Portfel sprzętowy - retencja danych

Postautor: **maky** » wtorek, 28 marca 2017, 19:32

Zastanawiam się jak odłożenie na półkę na rok portfela sprzętowego wpłynie na dane na nim zawarte?

Może ktoś ma jakąś wiedzę, przemyślenia?

Przy okazji co jest zapisane na portfelu sprzętowym? Tylko seed i za każdym razem są tworzone adresy czy wszystkie stworzone tam pozostają. Jeśli to drugie to ewentualna zmiana jednego bitu w niewykorzystanych adresach może mieć poważne konsekwencje...

Postautor: **scryptominer** » wtorek, 28 marca 2017, 20:03

Dorzucę kilka kwestii dodatkowych.

Co się dzieje gdy urządzenie ulega zniszczeniu lub kradzieży? W przypadku kradzieży: mamy PIN, który zablokuje potencjalne wykorzystanie, ale co nam to pomoże jeśli sami tego nie przywrócimy. A może przywrócimy?

Postautor: **bl4ck** » wtorek, 28 marca 2017, 20:05

@scryptominer, przecież odzyskasz dostęp do portfela używając seed'a który musisz mieć wcześniej osobno zapisany.

Postautor: **scryptominer** » wtorek, 28 marca 2017, 21:06

Mamy jakąś gwarancję, że producent/dystrybutor nie zrobił sobie kopii czegoś, co pozwala mu wyciągnąć privkey/seeda z portfela?

@maky, sory za zawłaszczenie tematu pytaniami

Postautor: **maky** » wtorek, 28 marca 2017, 21:14

scryptominer pisze: @maky, sory za zawłaszczenie tematu pytaniami

Nie widzę problemu.

Postautor: **bl4ck** » wtorek, 28 marca 2017, 21:31

@scryptominer, ale jaką gwarancję :D? przecież w teoria to każdy producent czegokolwiek może "coś" takiego zrobić.
Ci od electrum ci od trezor'a ci od windowsa ci od linuxa lub możesz zainfekowaną pobrać wersję oprogramowania\firmware.

Postautor: **scryptominer** » wtorek, 28 marca 2017, 22:13

@bl4ck, Ci od bitcoina (od strony Core rzecz jasna) też mi mogą zainfekować?

Nie wiem, nie znam się na niuansach technicznych portfeli sprzętowych - być może istnieje jakiś sposób np własnoręcznego wgrania firmware lub możliwości prześledzenia linijka po linijce kodu - przez tych bardziej technicznych (choć tego pewnie producent nie udostępnia)

Postautor: **bl4ck** » wtorek, 28 marca 2017, 22:28

@scryptominer, https://github.com/trezor/

YouTube · Postautor: **rav3n_pl** » środa, 29 marca 2017, 00:29

Zalecam przechowywanie seeda w formie fizycznej. Elektronika zawsze może jakoś zawieść.
Jeżeli nie planujemy ruszać monet to cryptosteel albo coś równie trwałego z zapisem seeda a portfel sprzętowy zresetować i niech sobie czeka.

Postautor: **pm7** » środa, 29 marca 2017, 08:50

scryptominer pisze: Nie wiem, nie znam się na niuansach technicznych portfeli sprzętowych - być może istnieje jakiś sposób np własnoręcznego wgrania firmware lub możliwości prześledzenia linijka po linijce kodu - przez tych bardziej technicznych (choć tego pewnie producent nie udostępnia)

Do Trezor i Keepkey są dostępne kody źródłowe. Możesz je samodzielnie skompilować i wgrać, za wyjątkiem bootloadera (musiałbyś mikrokontroler wymienić).

@maky, mikrokontrolery używają wysokiej jakości EEPROM do przechowywania danych. Przykład dla ATMega328:

Data Retention
Reliability Qualification results show that the projected data retention failure rate is much less than 1 PPM over 20 years at 85°C or 100 years at 25°C.

Postautor: **maky** » środa, 29 marca 2017, 13:38

pm7 pisze: EEPROM

To jest tam gdzie siedzą klucze czy firmware czy jedno i drugie?

Postautor: **pm7** » środa, 29 marca 2017, 22:38

@maky, jedno i drugie.