Topic: Portfele sprzętowe - na jakiej zasadzie działają i dlaczego są ważne? (Read 463 times)

Bardzo dziękuje za info, a no widzisz jednak jest klucz 2FA, trochę upierdliwe, że trzeba nosić ze sobą w razie co, ale rozumiem, ze muszą być jakieś korzyści, zaraz poczytam, super, że wrzuciłes link.

Istnieją także fizyczne klucze 2FA (np. Yubico). Trezor oraz Ledger działają na podobnej zasadzie, ale mają też ekran, na którym dodatkowo możesz upewnić się jakiej stronie udostępniasz klucz.

Dokladnie. A najwyzszym stopniem wtajemniczenia w uwierzytelnianiu dwuskladnikowym jest wlasnie klucz sprzetowy.
Do poczytania i obejrzenia:
https://niebezpiecznik.pl/post/klucze-u2f-pytania-i-odpowiedzi/

Nie jestem pewien bo nie uzywałem nigdy Trezora, ale myśle, że mylisz 2FA z czymś innym.

A moze jest jakieś specjalny klucz 2FA, nie wiem, w kazdym bądż razie 2FA to:

"Uwierzytelnianie dwuskładnikowe (często skracane do 2FA) zapewnia „podwójne sprawdzanie”, że naprawdę jesteś osobą, za którą się podajesz, gdy korzystasz z usług online. Sposób ten jest dostępny w większości powszechnych usług online, takich jak bankowość, poczta e-mail lub media społecznościowe."
https://www.google.com/search?q=2fa+co+to%3F&oq=2fa+co+to%3F&aqs=chrome..69i57.2592j0j1&sourceid=chrome&ie=UTF-8

Potrzebujesz apki Google Authenticator lub Authy, albo inna apke 2FA i już.

Dla pewności tutaj cały artykuł o 2FA, co to jest i jak uzywać: https://www.onespan.com/pl/topics/two-factor-authentication

Trezor One jest do podstawowych potrzeb jak najzupelniej wystarczający. Mam, używam, jest w porządku. Jedeną przykrą niespodzianką jaka mnie spotkała jest brak obsługi monero - do tego potrzebny droższy model.

No i warto wspomnieć że jeśli ktoś myśli poważnie o zabezpieczeniu swoich wszelakich kont, warto zainwestować w klucz 2FA. Nie wiem jak inne portfele ale trezor moze pelnic jego rolę, więc w takim przypadku ma się o jedno urządzenie mniej .

https://blog.trezor.io/secure-two-factor-authentication-with-trezor-u2f-e940fd5a60af

Użytkownicy portfela Trezor One mogą zacząć używać dodatkowego hasła (passphrase) aby załagodzić skutki ataku. Użytkownicy Trezora T mogą skorzystać z wbudowanego slotu na kartę microSD, która w połączeniu z PINem może zostać użyta do zaszyfrowania pamięci portfela. Atak wymaga fizycznego dostępu do sprzętu, więc większość osób raczej nie musi się tym przejmować. To samo dotyczy klonów Trezora.

W tej chwili najbezpieczniejszymi portfelami są te oparte o Secure Element, ale właśnie z tego powodu mogą być tylko częściowo open-source. Trezor jakiś czas temu zapowiedział Tropic Square, czyli firmę, która ma za zadanie stworzyć SE, który będzie open-source na tyle na ile to będzie możliwe.

Wychodzi na to ze jest wiecej bugowatych portweli sprzetowych, po tym komentarzu z ciekawosci zaczalem przegladac google zeby zobaczyc dokladnie o co chodziz tym Trezorem no i posypaly sie najriozniejsze nazwy portfeli i sposoby ich otwarcia.

Głowa boli normalnie.

Ledger Nano S lub Trezor One. Jest jeszcze paru innych producentów na rynku, ale nie miałem z nimi styczności. Te dwa portfele są bardzo popularne.

Ledger będzie dla Ciebie w sam raz, jeżeli interesujesz się altcoinami. Model S posiada bardzo mało wbudowanej pamięci, która jest potrzebna do instalacji aplikacji na portfelu. Możesz bez problemu odinstalować jedną aplikację żeby zainstalować drugą bez utraty środków.

