2. Jeżeli to normalne zachowanie Trezora, to załóżmy, że utworzymy sobie taki portfel i nie będziemy z niego korzystać przez 10 lat. Po 10 latach podłączymy urządzenie. Będziemy chcieli wypłacić z niego jakieś drobne, ale wyskoczy komunikat o możliwości przeprowadzenia aktualizacji. I wtedy: aktualizować czy nie? Jeżeli nie zaktualizujemy, to narazimy się na ryzyko ataku. Ale, czy jeżeli zaktualizujemy, to czy na pewno będziemy w stanie wypłacić swoje środki? Po przeprowadzeniu aktualizacji stracimy możliwość logowania się za pomocą PIN. Będziemy mogli odzyskać z opcji Recover wallet. Ale skąd pewność, że nasz seed (którego poprawności nigdy wcześniej, ze względów bezpieczeństwa, woleliśmy nie testować) zadziała?
3. W ogóle, czy korzystanie z opcji Recover wallet, po aktualizacji urządzenia, jest bezpieczną opcją? A może są jakieś inne, bezpieczniejsze opcje?
4. Mam wątpliwości co do passphrase. Okazało się, że po ustawieniu kilku znakowego passphrase, mogłem bez problemu zalogować się do urządzenia podając błędny passphrase. Czy to normalne? A może tylko tak mi się wydawało, że się zalogowałem? Nie wiem. Dopiero zaczynam. W każdym razie po wpisaniu błędnego passphrase nie pojawił się żaden komunikat o błędzie. Od razu, po wpisaniu błędnego passphrase, zobaczyłem stan mojego portfela. Czynność powtórzyłem kilkukrotnie, za każdym razem wpisując inny, błędny passphrase. I za każdym razem uzyskałem ten sam efekt - urządzenie przechodziło dalej. Co ciekawe, w momencie podania błędnego PIN, urządzenie nie chciało przechodzić dalej. Ale po wpisaniu błędnych passphrase – nie było z tym problemu. Urządzenie przechodziło dalej. Przechodziło dalej i pokazywało stan mojego konta. Czy to normalne? Czy może z naszym Trezorem jest coś nie tak? A może coś przeoczyłem? Czegoś nie zauważyłem?
5. Mam jeszcze pytanie odnośnie generowania nowego walleta na Trezorze. Czy bezpiecznie jest generować swój portfel online? Czy Trezor w ogóle umożliwia generowania portfela offline? Jak zwiększyć bezpieczeństwo podczas tworzenia portfela online? Czy dobrym pomysłem będzie zablokowanie całego ruchu sieciowego na firewallu (za wyjątkiem adresu niezbędnego do poprawnej obsługi portfela)? Jak to zrobić na Linuksie/Windowsie?
(Chyba, że środowisko testowe, sprawdzasz czy adres ten sam co powinien i wygaszasz)
