Pages:
Author

Topic: Аппаратные кошельки - page 9. (Read 152984 times)

sr. member
Activity: 952
Merit: 425
Top Crypto Casino
November 17, 2022, 08:37:24 AM
Когда что-то вдруг начинает медленно грузиться, то стоит проверить не блокируется ли сайт Роскомнадзором. Перезаход с другого IP иногда магическим образом решает все проблемы с подключением. А поводу цен на аппаратные кошельки можно сказать, что некоторые модели и так стоят чуть ли не баснословную сумму, и повышать цены дальше просто невозможно. Если только в ущерб продажам. Еще стоит отметить тот факт, что многие компании принимают оплату в биткоине, и многие держат биткоин потому что верят. Если аппаратный кошелек купить за биткоин, да еще и на медвежьем рынке, то спустя некоторое время окажется, что аппаратник в долларовом эквиваленте был куплен за очень крупную сумму. Многие даже скидку вводят за покупку с биткоином, потому что все понимают что волатильность здесь только положительная и покупка всегда дороже реальной цены в долларах.
         Давно не проверял информацию по стоимости аппаратных кошельков, но я на тот момент не нашел ни одного, который бы стоил дешевле 100$. Скорее всего, что цены на них стали ещё больше с учетом тех же скидок. Приобретать за такие деньги я себе позволить не могу. Пусть уж лучше хранятся на биржах или иных вариантах. Слишком многого хотят производители данных устройств, пользуясь хайповым временем. И почему меня это не удивляет? Huh
legendary
Activity: 2310
Merit: 4313
🔐BitcoinMessage.Tools🔑
November 17, 2022, 12:08:31 AM
У меня сайт Trezor вообще то медленно грузится, то недоступен. Неужели желающие купить положили сайт? С Ledger все ок. 

Весьма удивительно, что цены на самые популярные аппаратные кошельки не растут. Всё дорожает вокруг, странно что производители аппаратных кошельков не подняли цены хотя бы на 10-20%. А тут еще и спрос повышен. Надо поступать как производители видео карт - повышать цены пока есть спрос.
Когда что-то вдруг начинает медленно грузиться, то стоит проверить не блокируется ли сайт Роскомнадзором. Перезаход с другого IP иногда магическим образом решает все проблемы с подключением. А поводу цен на аппаратные кошельки можно сказать, что некоторые модели и так стоят чуть ли не баснословную сумму, и повышать цены дальше просто невозможно. Если только в ущерб продажам. Еще стоит отметить тот факт, что многие компании принимают оплату в биткоине, и многие держат биткоин потому что верят. Если аппаратный кошелек купить за биткоин, да еще и на медвежьем рынке, то спустя некоторое время окажется, что аппаратник в долларовом эквиваленте был куплен за очень крупную сумму. Многие даже скидку вводят за покупку с биткоином, потому что все понимают что волатильность здесь только положительная и покупка всегда дороже реальной цены в долларах.
legendary
Activity: 2296
Merit: 1176
November 16, 2022, 06:13:00 AM
У меня сайт Trezor вообще то медленно грузится, то недоступен. Неужели желающие купить положили сайт? С Ledger все ок. 

Весьма удивительно, что цены на самые популярные аппаратные кошельки не растут. Всё дорожает вокруг, странно что производители аппаратных кошельков не подняли цены хотя бы на 10-20%. А тут еще и спрос повышен. Надо поступать как производители видео карт - повышать цены пока есть спрос.
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
November 16, 2022, 05:48:26 AM
Полагаю, что и в ближайшее время поток пользователей, желающих купить аппаратники, будет еще больше, ведь скоро "черная пятница".
Раз так хорошо продается, зачем скидки устраивать? Наоборот, поднимать цену нужно ).
legendary
Activity: 2842
Merit: 2016
November 16, 2022, 05:45:00 AM
Похоже, крах FTX спровоцировал сильный спрос на аппаратные кошельки. Так, например, в сми пишут, что у trezor доход от продаж увеличился примерно на 300% по сравнению с предыдущей неделей, а посещаемость их сайта стала на 350% больше за тот же период времени. Полагаю, что и в ближайшее время поток пользователей, желающих купить аппаратники, будет еще больше, ведь скоро "черная пятница".
Кстати, у ledger так же произошел значительный всплеск продаж.

