Trezor & Ledger: passphrase, 25. słowo, zabezpieczenie seeda, zczymsiętoje

[rav3n_pl]

Prawdopodobnie.
Generalnie ten program jest pomyślany jako monitoring stanu portfeli.
Jest tak upośledzony, że nawet nie można wyświetlić adresu odbioru bez podłączenia sprzętu (gdy np. chcemy odebrać nową płatność na nowy adres).
Jak dla mnie - słabe. Bo jak już podajemy co mamy, to mamy xpuba czy coś żeby aktualizować stany. Więc czemu nie pozwolić zrobić "czegoś więcej"?

[kostakow]

Jestem przekonany, że to działa właściwie, tylko nie jest odpowiednio opisane. Szukam dalej. Ktoś musiał to już rozkminić.

[Connemara]

maky pisze: ↑ 2019:08:08 15:33
Tak więc po każdym użyciu wystarczy wykasować konto ukryte z aplikacji.

Tak, dokładnie. Trzeba o tym pamiętać.

Czyli wystarczyła by mała modyfikacja programu z ich strony i gotowe. Automatyczne kasowanie ukrytych kont (informacji o ukrytych kontach, że uściślę).

Możliwe, że Ledger Live był pisany w momencie, kiedy nie było jeszcze funkcjonalności secret passphrase... a potem już zapomnieli to dobudować. Aczkolwiek to tylko moje gdybanie.

[sanchrick]

Co myślicie o takiej formie zabezpieczenia passphraze przed utratą pamięci/zgonem?

1. 1. kartka z seedem u osoby zaufanej nr 1.
2. 2. kartka z seedem u osoby zaufanej nr 2.
3. 3. kartka tylko z passphraze u mnie (gdybym zapomniał).
4. Osoby zaufane nie mają dostępu do passphraze, ale wiedzą gdzie ją odnaleźć w razie gdybym umarł/stracił pamięć.

W przypadku kradzieży/zniszczenia każdej z pojedynczych kartek nie ma konsekwencji, bo zawsze jest dodakowy backup oraz dla złodzieja każda pojedyńcza kartka jest bezwartościowa.

I jeszcze pytanie. Jak jest z kompatybilnością passphraze z innymi portfelami? Czytałem jakieś informacje, że bywały problemy z odtworzeniem. Biorę też pod uwagę system, który opisałem wyżej, ale z wykorzystaniem kartek z zaszyfrowanym seedem i kluczem do szyfru, który jest zapisany na kartce nr 3 oraz możliwościa jego odtworzenia z mojej pamięci w razie kradzieży/zniszczenia.

[ikswodnal]

1. 1. kartka z seedem u osoby zaufanej nr 1.
2. 2. kartka z seedem u osoby zaufanej nr 2.
3. 3. kartka tylko z passphraze u mnie (gdybym zapomniał).

Niestety to wszystko , te warianty, potęgują możliwość utraty zgromadzonych wartości.
Jest zasada do końca to sobie nawet wierzyć nie można (przypadek z gołą dziewczyną
na bezludnej wyspie). Jest też wariant seed w zalakowanej opisanej kopercie, w innej kopercie
złożony u notariusza, albo w skrytce bankowej. Postaram się tak zrobić z wartością mln PLN w BTC
gdy to BTC będzie kosztować 3-4 mln PLN.

[sanchrick]

@ikswodnal
Nie no, jasne. Jak będę trzymał milion PLN w BTC to też pewnie złożę seeda w jakimś skarbcu albo wymyślę inną wyrafinowaną ochronę. Tu raczej chodzi mi o typowo "domowe", w miarę rozsądne i nie generujące kosztów podstawowe zabezpieczenie na wypadek najprostszych deep shit.

[rav3n_pl]

Co myślicie o takiej formie zabezpieczenia passphraze przed utratą pamięci/zgonem?

Tool Colemana pozwala dzielić seed na 3 części - do złożenia kompletnego seeda trzeba 2 z nich.
Można to też łatwo zrobić na piechotę
Dla 12 słów podział:
1 2 x 4 5 x 7 8 x 10 11 x
1 x 3 4 x 6 7 x 9 10 x 12
x 2 3 x 5 6 x 8 9 x 11 12
I zostaje kwestia passphrase, które można identyczne "rozstrzelić"

[lynyrd79]

Próbowałem aktywować passphrase na Trezorze.
Na pustym portfelu Bitcoina, na próbę.
Hasło włączyłem, adres BTC w zakładce "otrzymane" był inny niż ten, gdy nie wpisuję passphrase.
Wyglądało, że jest ok. Przełączyłem się na inne waluty bez passphrase i spróbowałem wrócić na portfel BTC z frazą.
Wyskoczył komunikat: "Czytanie kont nie powiodło się. Szczegóły błędu: Invalid passphrase."

