Topic: مقارنة سريعة بين محفظتي Trezor و Ledger أيهما أفضل للش
(Read 302 times)

بالنسبة لمحفظة SafePal ليس لدي محفظة هاردووير لكن أنا جربت تطبيق أندرويد الخاص بالمحفظة ووجدتها من المحفظات الجيدة التي تحتوي على ميزات هامة بالفعل، خاصة كونها مدعومة من منصة Binance هذا يعتبر شيء هام وإيجابي جدا بالنسبة لنا كسوريين أو كدول محظورة لأنه يمكنك التداول في بينانس من خلال المحفظة بكل سهولة ومن دون أن تكون مضطر للتسجيل في بينانس وتخشى من الحظر، طبعا لا نعلم إن كانت المحفظة ستقوم بحظرنا في المستقبل ولكن أنا جربتها منذ فترة ووجدتها تناسبني تماما.
أيضا تحوي المحفظة العديد من تطبيقات DAPP وتوجد إمكانية ربطها مع العديد من المنصات اللامركزية مثل UniSwap , PancakeSwap  وغيرها من الخدمات الأخرى

العفو، المحفظة التي ذكرتها تحتوي على خاصية والت كونكت يعني سوف تتمكن من الاتصال بأي خدمة أو منصة تدعم هذه الخاصية. أما بالنسبة لكون المحفظة لا مركزية، فهذا شيئ من غير الممكن التأكد منه بنسبة 100% كون المحفظة غير مفتوحة المصدر.

شكرا لردك اخ اوميغا نسيت ان اذكر انه قد احتاج لاستعمال المحفظة مع المنصات اللامركزية بالشبكات الحالية. نيو او ايثريوم او ترون و ربما شبكات اخرى مستقبلا لكن هذه اهمها.. مع الاهتمام على على لامركزية المحفظة

لقد قمت بقراءة رسالتك الخاصة لكن بما أنك قمت بالسؤال في هذا الموضوع أيضا، فأنا أفضل اجابتك هنا لكي يستفيد الجميع.

Trezor vs Ledger:

أنا شخصيا أمتلك محفظة Trezor One لكن أرى أن Ledger X أفضل بكثير. خاصة من ناحية ال Software يعني UI/UX و أيضا دعم الهاتف عن طريق ال Bluetooth.

لكن ان كان همك هو استخدام شبكة الترون، سلسلة بينانس و أيضا النيو كما ذكرت، فأنا أعتقد أنه من الأفضل شراء SafePal لأنها تدعم كلم ما ذكرت بطريقة مباشرة. على عكس المحافظ الأخرى.

ملاحظة: محفظة SafePal مدعومة من طرف منصة Binance لكنها مغلقة المصدر يعني لن تتمكن من استخدامها  مع محافظ أخرى مثل التكروم، الخ. كما أنها لا تملك محفظة Desktop خاصة بها و لا يمكنك القيام بتوقيع الرسائل لكن ان أخذنا السعر بعين الاعتبار (40دولار)، أعتقد أنها خيار جيد. يمكنك الاطلاع على ال software الخاص بال hardware wallet هنا: https://play.google.com/store/apps/details?id=io.safepal.wallet&hl=en&gl=US

لقد قمت بطلب الجهار لكن لن يتم شحنه حتى نهاية الشهر. سوف أقوم بعمل شرح و مقارنة للمحفظة بعد تحصلي عليها.

اهلا... هل ما زالت هذه الثغرات حتى اليوم اواجه صعوبة بالاحتفاظ بالعملات الرقمية و افكر بشراء محفظة هارد وير لكن انا محتار ما المحفظة المناسبة لي

ماثم ذكره في البحث هوا ان الملصق الخاص بحماية المنتج من التلاعب او مايعرف بي tamper-proof sticker ذو جودة رديئة ومن السهل ايزالته واعادة الصاقه بعد التلاعب بمحتوى المحفظة، يعني يمكن لاي شخص يمتلك الخبرة والامكانيات ان يعدل في مكونات المحفظة ويضع بها رقاقة او شريحة خاصة به بحيت انك اول ماتربط الهادر وير والت بالكومبيوتر يتمكن من الوصول للمحفظة..يتنظرك حتى ترسل بتكوين ويقوم بسرقتها.