legendary
Activity: 2310
Merit: 4313
🔐BitcoinMessage.Tools🔑
November 06, 2022, 10:34:00 PM
Имея физический доступ к потрохам можно взломать практически любое устройство. Вопрос только в стоимости взлома.
Это правда: вы не будете спать спокойно, если знаете, что ваш недавно потерянный аппаратный кошелек может находиться в руках опытного хакера. Каким бы безопасным не считался тот или иной кошелек, всегда проще переместить средства в другое место и благополучно забыть о старом кошельке. В свою очередь, возможность "удаленного" перемещения средств делает любой подобный хакинг крайне нецелесообразным: никто не станет тратить миллионы на потенциальную пустышку. Гораздо проще увести деньги другими, более традиционными методами: через фишинг или пятидолларовым ключом по голове. Взломы аппаратников - это скорее маркетинг: смотрите, мы взломали кошелек конкурента, так что берите лучше наш кошелек. (Который мы ее будем так тщательно стараться взломать.) Простому пользователю не интересны эти игры в кальмара среди хакерских групп из этих компаний: главное, чтобы обновления выпускали своевременно и чтобы средства оставались в безопасности. Все равно разумный человек не будет держать миллиарды на каком-то куске пластика с чипом, так что подобные маркетинговые вщломы останутся маркетингом.
legendary
Activity: 2223
Merit: 1123
Altcoinlog
November 05, 2022, 09:34:43 AM

Не убеждает. Имея физический доступ к потрохам можно взломать практически любое устройство. Вопрос только в стоимости взлома.

Вопрос взлома не только в стоимости, но ещё и в целесообразности. Да, можно срезать с чипа тонкие слои и сканировать поверхность. Совместив несколько тысяч сканов в трёхмерную модель, можно получить логическую схему работы этого чипа. А что дальше?... приведут ли вложенные средства к взлому всего устройства?... Знание логической схемы устройства совсем не гарантирует перехват управления этим устройством. На гитхабе в открытом доступе лежат сотни тысяч исходников к различным финансовым программам. И что? К управлению всеми этими программами гарантированно можно получить доступ? Очевидно, что это не так.
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
November 05, 2022, 08:41:39 AM
Не убеждает. Имея физический доступ к потрохам можно взломать практически любое устройство.
Не знаю. Но помню, как они писали, что их устройство неуязвимо в том числе и при физическом доступе, благодаря секьюрному чипу. Мол, поэтому у них даже нет пломб на девайсах/коробках, как у трезора.
hero member
Activity: 714
Merit: 1298
Cashback 15%
November 05, 2022, 08:31:01 AM
Я привык судить по объективным данным, но не по жалобам посетителей реддита.
Представители леджера на реддите часто признавали справедливость этих жалоб, так что дело не всегда было в посетителях.
Quote
https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/
Не убеждает. Имея физический доступ к потрохам можно взломать практически любое устройство. Вопрос только в стоимости взлома.
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
November 05, 2022, 08:22:16 AM
Я привык судить по объективным данным, но не по жалобам посетителей реддита.
Представители леджера на реддите часто признавали справедливость этих жалоб, так что дело не всегда было в посетителях.
Quote
https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/
hero member
Activity: 714
Merit: 1298
Cashback 15%
November 05, 2022, 08:03:14 AM
Как можно судить об уровне програмистов не имея доступа к разрабатываемым кодам?
Разве нельзя судить о мастерстве повара по блюдам на столе? За 5 лет несколько раз сам сталкивался с глюками прошивки и Ledger Live и видел много жалоб на реддите. Еще вспоминается, как уязвимость (именно уязвимость), найденную в конце 17-го года, они исправляли 4 месяца. По-моему, это очень долго. Справедливости ради нужно сказать, что последние две-три прошивки Nano S у меня работают хорошо (да и у народа вроде бы). Но Ledger Live пока еще не безупречен. И с серверами у них периодически проблемы - недавно не мог отправить XLM, пришлось подключаться к стороннему сервису (благо, он есть в данном случае).

