Topic: Леджер - аппаратный кошелек для хранения к
- page 45. (Read 49403 times)

Тут есть одна проблема. А если что нибудь случится с заучивающим. Ведь достаточно забыть 1 слово и все. А если по голове дадут. Но в целом вы правы, похитить сид фразу у вас нигде не смогут, так как она у вас в голове)

Обнаружено вредоносное ПО, которое заменяет Ledger Live и косит под это приложение.





Рекомендации по безопасности от Ledger:
https://medium.com/ledger-on-security-and-blockchain/ledger-101-part-3-best-practices-when-using-a-hardware-wallet-198b60df2681

В случае поломки , на новый Леджер вводите сид фразу , полученную при первом подключении . Новый станет точной копией сломанного-потерянного .
Можно и не покупая новый , получить доступ к монетам , зная сид фразу : https://bitcointalksearch.org/topic/--5041906

"для народа" нужна упрощённая блок-схема из десятка квадратиков "офлайн подписи транзакции" на которой было б видно как оно всё примерно функциклирует, ну и где за каждый блок кто-то отвечает

"вот этот блок исходников проверен Kudelski, вот этот Cure53, тот - Сатоши Лабс а тут биллгатусово поле" с которого надо будет уходить после 20 года ..."

+ какие версии блоков были обновлены и не перепроверены и т д

Да, именно так. Ваши биткойны уже ждут вас там, куда вы едете - при условии наличии интернета.

Заучить сид фразу, как отче наш и ни каких кошельков не надо, в любое время в любой стране лишь бы добраться до интернета можно получить доступ к своим биткоинам.
Я правильно понял?

Имелось ввиду, что даже такой радикальный способ не позволит потерять средства, если сид фраза надежно спрятана.
А причин выкинуть можно найти много. Если кто-то знающий найдет у вас дома аппаратник, то придется долго обьяснять, что это для "тестов" и так далее.

Только зачем выкидывать, если когда понадобится получить доступ к  монетам и токенам нужно будет иметь леджер. Самое главное тут это озаботиться надежным хранением сид фразы от леджера. Именно это является узким местом в безопасности. 

В случае поломки надо всего-лишь купить себе новый кошелек и по фразе восстановления взять и восстановить себе все что там на нем хранилось. Просто и удобно. Причем не обязательно это может быть тот же Леджер, можно и на другом железе восстанавливаться.

Если я все правильно понимаю то в случае поломки восстановить ко всем кошелькам идет через другой леджер? Надо только через фразу восстановить?
Или надо для каждого проекта запоминать фразы и секретный ключ?

По идее аппаратник можно даже выкинуть, если не планируешь его использовать - все что на нем было сохранится

Так сами то монеты не хранятся на аппаратнике . Аппаратник это по сути ключ . Используя сид-фразу , можно получить приватники каждой монеты , имеющейся в наличии .

Все это конечно же так, но мне кажется что в связи с тем что разработка продуктов того же Леджера или трезора имеет открытый исходный код то навряд-ли однажды может произойти что-то что смогло бы угрожать безопасности сразу большого количества людей и их денег.

Это да, но все равно свои средства надо разделить, большие суммы на Core, к тому же он весит сколько и если комп не подключен, то потом надо пару дней ждать синхронизации, а так небольшие суммы можно хранить и на Ledger и других подобных устройствах, все зависит от желания и возможностей!

Например, взял тонну бананов, поехал на базар, подходит чел и спрашивает, продашь за BTC тонну, а я ему конечно, он достает ноут, я ему вставляю Ledger и все, в эксплорере проверили и по рукам, а рядом сидит бабуля с тонной семок и офигивает, до чего дошел прогресс!    

Если вы хотите, чтобы я офлайн подпись транзакции превратил в образ с сувальдным замком, то я затрудняюсь. Если что-то другое, тогда поясните вопрос.

Остался непроясненным вопрос про (условную) с натяжками изолированность от интернета
как понять на уровне схемы из десятка блоков и картинок обычному человеку что он cможет открыть свой дверной замок изолировав ключ в кармане ?
Если нетрудно , расскажите (где хотя бы найти ссылки?)

Кошелек с переменным подключением к интернету не может называться холодным. Холодный кошелек никогда не подключается к интернету. Только холодный кошелек по-настоящему безопасен.
Да, у них код тщательно проверяется, хотя, как показала история, и там уязвимости случаются. А вообще Bitcoin Core - это ПО, предназначенное, главным образом, для установки биткоин-узла (ноды). Да, там есть функция кошелька (на мой взгляд, не самого удобного), но этот кошелек - горячий, а не холодный.
Как будто несторонние что-то гарантируют... Да и вообще, возможно я неправ, но, по-моему, слова "официальный", "сторонние производители" не совсем уместны по отношению к биткоину.
Все устройства используют те же ноды (Bitcoin Core), только на удаленных серверах. Это SPV-кошельки со своим интерфейсом и хранением ключей в (условно) изолированной от интернета среде. Их многие называют холодными кошельками, с чем, с некоторой натяжкой, можно согласиться.
Я не согласен с этим.  Шифрование бесполезно, когда ключ в оперативной памяти инфицированной машины, а это неизбежно происходит при подписи транзакции. Лучшая защита - это настоящий холодный кошелек.
А где хранят, на горячем кошельке Bitcoin Core?
Я думаю, биржи хранят свои основные активы на мультиподписных адресах, а транзакции вполне могут подписывать и аппаратниками в том числе.

Холодный кошелек, который установлен на оборудовании и не имеет постоянного подключения к интернету-как мне кажется это тоже безопасное хранение. Продукт Ledger-это не продукт биткоина. Другое дело кошелек Bitcoin Core-он  официальный кошелек. И можно полностью довериться разработчикам этого биткоин-кошелька. А если говорить про устройства, то это уже сторонние производители и тут нельзя сказать, что есть гарантированная безопасность. Bitcoin Core- это лучшая защита тогда, когда кошелек зашифрован и вы знаете ключ. Люди готовы переплачивать за сторонний кошелек. Но сами биржи не хранят свои крипто-активы на Trezor или Ledger.

https://shop.ledger.com/products/ledger-nano-x - почему нет продаж ?

вот так один мой знакомый и потерял пару своих эфиров, но хорошо, что перед этим обналичил большую часть перед этим. попался на фишинговый сайт майэзервалета и как говоритя- вуаля и бабок нет.