Trezor jest w całości open-source (zarówno od strony software'u jak i hardware'u), ale niestety jest podatny na atak, który umożliwia ekstrakcję PINu oraz słów potrzebnych do odtworzenia portfela.

Sam posiadałem oba portfele i byłem z nich zadowolony. Obecnie korzystam z Trezor T oraz Ledger Nano X i szczerze mówiąc częściej korzystam z tego drugiego. Jeżeli byłbyś zainteresowany Ledgerem, ale myślisz, że mała ilość pamięci będzie Ci przeszkadzać, to możesz poczekać na Nano S Plus.

Jaki aktualnie tani portfel sprzętowy polecacie?

Nie udało mi się uzyskać informacji dotyczących procesora. Jeżeli chodzi o mikrokontroler, to wygląda na to, że używają dokładnie tego samego co Trezor One. Nie zdziwiłoby mnie, gdyby okazało się, że procesor też jest dokładnie taki sam. Całe urządzenie działa w oparciu o zmodyfikowany, pierwotny soft Trezora One.

Zapytałem o to na Slacku dla testerów, gdzie jest jeden przedstawiciel firmy i zostałem odesłany na ich stronę. Zwróciłem uwagę, że udostępniają mało informacji w porównaniu do Ledgera czy Trezora i pytanie zostało przekazane do działu technicznego. Dam znać jak dostanę jakąś konkretną odpowiedź.

Jaki tam sprzęt w środku jest (procesor, mikrokontroler)? Nic nie znalazłem na stronie żadnych informacji.

Dostałem w tym tygodniu do zrecenzowania BitHD Razor. Może chcielibyście się czegoś czegoś dowiedzieć lub zasugerować co mógłbym dokładnie sprawdzić? Spokojnie, nikt mi nie płaci za recenzję, więc nie będę tutaj nikomu wciskał pakietu 5 urządzeń z 25% zniżką


Dokładnie tak samo w szafce leży mi Trezor One i nierozpakowany Ledger Nano X. "Na codzień" korzystam z Trezora T i gdyby nie brak łatwego połączenia z telefonem, to wystarczyłby mi tylko on.

Fajne pomysły
A ja się przyznam, że od kilku miesięcy mam portfel Archos SafeT Mini iii... ani razu jeszcze go nie użyłem.  W sumie to nawet nie wiem jak dokładnie działa, więc nic mądrego Wam o nim nie powiem. Tyle, że jest mały - wielkości sporej monety w etui - więc wygodny.

Po prostu przez szereg lat nauczyłem się tak rozpraszać środki, że nie chce mi się odzwyczaić. Online mam mało, a jak już to 90% Coinbase. Głównie w desktopowych walletach. Pewnie do pierwszej jakiejś większej wpadki.. i nauczę się używać Archosa 

Można też (na bardzo wiele sposobów) zakodować portfel papierowy w zdjęciach, choć z wydrukowanymi zdjęciami będzie trudniej.

jak laminat, to można położyć pod matą kładzioną pod panelami (nie zaleje), albo romantycznie - zdjęcie ważne z lepszą połówką i tam wstawić z tyłu. Ponoć jedna z porad amerykańskich preppersów, ważne takie rzeczy (wtedy akurat mowa była chyba o złotych monetach) sugeruje żeby tak umieszczać dla bezpieczeństwa.

Chyba że ktoś ma dom i może sobie zamurować skrytkę np. w piwnicy, za półką z przetworami na zimę lub narzędziami

Tak się zastanawiam ile czasu nad tym myślałeś i jak na to wpadłeś, bo powiem szczerze, że ten pomysł jest bardzo dobry i już się zabieram za wiercenie   .

Nie ma możliwości zgubić i jeżeli nikt nie wie gdzie ta dziurka, to praktycznie nie ma szans znaleźć, a dodatkowo nie ma strachu, że ktoś omyłkowo wyrzuci, a to była moja największa bolączka, bo moja lepsza połówka, lubi niestety wyrzucać ważne rzeczy i zdarzyło się to już kilkakrotnie.