Я привык судить по объективным данным, но не по жалобам посетителей реддита, которые в своем большинстве не знают как подступиться к блюду на столе. Аппаратный кошелек, его приложения,  LL и сервер это на мой взгляд разные вещи и я бы не мешал их в одну кучу.

https://www.cvedetails.com/product-list/vendor_id-20298/Ledger.html
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
November 04, 2022, 07:18:11 AM
Как можно судить об уровне програмистов не имея доступа к разрабатываемым кодам?
Разве нельзя судить о мастерстве повара по блюдам на столе? За 5 лет несколько раз сам сталкивался с глюками прошивки и Ledger Live и видел много жалоб на реддите. Еще вспоминается, как уязвимость (именно уязвимость), найденную в конце 17-го года, они исправляли 4 месяца. По-моему, это очень долго. Справедливости ради нужно сказать, что последние две-три прошивки Nano S у меня работают хорошо (да и у народа вроде бы). Но Ledger Live пока еще не безупречен. И с серверами у них периодически проблемы - недавно не мог отправить XLM, пришлось подключаться к стороннему сервису (благо, он есть в данном случае).
hero member
Activity: 714
Merit: 1298
Cashback 15%
November 04, 2022, 06:19:04 AM

Может быть. Но за пять лет наблюдения за леджеровцами у меня сложилось впечатление, что там программисты, скажем так, не самого высокого уровня, могли бы быть и лучше при таком бюджете.


Как можно судить об уровне програмистов не имея доступа к разрабатываемым кодам?

Хороший обзор по основным имеющимся аппаратным кошелькам. Может кому-то пригодится.
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
November 02, 2022, 02:28:41 AM
Это безопасно настолько, насколько они захотели или смогли, не больше.
Это значит уязвимости они добавляют намеренно?
Мне в это не верится, хотя исключать бэкдор в прошивке у меня тоже оснований нет.
Quote
Все люди ошибаются и никто не сможет написать идеальный код.
Может быть. Но за пять лет наблюдения за леджеровцами у меня сложилось впечатление, что там программисты, скажем так, не самого высокого уровня, могли бы быть и лучше при таком бюджете.
Quote
Quote
Не совсем понял вашу мысль. Я говорю, что новые версии леджеров принципиально мало отличаются от старой, поэтому вероятность новой уязвимости ненамного выше, чем в старой нано с.
Аналогия с айфонами здесь тоже уместна?
Не слежу за айфонами, но думаю, что нет, все-таки слишком разные устройства по сложности - в леджере прошивка-операционка весит около 150 килобайт, в смартфонах на порядки больше.
legendary
Activity: 2310
Merit: 4313
🔐BitcoinMessage.Tools🔑
November 02, 2022, 12:37:54 AM
Открытые и проверенные сообществом исходники для меня являются основанием считать кошелек безопасным (в плане дыр).
По моим постам будет видно, что я всегда бвл против проприетарного ПО и давно перешел на Линукс. То же самое касается и аппаратников и софтверных кошельков. Так что не защищаю Леджер в этом плане.

Quote
Что они там делают и на что тратят деньги на самом деле, нам достоверно неизвестно. Ищут уязвимости у конкурентов и выкладывают их на своем сайте, это мы видим. В то же время мы сталкиваемся с периодическими багами в леджер лайв и нестабильной работой нод некоторых монет. Может, и с прошивкой там не все так безопасно, как утверждают, кто знает?
Чем больше поддержки для шитков они добавляют, тем больше багов имеется на выходе. Это расплата за погоню за прибылью.

