Jaki pierwszy portfel sprzętowy ? cena i bezpieczeństwo

[bakr]

Witam,

jaki pierwszy portfel wybrać (w miarę tani) i jak wygląda kwestia bezpieczeństwa. Spotkałem się z opinią, że portfele można kupować tylko bezpośrednio od producenta (omijać resellerów i Allegro).
Czy dobrym pomysłem jest zakup używanego portfela?

[Pierniczek123]

Ledger Nano S kosztował ostatnio chyba 30 euro terez 59 euro.
Trezor one ta sama cena, zależy jakie kwoty chcesz przechowywać. Jak nie za duże to są darmowe portfele np electrum.
Co do kupna to tylko z oficjalnych źródeł.
Jeśli chodzi o bezpieczeństwo wyżej wymienionych jest o nich wiele tematów na forum jak i trochę filmów na yt warto zgłębić temat samemu przed kupnem.

[bakr]

Obecnie zastanawiam się nad ARCHOS SAFE-T MINI. Nie wiem co sądzić o takich aukcjach: https://allegro.pl/oferta/archos-safe-t ... 8319733239

Czy warto brać te z polskiej dystrybucji, np. https://flyingatom.shop/pl/portfele-spr ... lor-czarny (koszt wysyłki)?

[rav3n_pl]

Kup 8G pendrive i zainstaluj Tails https://tails.boum.org/install/index.en.html
Tu masz Electrum i przeglądarkę

Dodano po 24 sekundach:
Taniej się nie da
Bezpieczniej w sumie też nie.

[ttbit]

Bezpieczniej w sumie też nie.

Twierdzisz, że Tails jest bezpieczniejsze niż portfel sprzętowy? Możesz to jakoś rozwinąć, skąd takie wnioski?

[rav3n_pl]

@ttbit Bezpieczeństwo porównywalne w przypadku rozsądnego używania
Jak instalujesz go wg instrukcji to nie ma możliwości wlezienia ci na pendrive.
Domyślnie system jest czysty (nie zapisuje nic) więc bez założenia partycji na penie trzeba mieć pod ręką seeda żeby portfel zainicjować. Można życie ułatwić robiąc szyfrowany storage.
Przy starcie wybierasz czy otwierasz partycję (podajesz hasło) czy nie.
Poczytaj opis samego systemu, zresztą o Tails już jest na forum nie jeden post.
Przed phishingiem nawet portfel sprzętowy nie obroni jak user dupa

[ttbit]

@rav3n_pl
Zapominasz o physical security:
Seed nigdy nie opuszcza HW walleta, w przypadku Tails user dysponuje kluczami cały czas i musi je wstukiwać z klawiatury (albo hasło do nich). Trojan sprzętowy w porcie USB w kablu do klawiatury czy w BIOS/EFI komputera, kamera podglądająca co user wstukuje z klawiatury albo chociażby podglądanie przez ramię i już nawet Tails nie pomoże.

HW wallet można używać na najbardziej zawirusowanym komputerze, który podgląda nasze hasła i wykrada pliki portfela. Nic to nikomu nie da, bo nawet jak pozna hasło i PIN to nigdy nie zdobędzie seeda. Może userowi podmieniać schowek, ale jak user się spostrzeże, to nie wyśle przelewu. Bez potwierdzenia usera kasa nigdy nie zostanie wykradziona. A w przypadku Tails, wykradzenie pliku portfela i przechwycenie procesu wpisywania hasła = koniec.
Ponadto, wallet w Tails jest podatny na dziury w software, jesteś w pełni podatny na dziury w kernelu, w przeglądarce, w samym wallecie, każdy 0-day security flaw może ukraść kasę w teorii. W HW wallecie nic się nie wydarzy bez naciśnięcia sprzętowych guzików na urządzonku, bo urządzonko nie podpisze transakcji bez tego.

Dlatego IMO nie można powiedzieć, że Tails+Electrum ma lepsze security do HW walleta.

[wikarus]

Seed nigdy nie opuszcza HW walleta

Portfel sprzętowy nie zabezpiecza przed fizycznym atakiem. Portfel sprzętowy zabezpiecza przed zdalnym atakiem.

ARCHOS SAFE-T MINI

To jest klon trezora (któryś kolejny...).

Open Source Software
The ARCHOS Safe-T mini's software is based on the proven software from TREZOR, recognized amongst the community for its security and reliability. It is also Open Source and available on GitHUB, meaning that anyone is free to either contribute or just see how it works.

https://www.archos.com/products/crypto/ ... ndex.html


Jeżeli chodzi o mnie to polecam Trezora. Trezor jest opensource (w przeciwieństwie do ledgera) i dużo klonów korzysta z oprogramowania od Trezora (sprawdzone oprogramowanie).

