Pages:
Author

Topic: Леджер - аппаратный кошелек для хранения к - page 12. (Read 49169 times)

hero member
Activity: 714
Merit: 1298
[для меня важно, чтобы эти адреса не пересекались в будущем.  


Не проморгать пересечение адресов из одного набора задача не из простых. Она требует суперсосредоточенности и супервнимательности от пользователя при их выборе и тут без пота не обойдётся.

Не потея, ортогональности адресов, используемых в различных проектах, можно достичь если для каждого из проектов брать адреса из различнах наборов, которые создаются на кошельке Леджер одним из способов :

  • каждый набор создаётся из своего сида.(По мне это очень не удобно).
  • каждый набор создаётся из одного и того же сида  "усиленного" отличающимся  дополнительным 25-словом. Слова мугут быть очень простыми для запоминания, например 01, 02, 03 и так далее(Очень удобно),
  • каждый набор создаётся из одного и того же сида но  соответствует отличающемуся от других наборов путём деривации. (Опасно, потому что можно легко забыть уникальный путь деривации, особенно когда их много)

Выбирайте что нравится. Если бы передо мною стояла такая же как у вас задача, то я бы вторую выбрал опцию.

Все ваши советы для владельца кошелька Ledger не имеют никакого отношения.


Неужели никакого. Остаётся только рассмеяться в ответ.

Автозаполнение или кэширование сводит на нет все ее преимущества, так как любой получивший физический доступ к аппаратному кошельку быстро определит где ваши средства.
Каким образом?

witcher_sense наверное имел ввиду, что если бы парольные фразы сохранялись, и их было много, то вероятность ввести с трёх попыток нужный ПИН была бы намного выше, чем в случае с двумя ПИНами.


Другого объяснения не нахожу, но допускаю что witcher_sense знает что-то, что не известно мне.


Ждём разъяснений.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Автозаполнение или кэширование сводит на нет все ее преимущества, так как любой получивший физический доступ к аппаратному кошельку быстро определит где ваши средства.
Каким образом?
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
2. Ledger позволяет сохранить в памяти только одну парольную фразу (25 слово) или постоянно вводить временную, что делать в нем крайне не удобно.
Не знаю почему Леджер сделал такое дизайнерское решение, но сохранять парольную фразу в памяти это очень плохая идея, потому что в таком случае она не сможет защитить вас от хакерской атаки. Парольная фраза не должна ассоциироваться с кошельком, она не должна вызывать ошибок при неправильном вводе и вводить ее нужно каждый раз для доступа к кошельку. Автозаполнение или кэширование сводит на нет все ее преимущества, так как любой получивший физический доступ к аппаратному кошельку быстро определит где ваши средства. Если вам не удобно вводить ыразу каждый раз, то используйте несколько кошельков: один для холодного хранения, другой для более частых переводов, для каждодневных переводов, и так далее. Еще интереснее, можно использовать только один сид для всех этих целей, кошелек для частых трат можно вообще не запароливать, а для холодного кошелька придумать пароль подлиннее. Но хранить пароль вместе с кошельком...
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Для биткоина я бы советовал подключить Леджер к Electrum (или Sparrow, если он больше нравится), там гораздо удобнее пользоваться coin control, да и вообще удобнее. Я, например, уже и не помню, отправлял хотя бы раз за 5 лет битки родным софтом леджера или нет, все время с электрума.
Это Electrum будет использоваться как Ledger Live?
Да, Electrum будет использоваться как интерфейс для леджера
Quote
Я недавно видела что Леджер теперь можно конектить с Trust wallet, расширение для браузера, но для меня использование леджера с Electrum или Trust wallet остаётся неизученным, не понимаю как это сделать.
Насчет Trust wallet я знаю мало (стараюсь обходить стороной кошельки с закрытым кодом), а в Electrum (имеется в виду десктопный клиент, в мобильном нет поддержки аппаратников) это делается так: новый кошелек - стандартный - аппаратный ключ - выбрать тип адресов и, при необходимости, путь деривации.
sr. member
Activity: 504
Merit: 433
Для биткоина я бы советовал подключить Леджер к Electrum (или Sparrow, если он больше нравится), там гораздо удобнее пользоваться coin control, да и вообще удобнее. Я, например, уже и не помню, отправлял хотя бы раз за 5 лет битки родным софтом леджера или нет, все время с электрума.
Это Electrum будет использоваться как Ledger Live? Я недавно видела что Леджер теперь можно конектить с Trust wallet, расширение для браузера, но для меня использование леджера с Electrum или Trust wallet остаётся неизученным, не понимаю как это сделать.
newbie
Activity: 19
Merit: 22
[для меня важно, чтобы эти адреса не пересекались в будущем.  


