Size: a a a

2020 February 04

@

@mr_tron in Distributed
если с леджером надо просто распаковать и залить то с юбикеем придется сделать идентичный девайс с аппаратной закладкой
источник

KP

Kirill Pimenov in Distributed
В этом смысле Леджер, кричащий "я у мамы криптомагнат" — конечно же хуже, скажем, секондхенд-айфона
источник

KP

Kirill Pimenov in Distributed
@mr_tron
если с леджером надо просто распаковать и залить то с юбикеем придется сделать идентичный девайс с аппаратной закладкой
Угу.
источник

KP

Kirill Pimenov in Distributed
В общем если у вас нет миллионов — то Леджер наверное достаточно норм.
источник

@

@mr_tron in Distributed
я думаю если у вас миллионы то у вас единственный вариант - мультисиг. один из ключей как раз на леджер и положить
источник

@

@mr_tron in Distributed
второй на трезор и третий чисто софтварный
источник

KP

Kirill Pimenov in Distributed
@mr_tron
я думаю если у вас миллионы то у вас единственный вариант - мультисиг. один из ключей как раз на леджер и положить
Parity Signer ещё есть; с несколько другим профилем supply chain атаки
источник

@

@mr_tron in Distributed
но в любом случае одному девайсу нельзя доверять
источник

KP

Kirill Pimenov in Distributed
Трезор-то как раз такое себе. Там нет secure-элемента, поэтому ключи достаются через hardware fault injection тривиально и за 15 минут: https://blog.kraken.com/post/3662/kraken-identifies-critical-flaw-in-trezor-hardware-wallets/
источник

@

@mr_tron in Distributed
ну просто это второй по популярности производителей криптокошельков, у которого гораздо лучше с софтварной частью (в отличии от леджера с его дырами типа "отправить злоумышленику все миллионы в качестве сдачи при покупке мороженки")
источник

@

@mr_tron in Distributed
вместе это трио обеспечивает защиту от разного класса атак
источник

KP

Kirill Pimenov in Distributed
Да, как-то так.
Чисто софтверно Трезор действительно лучше и чище, насколько я знаю — и (со своей колокоьни глядя) работа с независимыми исследователями-безопасниками у них тоже гораздо лучше поставлена (никаких вечных NDA, никакой мозгоебли и тэ пэ)
источник

F

Foxcool in Distributed
а чего хранение серьезных сумм не решается хранением сид фразы в голове?
источник

KP

Kirill Pimenov in Distributed
Foxcool
а чего хранение серьезных сумм не решается хранением сид фразы в голове?
Очень тяжело такое по наследству оставить, например
источник

YB

Yanis Benson in Distributed
Kirill Pimenov
Очень тяжело такое по наследству оставить, например
Ну делай мультисиг хитрый какой-нибудь
источник

YB

Yanis Benson in Distributed
В банковскую ячейку часть закинь
источник

KP

Kirill Pimenov in Distributed
Yanis Benson
Ну делай мультисиг хитрый какой-нибудь
Да.
Я собственно где-то для такого БананаСплит и придумал
источник

b

bridge in Distributed
cyberwolf [matrix]: оказывается в банковской ячейке банк за хранение ответственность не несёт нужно отдельно доплачивать
источник

b

bridge in Distributed
cyberwolf [matrix]: слесарей недавно взяли то
источник

b

bridge in Distributed
cyberwolf [matrix]: охренеть банк называется на всём деньги делают
источник