Dodatkowo gdyby się jakoś dało zalaminować taką małą karteczkę z kluczem i adresem, to byłoby praktycznie idealne rozwiązanie, bo jest strach, że jakiś robal wpierniczy, albo się rozleci od na przykład wilgoci, gdyby się tak zdarzyło, że zalałoby mieszkanie lub jakaś nieszczelność w dachu. Takiej wilgoci z początku nie czuć praktycznie, ale papier na pewno się rozleci, szczególnie zwinięty i nie wietrzony.

Trwała forma druku i laminowanie też robią robotę, szczególnie z racji wodoodporności

Dlatego tej kartki nie kładzie się na stole. Bierze się wiertło 6mm i wierci otwór w ścianie w mało widocznym miejscu. Kartę zwija się w rulonik i wkłada do dziurki. Tak zabezpieczony paper wallet przetrwa wszystko. Może nawet pożar domu.

Z tą popularnością to jest tak, że bitcoina mało kto faktycznie używa. Większość jego posiadaczy kupiła go w nadziei na lambo. Taki żeton o wiele trudniej kupić/sprzedać a do tego w większości używany jest bitcoin.

Paper wallet to miecz obosieczny - bo z jednej strony o ile złodziej nie ma informacji czego dokładnie szukać, to mając go przed oczami zignoruje go, ale pokusi się o kolczyki z tombaku leżące tuż obok. Z drugiej strony z tego samego powodu domownicy sprzątając mogą go omyłkowo wyrzucić

Swoją drogą zastanawia nas, czemu jakoś popularności nie zyskał jednorazowy cold wallet o zdefiniowanej ilości BTC. Przecież takie żetony/monety szczególnie w krajach z ograniczoną infrastrukturą mogłyby zyskać dużą popularność (chociaż prawdopodobnie w oczach władz i organów ścigania byłby o ideał do prania brudnych pieniędzy),

Oczywiście, jak ktoś ma krypto za 5 złotych to nie opłacalny jest zakup sprzętowego portfela

Ja słyszałem wielokrotnie jak czołowi naganiacze do ponziaków zachwalali giełdę BitBay jako super bezpieczną i nadającą się do przechowywania coinów Teraz podobnie zachwalają CoinCasso. Na blogach można znaleźć, ale nie będę tego linkował.

Sporo podobnych rewelacji było zawartych w filmach promujących programy, które już upadły dlatego zostały skasowane. Niemniej, swego czasu śmigały i nikt subów nie stracił. Wręcz przeciwnie. Naganiacze w każdym kolejnym programie mieli dość spore stadko nowych poleconych.

Szczerze, to nigdy nie słyszałem, by ktoś polecał trzymanie kasy na giełdzie. Jest to tak podstawowa wiedza powtarzana w kółko, że palnięcie takiej głupoty to z automatu utrata subów niezbędnych do bardziej wyrafinowanego naganiania.

A co do portfeli sprzętowych to zgadzam się, że są niezbędne przy dużych portfelach. Przyznaj jednak, że kupienie portfela za 250 zł by na nim trzymać 1000zł jest trochę wbrew logice. Ale dla 20k już zdecydowanie warto (przy częstych wpłatach i wypłatach, bo dla porfela "wieloletni hodl" paper wallet może być równie dobry).

Sam też korzystam z portfela Blockchain.com, ale tylko do bardzo niewielkich płatności. Jest wygodny i w zasadzie tylko do tego się nadaje.

Może to się wydać absurdalne, ale wiele początkujących osób jest wprowadzana w błąd. W internecie krąży sporo poradników szerzących nieprawdziwe informacje. Niejednokrotnie oglądałem na YouTube jak ktoś polecał Blockchain.com jako super bezpieczny portfel, albo opowiadał że trzymanie coinów na giełdzie to dobry i bezpieczny pomysł, bo on przecież tę giełdę poleca  Mam na myśli filmy tak zwanych zarabiaczy internetowych.

iPhone'a można wziąć na raty, a portfela już nie A tak na serio, wiele osób idzie po linii najmniejszego wyboru i wybiera portfele pokroju Blockchain.info i Blockchain.com. Oba są darmowe, nie wymagają instalacji i niestety, ale jeżeli ktoś do nich się przyssa, to potem ciężko jest taką osobę od nich odessać. Pozostaje też kwestia tego ile ktoś ma monet. Mnie też bolało na początku wydać kilkaset złotych, a teraz jestem fanatykiem portfeli i mam aż trzy

Portfele sprzętowe to znakomite rozwiązanie zwłaszcza dla początkujących. Ceny są naprawdę przystępne w porównaniu do korzyści.
Nie rozumiem osób, które płaczą gdy trzeba wydać 60 euro na portfel, a bez mrugnięcia okiem wywalają 3000 złotych na nowego aifona - Dziwny jest ten świat

Uzupełniam twój poradnik o link do poradnika Bitcryptexa, który ułatwia dobór portfela. Sądzę, że jest to kolejny krok dla zainteresowanego czytelnika.

https://bitcointalksearch.org/topic/poradnik-portfele-sprztowe-ktory-wybra-5069842

Portfele sprzętowe - na jakiej zasadzie działają i dlaczego są ważne dla bezpieczeństwa? Na przykładzie kryptowaluty ADA.

Artykuł jest tłumaczeniem z małymi modyfikacjami wpisu ze strony:
Jak ważne jest bezpieczne fizyczne przechowywanie aktywów ludzkość wie już od tysięcy lat i stanowiło to zawsze lukratywny biznes dla przedsiębiorstw specjalizujących się w usługach powierniczych. W dzisiejszych czasach możemy korzystać ze skarbców, sejfów czy własnych kryjówek do przechowywania cennych dla nas zasobów. Portfele sprzętowe są fizycznym odpowiednikiem tych metod zabezpieczeń w kontekście posiadanych kryptowalut. Pozwalają każdemu posiadaczowi danej kryptowaluty, np. ADA “wziąć” coś cyfrowego, wirtualnego (walutę, która istnieje na blockchainie Cardano) i połączyć ją z fizycznym przedmiotem, który jest zabezpieczony, dając cenny spokój jego posiadaczowi. Kryptowalutowe portfele sprzętowe są uniwersalne i łatwe w użyciu, a zatem bardzo popularne wśród użytkowników. Są doskonałym sposobem dla posiadaczy kryptowalut do wysyłania i przechowywania ich tokenów czy monet, jak ADA. Ale czym dokładnie jest kryptowalutowy portfel sprzętowy i jakie są jego zalety w porównaniu z innymi formami przechowywania krypto? W tym poście przyjrzymy się, w jaki sposób portfele sprzętowe przynoszą korzyści posiadaczom kryptowalut.


Dlaczego portfele sprzętowe są potrzebne?

Portfele sprzętowe są potrzebne, ponieważ zapewniają bezpieczeństwo naszych cennych cyfrowych aktywów. Portfele sprzętowe są bezpieczne, ponieważ posiadany klucz prywatny nigdy nie opuszcza urządzenia i daje użytkownikowi pełną kontrolę nad nim. Klucz prywatny przypomina w zasadzie zweryfikowany podpis cyfrowy. W opozycji do tego stoją np. portfele internetowe, gdzie klucze prywatne są często przechowywane online, a w wielu przypadkach są nawet nieznane ich użytkownikom (jak np. na giełdach). Istnieją liczne przykłady użytkowników tracących swoje cyfrowe środki przez strony czy aplikacje, które utrzymywały, że oferują bezpieczny sposób przechowywania kryptowalut. Na tych platformach duża liczba kluczy prywatnych do portfeli użytkowników trafiła w ręce osób trzecich. Zatem korzystając z takiego portfela online posiadacz krypto zasadniczo ufa mniej lub bardziej znanej stronie trzeciej w zakresie bezpiecznego przechowywania swoich środków. Korzystając z portfela sprzętowego, masz całkowitą kontrolę nad swoimi kluczami prywatnymi i funduszami.

Portfel sprzętowy tak naprawdę nie zawiera “w sobie” żadnej kryptowaluty, np. natywnej dla Cardano - ADA. Kryptowaluta ADA zawsze pozostaje zapisana na blockchainie Cardano. Nie może być nigdzie indziej niż na blockchainie, gdzie łatwo można ją zlokalizować za pomocą eksploratorów, takich jak Seiza Cardano Blockchain Explorer opracowany przez EMURGO.

