|
perfect_setup.jpg
(Bundášik) RP (18.6.2022 6:33)
|
|
Potřeba mít u sebe něco fyzického je výborná ochrana proti vzdálenému útoku.
Když bude nejhůř, peněženka se dá ze seedu obnovit kdekoli i bez Trezoru, to je standardní mechanismus. |
|
|
perfect_setup.jpg
(bilanula) (17.6.2022 15:08)
|
Nutnost mít u sebe něco fyzického je pro mě stresující a omezující. Však se to píše i v Bibli. Matouš 6:19-20: „Nehromaďte si poklady na zemi, kde je ničí mol a rez a kde zloději vykopávají a kradou. Raději si hromaďte poklady v nebi, kde je mol a rez neničí a zloději nevykopávají ani nekradou."  |
|
|
perfect_setup.jpg
(bilanula) (17.6.2022 15:04)
|
|
Bundášik: jasně, to jsem to pochopil správně. Jen jsem neznal to odvozování seedů z passphrase, čekal jsem že to napíše třeba chybné heslo. To je chytrý, to uznávám. Seedů si pamatuju několik, na krátký seed stačí hoďka, na dlouhý dvě. A tyhlety věci nezapomínám nikdy, dodnes znám čísla účtů, který už nemám, číslo svýho ICQ který už patnáct let nepoužívám a tak. Měl jsem za to, že takhle byly ty seedy navržený, naopak by mi přišlo složité pracovat s nějakým hardwarem, mít seed na usb nebo v mobilu... |
|
|
perfect_setup.jpg
(Bundášik) RP (17.6.2022 8:11)
|
|
bilanula: Zaujalo mě, že si seedy pamatuješ.
To jsi schopen si zapamatovat 12 popř. 24 anglických slov ve správném pořadí? Klobouk dolů. |
|
|
perfect_setup.jpg
(Bundášik) RP (17.6.2022 8:07)
|
|
bilanula: Ani Trezor neví, která peněženka je ta správná. Pro něj jsou správné všechny vycházející z jeho seedu. Po zadání špatného passphrase bude spokojený a ukáže peněženku s 0 BTC.
Doporučuje se mít jednu peněženku bez passphrase, kde je pár drobných a druhou s passphrase, kde je ten zbytek. Násilníkovi se může předhodit ta první, k té druhé nemá šanci se dostat, pokud o její existenci neví.
Myslím že každý, kdo to s BTC myslí vážně, si Trezor dřív nebo později pořídí. |
|
|
perfect_setup.jpg
(Bundášik) RP (17.6.2022 7:58)
|
|
bilanula: Seed a passphrase jsou dvě různé věci.
Seed je něco, z čeho se dají algoritmicky odvodit privátní klíče adres peněženky.
Jakýsi destilát privátních klíčů. Záloha se řeší klasicky - ručně na papíru nebo na oceli na bezpečném místě. Model T má i možnost Shamir backupu.
Seed je uložen v Trezoru takže existuje teoretická možnost ho z něj dostat.
Passphrase vůbec v Trezoru není. Při odvozování privátních klíčů se přidá k seedu a každou změnou passphrase vznikne úplně jiná peněženka. |
|
|
perfect_setup.jpg
(bilanula) (16.6.2022 22:44)
|
|
Sorry jestli nějak spolupracuješ s firmou Trezor Nic proti nim, jen osobně nemám pro jejich výrobky vůbec žádné použití. |
|
|
perfect_setup.jpg
(bilanula) (16.6.2022 22:37)
|
|
Jak řešíš u Trezoru zálohu klíčů? Já nemám peněženky nikde uložené protože si ty seedy stejně musím pamatovat. Hardwaru nevěřím co se spolehlivosti týče. A jestli zapomenu seed nebo passphrase je úplně jedno, efekt stejný. Tak jsem raději přeskočil tu mezifázi a pamatuju si rovnou seed. |
|
|
perfect_setup.jpg
(Bundášik) RP (16.6.2022 21:53)
|
|
A pokud bude Trezor chráněný passphrase, může se jít hacker klouzat i s fyzickým přístupem. |
|
|
perfect_setup.jpg
(Bundášik) RP (16.6.2022 21:50)
|
|
Ne bez fyzického přístupu!
To je zásadní. |
|
|
perfect_setup.jpg
(strash) (16.6.2022 20:32)
|
|
Bundášik: Ano, i HW klic jde hacknout. https://www.forbes.com/sites/daveywinder/2022/02/07/hack-the-planet-how-this-hacker-unlocked-a-2-million-crypto-wallet/?sh=4c13e9796b70 ... nebud tak naivni. Ani ten HW neni 100 % bezpecny. A to nemluvim o utocich "postrannimi kanaly". Staci se podivat na bezpecnostni chyby x86 CPU, ktere po letech vychazi na svetlo sveta. |
|
|
perfect_setup.jpg
(Bundášik) RP (16.6.2022 19:42)
|
|
strash: Každým dalším příspěvkem demonstruješ svoji neznalost. Vůbec netušíš, jak funguje Trezor. Privátní klíč ho vůbec neupustí, takže není jak ho zachytit. USB kabelem chodí maximálně tak podepsaná data.
PIN se zadává buď na Trezoru, nebo na PC na klávesnici bez popisků - popisky jsou vidět pouze na Trezoru.
Vstup odchycený na PC je bez toho bezcenný. |
|
|
perfect_setup.jpg
(bilanula) (16.6.2022 19:07)
|
|
Stalo se to ale v Ethereu. Vitalikovi a jeho kámošům někdo ukradl ETH kvůli bugu v jednom defi protokolu (jestli si to správně pamatuju), tak udělali hard fork a původní chain (kde byli okradeni) se dnes jmenuje Ethereum Classic a modifikovaný (kde prostě zrušili část transakcí, stejně jako v normální bance) se jmenuje Ethereum. Hnus a podvod na komunitu. To se v Bitcoinu nikdy nestalo. |
|
|
perfect_setup.jpg
(bilanula) (16.6.2022 19:03)
|
|
Prostě taková absolutní forma demokracie, kde je ke změnám potřeba souhlas většiny komunity. Jinak si můžeš udělat maximálně tak vlastní fork, ale když ho většina neakceptuje a pojede původní kód, takže původní projekt pojede pořád stejnou politiku. A tím nemyslím většinu vývojářů, ale i lidí, kteří provozují nódy a těžaře. To jsou u Bitcoinu minimálně statisíce lidí. Značný rozdíl od zastupitelské demokracie, kde nám vládl estébák, kterého volila čtvrtina. To se v Bitcoinu nestane. |
|
|
perfect_setup.jpg
(bilanula) (16.6.2022 18:38)
|
|
Zní to divně (s tím anonymním zakladatelem), ale když kryptoměna nemá "vrchního influencera", tak se v praxi mnohem hůř mění, protože komunita se obvykle na velkých změnách neshodne a vše zůstane tak, jak to bylo původně. Dělají se pak maximálně třeba vylepšení bezpečnosti nebo rychlosti (pokud to neovlivní monetární politiku), ale monetární politika typicky zůstává původní. To je už ověřené praxí. |
|
