3 дня) или DHL (1-2 дня), тогда придется доплатить 10-15 евро. И при таком раскладе 30% очень достойная скидка.

Благодарю, разобрался. У меня стандартом стояла самая элитная.

Quote from: tenant48 on November 27, 2019, 05:25:58 AM

1. Вы плохо знаете психологию ментов и бандитов. Они обычно выбивают до тех пор, пока вообще что либо можно выбить, наблюдая за психологическим состоянием жертвы. Уверяю вас, что если вы попадете в такую ситуаацию то раскажете про все парольные фразы, лиш бы вас отпустили и не оставили инвалидом.

Вариант предложенный Антонопулосом (как я понял вы его здесь обсуждали), про "хвост ящерицы" на самом деле рабочий, если нападающие не знают конкретной суммы которая есть у тебя. Если знают, тогда печально. Да и притом все равно, вот к примеру статья в телеграмме по этому поводу на одном паблосе - https://t.me/lemon_crypto/236

Угрожали оружием, били, а никаких битков не получили. Много чего еще от человека зависит, и от того, что за бандиты и мусора. Универсального решения нет никогда.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 27, 2019, 10:03:05 AM

Quote from: tenant48 on November 27, 2019, 08:59:50 AM

Quote from: igor72 on November 27, 2019, 07:48:33 AM

А почему вы считаете, что отправляет? Строка в браузере - не показатель.

Серийник считывается из кошелька и формируется соответствующая строка запроса, которая включает этот серийник. Вот пример wallet.trezor.io/#/device/***serial number***/account/0

У меня нет трезора, но это вроде бы не серийник, а идентификатор, который после каждого ресета новый. Вот здесь я об этом прочитал. Там же кто-то написал, что часть url после # на сервер не отправляется, ну или не обязательно отправляется.

Можно называть как угодно: серийник, идентификатор или как то еще, но на разных кошельках он разный и во время эксплуатации не меняется, могу допустить что после ресета номер изменится так как и скорее всего будет введена новая seed фраза и за старой следить бесполезно, что кстати абсолютно логично, не знаю не проверял. Насчет символа # все зависит от того как настроен WEB сервер, так что все там отправляется иначе какой смысл вообще его туда тулить.

Gladyr

jr. member

Activity: 70

Merit: 5

Сейчас самое время купить трезор или леджер, как раз черная пятница. Леджер до 2 декабря скидки. Так что кто хотел себе купить сейчас самое время.

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 27, 2019, 08:59:50 AM

Quote from: igor72 on November 27, 2019, 07:48:33 AM

А почему вы считаете, что отправляет? Строка в браузере - не показатель.

Серийник считывается из кошелька и формируется соответствующая строка запроса, которая включает этот серийник. Вот пример wallet.trezor.io/#/device/***serial number***/account/0

У меня нет трезора, но это вроде бы не серийник, а идентификатор, который после каждого ресета новый. Вот здесь я об этом прочитал. Там же кто-то написал, что часть url после # на сервер не отправляется, ну или не обязательно отправляется.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 27, 2019, 07:48:33 AM

А почему вы считаете, что отправляет? Строка в браузере - не показатель.

Серийник считывается из кошелька и формируется соответствующая строка запроса, которая включает этот серийник. Вот пример wallet.trezor.io/#/device/***serial number***/account/0

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 27, 2019, 06:14:37 AM

Думаю большинство как раз пользуются родным софтом, а то, что исходники открыты, то вы ведь каждый раз их не сравниваете.

Я этим не озабочен, было бы у меня много крипты - озаботился бы.

Quote

Зато объясните мне зачем кошелек постоянно отправляет свой серийник на сервер? Просто из любопытства? В Trezore это можно увидеть в строке броузера.

А почему вы считаете, что отправляет? Строка в браузере - не показатель.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 27, 2019, 06:01:00 AM

Quote from: tenant48 on November 27, 2019, 05:52:13 AM

Quote from: igor72 on November 27, 2019, 05:44:39 AM

Нет, мне это неизвестно. Откуда он знает, интересно?

Ну так он ведь сам показывает вам баланс на экране компьютера. Да и все адреса, на которых лежат ваши монеты ему известны.

Мне он не показывает, я пользуюсь леджеровским софтом только для смены приложений и прошивки. То есть мои балансы он в принципе знать не может. Да и вообще, сильно сомневаюсь, что xpub-ы отправляются на сервер, об этом было бы всем известно, и задавалось бы много вопросов - исходники софта ведь открыты.

Думаю большинство как раз пользуются родным софтом, а то, что исходники открыты, то вы ведь каждый раз их не сравниваете. Зато объясните мне зачем кошелек постоянно отправляет свой серийник на сервер? Просто из любопытства? В Trezore это можно увидеть в строке броузера.

igor72

legendary

Activity: 1848

Merit: 2033

Crypto Swap Exchange

Quote from: tenant48 on November 27, 2019, 05:52:13 AM

Quote from: igor72 on November 27, 2019, 05:44:39 AM

Нет, мне это неизвестно. Откуда он знает, интересно?

Ну так он ведь сам показывает вам баланс на экране компьютера. Да и все адреса, на которых лежат ваши монеты ему известны.

Мне он не показывает, я пользуюсь леджеровским софтом только для смены приложений и прошивки. То есть мои балансы он в принципе знать не может. Да и вообще, сильно сомневаюсь, что xpub-ы отправляются на сервер, об этом было бы всем известно, и задавалось бы много вопросов - исходники софта ведь открыты.

tenant48

full member

Activity: 343

Merit: 167

Quote from: igor72 on November 27, 2019, 05:44:39 AM

Нет, мне это неизвестно. Откуда он знает, интересно?

Ну так он ведь сам показывает вам баланс на экране компьютера. Да и все адреса, на которых лежат ваши монеты ему известны.

Topic: Аппаратные кошельки - page 41. (Read 154216 times)