Quote
Это безопасно настолько, насколько они захотели или смогли, не больше.
Это значит уязвимости они добавляют намеренно? Все люди ошибаются и никто не сможет написать идеальный код.

Quote
Не совсем понял вашу мысль. Я говорю, что новые версии леджеров принципиально мало отличаются от старой, поэтому вероятность новой уязвимости ненамного выше, чем в старой нано с.
Аналогия с айфонами здесь тоже уместна?
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
November 01, 2022, 11:17:23 AM
А что есть доказанный факт с точки зрения нахождения дыр в безопасности?
Открытые и проверенные сообществом исходники для меня являются основанием считать кошелек безопасным (в плане дыр).
Quote
Уязвимости найти пытаются постоянно, тратят на это тысячи и миллионы долларов и пока безуспешно.
Что они там делают и на что тратят деньги на самом деле, нам достоверно неизвестно. Ищут уязвимости у конкурентов и выкладывают их на своем сайте, это мы видим. В то же время мы сталкиваемся с периодическими багами в леджер лайв и нестабильной работой нод некоторых монет. Может, и с прошивкой там не все так безопасно, как утверждают, кто знает?
Quote
Это безопасно насколько возможно и это факт.
Это безопасно настолько, насколько они захотели или смогли, не больше.
Quote
Для чего на аппаратные постоянно выпускают прошивку в таком случае? Если баги не фиксяться, то в один прекрасный момент могут появится через неосторожное обновление прошивки. А если баги найдут, то старыми версиями кошельков пользоваться будет невозможно.
Не совсем понял вашу мысль. Я говорю, что новые версии леджеров принципиально мало отличаются от старой, поэтому вероятность новой уязвимости ненамного выше, чем в старой нано с.
legendary
Activity: 2310
Merit: 4313
🔐BitcoinMessage.Tools🔑
November 01, 2022, 09:20:03 AM
Доказанный факт? Или факт потому, что не доказано обратное? Я бы любой кошелек с закрытым кодом относил к небезопасным.
А что есть доказанный факт с точки зрения нахождения дыр в безопасности? Уязвимости найти пытаются постоянно, тратят на это тысячи и миллионы долларов и пока безуспешно. Это безопасно насколько возможно и это факт. Но это не значит, что взломать его совсем нельзя.

Quote
Каждые три года точнее (nano s - 2016, nano x - 2019, nano s+ - 2022). Да и последние два, я думаю, по софту мало чем отличаются от первого, вряд ли там появятся новые уязвимости. По этому поводу я бы не переживал.
Для чего на аппаратные постоянно выпускают прошивку в таком случае? Если баги не фиксяться, то в один прекрасный момент могут появится через неосторожное обновление прошивки. А если баги найдут, то старыми версиями кошельков пользоваться будет невозможно.
legendary
Activity: 2296
Merit: 1176
November 01, 2022, 03:53:15 AM
Если вдруг Ваш выбор остановился на кошельке Trezor, то сейчас действует 15% скидка на покупку моделей Trezor One или Model T. Данная акция продлится до 8 ноября.

Если же Вы еще не определились или Вам не к спеху покупка аппаратного кошелька, то советую подождать конца ноября. Зачастую на черную пятницу (Black Friday - пройдет 25 ноября в этом году) производители предоставляют скидки на покупку кошельков.
legendary
Activity: 1820
Merit: 1972
Crypto Swap Exchange
October 31, 2022, 02:17:59 PM
Какой аппаратный кошелёк самый опенсорсный ?
Trezor, наверное.
Тут список: https://bitcointalksearch.org/topic/list-open-source-hardware-wallets-5288971
Или тут еще можно глянуть: https://walletscrutiny.com/?platform=hardware
newbie
Activity: 1
Merit: 0
October 31, 2022, 02:02:11 PM
Какой аппаратный кошелёк самый опенсорсный ?
Pages:
Jump to: