R
https://bitcointalk.org/index.php?topic=2824971.0 прочитай эту статью, она на многое откроет взгляд.
что-то она у меня не открывается
Size: a a a
2020 June 15
DO
что-то она у меня не открывается
А это роском позору спасибо. Форум работает просто у нас сейчас крипта блочится везде.
Е
Раф привет , как думаешь если ломанут хакеры сервера Леджера , то кошелькам конец , потырят все?
Сервера Леджера могут видеть твои xpub ключи, ip, hwid. Так же есть околонулевая вероятность что у secure element и в частности у операционной системы BOLOS есть бекдоры, но это не проверить, так как сам SE как и ОС проприетарные.
Е
Если параноик, то использовать Trezor с собственным аудитом прошивок и самого устройства. Трезоровцы даже мануал по его сборке на гитхабе выложили
DO
Ребята с форума очень важный и полезный комментарий выписал. Заставляет задуматься и просвещаться.
"80% работы хакеров это социальная инженерия или развод по русски. Поэтому если человек глуп, то никакая техника его не спасет".
Поэтому смотрим обзор Рафаэля на канале https://www.youtube.com/watch?v=SrHCuaTQ7p8&t=1s, читаем официальные мануалы.
"80% работы хакеров это социальная инженерия или развод по русски. Поэтому если человек глуп, то никакая техника его не спасет".
Поэтому смотрим обзор Рафаэля на канале https://www.youtube.com/watch?v=SrHCuaTQ7p8&t=1s, читаем официальные мануалы.
МИ
Егор
Сервера Леджера могут видеть твои xpub ключи, ip, hwid. Так же есть околонулевая вероятность что у secure element и в частности у операционной системы BOLOS есть бекдоры, но это не проверить, так как сам SE как и ОС проприетарные.
Даже xpub у них не должно быть, когда генерируется новый адрес нужно обязательно подключать устройство
Е
Даже xpub у них не должно быть, когда генерируется новый адрес нужно обязательно подключать устройство
Будет. Как по вашему ledger live вам все не нулевые балансы отображает
МИ
Егор
Будет. Как по вашему ledger live вам все не нулевые балансы отображает
Разве без подключенного кошелька можно их посмотреть, скажи где это. Я не находил такого
Е
Разве без подключенного кошелька можно их посмотреть, скажи где это. Я не находил такого
Заходишь в леджер лайв без кошелька и смотришь свои балансы
DO
Егор
Будет. Как по вашему ledger live вам все не нулевые балансы отображает
Да всегда можно посмотреть без проблем.
R
Егор
Будет. Как по вашему ledger live вам все не нулевые балансы отображает
леджер из эксплореров блокчейна подтягивает балансы по твоим адресам. Они доступны любому желающему. Просто лежер знает, какие адреса кошельков у тебя и отображает их балансы в леджер лайв при отключенном аппаратном кошельке.
МИ
Егор
Будет. Как по вашему ledger live вам все не нулевые балансы отображает
А неправильно прочитал, мне показалось "нулевые".
Ну не нулевые правильно, когда ты через лайв создаёшь адрес он сохраняется в приложении но для этого xpub ему не нужен, генерируется адрес на устройстве. Если про эфир говорить то все токены на одном адресе лежат, поэтому они все отображаются даже когда ты совсем новую монету перевел. xpub не должен светиться по хорошему
Ну не нулевые правильно, когда ты через лайв создаёшь адрес он сохраняется в приложении но для этого xpub ему не нужен, генерируется адрес на устройстве. Если про эфир говорить то все токены на одном адресе лежат, поэтому они все отображаются даже когда ты совсем новую монету перевел. xpub не должен светиться по хорошему
Е
леджер из эксплореров блокчейна подтягивает балансы по твоим адресам. Они доступны любому желающему. Просто лежер знает, какие адреса кошельков у тебя и отображает их балансы в леджер лайв при отключенном аппаратном кошельке.
Он знает потому что ты xpub ему даёшь, он не может просканить блокчейн в поисках адресов всех твоих монет. И даже больше, ты можешь его отобразить в самом лайве
МИ
Егор
Он знает потому что ты xpub ему даёшь, он не может просканить блокчейн в поисках адресов всех твоих монет. И даже больше, ты можешь его отобразить в самом лайве
У него есть твой eth адрес этого достаточно что бы знать обо всех твоих монетах на нем. Зайди в любой токен Эксплорер для эфира и вели там только свой адрес и он тоже, без xpub, покажет все твои балансы
DO
Егор
Он знает потому что ты xpub ему даёшь, он не может просканить блокчейн в поисках адресов всех твоих монет. И даже больше, ты можешь его отобразить в самом лайве
А почему не может? Если можно через эксплорер увидеть? Любой кто знает адрес увидит.
Е
А почему не может? Если можно через эксплорер увидеть? Любой кто знает адрес увидит.
Потому что это лишняя работа. Зайдите в настройки и увидите свои xpub вместо того чтобы спорить
R
Егор
Потому что это лишняя работа. Зайдите в настройки и увидите свои xpub вместо того чтобы спорить
ок. если так - ты считаешь, это небезопасно? о чем спор?)
DO
Егор
Потому что это лишняя работа. Зайдите в настройки и увидите свои xpub вместо того чтобы спорить
Я не спорю я пытаюсь выяснить почему именно XPUB, а не тупо эксплорер. Вы говорите что так сложнее ок.
МИ
Егор
Потому что это лишняя работа. Зайдите в настройки и увидите свои xpub вместо того чтобы спорить
Так никто не спорит, я пытаюсь разобраться
Е
Я не спорю я пытаюсь выяснить почему именно XPUB, а не тупо эксплорер. Вы говорите что так сложнее ок.
Как вы себе представляете что процессор который не справляется с трансляцией и приемом больше 10-15 адресов одним разом. Будет сканить кучу блокчейнов в лайве из интернета