فريق لادجر قال انهم استطاعو ازالة الستيكر بسكين دافيء واعادة الصاقه بدون ترك اي دليل، الهدف من هدا الستيكر هوا انه في حال تم للتلاعب به لا يمكن ان يرجع لشكله الاول ويصبح من السهل معرفة ان العلبة قد فتحت من قبل.

في كل الاحوال اظمن شي هوا الشراء مباشرة من الموقع سواء كان من ترزيور او لادجر.

شكراً أخي على التوضيح ولكن بالنسبة لهذه النقطة هل تقتصر فقط على تريزور أم أن ليدجر أيضاً فيها هذا العيب ؟ أنا لست مطلع كلياً عليها كما ذكرت في السابق نظراً لصعوبة الشراء هنا ولكن أحد الأصدقاء على ما أذكر قال لي بأن كلا النوعين يعرضك للخطر في حال عدم الشراء المباشر من الموقع الرسمي
ممكن توضيح أكثر لها ؟ يعني هل ليدجر تعتبر آمنة نوعاً ما في حال الشراء من موقع غير رسمي ؟ أليس الاختراق هو عن طريق معرفة الكود أو الكلمات التي تأتي مع المحفظة ؟

 الف شكر لك أخي ميكي على هذا المجهود الكبير والذي يستحق التقدير
 لقد قمت  بإغناء الموضوع وكتابة الأشياء التي تغافلت أنا عن كتابتها ليس بشكل مقصود وإنما لأنني كنت أقوم فقط بالمقارنة بين العملات التي تدعمها كلا المحفظتين.
ولكن بهذه الطريقة أصبح الموضوع متكامل وأفضل بكثير من قبل
ألف شكر لك ولجميع الذين أبدوا الملاحظات الهامة.

يوجد بعض "الثغرات" في Trezor , طبعا هدا لايعني ان محفظة Ledger لا تحتوي على اي ثغرات ولكن فريق Ledger لم يكتفي فقط باختبار محفظته ولكن ذهب لابعد من ذلك وبداء في اختبار محفظة Trezor وقد وجدو بعض الثغرات فيها , اهمها


1- سهولة التلاعب بالمحفظة بدون ان يظهر للمستخدم انه تم التلاعب بها:

بناء على فريق لادجر , قد استطاع الفريق فتح محفظة ترازور, وقامو بالتلاعب بعناصرها , وثم اغلقوها ولا يوجد اي دليل يبين ان هده المحفظة قد تم التلاعب بها وتبدو تماما مثل المحفظة التي تأتي مباشرة من الموقع, مما يعني انك لو اشتريت احد تلك المحافظ فسيكون احد اخر يمتلك وصول كامل للبتكوين الموجودة في محفظتك

كيف تحاول تجنب هده الثغرة ؟

لاتشتري اي محفظة الا من الموقع نفسه مباشرة (ليست طريقة امنة 100% ولكن افضل بكتير من شراء المحفظة من مكان اخر)


2-معرفة كلمة السر PIN code في حال ضايع او سرقة المحفظة منك :

اتبت الفريق انه باستخدام مايعرف بي Side Channel Attack , حيت انه يوجد ثغرة في المحفظة تمكن المخترق من قياس استهلاك الطاقة لكل رقم , وعن طريقها يمكن معرفة كلمة السر بكل سهولة ( الارقام الصحيحة تستهلك طاقة مختلفة عن الخاطئة حسب فهمي الشخصي) , بناء على الفريق فقد تمكنو من ايجاد ال PIN في خمسة محاولات فقط.


كيف تتجنب هده الثغرة ؟

قد بتحديث الفيرم وير الخاص بك لهدا الاصدار 1.8.0


3 و 4 امكانية الوصول للبيانات الموجودة في داخل الفلاش ميموري :

نظرا لخطورة هاثين الثغرتين فقد امتنع فريق لادجر ان الافصاح عنهما للعلن , واكتفو بابلاغ فريق ترازور , هده الثغرة لايمكن اصلاحها عن طريق تحديث الفيرم وير والحل الوحيد هوا الغاء الاصدارات القديمة وتغير احد عناصر المحفظة "فيزيائي" وليس عن طريق كود او شي ,  لتجنب احتمالية هده الثغرة يجب عليك استعمال passphrase معقد


5- امكانية تحليل معلومات التشفير خاص ب اصدار Trezor One:

اكتشف الغريق ثغرة في مايعرف بي Scalar Multiplication function ( ناقشنا جزء من هدا الموضوع في موضوع bounty0z يمكن القراءة اكثر عنه https://bitcointalksearch.org/topic/--5210336)

هده الثغرة لا تأتير مباشر لها ,لانه يتطلب معرفة ال PIN على اي حال , ولكن يكفي ان فريق Trezor قالو ان محفظتهم غير معرضة ل side channel attacks وتبين انهم غير محقين في هده المسئلة.


في الاسفل ملخص لتقرير فريق لادجر عن الثغرات

كلمة patched يعني ثم اصلاح الثغرة في الاصدارات الجديدة او بتحديث ال Firmware , في المقابل كلمة Not patched تعني لم يتم اصلاح الثغرة.





مصدر الصورة والمعلومات : https://www.ledger.com/our-shared-security-responsibly-disclosing-competitor-vulnerabilities/

---

طبعا هدا لايعني ان محفظة Ledger لاتحتوي اي ثغرات ولكن شخصيا افضل فريق Ledger , الفرق الاخر بينهم هو ان Trezor تعتبر Open-Source بينما Ledger ليست 100% Open-Source حيث ان فريق لادجر اضاف مايعرف بي Secured Element مغلق المصدر ولا احد يعرف مادا يحدث فيه سوا فريقهم. ( شكرا ل Hugeblack على تنبيهي لهده النقطة)

طبعا لايوجد اي اجابة واضحة عند مقارنة المصادر المغلقة والمفتوحة , لكل شخص نظرته الشخصية في الموضوع , ميزة الاشياء المفتوحة المصدر انه اي شخص يمكن التحقق من الكود , مادا يفعل , كيف يعمل, الخ,,يسهل ايضا عملية الاختبار وايجاد الحلول لثغرات لان اي شخص يمكن اي يقدم حلول ليس فريق الامن الخاص بالمنتج فقط , عيوبه انه اكثر عرضة للاختراق وايجاد الثغرات فيه لان كل المخترقين يعلمون تماما كيف يشتغل الكود.

بينما المصادر السرية او المغلقة لديها عيب "الثقة العمياء" , يحث انك يجب ان تتثق في الشركة المصممة في انهم لم يضعو كود يقوم بسرقة اموالك بعد فترة مثلا , الميزة هي ان الهاكرز لايعرفون كيف تسير الامور في المصادر المغلقة , او بالاحرى من الصعب معرفة كيف تجري الامور وكيف يعمل الكود وو , يعني انه من الصعب ايجاد ثغرات في البرامج المغلقة المصدر, طبعا محفظة لادجر ليست مغلقة المصدر كليا , بل هي هجين بين الشئين , بحيث انها تعطي المستخدم نوعا من الطمائنينة وفي نفس الوقت تحاول ابقاء اشياء اخرى مبهمة عن الجميع للمحافظة على امان محافظها , يمكن القراءة اكثر عن الموضوع هنا https://www.ledger.com/secure-hardware-and-open-source/

اتمني ان لا تكون المقارنة مقتصرة علي فكرة " ابيض واسود" وانما عرض مميزات وعيوب كل الاطراف ومن بعدها يختار المستخدم اي طرف هو الافضل.
من الصعب الحكم بالقول ان Trezor افضل من Ledger او العكس ولكن يمكن توضيح اسباب التفوق من عدمها.

لا تسني ان تضيف فيه ما اذا كانت مفتوحه المصدر, عرضه للاختراق وغيرها من الاشياء


نقطة اخيرة وهي ان الكثير من المحافظ بدأت تدخل كمنافسة لهذين المحفظتين وهو امر جيد علي المدي الطويل

أنا حاليا أمتلك محفظة تريزور (النموذج الأول) و استعملت ليدجر في السابق. شخصيا, لا أرى أي اختلاف كبير بين المحفظتين ماعدا فيما يخص استعمالهما مع الهاتف:

-  ليدجر تمتلك تطبيق خاص يمكنك من من أرسال/استقبال كل العملات المدعومة (عن طريق ال bluetooth فيما يخص Nano X)
- في حالة التريزور, يمكنك استعمال محفظة Mycelium  للبيتكوين لكن يمكن للأمر أن يكون معقدا بعض الشئ اذا أردت استعمال العملات الأخرى

بالنسبة لي فالأمر بسيط بشكل معقد, كل ما عليك فعله هو عمل مقارنة بين إيجابيات و سلبيات كل محفظة و ما توفره من امتيازات (PIN CODE/SSH/U2F/GPG) تساعد على توفير حماية أكبر. في حال ماكان الامان أولويتك القصوى.
في حال ما كانت للإستعمال اليومي لإرسال و ستقبال المدفوعات قم بإختيار المحفظة المتوافقة مع احتياجاتك مثل: هل تدعم الهواتف؟ هل تتوفر على ميزة البلوتوت للإستعمال مع الهاتف في حال عدم توفر الكابل, العملات البديلة التي تدعمها, هل تتوافق مع محافظ ك Exodus ,Electrum, إلى آخره...
بالإضافة الى اشياء كوزن المحفظة, تجربة المستخدم, سعة البطارية إلى آخره مرة اخرى... 😁
 

شكراً على الطرح , أنا لم أجرب أي من الهاردوير والت لحد الآن نظراً لصعوبة الحصول عليها هنا ولكن جميع المراجعات واراء الاصدقاء تقريباً تؤكد بأنه لا يوجد فرق جوهري بين النوعين
كثرة العملات ليست بالضرورة نقطة إيجابية ومعظم العملات المعروفة والتي تهم مستثمرين تقريباً مدعومة من قبل المحفظتين


لا يوجد أمان 100% صحيح أخي ولكن الهاردوير والت تعتبر أكثر أماناً من المحافظ الورقية نظراً لأنه من الصعب التأكد أن عملية انشاء المحفظة الورقية كانت آمنة 100%

صحيح كلامك أخي ميكي تماما الأمان هو العامل الأساسي والأول في شراء اي محفظة
وحسب اعتقادي لا يوجد أمان 100% حتى المحافظ الورقية التي تعتبر الأكثر أمانا معرضة للضياع أو التلف أو السرقة فموضوع الأمان نسبي يعني يوجد محافظ أكثر أمانا من محافظ أخرى ولكن لا يوجد محفظة آمنة 100%
ولكن أنا موضوعي يتعلق بالإجابة على بسؤال واحد وهو إذا قرر الشخص شراء أي من هاتين المحفظتين فأي واحدة يختار منهما وأنا لم أدخل في تفاصيل المحفظتين من ناحية الأمان والميزات والعيوب.

اعتقد ان اهم عامل لمقارنة هده المحافظ هي الامان او  security ، لان السبب الرئيسي في استخدام محافظ الهاردوير هو الامان، لو كان عدد العملات هوا الاساسي استخدم محافظ الوندوز او الاندرويد فهي تتغلب على جميع محافظ الهاردوير من حيث كمية العملات المدعومة.

ارجو ان تتعمق قليلا في موضوع الامان حصوصا ان كلتا المحفظتين مرت بمراحل تبين فيها انها قابلة للاختراق.

صحيح كلامك أخي أنا لم أذكر كل العملات ولكن أهم العملات المدعومة في المحفظتين
وأما بالنسبة  ERC-20 Tokens فصحيح هي تدعم قائمة كبيرة منها ولكن ليس مثل Trezor حيث تدعم اي توكن ERC-20 يعني مثل محفظة MyEtherWallet
هذا الذي فهمته انا من الموقع وربما يكونفهمي خاطئ
وفي كل الأحوال مشكور على مرورك

الموضوع جميل للغاية، نعم قبل الشراء يمكن المقارنة و إختيار المحفظة المناسبة لتخزين، و لكن لدي تعقيب بخصوص الحماية و مصدر هذه الأجهزة هل تعتبر موثوقة أو يمكنها الإستيلاء على ممتلكات الغير في المستقبل فهذه الأجهزة تجعلني أشك بعض الشيء لذالك أفضل التخزين في المحفظة المثبتة في الجهاز و تفادي التحميل العشوائي هذا يجعلني أكثر طمأنة. و الناحية الأمنية أفضل المحفظة متعددة التواقيع.

وعليك السلام ورحمت الله وبركاته
حتى محفضة ledger تدعم ERC 20
ويوجد عملات اكثر من التى مذكورة من الموقع الرسمى
https://shop.ledger.com/pages/supported-crypto-assets
https://trezor.io/coins/
اما للإجابة على سؤالك فليس لي الخبرة التجربة في المحفظتان النصيحة الوحيدة هي إذا ما اردت ان تشترى فعليك شرائهما من الموقع الرسمي

السلام عليكم
مقارنة سريعة بين محفظتي Trezor و Ledger أيهما أفضل للشراء (أعتذر منكم، أنا أعاني من عنوان الموضوع دائما لأنه لا يظهر بشكل صحيح)
بالطبع كلا المحفظتين مشهورتين ومعروفتين لدى الجميع أنهما محفظتين باردتين ومن أكثر المحافظ آمانا وأنا هنا لست بصدد المقارنة بين ميزات كل منهما ولكن الإجابة على سؤال واحد أي المحفظتين أشتري؟
محفظة Trezor تعد أقدم محفظة باردة وقد تم إنساؤها عام 2014 من قبل شركة SatoshiLabs في جمهورية التشيك وصاحب هذه الشركة هو نفسه أيضا الذي قام بتأسيس حوض التعدين الشهير Slushpool.
محفظة Ledger هي من إنتاج شركة فرنسية تدعى ليدرجر وقد تم إطلاق المحفظة في عام 2014 أيضا وتم تطوير المحفظة بشكل كبير منذ ذلك الوقت حتى وصلت للإصدار الحالي المعروف   Ledger Nano X .
هذه نبذة شديدة الاختصار عن المحفظتين.
والآن في الإجابة على السؤال كيف اختار اي المحفظتين أشتري؟
حسب رأيي الشخصي القرار يعتمد على العملات التي تقبلها أي من المحفظتين. لأنه كما ذكرنا المحفظتين جيدتين جدا وبينهما العديد من الفروق ولكن قرار الشراء يجب ان يكون بالدرجة الاولى معرفة كل من العملات التي تدعمها المحفظتين.
 
العملات التي تدعمها محفظة Trezor هي:
Bitcoin
Litecoin
DASH
Zcash
Bitcoin Cash
Bitcoin Gold
Ethereum
Ethereum Classic
ERC-20 Tokens (tokens on the Ethereum blockchain)
Expanse
UBIQ
NEM
Namecoin
Dogecoin
Testnet Bitcoin

العملات التي تدعمها Ledger هي:
Bitcoin (BTC)
Bitcoin Cash (BCH)
Ethereum (ETH)
Ethereum Classic (ETC)
Bitcoin Gold (BTG)
Litecoin (LTC)
Dogecoin (DOGE)
Zcash (ZEC)
Ripple (XRP)
Dash (DASH)
Stratis (STRAT)
Komodo (KMD)
Ark (ARK)
Expanse (EXP)
Ubiq (UBQ)

نلاحظ طبعا وجود عدد من العملات المشتركة بين المحفظتين وهناك عملة توجد في المحفظة الأولى ولا توجد في المحفظة الثانية لذلك يجب الانتباه جيدا إلى العملة التي تريد تخزينها قبل الشراء،
نلاحظ مثلا أن محفظة Trezor تدعم ERC-20 Tokens (tokens on the Ethereum blockchain) وهذه ميزة هامة جدا لمن يفكر بشراء عملات مشاريع ICO بينما محفظة ليدجر لا تدعم هذه العملات وهذه نقطة هامة في صالح Trezor .
أيضا نلاحظ أن محفظة ليدجر تدعم Ripple (XRP) بينما محفظة Trezor  وهذه نقطة سلبية لهذه المحفظة لأن الريبل عملة هامة جدا.
والجدير بالذكر أنه ليس هناك فرق كبير بالسعر لأن سعر Trezor هو بين 100-110 دولار وسعر ليدجر هو بين 100-120 دولار.
لذلك تحديد العملة المطلوبة هو أهم شيء وإذا كانت العملة موجودة في كلا المحفظتين فأعتقد أنه لافرق كبير بين المحفظتين من ناحية الأمان والمواصفات الأخرى.
أرجو أن يكون الشرح نال إعجابكم