Problem w tym, że frazę wpisuję prawidłowo, nawet na chwilę wcisnąłem "pokaż hasło", żeby mieć pewność.
Wyłączyłem passphrase. Widziałem z powrotem tylko podstawowy portfel.

Po ponownym włączeniu frazy z tym samym hasłem pojawia się znów tamten portfel i wszystko wydaje się być ok.
Do czasu, aż przełączę się na inne portfele bez passphrase.
Próba wpisania frazy, by podejrzeć zahasłowany portfel znowu kończy się tym samym komunikatem Invalid passphrase.
I tak w kółko. Mogę znów wyłączyć hasło, włączyć i na jeden raz wszystko jest ok.

W tej sytuacji strach cokolwiek przelać na ten adres z frazą, bo nie wiadomo, czy mnie za jakiś czas tam w ogóle wpuści.

To chyba nie tak powinno działać?
Co robię źle albo czego nie rozumiem?

[Daytrader]

Chyba nie możesz zmieniać passphrase jak już się zalogowałeś bez niego. Musisz odłączyć i jeszcze raz podpiąć portfel fizycznie.

[rav3n_pl]

@lynyrd79 Jak dasz puste passhprase (po prostu enter) to powinieneś wejść na "zwykłe" konto.

[lynyrd79]

Chyba nie możesz zmieniać passphrase jak już się zalogowałeś bez niego. Musisz odłączyć i jeszcze raz podpiąć portfel fizycznie.

Dzięki za pomoc. Dokładnie tak to działa.
Teraz załapałem.
Będąc zalogowanym na ukrytym portfelu, mogę przejść na "zwykłe" konto bez odpinania Trezora - po prostu daję enter (puste passphrase).
Dopiero w drugą stronę trzeba odłączyć i podpiąć.
Czyli można spokojnie wpłacać. Spokojnie, póki pamiętam hasło

@lynyrd79 Jak dasz puste passhprase (po prostu enter) to powinieneś wejść na "zwykłe" konto.

Dokładnie tak jest. Dzięki za pomoc.

[lynyrd79]

Chyba nie możesz zmieniać passphrase jak już się zalogowałeś bez niego. Musisz odłączyć i jeszcze raz podpiąć portfel fizycznie.

Zastanawia mnie jeszcze jedna rzecz:
Po wpłaceniu środków na ukryty portfel - czy mogę wyłączyć passphrase bez utraty środków ukrytym portfelu?
Na wypadek sytuacji, gdy ktoś mnie zmusi, to wtedy po podpięciu nie będzie wyskakiwała ta ramka z wpisaniem hasła. Nie będzie podejrzeń, że coś jest ukryte.
A włączałbym passphrase tylko, gdy wykonuję jakieś operacje na ukrytych portfelach. Po wykonaniu operacji znów bym wyłączał.
I przy podpięciu miałbym tylko widok zwykłego konta.
Tak to działa? Po wyłączeniu passphrase środki na ukrytych portfelach chyba nie wyparowują?

[maky]

Tak to działa? Po wyłączeniu passphrase środki na ukrytych portfelach chyba nie wyparowują?

Wyobraź sobie kartkę na której masz napisane: dwa kroki prosto, sześć kroków w lewo, pięć .... i tak dalej. Czy jeśli ostatnie dwie linijki z instrukcją z tej kartki odetniesz i schowasz w innym miejscu to garnek ze złotem, który zakopałeś na końcu tej drogi zniknie?

[lynyrd79]

Wyobraź sobie kartkę na której masz napisane: dwa kroki prosto, sześć kroków w lewo, pięć .... i tak dalej. Czy jeśli ostatnie dwie linijki z instrukcją z tej kartki odetniesz i schowasz w innym miejscu to garnek ze złotem, który zakopałeś na końcu tej drogi zniknie?

Nie
Prosto i jasno, dzięki za pomoc.