Не проморгать пересечение адресов из одного набора задача не из простых. Она требует суперсосредоточенности и супервнимательности от пользователя при их выборе и тут без пота не обойдётся.

Не потея, ортогональности адресов, используемых в различных проектах, можно достичь если для каждого из проектов брать адреса из различнах наборов, которые создаются на кошельке Леджер одним из способов :

  • каждый набор создаётся из своего сида.(По мне это очень не удобно).
  • каждый набор создаётся из одного и того же сида  "усиленного" отличающимся  дополнительным 25-словом. Слова мугут быть очень простыми для запоминания, например 01, 02, 03 и так далее(Очень удобно),
  • каждый набор создаётся из одного и того же сида но  соответствует отличающемуся от других наборов путём деривации. (Опасно, потому что можно легко забыть уникальный путь деривации, особенно когда их много)

Выбирайте что нравится. Если бы передо мною стояла такая же как у вас задача, то я бы вторую выбрал опцию.

Все ваши советы для владельца кошелька Ledger не имеют никакого отношения.
1. Использовать несколько SEED Ledger не может, сбрасывать его каждый раз в заводские установки, чтобы изменить SEED звучит как бред.

2. Ledger позволяет сохранить в памяти только одну парольную фразу (25 слово) или постоянно вводить временную, что делать в нем крайне не удобно.

3. Зачем изменять пути деривации, тем более не подготовленному человеку, если ему для его целей достаточно создать дополнительный аккаунт в том же Ledger Live для получения различных платежей.

По моему вы сильно перечитали теории, которая к данному случаю имеет мало отношения.
hero member
Activity: 714
Merit: 1298
[для меня важно, чтобы эти адреса не пересекались в будущем.  


Не проморгать пересечение адресов из одного набора задача не из простых. Она требует суперсосредоточенности и супервнимательности от пользователя при их выборе и тут без пота не обойдётся.

Не потея, ортогональности адресов, используемых в различных проектах, можно достичь если для каждого из проектов брать адреса из различнах наборов, которые создаются на кошельке Леджер одним из способов :

  • каждый набор создаётся из своего сида.(По мне это очень не удобно).
  • каждый набор создаётся из одного и того же сида  "усиленного" отличающимся  дополнительным 25-словом. Слова мугут быть очень простыми для запоминания, например 01, 02, 03 и так далее(Очень удобно),
  • каждый набор создаётся из одного и того же сида но  соответствует отличающемуся от других наборов путём деривации. (Опасно, потому что можно легко забыть уникальный путь деривации, особенно когда их много)

Выбирайте что нравится. Если бы передо мною стояла такая же как у вас задача, то я бы вторую выбрал опцию.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Стоит добавить, что это касается только UTXO-монет (биткоин и его форки), в account-based монетах (эфиры и всякие новомодные шиткоины, которые так нравятся новичкам) такого нет по определению.
да, именно для биткоина нужно.
Для биткоина я бы советовал подключить Леджер к Electrum (или Sparrow, если он больше нравится), там гораздо удобнее пользоваться coin control, да и вообще удобнее. Я, например, уже и не помню, отправлял хотя бы раз за 5 лет битки родным софтом леджера или нет, все время с электрума.
sr. member
Activity: 504
Merit: 433
Эта опция находится не в настройках аппаратного кошелька, а в официальном приложении Ledger Live. Инструкция как найти эту функциональность написана на их сайте: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Она доступна и на русском языке. Стоит уточнить, что это лишь один из вариантов. То есть, вы можете использовать ваш аппаратный кошелек с каким-нибудь другим кошельком и если он поддерживает контроль монет, то настройки будут немного отличаться. Но по сути они все похожи. У вас есть страничка, где вы видите список всех своих UTXOs и вы можете индивидуально их выбирать и включать в транзакции. Каждую монету можно пометить специальным комментарием, где можно указать источник монет. Например, монеты с пометкой "вывод с Бинанс" и монеты с пометкой "вывод с миксера" будут хорошим указанием не включать их в одну транзакцию.
Отлично! Большое спасибо за помощь, это то что мне нужно! Я получала оплаты на разные адреса и для меня важно, чтобы эти адреса не пересекались в будущем.  Попробую разобраться, вроде бы ничего сложного.

Стоит добавить, что это касается только UTXO-монет (биткоин и его форки), в account-based монетах (эфиры и всякие новомодные шиткоины, которые так нравятся новичкам) такого нет по определению.
да, именно для биткоина нужно.
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
Вы не правильно поняли то что написал Ledger. 20% мировых криптовалют, имелось ввиду разновидность монет, которые присутствуют в coinmarketcap. Тут Ledger действительно в лидерах среди поддерживаемых монет среди аппаратных кошельков. Не одна биржа находясь в здравом уме не будет использовать в качестве холодного хранилища Ledger. Так что если оценить капитализацию всех криптовалют то у Ledgera думаю и одного процента не наберется, которые они хранят на своих устройствах. Хотя точнее сказать не хранят а предоставляют доступ, так как по сути они ничего не хранят.

Большинство "мировых" криптовалют не представляют себя ничего интересного и не решают никаких глобальных проблем, типа хранилища стоимости, или анонимных транзакции, или платформ со смарт-контрактами. Их создатели решили сыграть на хайпе и просто, будучи очень предприимчивыми людьми, немного подзаработать на новом поколении инвесторов. А Леджер.. Всем давно известно, что Леджер ставит прибыль на передний план и все делает для ее максимизации. Поддержка множества монет может в перспективе расширить круг заинтересованных пользователей, но это не точно. Если вы посмотрите на раздел аппаратных кошельков на этом форуме, то большинство вопросов и тем именно о Леджере. Точнее о проблемах с этим аппаратным кошельком и компанией, стоящей за ним. А все почему? Потому что их агрессивная маркетинговая кампания работает, заставляя самых зеленых новичков покупать кошелек и вкладываться в поддерживаемые "мировые" монеты, а потом эти новички теряют деньги, свои данные и свою веру в криптовалюты, потому что повелись на рекламу, а не уделяли время вопросам безопасности.
newbie
Activity: 19
Merit: 22
legendary
Activity: 1876
Merit: 4532
«Внезапно люди подумали, что оставлять криптовалюту на бирже на самом деле опасно. 2023 год для нас еще лучше, потому что теперь вы даже не можете оставить деньги в швейцарском банке», — рассказал изданию генеральный директор Ledger Паскаль Готье.

Подробнее на РБК:
https://www.rbc.ru/crypto/news/64259b1c9a79476991d185a4
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
Ledger, крупнейший производитель аппаратных кошельков, завершил раунд финансирования в размере 100 миллионов евро при оценке в 1,3 миллиарда евро. Ledger утверждает, что в настоящее время в нем хранится более 20% мировых криптовалют и 30% мировых NFT. Инвесторами являются True Global Ventures, Cité Gestion SPV, Digital Finance Group и VaynerFund.
Вот, кстати, интересно наблюдать централизацию совсем с другого ракурса. Про централизованные и децентрализованные криптовалюты мы уже слышали много. Про централизацию ходлеров тоже можно сказать определенно: они фокусируются на самом консервативном активе и сливают другие на рынке. Про централизацию активов на биржах и кастодиальных сервисах и об опасностях такого хранения можно судить по многочисленным взломам и сливам данных клиентов. Это тоже все понятно. Но централизацию в плане кошельков еще только предстоит увидеть и Леджер будет одним из лидеров по количеству активных пользователей. Какие последствия можно ожидать? Слив данных мы уже видели, но чем больше пользователей, тем больше соблазн их хакнуть и слить данные клиентов. Или у самой компании есть соблазн немного заработать на продаже личных данных. Но это не самое страшное. Если большинство пользователей используют один и тот же аппаратный кошелек для хранения криптовалют, то это превращается в удобный вектор атаки. Достаточно одного умного хакера, подменившего прошивку, или обиженного на начальство сотрудника Леджера, загрузившего вредоносные файлы, и мы получим самый грандиозный скам в истории, где сотни миллионов пользователей останутся ни с чем.
legendary
Activity: 1708
Merit: 1615
Payment Gateway Allows Recurring Payments
Ledger, крупнейший производитель аппаратных кошельков, завершил раунд финансирования в размере 100 миллионов евро при оценке в 1,3 миллиарда евро. Ledger утверждает, что в настоящее время в нем хранится более 20% мировых криптовалют и 30% мировых NFT. Инвесторами являются True Global Ventures, Cité Gestion SPV, Digital Finance Group и VaynerFund.