[ttbit]

Portfel sprzętowy nie zabezpiecza przed fizycznym atakiem. Portfel sprzętowy zabezpiecza przed zdalnym atakiem.

Obecna technologia czyli seed + nieskończona ilość haseł zabezpiecza przed fizycznym atakiem. AFAIK nie są na dzień dzisiejszy znane metody złamania takiego np. Trezora bez posiadania hasła (nie mylić z pinem). Istnieją teoretyczne metody reverse engineeringu aby całkowicie zdebugować chip i dowiedzieć się, jaki seed siedzi w środku, ale nikt nie jest w stanie wydobyć z naszej głowy hasła (szczególnie jak mamy kilka portfeli/haseł, wtedy jesteśmy odporni także na $5 wrench attack).

A wracając do porównania, do Tails + wallet softwarowy nie zabezpiecza ani przed zdalnym, ani przed fizycznym atakiem, a HW wallet zabezpiecza teoretyczne w 100% przed zdalnym i w bardzo dużej mierze przed fizycznym.

[rav3n_pl]

@ttbit Powodzenia w zdalnym ataku na Tails, które siedzi w TORze xD Trochę odleciałeś.
A jak boisz się sprzętowych keyloggerów no to inna bajka...
Fakt, użycie Trezora/Ledgera na dowolnym kompie jest możliwe bez ryzyka wycieku kluczy.
Ale pytanie było o możliwość vs cena - tu darmowy Tails na penie za $5 wygrywa

[ttbit]

Powodzenia w zdalnym ataku na Tails, które siedzi w TORze xD Trochę odleciałeś.

Nie odleciałem, po prostu stwierdzam fakty, napisałeś "Taniej się nie da Bezpieczniej w sumie też nie." a więc sprowadzam Cię na ziemię. Może taniej jest, ale bezpieczniej na softwarowym wallecie na pewno nie, nieważne, na jakiej maszynie ten softwarowy wallet umieścisz, czy to Tails, Windows, Linux czy Commodore64, zawsze będzie to gorsze rozwiązaniem pod względem bezpieczeństwa niż wallet sprzętowy.

[rav3n_pl]

@ttbit W sytuacji boota z czystego systemu (jakim jest Tails) cały komp staje się portfelem sprzętowym.

[OlkaR]

Trezor ma spoko opinie i jest bezpieczny.

[satoshi4ever]

Polecam portfel sprzętowy nawet nie w kwestii bezpieczeństwa ale w kwestii przetrzymania inwestycji w czasie. Przechowując środki na giełdzie masz do nich bardzo szybki dostęp i już przy nawet minimalnych wzrostach korci, żeby je sprzedać co grozi często przegapieniem największych wzrostów, które mogą nadejść później. Inaczej się ma w kwestii przechowywania środków na portfelu sprzętowym, jeżeli odpowiednio dobrze schowasz klucze prywatne prawdopodobnie uda się uchować swoje kryptocoiny przed impulsywnym ruchem

[bl4ck]

Jeśli ktoś nie potrzebuje obsługi coinów które ma ledger nano s to trezor bez dwóch zdań, wygodny i szybkie przełączanie między coinami w ledgerze jakieś kombinacje alpejskie trzeba robić z przełączaniem się między apkami do tego ograniczona ich ilość głupie... tragedia.

[Ziutek108]

Witam wszystkich. Mam pytanie w kwestii walletów sprzętowych, konkretnie Trezora. Jestem początkujący. W jednym z poradników youtubowych mignęło mi że na trezorze po skonfigurowaniu warto testowo przećwiczyć odzyskiwanie portfela poprzez aktywację seedów. Potwierdzacie? Nie namącę w czymś? Czy po takiej procedurze trezor wygeneruje nowe seedy? Chcę też zabezpieczyć seedy passphrase - powinienem to zrobić przed czy po ewentualnej próbie odzyskiwania?

[koparki]

@Ziutek108 testowanie jest na sucho, po prostu możesz sobie sprawdzić , zasymulować odzyskiwanie seeda.

[Ziutek108]

Czy po takiej procedurze trezor wygeneruje nowe seedy? Chcę też zabezpieczyć seedy passphrase - powinienem to zrobić przed czy po ewentualnej próbie odzyskiwania?

[rav3n_pl]

@Ziutek108 passphrase możesz używać dowolną ilość do jednego seeda.
A symulacja sprawdza, czy masz dobrze zapisany seed.
Pamiętaj, seed wpisujemy TYLKO i WYŁĄCZNIE na urządzeniu! Nigdy w przeglądarce!

[Ziutek108]

Czyli seedy pozostają cały czas te same? No bo jeśli wygeneruje nowe to znowu musiałbym je sprawdzać.