@guigui371
J’ai vu passer Coldkey effectivement, et un ou deux autres. Coldkey je ne suis pas fan de leur « validateur » en ligne, c’est la preuve qu’il stock des choses !
Bah justement, ça prouve que c'est bien yogg qui les a fabriquées, et donc que c'est bien a yogg que tu accordes ta confiance et personne d'autre. C'est super important.
Sans ça il serait facile de se faire passer pour lui et de vendre des cartes où l'auteur garderait les clés privées dans un but malhônnete.
Ne rien garder permet surtout de garder en ultime lieu l'excuse de "c'est pas moi, c'est une carte contrefaite".
Fut un moment j’avais eu l’idée « stupide » de garder les clefs publiques pour faire un compteur sur le site pour dire on sécurise à l’ instant T tant de $. Mais stocker quoi que ce soit peut mettre un doute à l’utilisateur !
Le problème de confiance c’est l’éternel problème avec la gestion/stockage de clefs privées !
Donc jeune entrepreneur la question n’est pas vite répondu : comment faire pour donner confiance ?
Hum entre dire que tu ne gardes rien, et garder de façon transparente les clés privées avec l'autorisation de l'acheteur... Je ne sais pas qu'est-ce qui passe mieux. Visiblement tu as fait ton choix.
@asche
Suis d’accord avec toi la preuve d’intégrité n’existe pas ! Pour l’instant les acteurs ne sont pas parti avec la caisse c’est sûr ! Mais rien ne garantit qu’ils ne fassent pas demain !
Le problème dans hot wallet comme electrum ou autre, c’est que tu n’es pas à l’abri la aussi d’un malhonnête. Qui te dit que dans le code il y a pas une petite ligne qui envois tes clefs vers l’extérieur, en attente d’un mauvais coup ! Personnellement je classe Ledger dans la catégorie des hot wallet : Code/Électronique/connexion à internet/mise a jour…
Quand je dis malhonnête attention je en aucun cas que l’entreprise est malhonnête, je dis un maillon seulement suffirait à rompre la chaine de confiance
N'importe quoi. L'intérêt justement c'est que le code source lui est auditable par la communauté.
Ton proccess de fabrication lui ne l'est pas. C'est une boite noire.
Pour ledger c'est que tu ne comprends rien à son fonctionnement. Désolé pour toi.