Trezor

[Oleg_piter78 1894]

5 hours ago, Jekrys said:

Тут правда на днях была новость, что Kraken нашла способ извлечения сид фразы из аппаратника KeepKey. Правда для этого им нужен физический доступ к устройству, но тем не менее

https://forklog.com/kraken-nashla-uyazvimost-v-koshelkah-keepkey-pozvolyayushhuyu-izvlekat-seed-frazy/

Эта тема создана для обсуждения аппаратного кошелька Трезор. Про этот кошелек таких новостей не было, так что давайте не отходить от темы дискуссии. Трезор надежен и безопасен. Я доволен.

[Karinka 193]

On 09.10.2019 at 14:06, MrGunkin said:

Интересно, лет через 20 сегодняшние версии кошельков будут работать или производители сделают как со смартфонами так, что придется искать замену устаревшему устройству? По идее холодный кошелек многие покупают чтобы держать в сейфе годами и ни о чем не беспокоиться.

Да, холодные кошельки - это конечно очень хорошее дело, я ими никогда не пользовалась, но разве , чтобы провести транзакции там не нужно подключении к сети?

[thesaintplague 516]

On 16.12.2019 at 02:23, Kitaets said:

Давно пользуюсь ледгером для хранения, в общем доволен, до и тут до конца не уверен, каким именно образом генерируется эта сид и нет ли зашитых бекдоров в прошивку(или не будет в будущем)

У трезора полностью открытый исходный код. Если сомневаетесь в отсутствии бекдора для слива приватников, можете ознакомиться с кодом на их гитхабе. и убедиться в обратном. Или просто поверить тому, что им действительно нечего скрывать, раз они добровольно делятся с общественностью своими исходниками. 

[RED8X8 1719]

10 minutes ago, thesaintplague said:

У трезора полностью открытый исходный код. Если сомневаетесь в отсутствии бекдора для слива приватников, можете ознакомиться с кодом на их гитхабе. и убедиться в обратном. Или просто поверить тому, что им действительно нечего скрывать, раз они добровольно делятся с общественностью своими исходниками. 

Это не так, чип который генерит мнемонику к нему доступа нет, такм закрытый код.

[thesaintplague 516]

1 hour ago, RED8X8 said:

Это не так, чип который генерит мнемонику к нему доступа нет, такм закрытый код.

Что же, пойду ещё раз перепроверю Вами сказанное. А то складывается впечатление, что я вновь что-то упустил. 

https://github.com/trezor/python-mnemonic 

этого недостаточно? 

[RED8X8 1719]

26 minutes ago, thesaintplague said:

Что же, пойду ещё раз перепроверю Вами сказанное. А то складывается впечатление, что я вновь что-то упустил. 

https://github.com/trezor/python-mnemonic 

этого недостаточно? 

Ага упустили. Этот код преобразует мнемонику в ключи и адреса согласно плану деривации. Но не генерит мнемонику.

 

P.S Сразу скажу я не пытаюсь их очернить, что они такие плохие и что то не так делают. Им достаточно заработка на продаже девайсов. Но безусловной надежности в какой то степени даже аппаратники не могут дать.

Edited December 17, 2019 by RED8X8

[Oleg_piter78 1894]

9 hours ago, diadogvi said:

Я бы попробовал применять этот кошелёк. Не постоянно просто есть возможность таскать с собой ноут. Так и грыжу можно заработать. В общем мобильность даёт о для себя знать. Если кто употребляет, подскажите как там чего и куда.

Даже с аппаратным кошельком Трезор от грыжи вы не убежите. )) Дело в том, что для использования аппаратного кошелька нужен компьютер, в связке с которым он будет полноценно работать.

[RED8X8 1719]

42 minutes ago, Akerino said:

Не совсем соглашусь с вашим мнением, так как я постоянно гоняю от одного счёта криптовалюту на другой, я по своей сути люблю играть в казино, поэтому постоянно то принимаю, то отправляю криптовалюту,так что именно для меня важен данный аспект, но для других, может быть и нет.Да и назвать маленькую комиссию минусом нельзя.

Комисия от кошелька не особо зависит, тут уже больше вопрос к загруженности сети, кошельков которые в которых можно выставлять свою собственную комисии вагон и маленькая тележка. Это точно не конек аппаратников.

[thesaintplague 516]

4 hours ago, RED8X8 said:

Ага упустили. Этот код преобразует мнемонику в ключи и адреса согласно плану деривации. Но не генерит мнемонику.

 

P.S Сразу скажу я не пытаюсь их очернить, что они такие плохие и что то не так делают. Им достаточно заработка на продаже девайсов. Но безусловной надежности в какой то степени даже аппаратники не могут дать.

Да, я Вас прекрасно понимаю. Хотели бы очернить, сказали бы что-то на уровне "разработчики воры, устройство бесполезное и никому не нужное, с которого наверняка втихую воруются средства, пруфов не будет".

https://github.com/trezor/trezor-firmware/blob/master/crypto/bip39.c

Вот что нашел.

[Zohacs 0]

На постоянной основе сейчас сам пользуюсь данным криптовалютным кошельком, так как считаю его наилучшим для себя, ведь в нём есть столько плюсов: быстрый вывод, маленькая комиссия на вывод, надёжность средств, быстрая поддержка.

[FlatterCar 696]

8 hours ago, inacgles said:

А сколько стоит этот кошелек? И я слышал что есть остальные по типа Ledger, есть какие-то серьёзные изменения в их числе, либо в принципе одно и тоже?

Изменения минимальные, лучше берите кошелек Leadger, так как у них система защиты намного лучше, чем у этого. Говорю так, потому что пользовался им у своего друга и он мне показывал как можно обойти его систему.

[Com1lfo 1032]

5 minutes ago, Kostyauav said:

Впервые слышу про данный кошелек, там вроде имеет не плохие отзывы, интересно сколько стоит данный кошелек кто знает?

За него ещё и платить надо ?

а какой смысл, если есть хорошие и проверенные кошельки, которые безмплатно предоставляют свои услуги ?)

пользуюсь блокчейном, все устраивает, почему я должен переходить на этот кошель ?

[Com1lfo 1032]

2 minutes ago, Kostyauav said:

BlockChain это онлайн кошелек, а данный кошелек реальный и уже как описал автор он маленький и довольно удобный ты можешь носить его спокойно в кармане, но мне тоже более нравятся онлайн кошельки.

Такой потерять как два пальца обо, сам понимаешь 

онлайн кошельки как по мне надежней и удобней) на такой кошель точно найдутся покупатели, не спорю, но я бы не брал, зная свою рассеянность !)

[thesaintplague 516]

7 hours ago, Kostyauav said:

Ну не все же такие рассеяные как ты)), но все же я тоже не совсем пойму пользователей такого кошелька, сейчас же много хороший онлайн кошельков по типу BlockChain или MetaMask как по мне они намного удобней.

Необходимость во владении аппаратным кошельком это то, к чему люди, по большей степени, приходят со временем и сами. Быть может, и Вы когда-нибудь задумаетесь о покупке аппаратника. Не всё же время централизованные криптокошельки использовать.

[Oleg_piter78 1894]

8 hours ago, Com1lfo said:

За него ещё и платить надо ?

а какой смысл, если есть хорошие и проверенные кошельки, которые безмплатно предоставляют свои услуги ?)

пользуюсь блокчейном, все устраивает, почему я должен переходить на этот кошель ?

Вот она, тяга к халяве. ))

Платить приходится почти за все в этой жизни. И за безопасность своих же средств в том числе. Онлайн-кошельки и аппаратные кошельки хоть и выполняют одинаковую функцию, но уровень безопасности совершенно разный.

[Oleg_piter78 1894]

7 minutes ago, soundfecfo said:

А я делаю 12, не знаю как по мне просто 24 очень длительно и самому просто уже лень вводить, но вот 12 самое то и защита и не лень вводить. Однако не всюду это есть

А что вам лень вводить? Вы часто вводите SEED фразу? Очень интересно с какой целью? 

И насколько я помню, у Трезора нет возможности выбора количества слов при настройке кошелька. Только 24. Плюс 25 слово по желанию.

[thesaintplague 516]

2 hours ago, Oleg_piter78 said:

А что вам лень вводить? Вы часто вводите SEED фразу? Очень интересно с какой целью? 

И насколько я помню, у Трезора нет возможности выбора количества слов при настройке кошелька. Только 24. Плюс 25 слово по желанию.

Используете кодовую фразу? Лично я считаю это самым лучшим способом защиты средств на кошельке, при использовании которого можно предоставить хранение собственной сид-фразы доверенным лицам из семьи и друзьям. Плюс это отличная возможность заиметь бесконечное количество кошельков при использовании одной сид-фразы.

[Oleg_piter78 1894]

22 minutes ago, thesaintplague said:

Используете кодовую фразу? Лично я считаю это самым лучшим способом защиты средств на кошельке, при использовании которого можно предоставить хранение собственной сид-фразы доверенным лицам из семьи и друзьям. Плюс это отличная возможность заиметь бесконечное количество кошельков при использовании одной сид-фразы.

Конечно использую. Ведь это одно из значимых преимуществ Трезора. Сделал две кодовые фразы, под одной реальные балансы, под второй - отвлекающие на случай силового воздействия на меня. Тьфу-тьфу. )

 

А что вы говорите про доверенных лиц?

[vika1975 2]

Нужно внимательно изучить этот проект прежде чем начинать пользоваться.

[thesaintplague 516]

21 minutes ago, Oleg_piter78 said:

А что вы говорите про доверенных лиц?

Люди, которые не уверены в сохранности сид-фразы в собственном доме, могут хранить её в нескольких экземплярах у доверенных лиц. Одного доступа к сиду будет недостаточно для возможности траты средств, если они будут защищены ещё и 25-м словом. Естественно, это лишь возможный вариант.  

[Oleg_piter78 1894]

5 minutes ago, thesaintplague said:

Люди, которые не уверены в сохранности сид-фразы в собственном доме, могут хранить её в нескольких экземплярах у доверенных лиц. Одного доступа к сиду будет недостаточно для возможности траты средств, если они будут защищены ещё и 25-м словом. Естественно, это лишь возможный вариант.  

То есть SEED фраза и пин-код доверенный человек знает, а 25 слово нет. Но в случае ввода SEED фразы в новое устройство, этот доверенный человек получит доступ ко всем средствам, правильно?

Еще читал, что можно сделать доступ-завещание, но способа не  помню. Не в курсе?

[thesaintplague 516]

16 minutes ago, Oleg_piter78 said:

То есть SEED фраза и пин-код доверенный человек знает, а 25 слово нет. Но в случае ввода SEED фразы в новое устройство, этот доверенный человек получит доступ ко всем средствам, правильно?

Еще читал, что можно сделать доступ-завещание, но способа не  помню. Не в курсе?

В данном случае мы не преследуем цели передать доступ к средствам доверенному лицу, потому передаём на хранение только буклетик с 24 словами. Данный метод совсем не предполагает, что что т.н. доверенное лицо захочет тратить средства на балансе, и всё же PIN-код + кодовую фразу мы ему не сообщаем. Новое устройство лишь откроет доступ к пустым кошелькам с нелувой кодовой фразой (конечно, если предварительно ничего на них не отправляли). 

Давеча интересовался методами заморозки и отложенных платежей в блокчейне биткоина или эфира, но ничего здравого найти не удалось. Упустил что-то, быть может.  

[Oleg_piter78 1894]

1 minute ago, thesaintplague said:

В данном случае мы не преследуем цели передать доступ к средствам доверенному лицу, потому передаём на хранение только буклетик с 24 словами. Данный метод совсем не предполагает, что что т.н. доверенное лицо захочет тратить средства на балансе, и всё же PIN-код + кодовую фразу мы ему не сообщаем. Новое устройство лишь откроет доступ к пустым кошелькам с нелувой кодовой фразой (конечно, если предварительно ничего на них не отправляли). 

Давеча интересовался методами заморозки и отложенных платежей в блокчейне биткоина или эфира, но ничего здравого найти не удалось. Упустил что-то, быть может.  

Подождите. Разве 25 слово и пин-код понадобятся при активации нового устройства? Они же защищают тот кошелек, в котором были и прописаны. Ну уж пин-код точно, а вот насчет 25 слова есть сомнения.

То есть, при утере и приобретении нового устройства, будет достаточно 24 или 25 слов?

[thesaintplague 516]

1 minute ago, Oleg_piter78 said:

Подождите. Разве 25 слово и пин-код понадобятся при активации нового устройства? Они же защищают тот кошелек, в котором были и прописаны. Ну уж пин-код точно, а вот насчет 25 слова есть сомнения.

Нет, пин-код это лишь локальная защита конкретного аппаратного кошелька. Следовательно, чтобы восстановить доступ на новом устройстве, он будет совсем не нужен. Для этого достаточно лишь 24 слов + кодовой фразы. 

7 minutes ago, Oleg_piter78 said:

То есть, при утере и приобретении нового устройства, будет достаточно 24 или 25 слов?

Абсолютно верно.

 

[RED8X8 1719]

14 minutes ago, thesaintplague said:

Давеча интересовался методами заморозки и отложенных платежей в блокчейне биткоина или эфира, но ничего здравого найти не удалось. Упустил что-то, быть может.  

Вот что то есть про заморозку и тп, сам не тестировал этот метод сказать насколько он рабочий не могу  https://txid.io/wallet/#newTimeLocked

 

Ну эта тема не совсем про аппаратники. Если что то получится, отпишетесь.

Edited December 18, 2019 by RED8X8