Криптовалути

[vixx Профил]

До колкото знам, конкретно до тоя ъпдейт Nano S няма да има достъп, защото самото устройство няма достатъчно памет. В този смисъл е защитено сега, но дали ще остане така занапред не знам.

[alex4408 Профил]

Трезор е опън сорс портфейл и много хора може да суичваме към него, ако Ledger не вземат мерки. Определено е рано още да се предприемаат действия, но ще се мисли в тази насока

[b_u_b_o Профил]

Много як туит.

[Top Gun Maverick]

Я изкажете някакви по-сериозни мнения за Трезор, модел, който да има място само за БТЦ и Етер ме вълнува, колкото по-малко иновативен, толкова по-добре, но да не е сметка на сигурността. Някой ползвал ли е изобщо тук?

[zAcK]

Пак да попитам

Какви са потенциалните проблеми да се държи криптото в телефона, освен това, че портфейлът не е офлайн?

[Top Gun Maverick]

Ти си си отговорил и сам. Въпросът е пак как ще си генерираш частен ключ. Все някъде нали ще е излезе на екран...или ще си го правиш сам на хартия...
Сега се чух с Неделин, той пък имал бъг на Леджъра в който при натискане на двата бутона заедно не ми зарежда менюто да го изключи. Вариантът бил да го остави да му падне батерията, което е безмислено и потърсил информация някой дали не е имал същия проблем и в крайна сметка без да има особена логика да е свързано с устройството е влезнал в Леджър лайф, от там Мениджър и там нещо цъкнал не помни вече какво и се оправило. Та да, появяват се някакви бъгове без да има ясна информация защо.

[zAcK]

Питах GPT-4

Pros:

Portability: You can carry your cryptocurrency wherever you go, enabling you to make transactions anytime, anywhere.

Ease of Use: Mobile wallets are usually designed to be user-friendly. They often feature an intuitive, clean interface that makes it easy for users to handle their Bitcoin transactions.

Fast Transactions: Due to QR code capability, mobile wallets can facilitate quick transactions, perfect for point-of-sale scenarios.

Features: Many mobile wallet apps provide features like biometric authentication (Touch ID, Face ID), seed phrases for backup and recovery, and the ability to manage multiple cryptocurrencies.

Integration with other mobile payment systems: Some mobile wallets can integrate with other mobile payment systems, providing more flexibility in transacting with Bitcoin.

Cons:

Security Risks: Mobile devices can be prone to malware and hacking, which could potentially lead to Bitcoin theft. If the iPhone is lost or stolen, and appropriate security measures aren't in place, your Bitcoin could be at risk.

Dependence on the App and its Developers: Your Bitcoin is only as secure as the wallet app you are using. If the app has vulnerabilities, or the developers are no longer maintaining the app, your Bitcoin could be at risk.

Phone Damage or Loss: Phones can be easily damaged or lost, which could lead to loss of access to your Bitcoin if proper backup methods are not in place.

Limited Resources: A mobile device has limited space and power, which could affect its ability to maintain a wallet effectively, especially if the wallet requires a lot of system resources.

Privacy concerns: Some wallet apps may require access to personal data on your phone or utilize tracking, which can lead to privacy concerns.

As with any financial decision, it's essential to understand the pros and cons of the options available to you. Make sure to always use secure and reputable wallet apps, keep your device's software up-to-date, and always backup your wallet.

[zAcK]

Сега като се замисля, някой знае ли дали PayPal ще пуснат възможността да държиш крипто при тях за други държави?
Аз и в момента имам някакви 6-700 евро там, дето си стоят от разни преводи и за тях най-малко се притеснявам
Другия вариант е Apple да предложат такава услуга, или някой подобен на тях, ама вероятно за БГ ще я има 2853 г.

[steeN Профил]

Сложи ги в Револют ако толкова искаш да държиш по такъв начин

[TNT Профил]

Според мен до края на месеца ще има доста сравнителни ревюта. Аз така и така се оглеждах за прИмоция на леджър, да разпределя милионите , ама май май ще се размята по различни устройства.

Много як туит.

[Top Gun Maverick]

Ванката много по-бърз от Андонов в ю туб, сякаш той е продал купища Леджъри:
https://youtu.be/1AOZK3Om4TE

[TNT Профил]

https://twitter.com/naiivememe/status/1 ... HsuOEjJGqs

На тоя са му добри меме-клиповете

[Top Gun Maverick]

Всичко щеше да е много хубаво ако в цялата работа не ги бяха предали и историята свършваше по различен начин.
Иначе е смешно да.

[vixx Профил]

Я изкажете някакви по-сериозни мнения за Трезор

Не съм ползвал, но по спомен при него се ползва обикновен микроконтролер (MSU), на който работата му изобщо не е да пази важна информация. Леджър мисля, че ползват някакви серифицирани HSM чипчета. Тук може би Никълбек-ът ще може да задълбае по-сериозно, да каже до колко някакви атаки с подаване на различен волтаж, или пък side channel биха могли да са проблем. Аз колкото обичам отворен код, смятам че в тоя случай има полза от това на Леджър кода да е затворен. Security through obscurity му викат и само по себе си от нищо не пази, но е добре дошла екстра.

[Nickelback]

Я изкажете някакви по-сериозни мнения за Трезор

Не съм ползвал, но по спомен при него се ползва обикновен микроконтролер (MSU), на който работата му изобщо не е да пази важна информация. Леджър мисля, че ползват някакви серифицирани HSM чипчета. Тук може би Никълбек-ът ще може да задълбае по-сериозно, да каже до колко някакви атаки с подаване на различен волтаж, или пък side channel биха могли да са проблем.

С'я зорлем ме карате да ровя Шегувам се

Преди бях срещал някакви заглавия как хакнали Трезора, но не ми е било интересно (по-скоро не съм имал време) да гледам какво и как, та сега браузнах набързо да видя...
Общо взето класичесно "ошашавяне" на MCU-то с гличове по захранването. И класически пропуск по неимплементирането на хубав brownout detection interrupt handler (ако са си били играли изобщо да помислят върху това)
Не съм гледал сега github-а на кода на Trezor, ама вярвам, че е отдавна фикснато, вероятно са си научили урока.

Аз колкото обичам отворен код, смятам че в тоя случай има полза от това на Леджър кода да е затворен. Security through obscurity му викат и само по себе си от нищо не пази, но е добре дошла екстра.

Зависи от кое те е страх повече:
1. Не знаеш в кой момент фърмуера на портфейла какво и как прави, и как бива подменян пак без да знаеш
2. Притесненията ти са свързани с това някой (гуру) да ти гепне портфейла и да го хакне, щото бил с отворен код и би знаел (евентуално) някой пропуск, който хиляди други запалени ентусиасти не са видели

Мен лично повече ме притеснява (1)... Пък другото - все си мисля, че ще се защитя допълнително, ако видя нещо нередно в кода и/или хардуера. А и да не видя, все ще е гръмнало отдавна и ще е фикснато
(2) е доста слабо вероятно според мен