To, co nazywamy portfelem sprzętowym, to tak naprawdę interfejs mający dostęp np. do blockchaina Cardano. Portfel zawiera klucz prywatny, który pozwala kontrolować posiadaną kryptowalutę ADA. Twój klucz prywatny (który tylko ty powinieneś znać!) pozwala ci wysyłać ADA w bezpieczny sposób, podczas gdy Twój klucz publiczny (który każdy może znać) pozwala ci otrzymywać ADA w równie bezpieczny sposób.

Twój klucz publiczny może być porównany do publicznego adresu e-mail, umożliwiającego każdemu znającemu adres wysyłanie wiadomości do Ciebie. Z kolei Twój klucz prywatny jest jak hasło do Twojej skrzynki e-mailowej, które powinieneś znać tylko i wyłącznie Ty.

Yoroi Wallet, prosty portfel Cardano ADA opracowany przez EMURGO, obsługuje m.in. bardzo popularny portfel sprzętowy Ledger Nano S. Ten portfel sprzętowy zawiera tylko ekran, dwa przyciski i daje użytkownikom możliwość podpisywania transakcji przy użyciu klucza prywatnego. Dzięki temu proces jest niezwykle prosty i bezpieczny.


Poniższy samouczek na YouTube przygotowany przez EMURGO prowadzi przez proces łączenia portfela Yoroi z urządzeniem Ledger Nano S.

https://youtu.be/YwdBLh7qAsI


Portfel sprzętowy wygląda jak mały pendrive USB. Po podłączeniu go do komputera portfel sprzętowy staje się jedynym sposobem na podpisanie transakcji przez posiadacza kryptowalut, np. ADA. Jeśli chcesz przesłać komuś ADA, transakcja jest przekazywana do portfela sprzętowego w celu jej zatwierdzenia. Gdy kwota wyświetlona na ekranie odpowiada kwocie, którą chcesz wysłać, następną czynnością jest po prostu zatwierdzenie transakcji w portfelu sprzętowym poprzez naciśnięcie odpowiedniego przycisku. Po podpisaniu (zatwierdzeniu) transakcji przez Ciebie transakcja jest wysyłana do sieci Cardano. W internecie znaleźć można wiele instrukcji i filmów dokładnie prowadzących przez ten proces, który dla każdej z kryptowalut wygląda w zasadzie podobnie.


Co się stanie, jeśli stracisz swój kryptowalutowy portfel sprzętowy?

Co stanie się z Twoimi zgromadzonymi ADA, jeśli stracisz lub uszkodzisz portfel sprzętowy? Jak wspomniano, żadna kryptowaluta nie jest fizycznie przechowywana w samym portfelu, a trzymany tam jest tylko klucz prywatny, który zapewnia dostęp do funduszy zapisanych w danym łańcuchu bloków. Odzyskanie środków to po prostu kwestia odzyskania klucza prywatnego. Odbywa się to poprzez wprowadzenie kombinacji słów (hasło/arkusz odzyskiwania klucza), które są ustalane przy pierwszym uruchomieniu urządzenia. Tą kombinację słów należy zawsze utrzymywać w tajemnicy, ponieważ pozwala ona odzyskać klucz prywatny nawet w sytuacji zgubienia urządzenia. Niektóre osoby decydują się na przechowywanie arkusza odzyskiwania klucza (czyli w praktyce najczęściej “karteczki” z zapisanymi słowami) w skrytkach bankowych czy sejfach, aby mieć pewność, że nikt niepowołany nie uzyska do niego dostępu.


Wnioski

Podsumowując, portfel sprzętowy jest cenną inwestycją dla spokoju i bezpieczeństwa. W przypadku Cardano, pierwszego blockchaina trzeciej generacji opartego o badania naukowe, kryptowaluta ADA jest w pełni kompatybilna z portfelem sprzętowym Ledger Nano S i podobnymi za pośrednictwem opracowanego przez EMURGO portfela Yoroi. Posiadacze ADA i innych kryptowalut mogą cieszyć się pełną własnością swojego klucza prywatnego poprzez połączenie Ledgera Nano S z portfelami takimi jak Yoroi, zapewniając bezpieczeństwo ich środków.
Praktyczna uwaga: najbezpieczniej nabyć portfel sprzętowy bezpośrednio od producenta, aby mieć pewność, że urządzenie jest nowe i nikt wcześniej nie miał do niego dostępu.