hero member
Activity: 714
Merit: 1298
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
Месяц назад прошивка Ledger Nano S+ была повышена до версии 1.1.0. Самая важная вещь,к моему удивлению не упомянутая в официальном релизе и привнесенная в устройство новой прошивкой, — это возможность установить новое приложение, а именно Security Key, которое реализует протокол Web Authn и, таким образом, использует механизм безопасности криптографии с открытым ключом для защиты учетных записей пользователя, созданных для него  различными WEB сервисами. Подробнее о Web Authn и использовании приложения Security Key можно прочитать на специальной странице официального блога Ledger.
Эта технология Web Authn действительно выглядит очень интересно, и кардинально меняет наши представления о том как нужно взаимодействовать с аккаунтами и где нужно хранить конфиденциальную информацию. Для тез, кто не хочет читать полную статью, в ней рассказывается как можно приспособить всем нам привычную криптографию с публичным и приватным ключом для аутенитификации на различных веб сайтах, то есть она является заменой привычным нам логину и паролю. Сервер, на котром рпсположен сайт, не будет хранить никакой конфиденуиальной информации, ни паролей, ни даже хэшей паролей. Вы генерируете пару ключей и публичным ключом делитесь с сайтом. Для аутентификации подписывается сообщение и делается это прямо на аппаратном кошельке. Сообщение отправляется на сайт и он верифицирует его с помощью ранее предоставленного публичного ключа. Что еще интересно, так это что ключи привязаны к конкретному домену и не позволят аутентифицироваться на другом домене. То есть фишинговые сайты будут распознаваться быстрее, что для криптанов очень актуально.
hero member
Activity: 714
Merit: 1298
Месяц назад прошивка Ledger Nano S+ была повышена до версии 1.1.0. Самая важная вещь,к моему удивлению не упомянутая в официальном релизе и привнесенная в устройство новой прошивкой, — это возможность установить новое приложение, а именно Security Key, которое реализует протокол Web Authn и, таким образом, использует механизм безопасности криптографии с открытым ключом для защиты учетных записей пользователя, созданных для него  различными WEB сервисами. Подробнее о Web Authn и использовании приложения Security Key можно прочитать на специальной странице официального блога Ledger.
legendary
Activity: 1848
Merit: 2033
Crypto Swap Exchange
Эта опция находится не в настройках аппаратного кошелька, а в официальном приложении Ledger Live.
Стоит добавить, что это касается только UTXO-монет (биткоин и его форки), в account-based монетах (эфиры и всякие новомодные шиткоины, которые так нравятся новичкам) такого нет по определению.
legendary
Activity: 2422
Merit: 4393
🔐BitcoinMessage.Tools🔑
Вот это уже интересно. Но я полазила в настройках и не нашла ничего похожего на "Контроль монет", где его искать подскажите.
Эта опция находится не в настройках аппаратного кошелька, а в официальном приложении Ledger Live. Инструкция как найти эту функциональность написана на их сайте: https://support.ledger.com/hc/en-us/articles/360015996580-Using-Coin-control?docs=true Она доступна и на русском языке. Стоит уточнить, что это лишь один из вариантов. То есть, вы можете использовать ваш аппаратный кошелек с каким-нибудь другим кошельком и если он поддерживает контроль монет, то настройки будут немного отличаться. Но по сути они все похожи. У вас есть страничка, где вы видите список всех своих UTXOs и вы можете индивидуально их выбирать и включать в транзакции. Каждую монету можно пометить специальным комментарием, где можно указать источник монет. Например, монеты с пометкой "вывод с Бинанс" и монеты с пометкой "вывод с миксера" будут хорошим указанием не включать их в одну транзакцию.
Pages:
Jump to: